Comment exécuter Tezos noeud en mode privé en utilisant des images Docker?

Question

Comment exécuter Tezos noeud en mode privé en utilisant des images Docker?

- 8
- 261 2019-02-03
J'ai déjàmonnœud hautet couruen utilisant dockerimages avec configurationpar défaut,alors commentpuis-je lemodifierpourexécuter dans unnœudprivé afin depouvoirexécuterpeu denœuds sentinelles connectées au réseaupublic,puisConnectezmonnœudprivé auxnœuds SENTRYpour éviter d'exposermonnoeud Bakerpubliquement.

Je connais déjà Ce ,doncj'aibesoin d'unSolution utilisant desimages Docker.

I already have my node up and running using docker images with default configuration, so how can i change it to run in private node so that I can run few sentry nodes connected to public network and then connect my private node to sentry nodes to avoid exposing my baker node publically.

I already know this, so I need a solution using docker images.

baking security private-mode baker docker

1 réponses

votes

lefessan · Answer 1 · 2019-02-04

6

2019-02-04

Lorsque vous lancez lenœud Docker avec ./Mainnet.sh Démarrer ,vouspouvez ajouter des arguments supplémentairestels que - Modeprivé --Peer AA.BBB.CCC.DDD:Port (vous devezprobablement spécifier -peer pour connecter votrenœudprivé à votrenœudpublic).

Mercipour l'information.J'ai déjàmonnoeuden tant quenœudpublic.Maintenant,sij'arrête le conteneur denœud,puis le démarrez avec un drapeau denœudprivé,il y aura uneffet secondaire surma configuration actuelle (comme une défaillance de connexion avec lenœudprécédemment connecté ou une autreerreurinattendue) ou queje devrais êtrebon d'aller?

Thanks for the information. I already have my node running as public node. Now if i stop the node container and then start it with private node flag, will there be any side effect to my current setup (like connection failure with previously connected node or some other unexpected error) OR i should be good to go?
- 0
- 2019-02-04
- Sachin Tomar
Cela devraitfonctionner,mais vous remarquerezprobablement que certaines connexions sont rejetées.Cen'estpas unproblème,ne lesméconnez-vous.

It should work, but you will probably notice some connections being rejected. That's not a problem, disregard them.
- 1
- 2019-02-04
- lefessan
Jepense qu'il y a uneerreur de syntaxe dans les options de configuration ci-dessus.Il devrait être --Peer=AAA.BBB.CCC.DDD:port.Un=au lieu de

I think there is some syntax error in above configuration options. it should be --peer=AAA.BBB.CCC.DDD:PORT . An = instead of
- 0
- 2019-02-05
- Sachin Tomar
J'ai utilisé cette commande ./mainnet.sh Start -Protivate-Mode --No-Bootstrap-Peers --Bootstrap-Seuil=1 --Connections 1 --Peer Maistout ce queje reçoisest des connexionsentrantesrejetémaismonnœudne se connectepas àmonnœudpublic.

I used this command ./mainnet.sh start --private-mode --no-bootstrap-peers --bootstrap-threshold=1 --connections 1 --peer But all i get is incoming connections rejected but my node is not getting connected to my public node.
- 0
- 2019-02-14
- Sachin Tomar
Avez-vous également spécifié leport,c'est-à-dire «hôte depair»:port »?Notez que si lenœudpublicest déjà complet,il rejettera votre connexion.

Did you also specify the port, ie ˋ—peer host:port` ? Note that, if the public node is already full, it will reject your connection.
- 0
- 2019-02-14
- lefessan
Non,je n'aipas spécifié leport.Dois-je spécifier leport 8732?Et commentpuis-je savoir quemonnœudpublicest déjà complet ounon?Et quefaire simonnœudpublicestplein?

No i did not specify the port. Do i need to specify the port 8732? And how do i know that my public node is already full or not? And what to do if my public node is full?
- 0
- 2019-02-15
- Sachin Tomar
@Sachintomar,j'ai lemêmeproblème.Monnœudprivéne se connectepas àmonnœudpublic.Etmonnœudprivé obtient "[nœudprivé] Connexionentrante despairsnonentraînés rejetés!"Avez-voustrouvé une solution?

@SachinTomar I'm having the same problem. My private node not connecting to my public node. And my private node getting "[private node] incoming connection from untrused peer rejected!" Did you find a solution?
- 0
- 2019-04-11
- Svante
@Svante oui,j'ai d'abord ajoutermonnoeudprivé IPet monnœudpublic IP sur l'autre serveur à l'aide de la commande sudo ./mainnet.sh Address-Client Address Address : 9732et mentionnépar Lefessanj'ai ajouté l'optionDémarrer la commande Docker ./mainnet.sh Start -Protivate-Mode --Peeer : 9732 Vouspouvezignorer la "connexionentrante àpartir demessagesnon approuvés depairsnon approuvés".

@Svante Yes i first add my private node IP and public node IP to each other server using command sudo ./mainnet.sh admin-client trust address :9732 and as mentioned by lefessan i added --peer option in my start docker command ./mainnet.sh start --private-mode --peer :9732 You can ignore the "incoming connection from untrusted peer rejected" messages
- 0
- 2019-04-12
- Sachin Tomar