Rôle Ansible : Web3Signer

Description

Rôle Ansible qui installe, configure et exécute Web3Signer : un service de signature open-source

Table des matières

• Plateformes prises en charge
• Dépendances
• Variables du rôle
• Configurer les clés de signature
• Exemple de Playbook
• Licence
• Informations sur l'auteur

Plateformes prises en charge

* Debian
* Ubuntu
* Redhat (CentOS/Fedora)
* Amazon

Dépendances

• JDK 11 ou version supérieure
• Base de données PostgreSQL si la protection contre le slashing est activée pour eth2

Variables du rôle :

Toutes les variables pouvant être remplacées sont stockées dans le fichier defaults/main.yml. En général, ces variables sont des options de configuration. Veuillez vous référer à la documentation de Web3Signer pour plus d'informations.

Configurer les clés de signature :

Les clés de signature à configurer sur le système de fichiers doivent être fournies via le paramètre web3signer_keys sous forme de carte. La clé de la carte sera utilisée comme nom du fichier clé. Chaque clé crée un fichier clé. Actuellement, seules les clés non chiffrées sont prises en charge, et le support d'autres types de clés sera ajouté prochainement.

web3signer_keys:
  key1:
    type: 'file-raw'
    keyType: 'BLS'
    privateKey: '0x6eeb32dd0fe010051825e3ef402b1a7c66fd6daa9c61eb351c5d760684de8e6a'

Exemple de Playbook :

Exemple de playbook pour installer PostgreSQL, Java et Web3Signer sur une seule machine virtuelle

- name: Installation de Web3Signer
  hosts: web3signer
  remote_user: vagrant
  vars:
    web3signer_http_listen_host: '0.0.0.0'
    web3signer_db_host: 'localhost'
    web3signer_db_name: 'web3signer'
    web3signer_db_username: 'web3signer'
    web3signer_db_password: 'somepassword'
    web3signer_keys:
      key1:
        type: 'file-raw'
        keyType: 'BLS'
        privateKey: '0x6eeb32dd0fe010051825e3ef402b1a7c66fd6daa9c61eb351c5d760684de8e6a'
    postgresql_hba_entries:
      - { type: local, database: all, user: postgres, auth_method: trust }
      - { type: host, database: web3signer, user: web3signer, address: localhost, auth_method: password }
    postgresql_users:
      - name: 'web3signer'
        password: 'somepassword'
    postgresql_databases:
      - name: 'web3signer'

  roles:
    - role: geerlingguy.postgresql
      become: True
    - role: lean_delivery.java
      become: True
    - role: consensys.web3signer

Licence

Apache

Informations sur l'auteur

Consensys, 2020