Ansible Rola: Web3Signer

Opis

Rola Ansible, która zainstaluje, skonfiguruje i uruchomi Web3Signer: open-source'ową usługę podpisywania.

Spis Treści

• Obsługiwane Platformy
• Zależności
• Zmienne Roli
• Konfiguracja Kluczy Podpisu
• Przykładowy Playbook
• Licencja
• Informacje Autorów

Obsługiwane Platformy

* Debian
* Ubuntu
* Redhat(CentOS/Fedora)
* Amazon

Zależności

• JDK 11 lub wyższe
• Baza danych PostgreSQL, jeśli ochrona przed slashingiem jest włączona dla eth2.

Zmienne Roli:

Wszystkie zmienne, które można nadpisać, są zapisane w pliku defaults/main.yml. Ogólnie rzecz biorąc, te zmienne to opcje konfiguracyjne. Proszę zapoznać się z dokumentacją Web3Signer tutaj w celu uzyskania dodatkowych informacji.

Konfiguracja Kluczy Podpisu:

Klucze do podpisu, które mają być skonfigurowane w systemie plików, muszą być dostarczone przez parametr web3signer_keys jako mapa. Klucz mapy będzie używany jako nazwa pliku klucza. Każdy klucz tworzy plik klucza. Obecnie obsługiwane są niezaszyfrowane klucze, a wsparcie dla innych typów kluczy zostanie wkrótce dodane.

web3signer_keys:
  key1:
    type: 'file-raw'
    keyType: 'BLS'
    privateKey: '0x6eeb32dd0fe010051825e3ef402b1a7c66fd6daa9c61eb351c5d760684de8e6a'

Przykładowy Playbook:

Przykładowy playbook do instalacji PostgreSQL, Java i Web3Signer na jednej maszynie wirtualnej.

- name: Instalacja Web3Signer
  hosts: web3signer
  remote_user: vagrant
  vars:
    web3signer_http_listen_host: '0.0.0.0'
    web3signer_db_host: 'localhost'
    web3signer_db_name: 'web3signer'
    web3signer_db_username: 'web3signer'
    web3signer_db_password: 'somepassword'
    web3signer_keys:
      key1:
        type: 'file-raw'
        keyType: 'BLS'
        privateKey: '0x6eeb32dd0fe010051825e3ef402b1a7c66fd6daa9c61eb351c5d760684de8e6a'
    postgresql_hba_entries:
      - { type: local, database: all, user: postgres, auth_method: trust }
      - { type: host, database: web3signer, user: web3signer, address: localhost, auth_method: password }
    postgresql_users:
      - name: 'web3signer'
        password: 'somepassword'
    postgresql_databases:
      - name: 'web3signer'

  roles:
    - role: geerlingguy.postgresql
      become: True
    - role: lean_delivery.java
      become: True
    - role: consensys.web3signer

Licencja

Apache

Informacje Autorów

Consensys, 2020