Docker et clés cryptées

Oui,vouspouvezexécuter séparément Tezos-Signer àpartir de la sourcebinaire,puis laissez-la connecter aunœud Tezos-nœudexécutant dans le conteneur Docker. Voici comment vouspouvez lefaire.

sur Tezos-Signer Serverexécutez les 3 commandes du répertoire où Tezos-Signer Binaryesttéléchargé:

1. Tezos-Signer Gen Keys Alice
2. chat ~/.tezos-signataire/public_key_hashs

Celaproduira quelque chose comme ceci: [{"Nom": "Alice","Valeur": "TZ1ABC ..."}]

Copiez votre clé de clépublique qui ressemble à "tz1abc ..." ci-dessus.

3. Signer de socket de lancement Tezos-Signer -A Home-IP

où Home-IPest l'adresse IP de votre serveur où Tezos-Signeresten cours d'exécution. Par défaut,il utilise leport 7732

Remarque: La commande ci-dessusinvitera lemot depassepour votre clé cryptée,pour démarrer le signataire Damon. Vous devezgarder votre course de Damonpour que le signataire distantfonctionne. Ilest donc recommandé de l'exécuter comme service d'arrière-plan. Je recommande d'utiliser tmux pour lefaire.

Maintenant sur le serveur où votre Dockeresten cours d'exécution,exécutez les commandes suivantes:

1) ./MainNet.sh CLIENT IMPORT CLÉ SECRET ALICE TCP://Home-IP: 7732/TZ1ABC ...

où

Home-IPestidentique qu'utilisé aupoint 3 ci-dessus

tz1abc ...est lamême hachagepublique utilisée aupoint 2 ci-dessus

La commande ci-dessusimportera la clépublique du serveur de chant,mais la cléprivée restetoujours sur la signature du serveur. Si vous cochez lefichier de clésprivé stocké dans le conteneur Docker,voustrouverez au lieu de la cléprivée. Cette valeur serait stockée. [{"Nom": "Alice", "Valeur": "TCP://Home-IP: 7732/TZ1ABC ...."}]

BAKERexécutant dans le conteneur obtiendra automatiquement latransaction signée du serveur de signature à l'aide de la valeur ci-dessusen contactant le serveur de signature où Tezos-chanteur Deamon doit êtreen cours d'exécution.

Info: Pour vérifier lestouchesprivées stockées dans le conteneur Docker Utilisez ci-dessous leprocessus:

//Pourentrer lemode shell dans le conteneur

1. Docker Exec -it Mainnet_node_1/bin/sh

//Pourentrer dans le répertoire où lestouches sontmaintenues dans le conteneur Docker

2. cd/var/run/tezos/client/

3. cat secrète_keys

Yes you can run tezos-signer separately from source binary and then let it connect to tezos-node running in docker container. This is how you can do it.

On tezos-signer server run following 3 commands from directory where tezos-signer binary is downloaded:

1. tezos-signer gen keys alice
2. cat ~/.tezos-signer/public_key_hashs

This will output something like this: [ { "name": "alice", "value": "tz1abc..." } ]

Copy your public key hash which looks like "tz1abc..." above.

3. tezos-signer launch socket signer -a home-ip

where home-ip is IP address of your server where tezos-signer is running. By default it uses port 7732

NOTE: Above command will prompt for password for your encrypted key, to start the signer deamon. You need to keep your deamon running in order for remote signer to work. So it is recommended to run it as background service. I recommend using tmux to do that.

Now on server where your docker is running, run following commands:

1) ./mainnet.sh client import secret key alice tcp://home-ip:7732/tz1abc...

where

home-ip is same as used in point 3 above

tz1abc... is same public key hash used in point 2 above

Above command will import the public key from singing server, but private key still remains on signing server. If you check the private keys file stored in docker container you'll find instead of private key this value would be store [{ "name": "alice", "value": "tcp://home-ip:7732/tz1abc...." }]

Baker running in container will automatically get the transaction signed from signing server using the above value by contacting the signing server where tezos-singer deamon must be in running state.

INFO: To check private keys stored in docker container use below process:

// To enter the shell mode in container

1. docker exec -it mainnet_node_1 /bin/sh

// To enter the directory where keys are maintained in docker container

2. cd /var/run/tezos/client/

3. cat secret_keys