Ansibleロール: Web3Signer

説明

Ansibleロールは、Web3Signerをインストール、設定、実行するためのもので、オープンソースの署名サービスです。

目次

• 対応プラットフォーム
• 依存関係
• ロール変数
• 署名キーの設定
• 例のプレイブック
• ライセンス
• 著者情報

対応プラットフォーム

* Debian
* Ubuntu
* Redhat(CentOS/Fedora)
* Amazon

依存関係

• JDK 11以上
• eth2のスラッシング保護が有効な場合はPostgreSQLデータベース

ロール変数:

上書きできるすべての変数は、defaults/main.ymlファイルに保存されています。 これらの変数は主に設定オプションです。 詳細については、Web3Signerのドキュメントを参照してください。

署名キーの設定:

ファイルシステムに設定する署名キーは、パラメータweb3signer_keysを使用してマップとして提供する必要があります。マップのキーはキーファイルの名前として使用されます。各キーはキーのファイルを作成します。現在は暗号化されていないキーをサポートしており、他の種類のキーのサポートも近日中に追加予定です。

web3signer_keys:
  key1:
    type: 'file-raw'
    keyType: 'BLS'
    privateKey: '0x6eeb32dd0fe010051825e3ef402b1a7c66fd6daa9c61eb351c5d760684de8e6a'

例のプレイブック:

単一のVMにPostgreSQL、Java、Web3Signerをインストールする例のプレイブック

- name: Web3Signerのインストール
  hosts: web3signer
  remote_user: vagrant
  vars:
    web3signer_http_listen_host: '0.0.0.0'
    web3signer_db_host: 'localhost'
    web3signer_db_name: 'web3signer'
    web3signer_db_username: 'web3signer'
    web3signer_db_password: 'somepassword'
    web3signer_keys:
      key1:
        type: 'file-raw'
        keyType: 'BLS'
        privateKey: '0x6eeb32dd0fe010051825e3ef402b1a7c66fd6daa9c61eb351c5d760684de8e6a'
    postgresql_hba_entries:
      - { type: local, database: all, user: postgres, auth_method: trust }
      - { type: host, database: web3signer, user: web3signer, address: localhost, auth_method: password }
    postgresql_users:
      - name: 'web3signer'
        password: 'somepassword'
    postgresql_databases:
      - name: 'web3signer'

  roles:
    - role: geerlingguy.postgresql
      become: True
    - role: lean_delivery.java
      become: True
    - role: consensys.web3signer

ライセンス

Apache

著者情報

Consensys, 2020