General-grants-program: ガイド付きのPolkadotバリデーターの歩哨ノード構成を作成する

問題のステータス：1。オープン2.開始3.送信済み4.完了

__この号には、150.0 DAI（150.0 USD @ $ 1.0 / DAI）の資金が付属しています。__

• この問題に取り組みたい場合は、Gitcoin IssueDetailsページで「作業を開始」できます。
  
  
  
  • チップインしたいですか？ ここにあなた自身の貢献を追加してください。
  
  
  • 質問？ GitcoinヘルプまたはGitcoinSlackをチェックアウトする
  
  
  • Gitcoin IssueExplorerで利用可能な$ 80,240.14より多くの資金提供されたOSS作業
  
  

問題のステータス：1。オープン2.開始3.送信済み4.完了

__労働者は仕事の開始を申請しました__。

これらのユーザーはそれぞれ、今から12か月以内に作業を完了できると主張しました。
以下の彼らの行動計画を確認してください：

1） gutsal-arsenが作業の開始を申請しました_（資金提供者のみ：労働者を承認する|労働者を拒否する）_。

2ノード構成（セントリーとバリデーター）を作成し、デプロイメントガイドを作成します。

詳細については、Gitcoin IssueDetailsページをご覧ください。

@ Web3FoundationがGitcoinに適用されました。 承認してもらえますか？

ねえ@agutsalgitcoinは、サービスの再開が確認されたら、現在ダウンしています！

問題のステータス：1。オープン2.開始3.送信済み4.完了

__作業が開始されました__。

これらのユーザーはそれぞれ、今から1週間後の9か月までに作業を完了できると主張しました。
以下の彼らの行動計画を確認してください：

1） gutsal-arsenは作業を開始することが承認されています。

2ノード構成（セントリーとバリデーター）を作成し、デプロイメントガイドを作成します。

詳細については、Gitcoin IssueDetailsページをご覧ください。

@agutsalあなたは仕事を始めることが承認されました。

@ gutsal-arsen Gitcoin Coreからこんにちは-あなたはまだこの問題に取り組んでいますか？ WIP PRを送信するか、3日以内にコメントを返信してください。そうしないと、このチケットから削除され、「オープン」ステータスに戻ります。 ご不明な点がございましたらお知らせください。

• [x]リマインダー（3日）
• []改造へのエスカレーション（6日）

資金提供者のみ： 1日間のスヌーズ警告| 3日| 5日| 10日| 100日

@ gutsal-arsen Gitcoin Coreからこんにちは-あなたはまだこの問題に取り組んでいますか？ WIP PRを送信するか、3日以内にコメントを返信してください。そうしないと、このチケットから削除され、「オープン」ステータスに戻ります。 ご不明な点がございましたらお知らせください。

• [x]リマインダー（3日）
• []改造へのエスカレーション（6日）

資金提供者のみ： 1日間のスヌーズ警告| 3日| 5日| 10日| 100日

@ gutsal-arsen Gitcoin Coreからこんにちは-あなたはまだこの問題に取り組んでいますか？ WIP PRを送信するか、3日以内にコメントを返信してください。そうしないと、このチケットから削除され、「オープン」ステータスに戻ります。 ご不明な点がございましたらお知らせください。

• [x]リマインダー（3日）
• []改造へのエスカレーション（6日）

資金提供者のみ： 1日間のスヌーズ警告| 3日| 5日| 10日| 100日

@ gutsal-arsen Gitcoin Coreからこんにちは-あなたはまだこの問題に取り組んでいますか？ WIP PRを送信するか、3日以内にコメントを返信してください。そうしないと、このチケットから削除され、「オープン」ステータスに戻ります。 ご不明な点がございましたらお知らせください。

• [x]リマインダー（3日）
• []改造へのエスカレーション（6日）

資金提供者のみ： 1日間のスヌーズ警告| 3日| 5日| 10日| 100日

@ gutsal-arsen Gitcoin Coreからこんにちは-あなたはまだこの問題に取り組んでいますか？ WIP PRを送信するか、3日以内にコメントを返信してください。そうしないと、このチケットから削除され、「オープン」ステータスに戻ります。 ご不明な点がございましたらお知らせください。

• [x]リマインダー（3日）
• []改造へのエスカレーション（6日）

資金提供者のみ： 1日間のスヌーズ警告| 3日| 5日| 10日| 100日

@gitcoinbotは生きており、まもなく更新されます

@ gutsal-arsen Gitcoin Coreからこんにちは-あなたはまだこの問題に取り組んでいますか？ WIP PRを送信するか、3日以内にコメントを返信してください。そうしないと、このチケットから削除され、「オープン」ステータスに戻ります。 ご不明な点がございましたらお知らせください。

• [x]リマインダー（3日）
• []改造へのエスカレーション（6日）

資金提供者のみ： 1日間のスヌーズ警告| 3日| 5日| 10日| 100日

@agutsalとても楽しみにしています！ :)

@ gutsal-arsen Gitcoin Coreからこんにちは-あなたはまだこの問題に取り組んでいますか？ WIP PRを送信するか、3日以内にコメントを返信してください。そうしないと、このチケットから削除され、「オープン」ステータスに戻ります。 ご不明な点がございましたらお知らせください。

• [x]リマインダー（3日）
• []改造へのエスカレーション（6日）

資金提供者のみ： 1日間のスヌーズ警告| 3日| 5日| 10日| 100日

@gitcoinbotちょっと待って

@ gutsal-arsen Gitcoin Coreからこんにちは-あなたはまだこの問題に取り組んでいますか？ WIP PRを送信するか、3日以内にコメントを返信してください。そうしないと、このチケットから削除され、「オープン」ステータスに戻ります。 ご不明な点がございましたらお知らせください。

• [x]リマインダー（3日）
• []改造へのエスカレーション（6日）

資金提供者のみ： 1日間のスヌーズ警告| 3日| 5日| 10日| 100日

@gitcoinbotが機能しています

@ gutsal-arsen Gitcoin Coreからこんにちは-あなたはまだこの問題に取り組んでいますか？ WIP PRを送信するか、3日以内にコメントを返信してください。そうしないと、このチケットから削除され、「オープン」ステータスに戻ります。 ご不明な点がございましたらお知らせください。

• [x]リマインダー（3日）
• []改造へのエスカレーション（6日）

資金提供者のみ： 1日間のスヌーズ警告| 3日| 5日| 10日| 100日

@ gutsal-arsen Gitcoin Coreからこんにちは-あなたはまだこの問題に取り組んでいますか？ WIP PRを送信するか、3日以内にコメントを返信してください。そうしないと、このチケットから削除され、「オープン」ステータスに戻ります。 ご不明な点がございましたらお知らせください。

• [x]リマインダー（3日）
• []改造へのエスカレーション（6日）

資金提供者のみ： 1日間のスヌーズ警告| 3日| 5日| 10日| 100日

@ Web3Foundationは、 polkadotDockerfileを使用してビルドしようとしました。
docker build --tag polkadot -f Dockerfile .コマンドは次の場合に失敗します：

2回試しました-同じ結果です。

@agutsalマスターブランチまたはv0.4ブランチからビルドしていますか？ v0.4から構築する方が安定しているため、Alexanderテストネットに接続する方がよい場合があります。

より迅速な連絡については、Riotの@ logan：web3.foundationに連絡してください。

v0.4でさらに悪い：

@lsaether @ Web3Foundation

@lsaether暴動とは何ですか？ リンクplzをちょうだい

これはうまくいくはずです

これは、 cargo buildを実行する前にWasmバイナリをコンパイルしていないようです。最初に、 scripts/build.shでスクリプトを実行してみてください。

@lsaetherまだdocker/build.shを実行しています。 私はそれが機能すると思いますが、私が見るところからは機能しません;）

@ gutsal-arsen Gitcoin Coreからこんにちは-あなたはまだこの問題に取り組んでいますか？ WIP PRを送信するか、3日以内にコメントを返信してください。そうしないと、このチケットから削除され、「オープン」ステータスに戻ります。 ご不明な点がございましたらお知らせください。

• [x]リマインダー（3日）
• []改造へのエスカレーション（6日）

資金提供者のみ： 1日間のスヌーズ警告| 3日| 5日| 10日| 100日

@lsaether @ Web3FoundationはDockerfilePR ＃308を修正したようです

マージしてください。

@ gutsal-arsen Gitcoin Coreからこんにちは-あなたはまだこの問題に取り組んでいますか？ WIP PRを送信するか、3日以内にコメントを返信してください。そうしないと、このチケットから削除され、「オープン」ステータスに戻ります。 ご不明な点がございましたらお知らせください。

• [x]リマインダー（3日）
• []改造へのエスカレーション（6日）

資金提供者のみ： 1日間のスヌーズ警告| 3日| 5日| 10日| 100日

@gitcoinbotが進行中

@ gutsal-arsen Gitcoin Coreからこんにちは-あなたはまだこの問題に取り組んでいますか？ WIP PRを送信するか、3日以内にコメントを返信してください。そうしないと、このチケットから削除され、「オープン」ステータスに戻ります。 ご不明な点がございましたらお知らせください。

• [x]リマインダー（3日）
• []改造へのエスカレーション（6日）

資金提供者のみ： 1日間のスヌーズ警告| 3日| 5日| 10日| 100日

@ gutsal-arsen Gitcoin Coreからこんにちは-あなたはまだこの問題に取り組んでいますか？ WIP PRを送信するか、3日以内にコメントを返信してください。そうしないと、このチケットから削除され、「オープン」ステータスに戻ります。 ご不明な点がございましたらお知らせください。

• [x]リマインダー（3日）
• []改造へのエスカレーション（6日）

資金提供者のみ： 1日間のスヌーズ警告| 3日| 5日| 10日| 100日

@ gutsal-arsen Gitcoin Coreからこんにちは-あなたはまだこの問題に取り組んでいますか？ WIP PRを送信するか、3日以内にコメントを返信してください。そうしないと、このチケットから削除され、「オープン」ステータスに戻ります。 ご不明な点がございましたらお知らせください。

• [x]リマインダー（3日）
• []改造へのエスカレーション（6日）

資金提供者のみ： 1日間のスヌーズ警告| 3日| 5日| 10日| 100日

@gitcoinbotがPR＃308でspeadking

@ gutsal-arsen Gitcoin Coreからこんにちは-あなたはまだこの問題に取り組んでいますか？ WIP PRを送信するか、3日以内にコメントを返信してください。そうしないと、このチケットから削除され、「オープン」ステータスに戻ります。 ご不明な点がございましたらお知らせください。

• [x]リマインダー（3日）
• []改造へのエスカレーション（6日）

資金提供者のみ： 1日間のスヌーズ警告| 3日| 5日| 10日| 100日

@gitcoinbot黙ってください

@ gutsal-arsen Gitcoin Coreからこんにちは-あなたはまだこの問題に取り組んでいますか？ WIP PRを送信するか、3日以内にコメントを返信してください。そうしないと、このチケットから削除され、「オープン」ステータスに戻ります。 ご不明な点がございましたらお知らせください。

• [x]リマインダー（3日）
• []改造へのエスカレーション（6日）

資金提供者のみ： 1日間のスヌーズ警告| 3日| 5日| 10日| 100日

@gitcoinbot

@ gutsal-arsen Gitcoin Coreからこんにちは-あなたはまだこの問題に取り組んでいますか？ WIP PRを送信するか、3日以内にコメントを返信してください。そうしないと、このチケットから削除され、「オープン」ステータスに戻ります。 ご不明な点がございましたらお知らせください。

• [x]リマインダー（3日）
• []改造へのエスカレーション（6日）

資金提供者のみ： 1日間のスヌーズ警告| 3日| 5日| 10日| 100日

@ gutsal-arsen Gitcoin Coreからこんにちは-あなたはまだこの問題に取り組んでいますか？ WIP PRを送信するか、3日以内にコメントを返信してください。そうしないと、このチケットから削除され、「オープン」ステータスに戻ります。 ご不明な点がございましたらお知らせください。

• [x]リマインダー（3日）
• []改造へのエスカレーション（6日）

資金提供者のみ： 1日間のスヌーズ警告| 3日| 5日| 10日| 100日

@ gutsal-arsen Gitcoin Coreからこんにちは-あなたはまだこの問題に取り組んでいますか？ WIP PRを送信するか、3日以内にコメントを返信してください。そうしないと、このチケットから削除され、「オープン」ステータスに戻ります。 ご不明な点がございましたらお知らせください。

• [x]リマインダー（3日）
• []改造へのエスカレーション（6日）

資金提供者のみ： 1日間のスヌーズ警告| 3日| 5日| 10日| 100日

@gitcoinbotは、最近のWIPPRに関する議論を終えたばかりです。

@ gutsal-arsen Gitcoin Coreからこんにちは-あなたはまだこの問題に取り組んでいますか？ WIP PRを送信するか、3日以内にコメントを返信してください。そうしないと、このチケットから削除され、「オープン」ステータスに戻ります。 ご不明な点がございましたらお知らせください。

• [x]リマインダー（3日）
• []改造へのエスカレーション（6日）

資金提供者のみ： 1日間のスヌーズ警告| 3日| 5日| 10日| 100日

@ gutsal-arsen Gitcoin Coreからこんにちは-あなたはまだこの問題に取り組んでいますか？ WIP PRを送信するか、3日以内にコメントを返信してください。そうしないと、このチケットから削除され、「オープン」ステータスに戻ります。 ご不明な点がございましたらお知らせください。

• [x]リマインダー（3日）
• []改造へのエスカレーション（6日）

資金提供者のみ： 1日間のスヌーズ警告| 3日| 5日| 10日| 100日

笑申し訳ありませんが、 @ gitcoinbotを100日間ミュートしました@agutsal

@ gutsal-arsen Gitcoin Coreからこんにちは-あなたはまだこの問題に取り組んでいますか？ WIP PRを送信するか、3日以内にコメントを返信してください。そうしないと、このチケットから削除され、「オープン」ステータスに戻ります。 ご不明な点がございましたらお知らせください。

• [x]リマインダー（3日）
• []改造へのエスカレーション（6日）

資金提供者のみ： 1日間のスヌーズ警告| 3日| 5日| 10日| 100日

@ Web3Foundation thx

@ gutsal-arsen Gitcoin Coreからこんにちは-あなたはまだこの問題に取り組んでいますか？ WIP PRを送信するか、3日以内にコメントを返信してください。そうしないと、このチケットから削除され、「オープン」ステータスに戻ります。 ご不明な点がございましたらお知らせください。

• [x]リマインダー（3日）
• []改造へのエスカレーション（6日）

資金提供者のみ： 1日間のスヌーズ警告| 3日| 5日| 10日| 100日

@ Web3Foundationはミュートが機能しないようです;（
@gitcoinbotはい、私はまだdocker-composeネットワーク構成に取り組んでおり、あるノードを別のノードの後ろで実行しています。 @ Web3Foundation plz 、それがあなたが期待するものであることを確認してください。

@ gutsal-arsen Gitcoin Coreからこんにちは-あなたはまだこの問題に取り組んでいますか？ WIP PRを送信するか、3日以内にコメントを返信してください。そうしないと、このチケットから削除され、「オープン」ステータスに戻ります。 ご不明な点がございましたらお知らせください。

• [x]リマインダー（3日）
• []改造へのエスカレーション（6日）

資金提供者のみ： 1日間のスヌーズ警告| 3日| 5日| 10日| 100日

@ gutsal-arsen Gitcoin Coreからこんにちは-あなたはまだこの問題に取り組んでいますか？ WIP PRを送信するか、3日以内にコメントを返信してください。そうしないと、このチケットから削除され、「オープン」ステータスに戻ります。 ご不明な点がございましたらお知らせください。

• [x]リマインダー（3日）
• []改造へのエスカレーション（6日）

資金提供者のみ： 1日間のスヌーズ警告| 3日| 5日| 10日| 100日

@ gutsal-arsen Gitcoin Coreからこんにちは-あなたはまだこの問題に取り組んでいますか？ WIP PRを送信するか、3日以内にコメントを返信してください。そうしないと、このチケットから削除され、「オープン」ステータスに戻ります。 ご不明な点がございましたらお知らせください。

• [x]リマインダー（3日）
• []改造へのエスカレーション（6日）

資金提供者のみ： 1日間のスヌーズ警告| 3日| 5日| 10日| 100日

@ Web3Foundation上記の前のコメントでの私の説明に対するあなたの回答をまだ待っています。 docker-composeのカスタム仮想ネットワーク構成は、2つのノードが連続して実行されると予想されるものですか？

ねえ@agutsal長い応答をお詫びします。 @lsaetherまたは@fgimenezは、おそらくここで

「docker-composeカスタム仮想ネットワーク構成は、2つのノードが連続して実行されると予想されるものですか？」

おそらく@ lsaether @ fgimenezは両方とも休暇中です、 @ Web3Foundation ？ ;）

もう一度pingを実行します。 @ agutsalの処理は非常に忙しく、お待たせしました。

正解です。2つのノードがあり、一方はもう一方の「背後」で実行されています。 歩哨ノードはパブリックネットワークに面しています（そして残りのp2pネットワークに接続します）。 バリデーターノードはファイアウォールの背後にあり、歩哨ノードとのみ通信できます。

*パブリックネットワーク* <--->セントリーノード<-ファイアウォール->バリデーターノード

https://guide.kusama.network/en/latest/try/secure-validator-setup/

他にご不明な点がございましたら、お気軽にpingしてください。

@laboonもう一度-私たちは両方ともプライベートネットワーク構成の作成について話している。

申し訳ありませんが、私はこれを指摘され、あなたの質問を誤解しました。 このリクエストをまとめたと私が信じているフェデリコは今週休暇中です。

_ "docker-composeカスタム仮想ネットワーク構成は、2つのノードが連続して実行されると予想されるものですか？" "_

Docker Composeを使用して分離されたプライベートネットワークを作成することは、確かにそれを行う1つの方法であり、受け入れられるはずです。 しかし、それが当初の期待であったかどうかはわかりません（ここでは、反対のことは何も見られません。他の場所でプライベートなコミュニケーションがあるかどうかはわかりません）。

私があなたの質問に答えなかったならば、私に知らせてください。

@agutsalは、docker-composeによって作成されたオーバーレイネットワークでは、バリデーターノードを残りのpolkadotネットワークから分離するのに十分ではありません。 バリデーターがブートノードに接続するとすぐにネットワークに認識され、追加の対策を講じない場合は、他のピアノードが接続できるようになります。 次のようなDocker作成ファイルを使用してネットワークを起動することで、これらすべてを確認できます。

version: '3'
services:
  node:
    image: parity/polkadot:v0.4.4
    container_name: polkadot-node 
    command: >
      --chain=alexander --validator 
    networks: 
      testing_net: 
        ipv4_address: 172.28.1.1 

networks:
  testing_net:
    ipam:        
      driver: default 
      config:            
        - subnet: 172.28.0.0/16  

この単一ノードには内部IPアドレスがあり、外部からアクセスするp2pポートを宣言しておらず、ローカルオーバーレイネットワークに追加のピアがありません。 ノードを起動すると：

$ docker-compose -f dcp.yml up --force-recreate 
Recreating polkadot-node ... done
Attaching to polkadot-node
polkadot-node | 2019-08-12 08:52:16 Parity Polkadot
polkadot-node | 2019-08-12 08:52:16   version 0.4.4-aa49754-x86_64-linux-gnu
polkadot-node | 2019-08-12 08:52:16   by Parity Team <[email protected]>, 2017-2019
polkadot-node | 2019-08-12 08:52:16 Chain specification: Alexander
polkadot-node | 2019-08-12 08:52:16 Node name: dcp-test
polkadot-node | 2019-08-12 08:52:16 Roles: AUTHORITY
polkadot-node | 2019-08-12 08:52:16 Generated a new keypair: 568dbb11bcc8f4bd1480d381e2ee87f9e1ff3798c99efa23f550dcce7417a506 (5E2C5Usq...)
polkadot-node | 2019-08-12 08:52:16 Initializing Genesis block/state (state: 0xb7d6…2707, header-hash: 0xdcd1…025b)
polkadot-node | 2019-08-12 08:52:16 Loaded block-time = 6 seconds from genesis on first-launch
polkadot-node | 2019-08-12 08:52:16 Loading GRANDPA authority set from genesis on what appears to be first startup.
polkadot-node | 2019-08-12 08:52:16 Best block: #0
polkadot-node | 2019-08-12 08:52:16 Local node identity is: QmWg2c4V6qq1hFYUcbkmckUgtMfWiC7aq5u9e8X5Sq45Tu
polkadot-node | 2019-08-12 08:52:16 Listening for new connections on 127.0.0.1:9944.
polkadot-node | 2019-08-12 08:52:17 Using authority key 5E2C5Usqi8UhQLCB1CGobhB5aGMg6zWxvg2h7Vq39tWbj14Q
polkadot-node | 2019-08-12 08:52:18 Discovered external node address: /ip4/92.176.206.107/tcp/30333/p2p/QmWg2c4V6qq1hFYUcbkmckUgtMfWiC7aq5u9e8X5Sq45Tu
polkadot-node | 2019-08-12 08:52:22 Syncing, target=#2614309 (2 peers), best: #256 (0x7e81…c0f7), finalized #0 (0xdcd1…025b), ⬇ 84.0kiB/s ⬆ 5.9kiB/s
polkadot-node | 2019-08-12 08:52:28 Syncing 93.9 bps, target=#2614310 (4 peers), best: #896 (0x6da8…cd8f), finalized #0 (0xdcd1…025b), ⬇ 30.6kiB/s ⬆ 1.7kiB/s
polkadot-node | 2019-08-12 08:52:35 Syncing 94.4 bps, target=#2614311 (5 peers), best: #1536 (0xf9b0…8351), finalized #0 (0xdcd1…025b), ⬇ 34.8kiB/s ⬆ 3.1kiB/s
polkadot-node | 2019-08-12 08:52:41 Syncing 93.9 bps, target=#2614312 (5 peers), best: #2048 (0xaa1c…3b27), finalized #0 (0xdcd1…025b), ⬇ 40.4kiB/s ⬆ 2.8kiB/s
polkadot-node | 2019-08-12 08:52:46 Syncing 93.4 bps, target=#2614313 (5 peers), best: #2515 (0x8bff…4f0b), finalized #0 (0xdcd1…025b), ⬇ 7.6kiB/s ⬆ 1.3kiB/s
polkadot-node | 2019-08-12 08:52:51 Syncing 93.2 bps, target=#2614314 (5 peers), best: #2981 (0x47ab…67bd), finalized #0 (0xdcd1…025b), ⬇ 6.0kiB/s ⬆ 0.3kiB/s

[..........]

開始直後に他のピアが簡単に接続できることがわかります。

ただし、オーバーレイネットワークは正しい方向への良いステップだと思います。これにより、ネットワークのメンバーだけが知っているネットワークアドレス空間が作成されます。また、おそらくpolkadotバイナリを使用して、アクセスを制限するようにバリデーターとパブリックノードを構成できます。オプションlisten-addrおよびreserved-nodes 。 このアプローチを使用する安全なバリデーターのセットアップを提案しましたが、プライベートネットワークのアドレス空間にDockerオーバーレイネットワークを使用する代わりに、セキュリティを強化するためにVPNを使用します。 こちらをご覧くださいhttps://hackmd.io/QSJlqjZpQBihEU_ojmtR8g#Conclusions-and-Proposal

ここで述べた@fgimenezは、この機能を発揮しません。

# Docker compose file to simulate a sentry node setup.
#
#
# Setup:
#
# Validator A is not supposed to be connected to the public internet. Instead it
# connects to a sentry node (sentry-a) which connects to the public internet.
# Validator B can reach validator A via sentry node A and vice versa.
#
#
# Usage:
#
# 1. Build `target/release/substrate` binary: `cargo build --release`
#
# 2. Start networks and containers: `sudo docker-compose -f scripts/sentry-node/docker-compose.yml up`
#
# 3. Reach:
#   - polkadot/apps on localhost:3000
#   - validator-a: localhost:9944
#   - validator-b: localhost:9945
#   - sentry-a: localhost:9946

version: "3.7"
services:

  validator-a:
    ports:
      - "9944:9944"
    volumes:
      - ../../target/release/substrate:/usr/local/bin/substrate
    image: parity/substrate
    networks:
      - network-a
    command:
      # Local node id: QmRpheLN4JWdAnY7HGJfWFNbfkQCb6tFf4vvA6hgjMZKrR
      - "--node-key"
      - "0000000000000000000000000000000000000000000000000000000000000001"
      - "--base-path"
      - "/tmp/alice"
      - "--chain=local"
      - "--key"
      - "//Alice"
      - "--port"
      - "30333"
      - "--validator"
      - "--name"
      - "AlicesNode"
      - "--reserved-nodes"
      - "/dns4/sentry-a/tcp/30333/p2p/QmV7EhW6J6KgmNdr558RH1mPx2xGGznW7At4BhXzntRFsi"
      # Not only bind to localhost.
      - "--ws-external"
      - "--rpc-external"
      # - "--log"
      # - "sub-libp2p=trace"
      # - "--log"
      # - "afg=trace"
      - "--no-telemetry"
      - "--rpc-cors"
      - "all"

  sentry-a:
    image: parity/substrate
    ports:
      - "9946:9944"
    volumes:
      - ../../target/release/substrate:/usr/local/bin/substrate
    networks:
      - network-a
      - internet
    command:
      # Local node id: QmV7EhW6J6KgmNdr558RH1mPx2xGGznW7At4BhXzntRFsi
      - "--node-key"
      - "0000000000000000000000000000000000000000000000000000000000000003"
      - "--base-path"
      - "/tmp/sentry"
      - "--chain=local"
      # Don't configure a key, as sentry-a is not a validator.
      # - "--key"
      # - "//Charlie"
      - "--port"
      - "30333"
      # sentry-a is not a validator.
      # - "--validator"
      - "--name"
      - "CharliesNode"
      - "--bootnodes"
      - "/dns4/validator-a/tcp/30333/p2p/QmRpheLN4JWdAnY7HGJfWFNbfkQCb6tFf4vvA6hgjMZKrR"
      - "--bootnodes"
      - "/dns4/validator-b/tcp/30333/p2p/QmSVnNf9HwVMT1Y4cK1P6aoJcEZjmoTXpjKBmAABLMnZEk"
      - "--no-telemetry"
      - "--rpc-cors"
      - "all"
      # Not only bind to localhost.
      - "--ws-external"
      - "--rpc-external"
      # Make sure sentry-a still participates as a grandpa voter to forward
      # grandpa finality gossip messages.
      - "--grandpa-voter"

  validator-b:
    image: parity/substrate
    ports:
      - "9945:9944"
    volumes:
      - ../../target/release/substrate:/usr/local/bin/substrate
    networks:
      - internet
    command:
      # Local node id: QmSVnNf9HwVMT1Y4cK1P6aoJcEZjmoTXpjKBmAABLMnZEk
      - "--node-key"
      - "0000000000000000000000000000000000000000000000000000000000000002"
      - "--base-path"
      - "/tmp/bob"
      - "--chain=local"
      - "--key"
      - "//Bob"
      - "--port"
      - "30333"
      - "--validator"
      - "--name"
      - "BobsNode"
      - "--bootnodes"
      - "/dns4/validator-a/tcp/30333/p2p/QmRpheLN4JWdAnY7HGJfWFNbfkQCb6tFf4vvA6hgjMZKrR"
      - "--bootnodes"
      - "/dns4/sentry-a/tcp/30333/p2p/QmV7EhW6J6KgmNdr558RH1mPx2xGGznW7At4BhXzntRFsi"
      - "--no-telemetry"
      - "--rpc-cors"
      - "all"
      # Not only bind to localhost.
      - "--ws-external"
      - "--rpc-external"

  ui:
    image: polkadot-js/apps
    ports:
      - "3000:80"

networks:
  network-a:
  internet:

@fgimenezよく、私は数日間の沈黙の後にそのアプローチを検討します

@agutsal応答が遅れて申し訳ありませんが、予約済みノードとブートノードを組み合わせるのは良いオプションです。 以前のコメントで述べたように、バリデーターにlisten-addrを導入し、docker composeオーバーレイネットワークのバリデーターipを使用して、バリデーターがそのアドレス空間のピアからの接続のみを受け入れるようにします。

お返事をありがとうございます。 私が見るところ、彼らは私たちが使用していないsubstrate dockerイメージを使用しています。

基本的に私はこれに従うべきです：
docker run -ti parity/polkadot:v0.4.4 --chain=alex --alice <==歩哨を実行する
Discovered external node addressをチェックする必要があるこのようなものを生成します

次に、次のようにバリデーターに渡します。
docker run -ti parity/polkadot:v0.4.4 --chain=local --validator --reserved-nodes /ip4/5.58.235.221/tcp/30333/p2p/QmVUPpkU2LoBMqhagLmF6H2Xnb4ShK8KV2ZzKeJkmGGBkX

それが正しい場合、 bootnodesを渡す場所は？ そうでない場合-私を修正してくださいplz、 @ fgimenez

私が見ているように、外部で検出されたアドレスを使用するべきではありません。代わりに、dockercomposeオーバーレイネットワーク上のパブリックノードのIPを含むmultiaddrを使用する必要があります。 dockercomposeネットワークが起動する前にそれを知ることができるかどうかはわかりません。

ブートノードについては、l8nkedの例に表示されているため、ここでのみ説明しました。ローカルネットワークを作成する場合にのみ必要です。 alexまたは（より良いimo）kusamaに参加する場合、ブートノードはすでにchainspecで定義されています。

要件ごとに@fgimenezバリデーターノードは歩哨ノードに接続する必要があります。 私はそれを行う方法を知る必要があります。 それでおしまい。

はい、これは、パブリックノードのマルチアドレス（パブリックノードごとに1つの予約済みノード）を使用してバリデーターに--reserved-nodesを設定することによって行われます。 ここでは、multiaddrのパブリックノードのプライベートアドレスを使用する方がよいはずですが、それは意味がありますか？

@fgimenez ;）は、multiaddrを指定する--reserved-nodesパラメーターの形式がわからない可能性があります。 サンプルに感謝します。

確かに、このようなもの/ip4/<private_ip>/tcp/30333/p2p/<peer_id>

dockercomposeオーバーレイネットワークのパブリックノードに割り当てられたものとしてプライベートIPを設定する必要があります。 --node-keyでノードキーを指定しない場合、ピアIDは起動時にランダムに割り当てられます。 このノードキーは64桁の16進文字列である必要があります。既知のノードキーを設定し、割り当てられているピアIDを確認してノードをローカルで起動し、そのピアIDを使用して予約済みノードmultiaddrを作成できます。

したがって、パブリックノードごとに：

• polkadot --node-key=<your_node_key>でローカルノードを開始します
• 割り当てられたピアIDをメモします
• --node-keyを前の値に含めるようにpublic node startコマンドを設定して、常に同じピアIDを持つようにします
• multiaddrを/ip4/<private_ip>/tcp/30333/p2p/<peer_id>として作成します

各パブリックノードmultiaddrに設定された1つの--reserved-nodesでバリデーターを開始します

他に何か必要な場合はお知らせください。

@fgimenez私は現在、この2ステップのプロセスを単一のdocker-compose.ymlファイルで作成する方法を考えています。教えてください- <your_node_key>はUUIDとしてランダムに生成される可能性がありますか？

そのようなもの： $(openssl rand -base64 500 | tr -dc 'a-zA-Z0-9' | fold -w 45 | head -n 1)

libp2pライブラリの1つを使用して、ピアIDと関連するキーペアを生成できます。たとえば、 https：//github.com/libp2p/js-peer-id node-keyは、256ビットの長さの秘密キーです。

@fgimenez plz 、私のWIPPRを確認してください

dockerディレクトリ内からdocker-compose -f sentry-docker-compose.yml upを実行して、出力を確認します。 バリデーターはピアとして歩哨にうまく接続しているようです。

受け入れられた場合は、さらに構成を追加して、マスターにマージするようにプッシュします。

確かに来週見ていきます：+1：

@fgimenezいくつかのアップデートが私のWIPRPにプッシュされました
確認後、お知らせください。

@agutsalは見栄えがよく、 https：//github.com/paritytech/family/blob/master/scripts/sentry-node/docker-compose.ymlによく似ていますよね？ polkadotのリポジトリに追加するメリットは何ですか？

@fgimenez 、実際にはsentry-node/docker-compose.ymlに基づいていますが、大きな違いがあります。両方のコンテナを制御するために、一連の環境変数を渡すことができます。

{SENTRY,VALIDATOR}_NODE_KEY
{SENTRY,VALIDATOR}_BASE_PATH
{SENTRY,VALIDATOR}_CHAIN
{SENTRY,VALIDATOR}_PORT
{SENTRY,VALIDATOR}_NAME
VALIDATOR_RESERVED_NODES
SENTRY_BOOTNODES

これは、パブリック（ローカルではない）チェーンで一意のNODE_KEY、RESERVED_NODES / BOOTNODESURIを使用して歩哨/バリデーターを実行する必要があります。
デフォルトでは、0000000000000000000000000000000000000000000000000000000000000001で実行されます
0000000000000000000000000000000000000000000000000000000000000003

これはテストには問題ありませんが、本番環境には問題ありません。 また、いくつかの冗長パラメータがクリアされました。

問題のステータス：1。オープン2.開始3.送信済み4.完了

__150.0 DAI（150.0 USD @ $ 1.0 / DAI）の作業は__によって提出されました：

1. @ gutsal-ヒ素

@ Web3Foundationは、提出された作品をご覧ください。

• @ gutsal-arsenによるPR

• 詳細については、Gitcoinの問題の詳細ページをご覧ください。
• チップインしたいですか？ ここにあなた自身の貢献を追加してください。
• 質問？ GitcoinヘルプまたはGitcoinSlackをチェックアウトする
• Gitcoin IssueExplorerで利用可能な$ 138,268.93より多くの資金提供されたOSS作業

問題のステータス：1。オープン2.開始3.送信済み4.完了

__この問題に付随する150.0DAI（150.0 USD @ $ 1.0 / DAI）の資金は承認され、@ gutsal-arsenに発行されました。__

• 詳細については、Gitcoinの問題の詳細ページをご覧ください。
• 質問？ GitcoinヘルプまたはGitcoinSlackをチェックアウトする
• Gitcoin IssueExplorerで利用可能な$ 139,333.62より多くの資金提供されたOSS作業

@ Web3Foundationお支払いいただきありがとうございます。 ただし、現在のプロジェクトの範囲内でドキュメントも修正する必要があると思います。 現在のリポジトリにはドキュメントが含まれていません。https：//github.com/w3f/polkadot-wikiのクローンを作成して修正する必要がありますか？

@agutsal確かに; @fgimenezがこの問題をよりうまく解決するツールを作成したので、少し繰り返しの努力がありました。 エコシステムでの繰り返しの努力と、過去の報奨金と今回の報奨金に費やしたそれぞれの継続的な時間のおかげで、私たちは支払いをしました。

ドキュメントを自由に修正し、レビューのためにコメントを残してください。

知らせてくれてありがとうございます。 今日はそれに取り組み、@ fgimenez @ Web3Foundationをお知らせします。

歩哨ノードが非推奨になっているため、終了します。