Quelles sont les meilleures pratiques d'hébergement de nœuds Tezos avec des RPC exposés?

Ce quenousfaisonspour TezRPC (quelspouvoirs Tezbox)estexécuté unproxy sur chaque serveur. Dans ceproxy,vouspouvezensuitebloquer,restreindreet personnaliser lespoints d'extrémité dupublic.

Nous utilisons actuellement unproxy léger construit avec NodeJS,maisbasculera vers unproxy de style Nginx (meilleureperformance).

Voici unexemple denœud.js Proxy quibloquepresquetous lespointsfinaux (écoutant l'API RPC local sur leport 8732):

 var express = require('express');  
var request = require('request');
var app = express();  
var cors = require('cors')
var apiServerHost = "http://localhost:8732";
app.use(cors())
app.use('/', function(req, res) {
    // Whitelist. Be afraid.
    if (req.url === '/chains/main/blocks/head'
          || req.url === '/chains/main/blocks/head/hash') {
        var url = apiServerHost + req.url;
        req.pipe(request(url)).pipe(res);
    } else {
        res.status(404).send('Not available');
    }
});
app.listen(process.env.PORT || 3000, function () {
  console.log('TZProxy running')
})  
 

What we do for TezRPC (which powers TezBox) is run a proxy on each server. Within this proxy, you can then block, restrict and customize public facing endpoints.

We currently use a light proxy built with NodeJS, but will switch over to a nginx style proxy (better performance).

Here is an example of a node.js proxy that blocks almost all endpoints (listening to the local RPC API on port 8732):

var express = require('express');  
var request = require('request');
var app = express();  
var cors = require('cors')
var apiServerHost = "http://localhost:8732";
app.use(cors())
app.use('/', function(req, res) {
    // Whitelist. Be afraid.
    if (req.url === '/chains/main/blocks/head'
          || req.url === '/chains/main/blocks/head/hash') {
        var url = apiServerHost + req.url;
        req.pipe(request(url)).pipe(res);
    } else {
        res.status(404).send('Not available');
    }
});
app.listen(process.env.PORT || 3000, function () {
  console.log('TZProxy running')
})  

Une des alternatives queje pouvaispenser,utilise Conseil: https://github.com/cryptonomic/conseil

Dansmon humble compréhension Ce que le Conseilfait,fournit une API étendue au-dessus d'unnœud Tezos-noeud/RPC.Etpeut-être (?) Quelquesfonctionnalités supplémentairespouvantpermettre deperfectionner/désactiver despoints d'extrémité ou d'autresmesures de sécurité.

Voici quelquesexemples

One of the alternatives i could think of, is using Conseil: https://github.com/Cryptonomic/Conseil

In my humble understanding what Conseil does, is provide an extended API on top of a tezos-node/rpc. And perhaps (?) some extra features which could allow enabling/disabling endpoints or other security measures.

Here's a few examples

Lorsque vousn'avezbesoin que du RPCpour vous-même,vouspouvez également utiliser letransfert deport local SSHpourtransférer le RPC àpartir du localhost de votremachine distante à la localhost de votremachine locale.

Parexemple,commeprocessus d'arrière-plan:

  SSH -FNT -L 8732: Localhost: 8732 User @ Nom d'hôte
 

Jene saispas à quelpoint ceciesten sécurité.

When you only need the RPC for yourself you could also use ssh local port forwarding to forward the RPC from the localhost of your remote machine to the localhost of your local machine.

For instance, as a background process:

ssh -fNT -L 8732:localhost:8732 user@hostname

I don't know how safe this is though.