2017-07-27 42 views

回答

2

答案可以在#fabric-kubernetes channel的Hyperledger RocketChat中找到。

“你基本上需要对表面的动态IP(多数民众赞成AUTOADDRESS那样),然后告诉chaincode基本上忽略X509 CN那是什么SERVERHOSTOVERRIDE做 (另一部分是你需要的同行荚是privelged所以它带动泊坞窗-API的权利”。

基本上,还有很多从从该点之后进行的讨论的教训。

+0

嗨,christo4ferris。我看到Hyperledger RocketChat答案。而我在我的yaml文件中添加了AUTOADDRESS和SERVERHOSTOVERRIDE,但它似乎不起作用。我的yaml文件是这样的:-name:CORE_PEER_ADDRESSAUTODETECT value:“true”,-na我:CORE_PEER_TLS_SERVERHOSTOVERRIDE值:“$ x509 :: CN”。这是真的 ?顺便说一下,我将CORE_PEER_TLS_ENABLED更改为false,所以我认为CORE_PEER_TLS_SERVERHOSTOVERRIDE不起作用。 – Chen

+0

不,你想要做的是将CORE_PEER_TLS_SERVERHOSTOVERRIDE设置为服务器的x509 CN的值。你会发现那个节点的TLS证书。另外,取消设置TLS_ENABLED显然不会帮助这个特定的配置(假设您希望流量安全)。 – christo4ferris