Должна ли Hyperledger Fabric быть с хостом в DMZ?

Question

Я настраиваю производственную среду Hyperldger Fabric 1.4, и одной из моих проблем является возможность подключения к сторонним системам. Поскольку инфраструктура не работает внутри VPN, а сторонние системы, доступные для общего пользования, создают нагрузку для нашей сети, я скептически отношусь к тому, чтобы разрешить подключение через общедоступную сеть непосредственно к API Hyperledger Composer. Мне интересно, есть ли у кого-нибудь опыт работы с производительностью при развертывании промежуточного хоста, которому разрешено исключительно общаться с сетью Hyperledger?

Answer 1

Не вижу проблем с этим, если вам нужны такие настройки. Если вы используете composer, у вас будет API для связи с вашей сетью. Ничто не мешает вам создать другое приложение, которое взаимодействует исключительно с этим API.

Производительность зависит от других факторов, таких как количество запросов, размер данных, частота данных.

Кроме того, не забывайте, что API Hyperledger должен быть защищен. Что касается публичного доступа, то он должен быть любым, вся цель Hyperledger - разрешить подключаться только известным сущностям и делать все, что нужно.