Как запустить tezos node в приватном режиме с помощью образов докеров?

Question

Как запустить tezos node в приватном режиме с помощью образов докеров?

- 8
- 261 2019-02-03
Мой узел уже запущен и работает с использованием образов докеров с конфигурацией по умолчанию,так как я могу изменить его для работы в частном узле,чтобы я мог запускать несколько сторожевых узлов,подключенных к общедоступной сети,а затемподключить мой частный узел к сторожевым узлам,чтобы не раскрывать публично мой узел пекаря.

Я уже знаю это ,поэтому мне нуженрешение с использованием образов докеров.

I already have my node up and running using docker images with default configuration, so how can i change it to run in private node so that I can run few sentry nodes connected to public network and then connect my private node to sentry nodes to avoid exposing my baker node publically.

I already know this, so I need a solution using docker images.

baking security private-mode baker docker

1 ответ

голосов

lefessan · Answer 1 · 2019-02-04

6

2019-02-04

Когда вы запускаете узел докера с ./mainnet.sh start,вы можете добавить дополнительные аргументы,такие как --private-mode --peer AAA.BBB.CCC.DDD:PORT (возможно,вам потребуется указать --peer,чтобы подключить частный узел к общедоступному узлу).

Спасибо за информацию.У меня уже есть мой узел,работающий как общедоступный.Теперь,если я остановлю контейнер узла,а затем запустил его с флагом частного узла,будет ли какой-либо побочный эффект для моей текущей настройки (например,сбой соединения с ранее подключенным узлом или какая-либо другая непредвиденная ошибка) ИЛИ я должен быть в порядке?

Thanks for the information. I already have my node running as public node. Now if i stop the node container and then start it with private node flag, will there be any side effect to my current setup (like connection failure with previously connected node or some other unexpected error) OR i should be good to go?
- 0
- 2019-02-04
- Sachin Tomar
Он должен работать,но вы,вероятно,заметите,что некоторые соединения отклоняются.Это не проблема,не обращайте на них внимания.

It should work, but you will probably notice some connections being rejected. That's not a problem, disregard them.
- 1
- 2019-02-04
- lefessan
Я думаю,что в приведенных выше параметрах конфигурации есть синтаксическая ошибка.это должно быть --peer=AAA.BBB.CCC.DDD: PORT.Знак=вместо <пробел>

I think there is some syntax error in above configuration options. it should be --peer=AAA.BBB.CCC.DDD:PORT . An = instead of
- 0
- 2019-02-05
- Sachin Tomar
Я использовал эту команду ./mainnet.sh start --private-mode --no-bootstrap-peers --bootstrap-threshold=1 --connections 1 --peer Но все,что я получаю,это входящие соединенияотклонено,но мой узел не подключается к моему общедоступному узлу.

I used this command ./mainnet.sh start --private-mode --no-bootstrap-peers --bootstrap-threshold=1 --connections 1 --peer But all i get is incoming connections rejected but my node is not getting connected to my public node.
- 0
- 2019-02-14
- Sachin Tomar
Вы также указали порт,т.е. —peer host:port`?Обратите внимание: если общедоступный узел уже заполнен,оно отклонит ваше соединение.

Did you also specify the port, ie ˋ—peer host:port` ? Note that, if the public node is already full, it will reject your connection.
- 0
- 2019-02-14
- lefessan
Нет,я не указывал порт.Нужно ли указывать порт 8732?И как я узнаю,что мой публичный узел уже заполнен или нет?А что делать,если мой публичный узел заполнен?

No i did not specify the port. Do i need to specify the port 8732? And how do i know that my public node is already full or not? And what to do if my public node is full?
- 0
- 2019-02-15
- Sachin Tomar
@SachinTomar У меня такая же проблема.Мой частный узел не подключается к моему общедоступному узлу.И мой частный узел получает «входящее соединение [частный узел] от непроверенного узла отклонено!»Вы нашли решение?

@SachinTomar I'm having the same problem. My private node not connecting to my public node. And my private node getting "[private node] incoming connection from untrused peer rejected!" Did you find a solution?
- 0
- 2019-04-11
- Svante
@Svante Да,я сначала добавляю свой IP-адрес частного узла и IP-адрес общедоступного узла друг другу с помощью команды sudo ./mainnet.sh admin-clienttrust address : 9732 и,как упоминалось lefessan,я добавил параметр --peer в свойкоманда start docker ./mainnet.sh start --private-mode --peer : 9732 Вы можете игнорировать сообщения «входящее соединение от ненадежного однорангового узла отклонено»

@Svante Yes i first add my private node IP and public node IP to each other server using command sudo ./mainnet.sh admin-client trust address :9732 and as mentioned by lefessan i added --peer option in my start docker command ./mainnet.sh start --private-mode --peer :9732 You can ignore the "incoming connection from untrusted peer rejected" messages
- 0
- 2019-04-12
- Sachin Tomar