Ansible-Rolle: Web3Signer

Beschreibung

Ansible-Rolle, die Web3Signer installiert, konfiguriert und ausführt: ein Open-Source-Signierungsdienst.

Inhaltsverzeichnis

• Unterstützte Plattformen
• Abhängigkeiten
• Rollenvariablen
• Konfigurieren von Signaturschlüsseln
• Beispiel-Playbook
• Lizenz
• Autoreninformationen

Unterstützte Plattformen

* Debian
* Ubuntu
* Redhat(CentOS/Fedora)
* Amazon

Abhängigkeiten

• JDK 11 oder höher
• PostgreSQL-Datenbank, wenn der Slashing-Schutz für eth2 aktiviert ist

Rollenvariablen:

Alle variablen, die überschrieben werden können, sind in der Datei defaults/main.yml gespeichert. Im Großen und Ganzen sind diese Variablen Konfigurationsoptionen. Bitte beziehe dich auf die Web3Signer Dokumentation für weitere Informationen.

Konfigurieren von Signaturschlüsseln:

Zu konfigurierende Signaturschlüssel im Dateisystem müssen über den Parameter web3signer_keys als Map bereitgestellt werden. Der Schlüssel der Map wird als Name der Schlüsseldatei verwendet. Jeder Schlüssel erstellt eine Schlüsseldatei. Derzeit werden unverschlüsselte Schlüssel unterstützt, und Unterstützung für andere Schlüsseltypen wird in Kürze hinzugefügt.

web3signer_keys:
  key1:
    type: 'file-raw'
    keyType: 'BLS'
    privateKey: '0x6eeb32dd0fe010051825e3ef402b1a7c66fd6daa9c61eb351c5d760684de8e6a'

Beispiel-Playbook:

Beispiel-Playbook zum Installieren von PostgreSQL, Java und Web3Signer auf einer einzelnen VM.

- name: Web3Signer Installation
  hosts: web3signer
  remote_user: vagrant
  vars:
    web3signer_http_listen_host: '0.0.0.0'
    web3signer_db_host: 'localhost'
    web3signer_db_name: 'web3signer'
    web3signer_db_username: 'web3signer'
    web3signer_db_password: 'somepassword'
    web3signer_keys:
      key1:
        type: 'file-raw'
        keyType: 'BLS'
        privateKey: '0x6eeb32dd0fe010051825e3ef402b1a7c66fd6daa9c61eb351c5d760684de8e6a'
    postgresql_hba_entries:
      - { type: local, database: all, user: postgres, auth_method: trust }
      - { type: host, database: web3signer, user: web3signer, address: localhost, auth_method: password }
    postgresql_users:
      - name: 'web3signer'
        password: 'somepassword'
    postgresql_databases:
      - name: 'web3signer'

  roles:
    - role: geerlingguy.postgresql
      become: True
    - role: lean_delivery.java
      become: True
    - role: consensys.web3signer

Lizenz

Apache

Autoreninformationen

Consensys, 2020