ScalarDL Auditor の使用を開始する
このページは英語版のページが機械翻訳されたものです。英語版との間に矛盾または不一致がある場合は、英語版を正としてください。
このドキュメントでは、ScalarDL Auditor の使用を開始する方法について説明します。 ここでは、読者がすでに以下のガイドを読み終えており、ScalarDL 全体についてある程度の経験を積んでいることを前提としています。
ScalarDL Auditor とは何ですか?
ScalarDL Auditor は、Ledger の同一の状態を管理し、クライアントによるビザンチン故障の検知を支援するコンポーネントです。 Auditor を使用すると、セキュリティの観点からは大きなメリットがありますが、追加の処理コストがかかるため、本当に必要な場合は慎重に検討してください。
Auditor によるビザンチン故障検知を適切に機能させるには、Ledger と Auditor を異なる管理ドメインに展開して管理する必要があります。 ただし、この入門ガイドでは、それらが同じネットワークに配置され、同じ管理ドメインで管理されることを前提としています。
前提条件
このガイドでは、Ledger と Auditor の両方が ScalarDB 経由で Cassandra を使用し、両方の Cassandra インスタンスが管理者権限としてデフォルトのユーザー名とパスワードを使用すると仮定します。 また、Ledger、Auditor、および Cassandra はすべて同じネットワーク内に配置されているため、相互にアクセスできます。
プロパティを構成する
検出が適切に機能するように、Ledger と Auditor を構成する必要があります。
Ledger のプロパティについては、次のエントリを構成する必要があります。
[ledger.properties]
scalar.dl.ledger.proof.enabled=true
scalar.dl.ledger.proof.private_key_path=/path/to/private_key.pem
scalar.dl.ledger.nonce_txid.enabled=true
scalar.dl.ledger.auditor.enabled=true
#scalar.dl.ledger.auditor.cert_holder_id=auditor
#scalar.dl.ledger.auditor.cert_version=1
まず、scalar.dl.ledger.auditor.enabled を true に設定して、ScalarDL システムが Auditor を使用しているかどうかを Ledger に知らせる必要があります。
Auditor は AssetProof を使用して機能するため、scalar.dl.ledger.proof.enabled を有効にし、適切な秘密鍵を scalar.dl.ledger.proof.private_key_path に設定する必要もあることに注意してください。
これらが適切かつ一貫して構成されていない場合、Ledger は例外をスローします。
また、Ledger は Auditor の証明書を管理し (つまり、 Auditor はその証明書を Ledger に登録する必要があります)、その証明書を使用して Auditor の秘密鍵で署名されたリクエストを検証し、リクエストの送信元を識別します。したがって、証明書所有者 ID (scalar.dl.ledger.auditor.cert_holder_id) とバージョン (scalar.dl.ledger.auditor.cert_version) も設定する必要があります。
デフォルトでは、Ledger は、Auditor がその証明書を名前 auditor 、バージョン 1 で登録すると想定します。
Auditor のプロパティについては、次のエントリを構成する必要があります。
[auditor.properties]
#scalar.dl.auditor.ledger.cert_holder_id=ledger
#scalar.dl.auditor.ledger.cert_version=1
#scalar.dl.auditor.cert_holder_id=auditor
#scalar.dl.auditor.cert_version=1
scalar.dl.auditor.cert_path=/path/to/auditor.pem
scalar.dl.auditor.private_key_path=/path/to/auditor-key.pem
Auditor は、Ledger にリクエストを送信する前にリクエストに署名する鍵ペアを管理し、Ledger から与えられたリクエストを検証するため、scalar.dl.auditor.cert_path と scalar.dl.auditor.private_key_path を適切に設定する必要があります。
Ledger と同様に、Auditor は Ledger の証明書を管理し(つまり、Ledger がその証明書を Auditor に登録し)、その証明書を使用して Ledger の秘密鍵によって署名されたリクエストを検証します。したがって、証明書所有者 ID (scalar.dl.auditor.ledger.cert_holder_id=ledger) とバージョン (scalar.dl.auditor.ledger.cert_version) が必要です。
デフォルトでは、Auditor は Ledger がその証明書を名前 ledger 、バージョン 1 で登録していると想定します。
その他の値はここではオプションですが、環境に応じて更新する必要があります。
たとえば、Ledger と Auditor を異なるホストに配置する場合、Auditor が Ledger にアクセスできるように、scalar.dl.auditor.ledger.host を更新する必要があります。
詳細については、設定ファイルを確認してください。
Ledger と Auditor を開始する
独自の方法で Ledger と Auditor を起動してください。 たとえば、組み込みのコマンドラインツールを使用する場合は、次のように実行します。
Ledger：
bin/scalar-ledger --properties ledger.properties
Auditor:
bin/scalar-auditor --properties auditor.properties
GitHub Container Registry で入手可能なコンテナを使用することもできます。 コンテナーの使用方法の詳細については、scalardl-samples リポジトリを参照してください。
Ledger と Auditor の各証明書を登録します
説明したように、Ledger はその証明書を Auditor に登録する必要があり、Auditor はその証明書を Ledger に登録する必要があります。これは、次のようにクライアントとして登録することで実行できます。
Ledger がその証明書を Auditor に登録します。
client/bin/register-cert --properties client.properties.ledger
Auditor は証明書を Ledger に登録します。
client/bin/register-cert --properties client.properties.auditor
client.properties.ledger と client.properties.auditor を正しく設定してください。
(このドキュメントは、client.properties を適切に構成する方法を理解していることを前提としています。)
scalar.dl.client.cert_holder_id は、Ledger と Auditor でそれぞれ設定されたものと一致するように適切に設定する必要があることに注意してください。
証明書を登録します
また、Auditor で ScalarDL と対話する前に、クライアントのプロパティファイルを更新する必要があります。 次のエントリを更新してください。
[client.properties]
scalar.dl.client.auditor.enabled=true
scalar.dl.client.auditor.host=localhost
その後、通常と同じように (Auditor なしで) 証明書を登録できます。
client/bin/register-cert --properties client.properties
これにより、Ledger と Auditor の両方に証明書が登録されることに注意してください。
コントラクトを登録する
コントラクトの登録も通常通り行うことができます。 コントラクトの登録も通常通り行うことができます。
client/bin/register-contract --properties client.properties --contract-id StateUpdater --contract-binary-name com.org1.contract.StateUpdater --contract-class-file build/classes/java/main/com/org1/contract/StateUpdater.class
これにより、Ledger と Auditor の両方にコントラクトが登録されることに注意してください。
コントラクトを実行する
これで、通常どおり次のコマンドを使用してコントラクトを実行する準備が整いました。
client/bin/execute-contract --properties client.properties --contract-id StateUpdater --contract-argument '{"asset_id":"some_asset", "state":3}'
これにより、Ledger と Auditor の間で少し複雑なプロトコルがトリガーされ、お互いを信頼せずに同じ状態になることに注意してください。 コンポーネントの1つに改ざんがある場合、実行中にコンポーネント間の不一致が検出される可能性があります。
Ledger と Auditor の状態を検証する
Ledger と Auditor の状態を常に検証して、それらが一貫しているかどうかを確認することもできます。
ただし、Auditor モードでの状態の検証にはコントラクトの実行が使用されます。したがって、最初に次のように ValidateLedger コントラクトを登録する必要があります。validate-ledger は、クライアントが検証を行うときに指定するデフォルトのコントラクト ID であることに注意してください。
client/bin/register-contract --properties client.properties --contract-id validate-ledger --contract-binary-name com.scalar.dl.client.contract.ValidateLedger --contract-class-file /path/to/ValdateLedger.class
その後、通常と同じように validate-ledger コマンドを発行できます。
client/bin/validate-ledger --properties client.properties --asset-id="some_asset"
ValidateLedger のコントラクトIDを変更したい場合は、クライアントにそれを知らせるために以下の設定を変更する必要があります。
scalar.dl.client.auditor.linearizable_validation.contract_id=your-validate-ledger-id