Rol de Ansible: Web3Signer

Descripción

Rol de Ansible que instalará, configurará y ejecutará Web3Signer: un servicio de firma de código abierto.

Tabla de Contenidos

• Plataformas Soportadas
• Dependencias
• Variables del Rol
• Configurar Claves de Firma
• Ejemplo de Playbook
• Licencia
• Información del Autor

Plataformas Soportadas

* Debian
* Ubuntu
* Redhat (CentOS/Fedora)
* Amazon

Dependencias

• JDK 11 o superior
• Base de datos PostgreSQL si la protección contra slashing está habilitada para eth2

Variables del Rol:

Todas las variables que se pueden sobrescribir se almacenan en el archivo defaults/main.yml. En gran medida, estas variables son opciones de configuración. Por favor, consulta la documentación de Web3Signer para más información.

Configurar Claves de Firma:

Las claves de firma que se deben configurar en el sistema de archivos deben proporcionarse a través del parámetro web3signer_keys como un mapa. La clave del mapa se utilizará como el nombre del archivo de clave. Cada clave crea un archivo de clave. Actualmente se admiten claves sin cifrar y pronto se agregará soporte para otros tipos de claves.

web3signer_keys:
  key1:
    type: 'file-raw'
    keyType: 'BLS'
    privateKey: '0x6eeb32dd0fe010051825e3ef402b1a7c66fd6daa9c61eb351c5d760684de8e6a'

Ejemplo de Playbook:

Ejemplo de playbook para instalar PostgreSQL, Java y Web3Signer en una sola VM.

- name: Instalación de Web3Signer
  hosts: web3signer
  remote_user: vagrant
  vars:
    web3signer_http_listen_host: '0.0.0.0'
    web3signer_db_host: 'localhost'
    web3signer_db_name: 'web3signer'
    web3signer_db_username: 'web3signer'
    web3signer_db_password: 'somepassword'
    web3signer_keys:
      key1:
        type: 'file-raw'
        keyType: 'BLS'
        privateKey: '0x6eeb32dd0fe010051825e3ef402b1a7c66fd6daa9c61eb351c5d760684de8e6a'
    postgresql_hba_entries:
      - { type: local, database: all, user: postgres, auth_method: trust }
      - { type: host, database: web3signer, user: web3signer, address: localhost, auth_method: password }
    postgresql_users:
      - name: 'web3signer'
        password: 'somepassword'
    postgresql_databases:
      - name: 'web3signer'

  roles:
    - role: geerlingguy.postgresql
      become: True
    - role: lean_delivery.java
      become: True
    - role: consensys.web3signer

Licencia

Apache

Información del Autor

Consensys, 2020