Hyperledger Fabric 中的对等通道创建失败

2024-02-25

我正在尝试与一个订购者和 2 个对等方建立一个示例超级账本结构环境。我没有使用 docker 方法，而是运行实际的可执行文件本身。

Orderer 和 2 个对等节点已成功启动。但是，通道创建失败并出现以下错误。任何帮助将不胜感激。

订购者窗口出现错误

> 2017-08-17 07:28:22.338 IST [orderer/common/deliver] Handle -> WARN
> 029 Error reading from stream: rpc error: code = Canceled desc =
> context canceled 2017-08-17 07:31:08.044 IST [common/config/channel]
> CommitProposals -> WARN 02a Current configuration has no policy
> '/Channel/Application/Readers', this will likely cause problems in
> production systems 2017-08-17 07:31:08.050 IST [common/config/channel]
> CommitProposals -> WARN 02b Current configuration has no policy
> '/Channel/Application/Writers', this will likely cause problems in
> production systems 2017-08-17 07:31:08.050 IST [common/config/channel]
> CommitProposals -> WARN 02c Current configuration has no policy
> '/Channel/Application/Admins', this will likely cause problems in
> production systems 2017-08-17 07:31:08.051 IST [cauthdsl] func2 ->
> ERRO 02d Principal deserialization failure (The supplied identity is
> not valid, Verify() returned x509: certificate signed by unknown
> authority) for identity
> 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
> 2017-08-17 07:31:08.052 IST [orderer/common/broadcast] Handle -> WARN
> 02e [channel: testing] Rejecting broadcast of config message because
> of error: Error authorizing update: Error validating DeltaSet: Policy
> for [Groups] /Channel/Application not satisfied: Failed to reach
> implicit threshold of 1 sub-policies, required 1 remaining 2017-08-17
> 07:31:08.063 IST [orderer/common/deliver] Handle -> WARN 02f Error
> reading from stream: rpc error: code = Canceled desc = context
> canceled

ORDERER_TLS 的值

ORDERER_TLS="--tls true--cafile /opt/gopath/src/github.com/hyperledger/fabric/sampleconfig/tls/ca.crt"

创建频道时出错

node1@ubuntu:/opt/gopath/src/github.com/hyperledger/fabric/build/bin$ peer channel create $ORDERER_TLS -f /home/node1/Downloads/fabricDeployment-master/testing.tx -c testing -o node1.honda.com:7050 --logging-level DEBUG  -v
2017-08-17 07:28:21.953 IST [msp] GetLocalMSP -> DEBU 001 Returning existing local MSP
2017-08-17 07:28:21.953 IST [msp] GetDefaultSigningIdentity -> DEBU 002 Obtaining default signing identity
2017-08-17 07:28:21.996 IST [channelCmd] InitCmdFactory -> INFO 003 Endorser and orderer connections initialized
2017-08-17 07:28:22.014 IST [msp] GetLocalMSP -> DEBU 004 Returning existing local MSP
2017-08-17 07:28:22.019 IST [msp] GetDefaultSigningIdentity -> DEBU 005 Obtaining default signing identity
2017-08-17 07:28:22.019 IST [msp] GetLocalMSP -> DEBU 006 Returning existing local MSP
2017-08-17 07:28:22.019 IST [msp] GetDefaultSigningIdentity -> DEBU 007 Obtaining default signing identity
2017-08-17 07:28:22.019 IST [msp/identity] Sign -> DEBU 008 Sign: plaintext: 0AF3050A07506565724F726712E7052D...69636174696F6E2F41646D696E731801 
2017-08-17 07:28:22.019 IST [msp/identity] Sign -> DEBU 009 Sign: digest: 63EBD4B3B350685B39A0C8E8E216EFCB3D4C3C82F74B6FA2638D2A7974EB1E74 
2017-08-17 07:28:22.020 IST [msp] GetLocalMSP -> DEBU 00a Returning existing local MSP
2017-08-17 07:28:22.020 IST [msp] GetDefaultSigningIdentity -> DEBU 00b Obtaining default signing identity
2017-08-17 07:28:22.020 IST [msp] GetLocalMSP -> DEBU 00c Returning existing local MSP
2017-08-17 07:28:22.020 IST [msp] GetDefaultSigningIdentity -> DEBU 00d Obtaining default signing identity
2017-08-17 07:28:22.020 IST [msp/identity] Sign -> DEBU 00e Sign: plaintext: 0AA6060A1108021A0608BEF0D3CC0522...1A843140B4B661FA8CBCB3170133AC2B 
2017-08-17 07:28:22.020 IST [msp/identity] Sign -> DEBU 00f Sign: digest: EB039E58FB665150B556394FD464155BBB349CEBB591A578DE402789465EDA84 
Error: Got unexpected status: BAD_REQUEST -- Error authorizing update: Error validating DeltaSet: Policy for [Groups] /Channel/Application not satisfied: Failed to reach implicit threshold of 1 sub-policies, required 1 remaining
Usage:
  peer channel create [flags]

Flags:
  -c, --channelID string   In case of a newChain command, the channel ID to create.
  -f, --file string        Configuration transaction file generated by a tool such as configtxgen for submitting to orderer
  -t, --timeout int        Channel creation timeout (default 5)

Global Flags:
      --cafile string                       Path to file containing PEM-encoded trusted certificate(s) for the ordering endpoint
      --logging-level string                Default logging level and overrides, see core.yaml for full syntax
  -o, --orderer string                      Ordering service endpoint
      --ordererTLSHostnameOverride string   The hostname override to use when validating the TLS connection to the orderer.
      --test.coverprofile string            Done (default "coverage.cov")
      --tls                                 Use TLS when communicating with the orderer endpoint
  -v, --version                             Display current version of fabric peer server

编辑开始

感谢您的回复 Yacovm。我仍然面临同样的问题。事实上，我正在使用你的 github 代码来尝试这个示例。该脚本非常棒并且易于理解

让我快速介绍一下我目前的设置。

环境3 个节点运行 - Ubuntu 16

> **Node1 Details** Hostname : node1 Domain name : honda.com User1 : node1 User2 : Admin
> 
> **Node2 Details** Hostname : node2 Domain name : carfax.com User1 : node2 User2 : Admin
> 
> **Node3 Details** Hostname : node3 Domain name : carfax.com User1 : node3 User2 : Admin

Step 1 :在所有 3 台机器上下载了 Fabric 源代码并运行“make”——一切都很成功

源位于以下路径：/opt/gopath/src/github.com/hyperledger/fabric

Step 2 :

在node1机器中下载了fabricDeployment-master /home/node1/Downloads/fabricDeployment-master 从node1机器上，我正在运行以下命令（我正在使用 github 中提供的deploy.sh，稍作更改）

[[ -z $GOPATH ]] && (echo "Environment variable GOPATH isn't set!"; exit 1)
FABRIC=$GOPATH/src/github.com/hyperledger/fabric
[[ -d "$FABRIC" ]] || (echo "Directory $FABRIC doesn't exist!"; exit 1)
for file in configtxgen peer cryptogen; do
    [[ -f $file ]] && continue
    binary=$FABRIC/build/bin/$file
    [[ ! -f $binary ]] && ( cd $FABRIC ; make $file)
    cp $binary $file && continue
done

for file in configtxgen peer cryptogen; do
    [[ ! -f $file ]] && echo "$file isn't found, aborting!" && exit 1
done

. config.sh

bootPeer=$(echo ${peers} | awk '{print $1}')
anchorPeer=$(echo ${peers} | awk '{print $1}')
PROPAGATEPEERNUM=${PROPAGATEPEERNUM:-3}
i=0
for p in $orderer $peers ; do

        echo "Making Directory structure for $p"
        mkdir -p $p/sampleconfig/crypto
        mkdir -p $p/sampleconfig/tls
        ip=$(getIP $p)
        echo "${p}'s ip address is ${ip}"
        orgLeader=false
        bootstrap=$anchorPeer:7051
        if [[ $i -eq 1 ]];then
                orgLeader=true
        fi
        (( i += 1 ))
        echo "Creating core.yaml from core.yaml.template for $p"
        cat core.yaml.template | sed "s/PROPAGATEPEERNUM/${PROPAGATEPEERNUM}/ ; s/PEERID/$p/ ; s/ADDRESS/$p/ ; s/ORGLEADER/$orgLeader/ ; s/BOOTSTRAP/$bootPeer:7051/ ; s/TLS_CERT/$p.carfax.com-cert.pem/" > $p/sampleconfig/core.yaml
done

        echo "Creating configtx.yaml from configtx.yaml.template with ANCHOR_PEER_IP & ORDERER_IP"

cat configtx.yaml.template | sed "s/ANCHOR_PEER_IP/$anchorpeer/ ; s/ORDERER_IP/$orderer/" > configtx.yaml


        echo "Creating crypto-config.yml from crypto-config.yml.template with ORDERER_IP and adding hostname node2 & node3"


cat crypto-config.yml.template | sed "s/ORDERER_IP/$orderer/" > crypto-config.yml
for p in $peers ; do
    echo "        - Hostname: $p" >> crypto-config.yml
done
cat << EOF >> crypto-config.yml
    Users:
      Count: 1
EOF

./cryptogen generate --config crypto-config.yml
./configtxgen -profile Genesis -outputBlock genesis.block  -channelID system
./configtxgen -profile Channels -outputCreateChannelTx yacov.tx -channelID yacov
./configtxgen -profile Channels -outputAnchorPeersUpdate OrdererOrganchors.tx -channelID yacov -asOrg PeerOrg

mv genesis.block node1/sampleconfig/
cp orderer.yaml node1/sampleconfig/
cp -r crypto-config/ordererOrganizations/honda.com/orderers/node1.honda.com/msp/* node1/sampleconfig/crypto
cp -r crypto-config/ordererOrganizations/honda.com/orderers/node1.honda.com/tls/* node1/sampleconfig/tls

cp -r crypto-config/peerOrganizations/carfax.com/peers/node2.carfax.com/msp/* node2/sampleconfig/crypto
cp -r crypto-config/peerOrganizations/carfax.com/peers/node2.carfax.com/tls/* node2/sampleconfig/tls/

cp -r crypto-config/peerOrganizations/carfax.com/peers/node3.carfax.com/msp/* node3/sampleconfig/crypto
cp -r crypto-config/peerOrganizations/carfax.com/peers/node3.carfax.com/tls/* node3/sampleconfig/tls/

echo "Deploying configuration - Moving configurations to respective machines"
scp -r node1/sampleconfig/* node1@node1:/opt/gopath/src/github.com/hyperledger/fabric/sampleconfig/
scp -r node2/sampleconfig/* node2@node2:/opt/gopath/src/github.com/hyperledger/fabric/sampleconfig/
scp -r node3/sampleconfig/* node3@node3:/opt/gopath/src/github.com/hyperledger/fabric/sampleconfig/

Step 3 :

生成的 crypto-config.yaml

OrdererOrgs:
  - Name: Org0
    Domain: honda.com
PeerOrgs:
  - Name: Org1
    Domain: carfax.com
        - Hostname: node2
        - Hostname: node3
    Users:
      Count: 1

Resulting crypto-config.yaml
Profiles:
    Genesis:
        Orderer:
            <<: *OrdererDefaults
            Organizations:
                - *OrdererOrg
        Consortiums:
             SampleConsortium:
                Organizations:
                - *PeerOrg
    Channels:
        Consortium: SampleConsortium
        Application:
            <<: *ApplicationDefaults
            Organizations:
                - *PeerOrg
Organizations:
    - &OrdererOrg
        Name: OrdererOrg
        ID: OrdererOrg
        MSPDir: crypto-config/ordererOrganizations/honda.com/msp
        AdminPrincipal: Role.ADMIN
    - &PeerOrg
        Name: PeerOrg
        ID: PeerOrg
        MSPDir: crypto-config/peerOrganizations/carfax.com/msp
        AdminPrincipal: Role.ADMIN

        AnchorPeers:
            - Host: node2
              Port: 7051

Orderer: &OrdererDefaults

    OrdererType: solo
    Addresses:
        - node1:7050
    BatchTimeout: 1ms
    BatchSize:
        MaxMessageCount: 10
        AbsoluteMaxBytes: 99 MB
        PreferredMaxBytes: 512 KB

    MaxChannels: 0

    Kafka:
        Brokers:
            - 127.0.0.1:9092

    Organizations:

Application: &ApplicationDefault

Step 4 :作为node1用户从node1启动orderer 以node2用户身份从node2启动peer1 以node3用户身份从node3启动peer2

到这里一切正常

第 5 步：创建频道

从node1以node1用户身份运行以下命令

node1@ubuntu:~/下载/fabricDeployment-master$ pwd

/home/node1/Downloads/fabricDeployment-master

export FABRIC=$GOPATH/src/github.com/hyperledger/fabric
export ORDERER_TLS="--tls true --cafile `pwd`/crypto-config/ordererOrganizations/honda.com/orderers/node1.honda.com/tls/ca.crt"
export CORE_PEER_TLS_ROOTCERT_FILE=`pwd`/crypto-config/peerOrganizations/carfax.com/peers/node2.carfax.com/tls/ca.crt
export CORE_PEER_TLS_ENABLED=true
export CORE_PEER_MSPCONFIGPATH=`pwd`/crypto-config/peerOrganizations/carfax.com/users/[email protected] /cdn-cgi/l/email-protection/msp 
export CORE_PEER_LOCALMSPID=PeerOrg 
/opt/gopath/src/github.com/hyperledger/fabric/build/bin/peer channel create $ORDERER_TLS -f yacov.tx  -c yacov -o node1:7050

configtx.yaml 的内容

---
Profiles:

    Genesis:
        Orderer:
            <<: *OrdererDefaults
            Organizations:
                - *OrdererOrg
        Consortiums:
             SampleConsortium:
                Organizations:
                - *PeerOrg
    Channels:
        Consortium: SampleConsortium
        Application:
            <<: *ApplicationDefaults
            Organizations:
                - *PeerOrg

Organizations:

    - &OrdererOrg
        Name: OrdererOrg

        ID: OrdererOrg

        MSPDir: crypto-config/ordererOrganizations/honda.com/msp

        AdminPrincipal: Role.ADMIN


    - &PeerOrg
        Name: PeerOrg

        ID: PeerOrg

        MSPDir: crypto-config/peerOrganizations/carfax.com/msp

        AdminPrincipal: Role.ADMIN


        AnchorPeers:
            - Host: 
              Port: 7051


Orderer: &OrdererDefaults

    OrdererType: solo

    Addresses:
        - node1:7050

    BatchTimeout: 1ms

    BatchSize:

        MaxMessageCount: 10

        AbsoluteMaxBytes: 99 MB

        PreferredMaxBytes: 512 KB

    MaxChannels: 0

    Kafka:
        Brokers:
            - 127.0.0.1:9092

    Organizations:

Application: &ApplicationDefaults

    Organizations:

执行Genesis Block时命令行语句的输出

2017-08-18 16:50:37.015 IST [common/tools/configtxgen] main -> INFO 001 Loading configuration

2017-08-18 16:50:37.175 IST [common/tools/configtxgen] doOutputBlock -> INFO 002 生成创世块 2017-08-18 16:50:37.179 IST [common/tools/configtxgen] doOutputBlock -> INFO 003 写入创世块

创世块的输出

 <1.{��������G<&�����n��ix*s!�0
�0
�0
t
����"system*@d6a8b389f09cd34562dda9af564c11bd28fed0ae9c42070f11a56c678b19e704h�N�b����S���>%��_bٮ�/
�/�/�

Consortiums��
SampleConsortium��
PeerOrg��
MSP���
PeerOrg�-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
"�-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
B
SHA2SHA256J�-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
Admins"1
Admins'

PeerOrgAdmins"0
Readers%

PeerOrgAdmins"0
Writers%

PeerOrgAdmins*Admins@
ChannelCreationPolicy'

Admins/Channel/Orderer/Admins*/Channel/Orderer/Admins"
AdminsAdmins*/Channel/Orderer/Admins�
Orderer��

OrdererOrg��
MSP���

OrdererOrg�-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
"�-----BEGIN CERTIFICATE-----
MIICBDCCAaqgAwIBAgIQOHnvuaxK4NLP1+Qb7OIm+DAKBggqhkjOPQQDAjBlMQsw
CQYDVQQGEwJVUzETMBEGA1UECBMKQ2FsaWZvcm5pYTEWMBQGA1UEBxMNU2FuIEZy
YW5jaXNjbzESMBAGA1UEChMJaG9uZGEuY29tMRUwEwYDVQQDEwxjYS5ob25kYS5j
b20wHhcNMTcwODE4MTEyMDM2WhcNMjcwODE2MTEyMDM2WjBUMQswCQYDVQQGEwJV
UzETMBEGA1UECBMKQ2FsaWZvcm5pYTEWMBQGA1UEBxMNU2FuIEZyYW5jaXNjbzEY
MBYGA1UEAwwPQWRtaW5AaG9uZGEuY29tMFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcD
QgAEUe6whrR0aqrwMJ+kKZaAetMAYmBON4S9yu0VPaGDuaEmQufj6guOFP6eQ+6A
LPRa1LaDEWAO0sPg9xtSc2P0MaNNMEswDgYDVR0PAQH/BAQDAgeAMAwGA1UdEwEB
/wQCMAAwKwYDVR0jBCQwIoAgMfMrGCUNqJqCehc2xsAYVyWqVTV3jYDcnmkyBhtF
SGcwCgYIKoZIzj0EAwIDSAAwRQIhAMS9lF1z1wyp90zW2rgrIz7m0iX/hCUyR15N
kSPTuzTQAiB6HWU0nabnzQHOcWwalz4WoCeIJRA6kjpQoP7yq7JmrQ==
-----END CERTIFICATE-----
B
SHA2SHA256J�-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
Admins"4
Admins*

OrdererOrgAdmins"3
Readers(


OrdererOrgAdmins"3
Writers(


OrdererOrgAdmins*Admins!
ConsensusType
soloAdmins"
    BatchSize

���1�� Admins

BatchTimeout
1msAdmins
ChannelRestrictionsAdmins"*
ockValidation
WritersAdmins""
aders
ReadersAdmins""
iters
WritersAdmins""
Admins

AdminsAdmins*Admins&
HashingAlgorithm
SHA256Admins-
BlockDataHashingStructure����Admins;
OrdererAddresses'


node1:7050/Channel/Orderer/Admins""
aders
ReadersAdmins""
iters
WritersAdmins""
Admins

AdminsAdmins*Admins

错误：获得意外状态：BAD_REQUEST - 授权更新时出错：验证 DeltaSet 时出错：[组]/通道/应用程序的策略不满足：无法达到 1 个子策略的隐式阈值，需要剩余 1 个子策略

This usually表示通道创建交易的签名者不具有联盟组织之一的管理权限，但是，它可能表示由于许多其他原因而失败。

不幸的是，该错误必须有些神秘，以避免泄露有关联盟或频道成员资格的信息。要了解根本原因，您需要检查排序者日志。如果尚未设置，您需要将日志级别调高至debug in orderer.yaml或者通过设置FABRIC_LOGGING_SPEC=debug（或者对于 v1.4.x 之前的 Fabric 版本ORDERER_GENERAL_LOGLEVEL=debug）在启动排序程序之前。在排序者日志中，您将看到与对等客户端输出相同的错误文本，但在前面的行中，您将看到错误的其他原因。

最常见的原因是：

该身份不在组织的管理员列表中。
身份的证书未经组织 CA 链有效签名。
订购者不知道该身份的组织。

其他一些不太可能的可能性，因为您使用的是对等二进制文件而不是自定义代码：

签名与身份或签名字节不匹配。
身份信息格式错误。

假设从订购者日志中看原因并不明显，如果您将它们发布在这里，我很乐意帮助诊断它们。

哦，作为一个有用的提示。您可能会看到更易于阅读的创世块版本，方法是使用configtxgen -inspectBlock <genesis.block>.

编辑：回顾您帖子的顶部，我在订购者日志中看到以下输出：

ERRO 02d 主要反序列化失败（提供的身份是无效，Verify() 返回 x509：证书签名者未知权威）身份

这表明该证书声称是由 CA 颁发的，但并非由订购者了解的 CA 签名（上面的错误类型 2）。如果您引导排序者，然后为您的环境重新生成加密材料而不删除排序者的存储目录，通常会发生这种情况。

重要的是要记住ORDERER_GENERAL_BOOTSTRAPFILE（或 v2.0.0 之前ORDERER_GENERAL_GENESISFILE) 仅在系统尚未引导时才被读取，因此更改排序者的创世块不会产生任何影响，除非排序者存储也被删除。

本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)

Hyperledger

hyperledgerfabric

Hyperledger Fabric 中的对等通道创建失败的相关文章

Hyperledger Fabric 支持哪些编程语言和数据库？

我之前有使用以太坊和 Solidity 的经验但现在我想尝试为 Hyperledger 编写智能合约我有几个考虑第一个是关于支持的数据库根据他们的文档 http hyperledger fabric readthedocs io e
Hyperledger Fabric 1.0 如何通过名称获取通道

从java SDK创建频道 Channel newChannel hfclient newChannel foo anOrderer channelConfiguration channelConfig 在docker容器中日志通道创建成功
背书政策不起作用

当我使用管理员部署一个网络时一个组织包括三个对等点我的endorsement policy json如下但不起作用 identities role name member mspId Org1MSP policy 1 of signe
在 Hyperledger Fabric Chaincode 中使用 cron 作业

我正在尝试在我的链代码中设置一个 cron 作业以 24 小时间隔运行我正在尝试使用以下库来设置调度程序 https github com jasonlvhit gocron https github com jasonlvhit goc
颁发身份超级账本作曲家时授权失败

我阅读了建议检查 docker yaml 的答案文件路径如下我确认用户名是admin 密码是adminpw 不幸的是我仍然收到授权失败错误我用来发布身份的命令 composer identity issue n trade netwo
当 node.js Fabric-client 应用程序在单独的节点上运行时，背书失败

我正在运行fabcar 示例 https github com hyperledger fabric samples tree release 1 4 fabcar来自节点上的结构样本我的结构网络是第一网络 https github co
Hyperledger Fabric 了解 MSP

我想清楚MSP的用途所以我的问题是当用户出于任何原因想要使用某个通道时本地 MSP 会为其提供一个带有私钥的身份在文档中说 MSP 有一个密钥库并且在通道确认用户使用该通道 MSP 后 CA何时参与 None
访问被拒绝：hyperledger Fabric Channel.initialize()

我正在使用 java sdk 并在初始化通道时遇到错误 Channel mychannel fabClient getInstance newChannel Config CHANNEL NAME Orderer orderer fabCl
Hyperledger Composer 中的链代码与 Hyperledger Fabric 中的链代码？

在 Hyperledger Composer 中使用 javascript 编写链代码是否可以实现与在 Hyperledger Fabric 中使用 go 编写链代码相同的功能与用 go 编写链代码相比用 JS 编写链代码有哪些限制和好
Hyperledger Composer Web 应用程序用户身份验证

我已经使用 Hyperledger Composer 创建了一个业务网络并且创建了一个简单的 Web 应用程序用于添加参与者并使用 Angular 通过 Web 界面提交交易另外我已经使用护照启用了 REST 服务器的身份验证并且
Hyperledger Fabric 中的对等通道创建失败

我正在尝试与一个订购者和 2 个对等方建立一个示例超级账本结构环境我没有使用 docker 方法而是运行实际的可执行文件本身 Orderer 和 2 个对等节点已成功启动但是通道创建失败并出现以下错误任何帮助将不胜感激订购者窗口
docker-compose 中的 Hyperledger 浏览器无法与 Hyperledger 区块链配合使用

我正在尝试让 hyperledger explorer 与 docker compose 一起使用 hyperledger 区块链浏览器没有连接到 hyperledger 区块链网络它显示无法连接客户端对等点请检查配置和对等点状态不
Hyperledger Fabric 中私有数据的历史

有没有办法获取 Hyperledger Fabric 节点 SDK 中私有数据的历史记录我尝试过使用getHistoryForKey key 它返回一个空对象仅包含 done true 用于获取私有数据历史记录的 API 尚未实现但计
在生产中使用无双向 TLS 的 Fabric-ca？

我想知道是否强烈建议不要在生产中使用没有双向 TLS 的 Fabric ca 我计划运营一个结构网络其中将自动添加许多对等点应用程序和用户并且不会使用 cryptogen 工具相反第二个 Fabric ca 将用于颁发 TLS 证
如何生成 pool_transactions_genesis 和domain_transactions_genesis？

我正在尝试创建 Hyperledger Indy 网络并且一直在遵循阅读文档 https hyperledger indy readthedocs io projects node en latest start nodes html 我
Hyperledger Fabric 如何在非权限网络和权限网络中设置 Auditor

我已经研究超级账本结构有一段时间了我成功安装并形成了 Fabric 网络而无需使用 5 个对等点的 docker 现在我尝试在网络内设置 Auditor 和非验证对等点我到处浏览但找不到任何明确的文件有人可以帮忙吗 Hyperle
（hyperledger 作曲家游乐场）你能在浏览器中看到 console.log('something') 的结果吗？

Where console log 如果我没有本地设置并在浏览器内处理代码则会打印出来您可以在开发者控制台中看到输出例如在 Firefox 和 Chrome 浏览器中按 CTRL SHIFT I 就会弹出然后转到 Console
Orderer有区块（账本）数据吗？

我使用基于 Kafka 的订购服务构建了超级账本结构网络我以为Orderer没有Block数据但是当我检查 Orderer 服务器中的 var hyperledger product orderer chains mychannel
通过 cryptogen 创建的用户和通过 Fabric CA Server 注册的用户之间的差异

在进行 Hyperledger 结构设置时我们创建加密材料并提及组织的用户并相应地生成用户加密材料用于在通过 CLI 登录时调用链代码另外当我们尝试通过 SDK 连接网络时我们还需要注册用户才能连接网络那么这两个用户有什么区
ORDER BY 在命名查询中不起作用

我有一个带有 ORDER BY 子句的命名查询 query OrdersByRequesterSort description Select all orders by requester statement SELECT org test

随机推荐

C#中可以继承数据注解吗？

我可以在另一个类中继承密码数据注释吗 public class AccountCredentials AccountEmail Required ErrorMessage xxx StringLength 30 MinimumLengt
设置响应内容类型而不使用 HttpServletResponse

我怎样才能得到HttpServletResponse object在我的弹簧控制器的方法中以便我的应用程序与 Http API 保持松散耦合谢谢编辑实际上我想要的是设置内容类型spring 是否提供了任何方法来实现此目的而无需将 H
Boost 绑定占位符参数等于可变参数模板参数的数量

我想知道是否可以使用传递给可变参数模板的参数数量作为 boost bind 调用中的占位符像这样的事情 template
SQLite getReadableDatabase() 返回 NULL

我正在使用 Android 的 SQLite 根据一些文件创建级别数据库我首先创建一个 SQLiteOpenHelper 并在其上调用 getReadableDatabase 或 getWritableDatabase 以便调用 onCr
为什么Thread.isInterrupted()总是返回false？

我找到了JavaDoc的方法返回 true 如果该线程已被中断否则为假我认为我对该方法的理解有问题此外我可能误解了线程中中断的概念欢迎任何解释谢谢你代码片段在线程定义中 public void run try Do s
如何使用 PDO 的 try-catch 块

使用 try catch 块时处理 PDO 错误的正确方法是什么目前我有这样的事情博客模型 php class BlogModel extends Model public function save id value stmt thi
setTimeout() 带有字符串或（匿名）函数引用？快速[关闭]

Closed 这个问题是基于意见的 help closed questions 目前不接受答案这两种方式哪一种更快为什么 window setTimeout func 100 Or window setTimeout function
我无法让基本的 bxslider 工作

好吧所以别杀我我是 jquery 和 bxsliders 的新手但我即将把整个事情押下去需要一个救世主我认为我的所有文件都在正确的位置我只是无法弄清楚这一点简单的问题尝试让滑块工作
如果存在混合类型数组，如何为 IN 子句准备语句？

我正在尝试为 IN 子句编写准备好的语句其中数组是混合数组我能够为 call user func array 构建数组但我无法准备语句没有显示输出这是我的 php 代码 search1 array pune india 2014
如何选择所有未分配给 EC2 实例的弹性 IP？

我正在尝试获取当前未分配给实例的所有弹性 IP 使用以下命令可以轻松获取所有弹性 IP aws ec2 describe addresses 从这里可以很容易地过滤掉任何没有的结果 AssociationId 但是我不确定如何使用 qu
Interface Builder 不断重置我的自定义 UITableViewCell 的宽度

我正在使用 Interface Builder 设计自定义 UITableViewCell对于 iPad 应用程序我有一个专用的 XIB 文件其中有一个 UITableViewCell 作为其根视图我可以将 UITableViewCe
根据外键字段在 Django 管理中过滤 list_filter

我想通过外键指向的表中的字段来过滤我的 list filters 之一我的模型 class Organisation models Model name models CharField COMPANY COMPANY CHARITY C
jQuery 延迟 ajax 缓存

我读到了最上面的答案这个问题 https stackoverflow com questions 4869609 how can jquery deferred be used关于使用jQuery 延迟 http api jquery co
TFS 构建 PowerShell 步骤中的 Robocopy 报告失败但没有错误

我的 powershell 脚本运行时日志文件中没有报告错误但 TFS 2015 构建步骤报告错误我需要执行特殊回电吗这是一种新的样式构建而不是基于 XAML 的构建该脚本没有什么特别的它调用 robocopy 并且成功发生这
默认情况下启用 WIX 的 MSI 日志记录

我目前正在为我的软件编写安装程序并且真的很想记录安装我正在使用维克斯但是我见过记录安装的唯一方法是更改 reg 作为全局设置并使用 l v 或类似的东西将其添加为命令行中的命令我想做的是安装程序运行后立即记录该安装程序而不修
Werkzeug 引发 BrokenFilesystemWarning

当我将表单数据发送到 Flask 应用程序时出现以下错误它说它将使用 UTF 8 编码但区域设置已经是 UTF 8 这个错误是什么意思 home virtualenvs project local lib python2 7 site
While循环：UnboundLocalError：赋值前引用的局部变量

我正在使用 python 3 5 因此我尝试创建一个函数将 x 和 y 作为正浮点输入然后计算并返回 R x N y 其中 N 是最大整数因此 x gt N y 我做了这个功能 def floatme x y N 1 while x
将类型结构的通用列表绑定到中继器

我在尝试将通用列表绑定到中继器时遇到了一些问题泛型列表中使用的类型实际上是一个结构体我在下面构建了一个基本示例 struct Fruit public string FruitName public string Price strin
MySQL 崩溃（“某些指针可能无效并导致转储中止”）

我有一个名为 tweets 的 5GB MySQL 数据库我需要从中访问 searchresults 表但是当我对其执行查询或创建转储时 MySQL 服务器在 Windows 10 上运行始终崩溃并在同一行出现相同的错误例如
Hyperledger Fabric 中的对等通道创建失败

我正在尝试与一个订购者和 2 个对等方建立一个示例超级账本结构环境我没有使用 docker 方法而是运行实际的可执行文件本身 Orderer 和 2 个对等节点已成功启动但是通道创建失败并出现以下错误任何帮助将不胜感激订购者窗口

Hyperledger Fabric 中的对等通道创建失败

Hyperledger Fabric 中的对等通道创建失败 的相关文章

随机推荐

热门标签

Hyperledger Fabric 中的对等通道创建失败的相关文章