Docker 및 암호화 된 키

예,소스 바이너리와 별도로tezos-signer를 실행 한 다음 docker 컨테이너에서 실행되는tezos-node에 연결하도록 할 수 있습니다. 이것이 당신이 할 수있는 방법입니다.

tezos-signer 서버에서tezos-signer 바이너리가 다운로드 된 디렉토리에서 다음 3 개의 명령을 실행합니다.

1. tezos-signergen keys alice
2. 고양이 ~/.tezos-signer/public_key_hashs

다음과 같이 출력됩니다. [{ "name": "alice","value": "tz1abc ..."}]

위의 "tz1abc ..."와 같은 공개 키 해시를 복사합니다.

3. tezos-signer 실행 소켓 서명자 -a home-ip

어디 home-ip는tezos-signer가 실행중인 서버의 IP 주소입니다. 기본적으로 포트 7732를 사용합니다.

참고 : 위 명령은 서명자 데몬을 시작하기 위해 암호화 된 키의 비밀번호를 입력하라는 메시지를 표시합니다. 원격 서명자가 작동하려면 데몬을 계속 실행해야합니다. 따라서 백그라운드 서비스로 실행하는 것이 좋습니다. tmux 를 사용하는 것이 좋습니다.

이제 Docker가 실행중인 서버에서 다음 명령을 실행합니다.

1) ./mainnet.sh 클라이언트 가져 오기 비밀 키 alicetcp ://home-ip : 7732/tz1abc ...

어디

home-ip는 위의 3 번에서 사용한 것과 동일합니다.

tz1abc ...는 위의 2 번 지점에서 사용한 것과 동일한 공개 키 해시입니다.

위의 명령은 노래 서버에서 공개 키를 가져 오지만 개인 키는 여전히 서명 서버에 남아 있습니다. Docker 컨테이너에 저장된 개인 키 파일을 확인하면 개인 키 대신이 값이 저장됩니다. [{ "name": "alice", "값": "tcp ://home-ip : 7732/tz1abc ...."}]

컨테이너에서 실행중인 Baker는tezos-singer deamon이 실행 상태 여야하는 서명 서버에 연결하여 위의 값을 사용하여 서명 서버에서 자동으로 서명 된 트랜잭션을 가져옵니다.

정보 : Docker 컨테이너에 저장된 개인 키를 확인하려면 아래 프로세스를 사용하세요.

//컨테이너에서 쉘 모드로 들어가려면

1. dockerexec -itmainnet_node_1/bin/sh

//Docker 컨테이너에서 키가 유지되는 디렉토리로 들어가기

2. cd/var/run/tezos/client/

3. 고양이 secret_keys

Yes you can run tezos-signer separately from source binary and then let it connect to tezos-node running in docker container. This is how you can do it.

On tezos-signer server run following 3 commands from directory where tezos-signer binary is downloaded:

1. tezos-signer gen keys alice
2. cat ~/.tezos-signer/public_key_hashs

This will output something like this: [ { "name": "alice", "value": "tz1abc..." } ]

Copy your public key hash which looks like "tz1abc..." above.

3. tezos-signer launch socket signer -a home-ip

where home-ip is IP address of your server where tezos-signer is running. By default it uses port 7732

NOTE: Above command will prompt for password for your encrypted key, to start the signer deamon. You need to keep your deamon running in order for remote signer to work. So it is recommended to run it as background service. I recommend using tmux to do that.

Now on server where your docker is running, run following commands:

1) ./mainnet.sh client import secret key alice tcp://home-ip:7732/tz1abc...

where

home-ip is same as used in point 3 above

tz1abc... is same public key hash used in point 2 above

Above command will import the public key from singing server, but private key still remains on signing server. If you check the private keys file stored in docker container you'll find instead of private key this value would be store [{ "name": "alice", "value": "tcp://home-ip:7732/tz1abc...." }]

Baker running in container will automatically get the transaction signed from signing server using the above value by contacting the signing server where tezos-singer deamon must be in running state.

INFO: To check private keys stored in docker container use below process:

// To enter the shell mode in container

1. docker exec -it mainnet_node_1 /bin/sh

// To enter the directory where keys are maintained in docker container

2. cd /var/run/tezos/client/

3. cat secret_keys