Fabric 链码 - 与 Vault 通信

如何解决Fabric 链码 - 与 Vault 通信

我需要以某种方式与某个链码中的 Vault 实例进行通信。

我的问题是我需要在 Vault 上使用（相互）TLS，因此为了让链码与其通信，它需要由相应 CA 颁发的相应证书。

安装链码的对等方和 Vault 实例都使用相同的根 CA。

那么，我如何在链码中获取适当的证书并将它们用于向 Vault 实例发出的请求？

如果它以某种方式有所帮助：

在我发出请求时从链码容器中记录：

2021-01-21T14:18:29.847Z error [c-api:_]                                          Unhandled Rejection reason RequestError: Error: unable to verify the first certificate promise Promise {
  <rejected> RequestError: Error: unable to verify the first certificate
      at new RequestError (/usr/local/src/node_modules/request-promise-core/lib/errors.js:14:15)
      at Request.plumbing.callback (/usr/local/src/node_modules/request-promise-core/lib/plumbing.js:87:29)
      at Request.RP$callback [as _callback] (/usr/local/src/node_modules/request-promise-core/lib/plumbing.js:46:31)
      at self.callback (/usr/local/src/node_modules/request/request.js:185:22)
      at Request.emit (events.js:311:20)
      at Request.onRequestError (/usr/local/src/node_modules/request/request.js:881:8)
      at ClientRequest.emit (events.js:311:20)
      at TLSSocket.socketErrorListener (_http_client.js:426:9)
      at TLSSocket.emit (events.js:311:20)
      at emitErrorNT (internal/streams/destroy.js:92:8) {
    name: 'RequestError',message: 'Error: unable to verify the first certificate',cause: Error: unable to verify the first certificate
        at TLSSocket.onConnectSecure (_tls_wrap.js:1473:34)
        at TLSSocket.emit (events.js:311:20)
        at TLSSocket._finishInit (_tls_wrap.js:916:8)
        at TLSWrap.ssl.onhandshakedone (_tls_wrap.js:686:12) {
      code: 'UNABLE_TO_VERIFY_LEAF_SIGNATURE'
    },error: Error: unable to verify the first certificate
        at TLSSocket.onConnectSecure (_tls_wrap.js:1473:34)
        at TLSSocket.emit (events.js:311:20)
        at TLSSocket._finishInit (_tls_wrap.js:916:8)
        at TLSWrap.ssl.onhandshakedone (_tls_wrap.js:686:12) {
      code: 'UNABLE_TO_VERIFY_LEAF_SIGNATURE'
    },options: {
      json: [Object],resolveWithFullResponse: true,simple: false,strictSSL: true,method: 'PUT',path: '/sys/unseal',headers: [Object],uri: 'https://vaultinstance.com:8200/v1/sys/unseal',callback: [Function: RP$callback],transform: undefined,transform2xxOnly: false
    },response: undefined
  }
}  

发出请求时从保险库中记录：

2021-01-21T14:20:59.784Z [INFO]  http: TLS handshake error from 192.168.224.1:51074: remote error: tls: unknown certificate

解决方法

没有办法在安装时向链码提供秘密配置信息，所以除非你在链码包中包含证书，这可能是个坏主意，所以我认为你的链码需要一个 init 事务来发送所需的证书使用瞬态数据。

chaincode lifecycle 文档描述了如何要求 init 事务。

如果您使用的是 Fabric 对等 CLI，则可以使用 --init-required 当您批准并提交链码定义时标记以指示 必须调用 Init 函数来初始化新的链码 版本。要使用 Fabric peer CLI 调用 Init，请使用 peer 链码调用命令并传递 --isInit 标志。

private data 描述了在初始化链码时如何保护 TLS 证书。

或者，如果您不想使用初始化交易或将 TLS 证书存储在分类帐/私人数据集合中，您可以使用瞬态数据向需要与保险库通信的每个交易提供 TLS 证书并交给客户端来管理证书。