Ansible Роль: Web3Signer

Описание

Ansible роля, которая устанавливает, настраивает и запускает Web3Signer: открытый сервис подписи.

Содержание

• Поддерживаемые платформы
• Зависимости
• Переменные роли
• Настройка ключей подписи
• Пример плейбука
• Лицензия
• Информация об авторе

Поддерживаемые платформы

* Debian
* Ubuntu
* Redhat(CentOS/Fedora)
* Amazon

Зависимости

• JDK 11 или выше
• База данных PostgreSQL, если включена защита от слэшинга для eth2

Переменные роли:

Все переменные, которые можно переопределить, хранятся в файле defaults/main.yml. В основном, эти переменные являются параметрами конфигурации. Пожалуйста, обратитесь к документации Web3Signer docs для получения дополнительной информации.

Настройка ключей подписи:

Ключи подписи, которые должны быть настроены в файловой системе, должны быть предоставлены через параметр web3signer_keys в формате карты. Ключ карты будет использоваться как имя файла ключа. Каждый ключ создает файл ключа. В настоящее время поддерживаются незащищенные ключи, а поддержка других типов ключей будет добавлена в ближайшее время.

web3signer_keys:
  key1:
    type: 'file-raw'
    keyType: 'BLS'
    privateKey: '0x6eeb32dd0fe010051825e3ef402b1a7c66fd6daa9c61eb351c5d760684de8e6a'

Пример плейбука:

Пример плейбука для установки PostgreSQL, Java и Web3Signer на одной ВМ.

- name: Установка Web3Signer
  hosts: web3signer
  remote_user: vagrant
  vars:
    web3signer_http_listen_host: '0.0.0.0'
    web3signer_db_host: 'localhost'
    web3signer_db_name: 'web3signer'
    web3signer_db_username: 'web3signer'
    web3signer_db_password: 'somepassword'
    web3signer_keys:
      key1:
        type: 'file-raw'
        keyType: 'BLS'
        privateKey: '0x6eeb32dd0fe010051825e3ef402b1a7c66fd6daa9c61eb351c5d760684de8e6a'
    postgresql_hba_entries:
      - { type: local, database: all, user: postgres, auth_method: trust }
      - { type: host, database: web3signer, user: web3signer, address: localhost, auth_method: password }
    postgresql_users:
      - name: 'web3signer'
        password: 'somepassword'
    postgresql_databases:
      - name: 'web3signer'

  roles:
    - role: geerlingguy.postgresql
      become: True
    - role: lean_delivery.java
      become: True
    - role: consensys.web3signer

Лицензия

Apache

Информация об авторе

Consensys, 2020