Закрепление темы Кафки в ткани hyperledger - PullRequest
0 голосов
/ 14 ноября 2018

У меня есть вопрос, связанный с защитой темы kafka на фабрике hyperledger. Мой вопрос выглядит следующим образом:

  1. У меня есть сеть hyperledger с 1 заказчиком и кластером kafka
  2. Мой заказчикподписан на тему kafka и получает блоки от kafka
  3. Что теперь, если какой-либо другой узел (внешний узел или узел, отличный от orderer) подписывается на kakfa и получает данные
  4. Как мы можем защитить kafkaтемы должны быть ограничены сервисными узлами hyperledger orderer и гарантировать, что kafka подключается только к OSN (сервисному узлу Ordering), а не к каким-либо внешним узлам
  5. Включен ли MSP или используется orderer, когда orderer подписывается на тему kafka

1 Ответ

0 голосов
/ 22 ноября 2018

Я получил эту ссылку от сообщества Hyperledger:

Вы можете использовать взаимный TLS между узлами заказчика и брокерами Kafka.Вам нужно будет следовать документации Kafka по настройке аутентификации клиента с использованием взаимной TLS.Для каждого узла заказчика вы можете указать PrivateKey и Сертификат, которые будут использоваться для связи с брокерами Kafka.Вы можете найти эти настройки в orderer.yaml в разделе Kafka.

Пожалуйста, перейдите по этой ссылке для более подробной информации: https://lists.hyperledger.org/g/fabric/topic/23037291

Надеюсь, это поможет.

...