[2021]fabric系列四:Fabric手动组件网络教程(1)
Fabric核心模块
Fabric是一个由五个核心模块组成的程序组,在fabric成功编译完成之后,一共有五个核心模块,如下:
模块名称 | 功能 |
---|---|
peer | 主节点模块,负责存储区块链数据,运行维护链码 |
orderer | 交易打包,排序模块 |
cryptogen | 组织和证书生成模块 |
configtxgen | 区块和交易生成模块 |
configtxlator | 区块和交易解析模块 |
五个模块中
peer
和orderer
属于系统模块,cryptogen
,configtxgen
,configtxlator
属于工具模块。工具模块负责证书文件、区块链创世块、通道创世块等相关文件和证书的生成工作,但是工具模块不参与系统的运行。peer模块和orderer模块
手动组建Fabric网络
一些理论基础
- msp 【Membership Service Provider】
- 账号 (存放证书的组件)
- 每个节点都一个msp账号
- 账号 (存放证书的组件)
关键步骤:
- 将每个组织的每个节点都加入到通道中 - > 客户端来完成
- 一个客户端只能同时连接一个peer节点
- 给每个peer节点安装智能合约 -> 链代码(程序:go,node.js,java)
- 对智能合约进行初始化,对应智能合约中的Init函数
- 只需要在任意节点初始化一次,数据会自动同步到各个组织的各个节点
- 对数据进行查询 -> 读
- 对数据进行调用 -> 写
1.生成fabric证书
1.1 命令介绍
$ cryptogen --help
Commands:
help [<command>...]
Show help.
generate [<flags>]
Generate key material
showtemplate
Show the default configuration template
version
Show version information
extend [<flags>]
Extend existing network
1.2 证书的文件的生成 - yaml
- 配置文件的模板–crypto-config.yaml
# ---------------------------------------------------------------------------
# "OrdererOrgs" - Definition of organizations managing orderer nodes
# ---------------------------------------------------------------------------
OrdererOrgs: # 排序节点组织信息
# ---------------------------------------------------------------------------
# Orderer
# ---------------------------------------------------------------------------
- Name: Orderer # 排序节点组织的名字
Domain: example.com # 根域名,排序节点组织的根域名
EnableNodeOUs: false
# ---------------------------------------------------------------------------
# "Specs" - See PeerOrgs below for complete description
# ---------------------------------------------------------------------------
Specs: # 自己指定名字
- Hostname: orderer # 访问这台orderer对应的域名: orderer.example.com
# ---------------------------------------------------------------------------
# "PeerOrgs" - Definition of organizations managing peer nodes
# ---------------------------------------------------------------------------
PeerOrgs:
# ---------------------------------------------------------------------------
# Org1
# ---------------------------------------------------------------------------
- Name: Org1 # 第一个组织的名字,自己指定
Domain: org1.example.com # 访问第一个组织用到的根域名
EnableNodeOUs: false # 是否支持mode.js
Template: # 模板,根据默认的规则生成2个peer存储数据的节点
Count: 2 # 1. peer0.org1.example.com 2. peer1.org1.example.com
Users: # 创建的普通用户的个数
Count: 1
# ---------------------------------------------------------------------------
# Org2: See "Org1" for full specification
# ---------------------------------------------------------------------------
- Name: Org2
Domain: org2.example.com
EnableNodeOUs: false
Template:
Count: 2
Users:
Count: 1
上边使用的域名,在真实的生成环境中需要注册备案,测试环境自己指定即可
- 通过命令生成证书文件
$ cryptogen generate --config=crypto-config.yaml
2.创始块文件和通道文件的生成
2.1 命令介绍
$ configtxgen --help
# 输出创始块区块文件的路径和名字
-outputBlock string
# 指定创建的channel的名字,如果没指定系统会提供一个默认的名字
-channelID string
# 表示输出通道文件路径和名字
-outputCreateChannelTx string
# 指定配置文件中的节点
-profile string
# 更新channel的配置信息
-outputAnchorPeersUpdate string
# 指定所属的组织名称
-asOrg string
“要想执行这个命令,需要一个配置文件 固定的:configtx.yaml”
2.2 创始块、通道文件的生成
- 配置文件的编写–configtx.yaml
Organizations: # 固定不能改
- &OrdererOrg # 排序节点组织,可以自己起名字
Name: OrdererOrg # 排序节点的组织名
ID: OrdererMSP # 排序节点组织的ID
MSPDir: crypto-config/ordererOrganizations/myFabric_demo.com/msp # 组织的msp账号信息
'''
Policies:
Readers:
Type: Signature
Rule: "OR('OrdererMSP.member')"
Writers:
Type: Signature
Rule: "OR('OrdererMSP.member')"
Admins:
Type: Signature
Rule: "OR('OrdererMSP.admin')"
'''
- &Org_go # 第一个组织,名字自己起
Name: OrgGoMSP # 第一个组织的名字
ID: OrgGoMSP # 第一个组织的ID
MSPDir: crypto-config/peerOrganizations/orgGo.myFabric_demo.com/msp
'''
Policies:
Readers:
Type: Signature
Rule: "OR('Org1MSP.admin', 'Org1MSP.peer', 'Org1MSP.client')"
Writers:
Type: Signature
Rule: "OR('Org1MSP.admin', 'Org1MSP.client')"
Admins:
Type: Signature
Rule: "OR('Org1MSP.admin')"
'''
AnchorPeers: # 锚节点
- Host: peer0.orgGo.myFabric_demo.com # 指定域名
Port: 7051 # 端口不要改
- &Org_cpp # 第二个组织,名字自己起
Name: OrgCppMSP # 第二个组织的名字
ID: OrgCppMSP # 第二个组织的ID
MSPDir: crypto-config/peerOrganizations/orgCpp.myFabric_demo.com/msp
'''
Policies:
Readers:
Type: Signature
Rule: "OR('Org1MSP.admin', 'Org1MSP.peer', 'Org1MSP.client')"
Writers:
Type: Signature
Rule: "OR('Org1MSP.admin', 'Org1MSP.client')"
Admins:
Type: Signature
Rule: "OR('Org1MSP.admin')"
'''
AnchorPeers: # 锚节点
- Host: peer0.orgCpp.myFabric_demo.com # 指定域名
Port: 7051 # 端口不要改
Capabilities:
Channel: &ChannelCapabilities
V1_4_3: true
V1_3: false
V1_1: false
Orderer: &OrdererCapabilities
V1_4_2: true
V1_1: false
Application: &ApplicationCapabilities
V1_4_2: true
V1_3: false
V1_2: false
V1_1: false
################################################################################
#
# SECTION: Application
#
# - This section defines the values to encode into a config transaction or
# genesis block for application related parameters
#
################################################################################
Application: &ApplicationDefaults
Organizations:
Policies:
Readers:
Type: ImplicitMeta
Rule: "ANY Readers"
Writers:
Type: ImplicitMeta
Rule: "ANY Writers"
Admins:
Type: ImplicitMeta
Rule: "MAJORITY Admins"
Capabilities:
<<: *ApplicationCapabilities
################################################################################
#
# SECTION: Orderer
#
# - This section defines the values to encode into a config transaction or
# genesis block for orderer related parameters
#
################################################################################
Orderer: &OrdererDefaults
Orderer: &OrdererDefaults
# Available types are "solo","kafka" and "etcdraft"
# 共识机制 = 排序算法
OrdererType: solo # 排序方式
Addresses:
- orderer.myFabric_demo.com:7050 # 端口不改
BatchTimeout: 2s # 多长时间产生一个区块
BatchSize:
MaxMessageCount: 100
AbsoluteMaxBytes: 32 MB
PreferredMaxBytes: 512 KB
Kafka:
Brokers:
- 127.0.0.1:9092
Organizations:
'''
Policies:
Readers:
Type: ImplicitMeta
Rule: "ANY Readers"
Writers:
Type: ImplicitMeta
Rule: "ANY Writers"
Admins:
Type: ImplicitMeta
Rule: "MAJORITY Admins"
BlockValidation:
Type: ImplicitMeta
Rule: "ANY Writers"
'''
################################################################################
#
# CHANNEL
#
# This section defines the values to encode into a config transaction or
# genesis block for channel related parameters.
#
################################################################################
Channel: &ChannelDefaults
Policies:
'''
Readers:
Type: ImplicitMeta
Rule: "ANY Readers"
Writers:
Type: ImplicitMeta
Rule: "ANY Writers"
Admins:
Type: ImplicitMeta
Rule: "MAJORITY Admins"
'''
Capabilities:
<<: *ChannelCapabilities
################################################################################
#
# Profile
#
# - Different configuration profiles may be encoded here to be specified
# as parameters to the configtxgen tool
#
################################################################################
Profiles:
myFabric_demoOrgsOrdererGenesis: # 区块名字,可以改
<<: *ChannelDefaults
Orderer:
<<: *OrdererDefaults
Organizations:
- *OrdererOrg
Capabilities:
<<: *OrdererCapabilities
Consortiums:
SampleConsortium: # 可以改
Organizations:
- *Org_go
- *Org_cpp
myFabric_demoOrgsChannel: # 通道名字,可以改
Consortium: SampleConsortium #对应上边的
<<: *ChannelDefaults
Application:
<<: *ApplicationDefaults
Organizations:
- *Org_go
- *Org_cpp
Capabilities:
<<: *ApplicationCapabilities
'''
SampleDevModeKafka:
<<: *ChannelDefaults
Capabilities:
<<: *ChannelCapabilities
Orderer:
<<: *OrdererDefaults
Kafka:
Brokers:
- kafka.example.com:9092
Organizations:
- *OrdererOrg
Capabilities:
<<: *OrdererCapabilities
Application:
<<: *ApplicationDefaults
Organizations:
- <<: *OrdererOrg
Consortiums:
SampleConsortium:
Organizations:
- *Org1
- *Org2
'''
- 执行命令生成文件
configtxgen -profile后边的参数从configtx.yaml中的profiles里边找
- 生成创始块文件
mkdir channel-artifacts
configtxgen -profile myFabric_demoOrgsOrdererGenesis -outputBlock ./artifacts/genesis.block
# channel-artifacts下得到一个genesis.block
- 生成通道文件
configtxgen -profile myFabric_demoOrgsChannel -outputCreateChannelTx channel.tx -channelID mychannel
- 生成锚节点更新文件
这个操作是可选的:
# 每个组织对应一个锚节点的更新文件
configtxgen -profile myFabric_demoOrgsChannel -outputAnchorPeersUpdate GoMSPanchors.tx -channelID mychannel -asOrg OrgGoMSP
configtxgen -profile myFabric_demoOrgsChannel -outputAnchorPeersUpdate CppMSPanchors.tx -channelID mychannel -asOrg OrgCppMSP
# 查看生成的文件:
$ tree -L 1
.
├── channel-artifacts
├── channel.tx
├── configtx.yaml
├── CppMSPanchors.tx
├── crypto-config
├── crypto-config.yaml
├── genesis.block
└── GoMSPanchors.tx
3. docker-compose文件的编写
3.1 客户端角色需要使用的环境变量
# 客户端docker容器启动之后,go的工作目录
- GOPATH=/opt/gopath
# docker容器启动后,对应的守护进程的本地套接字,不需要修改
- CORE_VM_ENDPOINT=unix:///host/var/run/docker.sock
- CORE_LOGGING_LEVEL=INFO #日志级别
- CORE_PEER_ID=cli #当前客户端节点的ID,自己i指定
- CORE_PEER_ADDRESS=peer0.org1.example.com:7051 #客户端连接的peer节点
- CORE_PEER_LOCALMSPID=Org1MSP # 组织ID
- CORE_PEER_TLS_ENABLED=true # 通信是否使用tls加密
- CORE_PEER_TLS_CERT_FILE=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/org1.example.com/peers/peer0.org1.example.com/tls/server.crt
- CORE_PEER_TLS_KEY_FILE=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/org1.example.com/peers/peer0.org1.example.com/tls/server.key
- CORE_PEER_TLS_ROOTCERT_FILE=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/org1.example.com/peers/peer0.org1.example.com/tls/ca.crt
- CORE_PEER_MSPCONFIGPATH=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/org1.example.com/users/Admin@org1.example.com/msp
3.2 orderer节点需要使用的环境变量
- FABRIC_LOGGING_SPEC=INFO # 日志级别
- ORDERER_GENERAL_LISTENADDRESS=0.0.0.0 # orderer节点监听的地址
- ORDERER_GENERAL_GENESISMETHOD=file # 创始块的来源
# 创始块对应的文件,不需要改
- ORDERER_GENERAL_GENESISFILE=/var/hyperledger/orderer/orderer.genesis.block
- ORDERER_GENERAL_LOCALMSPID=OrdererMSP
- ORDERER_GENERAL_LOCALMSPDIR=/var/hyperledger/orderer/msp
# enabled TLS
- ORDERER_GENERAL_TLS_ENABLED=true
- ORDERER_GENERAL_TLS_PRIVATEKEY=/var/hyperledger/orderer/tls/server.key
- ORDERER_GENERAL_TLS_CERTIFICATE=/var/hyperledger/orderer/tls/server.crt
- ORDERER_GENERAL_TLS_ROOTCAS=[/var/hyperledger/orderer/tls/ca.crt]
- ORDERER_KAFKA_TOPIC_REPLICATIONFACTOR=1
- ORDERER_KAFKA_VERBOSE=true
- ORDERER_GENERAL_CLUSTER_CLIENTCERTIFICATE=/var/hyperledger/orderer/tls/server.crt
- ORDERER_GENERAL_CLUSTER_CLIENTPRIVATEKEY=/var/hyperledger/orderer/tls/server.key
- ORDERER_GENERAL_CLUSTER_ROOTCAS=[/var/hyperledger/orderer/tls/ca.crt]
3.3 peer节点需要使用的环境变量
- CORE_PEER_ID=peer0.org1.myFabric_demo.com # 当前peer节点的名字,自己起
# 当前peet节点的地址信息
- CORE_PEER_ADDRESS=peer0.org1.myFabric_demo.com:7051
# 启动的时候,指定连接谁,一般写自己
- CORE_PEER_GOSSIP_BOOTSTRAP=peer1.org1.myFabric_demo.com:8051
# 为了被其他节点感知到,如果不设置别的节点不知有该节点的存在
- CORE_PEER_GOSSIP_EXTERNALENDPOINT=peer0.org1.myFabric_demo.com:7051
- CORE_PEER_LOCALMSPID=OrgGoMSP
# 当前节点属于哪个网络
- CORE_VM_DOCKER_HOSTCONFIG_NETWORKMODE=${COMPOSE_PROJECT_NAME}_byfn
- FABRIC_LOGGING_SPEC=INFO
#- FABRIC_LOGGING_SPEC=DEBUG
- CORE_PEER_TLS_ENABLED=true
- CORE_PEER_GOSSIP_USELEADERELECTION=true # 释放自动选举leader节点
- CORE_PEER_GOSSIP_ORGLEADER=false # 当前不是leader节点
- CORE_PEER_PROFILE_ENABLED=true # peer节点中有一个profile 服务
- CORE_PEER_TLS_CERT_FILE=/etc/hyperledger/fabric/tls/server.crt
- CORE_PEER_TLS_KEY_FILE=/etc/hyperledger/fabric/tls/server.key
- CORE_PEER_TLS_ROOTCERT_FILE=/etc/hyperledger/fabric/tls/ca.crtMSP
3.4 相关配置文件
- 将docker-compose-cli.yaml拷贝到当前目录,将docker-compose-base.yaml和peer-base.yaml拷贝到当前目录的base目录下。然后将docker-compose-cli.yaml文件名改为docker-compose.yaml,启动网络:(若不改,则为docker-compose -f docker-compose-cli.yaml up -d)
docker-compose up -d
3.5 启动docker-compose
1.CORE_VM_DOCKER_HOSTCONFIG_NETWORKMODE=xxxx_byfn
2.创建的网络叫:myFabric_demo_byfn
- byfn:网络名
- myFabric_demo:docker-compose.yaml的目录
3.6 检测是否启动
tgy@tgy-virtual-machine:~/myFabric_demo$ docker-compose ps
Name Command State Ports
-----------------------------------------------------------------------------------
cli /bin/bash Up
orderer.myFabric_demo.com orderer Up 0.0.0.0:7050->7050/tcp
peer0.orgCpp.myFabric_demo.com peer node start Up 0.0.0.0:9051->9051/tcp
peer0.orgGo.myFabric_demo.com peer node start Up 0.0.0.0:7051->7051/tcp
peer1.orgCpp.myFabric_demo.com peer node start Up 0.0.0.0:10051->10051/tcp
peer1.orgGo.myFabric_demo.com peer node start Up 0.0.0.0:8051->8051/tcp
4. Peer操作命令
4.1创建通道
$ peer channel create [flags],常用参数为:
' -o,--orderer:orderer节点的地址
'-c,--channelID:要创建的通道的ID,必须小写,250字符以内
'-f,--file:由configtxgen生成的通道文件,用于提交给orderer
-t,--timeout:创建通道的超时时长,默认是5s
'--tls:通信时是否使用tls加密
'--cafile:当前order节点pem格式的tls证书文件,要使用绝对路径
# oerder节点pem格式的tls证书文件路径参考:
crypto-config/ordererOrganizations/myFabric_demo.com/orderer.myFabric_demo.com/msp/tlscacerts/tlsca.myFabric_demo.com-cert.pem
#example:
$ peer channel create -o orderer节点地址:端口 -c 通道名 -f 通道文件 --tls true --cafile orderer节点pem格式的证书文件
- orderer节点地址:可以是IP地址或者域名
- orderer节点监听的是7050端口
peer channel create -o orderer.myFabric_demo.com:7050 -c mychannel -f ./channel-artifacts/channel.tx --tls true --cafile /opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/ordererOrganizations/myFabric_demo.com/msp/tlscacerts/tlsca.myFabric_demo.com-cert.pem
# 在当前工作目录下生成一个文件:通道名.block
4.2 加入通道
$ peer channel join[flags],常用参数为:
‘-b, --blockpath:通过peer channel create 命令生成的通道文件
# example
$ peer channel join -b mychannel.block
###########创建一次通道,加入不同的节点############
切换客户端指向的节点,分别导入peer0和peer1(看使用哪个)在envchange.yaml文件中。
4.3 更新锚节点
peer channel update [flags],常用参数为:
-c, --channelID: 要创建的通道的ID, 必须小写, 在250个字符以内
-f, --file: 由configtxgen 生成的组织锚节点文件, 用于提交给orderer
$ $ peer channel update -o orderer.tgy.com:7050 -c mychannel -f ./channel-artifacts/OrgGoMSPanchors.tx --tls true --cafile /opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/ordererOrganizations/tgy.com/orderers/orderer.tgy.com/msp/tlscacerts/tlsca.tgy.com-cert.pem
4.4 安装链码
补充:复制链代码
1、进入chaincode目录下
$ cd ~/go/src/github.com/hyperledger/fabric/scripts/fabric-samples/chaincode/chaincode_example02/go
2、链代码复制
$ cp chaincode_example02.go ~/myFabric_demo/chaincode/
3、更换名称(可有可无):
$ mv chaincode_example02.go test.go
4.4 安装链码
$ peer chaincode install [flags],常用的参数是:
-c, --ctor: JSON格式的构造参数, 默认是"{}"
-l, --lang: 编写chaincode的编程语言, 默认值是 golang
-n, --name: chaincode的名字
-p, --path: chaincode源代码的名字
-v, --version: 当前操作的chaincode的版本, 适用这些命令install/instantiate/upgrade
# example
$ peer chaincode install -n 链码的名字 -v 链码的版本 -l 链码的语言 -p 链码的位置
$ peer chaincode install -n testcc -v 1.0 -l golang -p github.com/chaincode
4.5 链码初始化
$ peer chaincode instantiate [flags],常用参数有:
instantiate可以对已经执行过instanll命令的Chaincode进行实例化,instantiate命令执行完成之后会启动Chaincode运行的Docker镜像,同时instantiate命令还会对Chaincode进行初始化。instantiate命令的选项如下所示:
-C,--channelID:当前命令运行的通道,默认值是“testchainid"。
-c, --ctor:JSON格式的构造参数,默认值是“{}"
-E , --escc : 应用于当前Chaincode的系统背书Chaincode的名字。
-l,--lang:编写Chaincode的编程语言,默认值是golang
-n,--name:Chaincode的名字。
-P,--policy:当前Chaincode的背书策略。
-v,--version:当前操作的Chaincode的版本,适用于install/instantiate/upgrade等命令
-V,--vscc:当前Chaincode调用的验证系统Chaincode的名字。
# example
# -c '{"Args":["init","a","100","b","200"]}'
# -P "AND ('OrgGoMSP.member' ,'OrgCppMSP.member')"
$ peer chaincode instantiate -o orderer节点地址:端口 --tls true --cafile orderer节点pem格式的证书文件 -C通道名称 -n 链码名称 -l 链码语言 -v 链码版本 -c 链码Init函数的调用 -P背书策略
$ peer chaincode instantiate -o orderer.tgy.com:7050 --tls true --cafile /opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/ordererOrganizations/tgy.com/msp/tlscacerts/tlsca.tgy.com-cert.pem -C mychannel -n testcc -l golang -v 1.0 -c '{"Args":["init","a","100","b","200"]}' -P "AND ('OrgGoMSP.member','OrgCppMSP.member')"
4.6 链码查询
$ peer chaincode query [flags], 常用参数为:
`-n,--name:Chaincode的名字。
`-C,--channelID:当前命令运行的通道,默认值是“testchainid"
`-c, --ctor:JSON格式的构造参数,默认值是“{}"
-x,--hex:是否对输出的内容进行编码处理
-r,--raw:是否输出二进制内容
-t, --tid: 指定当前查询的编号
# example
# '{"Args":["query","a"]}'
$ peer chaincode query -C 通道名称 -n 链码名称 -c 链码调用
4.7 链码交易
$ peer chaincode invoke [flags], 常用参数为:
`-o, --orderer: orderer节点的地址
`-C,--channelID:当前命令运行的通道,默认值是“testchainid"
`-c, --ctor:JSON格式的构造参数,默认值是“{}"
`-n,--name:Chaincode的名字
`--tls: 通信时是否使用tls加密
`--cafile: 当前orderer节点pem格式的tls证书文件, 要使用绝对路径.
`--peerAddresses: 指定要连接的peer节点的地址
`--tlsRootCertFiles: 连接的peer节点的TLS根证书
# 连接的peer节点的TLS根证书查找路径参考:
/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/orggo.ydqy.com/peers/peer0.orggo.ydqy.com/tls/ca.crt
# example
# -c '{"Args":["invoke","a","b","10"]}'
$ peer chaincode invoke -o orderer节点地址:端口 --tls true --cafile orderer节点pem格式的证书文件 -C 通道名称 -n 链码名称 --peerAddresses 背书节点1:端口 --tlsRootCertFiles 背书节点1的TLS根证书 --peerAddresses 背书节点2:端口 --tlsRootCertFiles 背书节点2的TLS根证书 -c 交易链码调用
5. 通过客户端操作各节点
客户端对Peer节点的操作流程:
- 创建通道,通过客户端节点来完成
# 1.在宿主机(查看docker开启状态)
tgy@tgy-virtual-machine:~/myFabric_demo$ docker-compose ps
Name Command State Ports
-----------------------------------------------------------------------------------
cli /bin/bash Up
orderer.myFabric_demo.com orderer Up 0.0.0.0:7050->7050/tcp
peer0.orgCpp.myFabric_demo.com peer node start Up 0.0.0.0:9051->9051/tcp
peer0.orgGo.myFabric_demo.com peer node start Up 0.0.0.0:7051->7051/tcp
peer1.orgCpp.myFabric_demo.com peer node start Up 0.0.0.0:10051->10051/tcp
peer1.orgGo.myFabric_demo.com peer node start Up 0.0.0.0:8051->8051/tcp
# 2.进入到客户端对应的容器中
$ docker exec -it cli /bin/bash
5.1 相关环境变量
1、Go的peer0:
export CORE_PEER_ADDRESS=peer0.orgGo.tgy.com:7051
export CORE_PEER_LOCALMSPID=OrgGoMSP
export CORE_PEER_TLS_CERT_FILE=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/orgGo.tgy.com/peers/peer0.orgGo.tgy.com/tls/server.crt
export CORE_PEER_TLS_KEY_FILE=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/orgGo.tgy.com/peers/peer0.orgGo.tgy.com/tls/server.key
export CORE_PEER_TLS_ROOTCERT_FILE=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/orgGo.tgy.com/peers/peer0.orgGo.tgy.com/tls/ca.crt
export CORE_PEER_MSPCONFIGPATH=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/orgGo.tgy.com/users/Admin@orgGo.tgy.com/msp
2、Go的peer1:
export CORE_PEER_ADDRESS=peer1.orgGo.tgy.com:8051
export CORE_PEER_LOCALMSPID=OrgGoMSP
export CORE_PEER_TLS_CERT_FILE=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/orgGo.tgy.com/peers/peer1.orgGo.tgy.com/tls/server.crt
export CORE_PEER_TLS_KEY_FILE=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/orgGo.tgy.com/peers/peer1.orgGo.tgy.com/tls/server.key
export CORE_PEER_TLS_ROOTCERT_FILE=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/orgGo.tgy.com/peers/peer1.orgGo.tgy.com/tls/ca.crt
export CORE_PEER_MSPCONFIGPATH=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/orgGo.tgy.com/users/Admin@orgGo.tgy.com/msp
3、Cpp的peer0:
export CORE_PEER_ADDRESS=peer0.orgCpp.tgy.com:9051
export CORE_PEER_LOCALMSPID=OrgCppMSP
export CORE_PEER_TLS_CERT_FILE=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/orgCpp.tgy.com/peers/peer0.orgCpp.tgy.com/tls/server.crt
export CORE_PEER_TLS_KEY_FILE=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/orgCpp.tgy.com/peers/peer0.orgCpp.tgy.com/tls/server.key
export CORE_PEER_TLS_ROOTCERT_FILE=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/orgCpp.tgy.com/peers/peer0.orgCpp.tgy.com/tls/ca.crt
export CORE_PEER_MSPCONFIGPATH=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/orgCpp.tgy.com/users/Admin@orgCpp.tgy.com/msp
4、Cpp的peer1:
export CORE_PEER_ADDRESS=peer1.orgCpp.tgy.com:10051
export CORE_PEER_LOCALMSPID=OrgCppMSP
export CORE_PEER_TLS_CERT_FILE=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/orgCpp.tgy.com/peers/peer1.orgCpp.tgy.com/tls/server.crt
export CORE_PEER_TLS_KEY_FILE=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/orgCpp.tgy.com/peers/peer1.orgCpp.tgy.com/tls/server.key
export CORE_PEER_TLS_ROOTCERT_FILE=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/orgCpp.tgy.com/peers/peer1.orgCpp.tgy.com/tls/ca.crt
export CORE_PEER_MSPCONFIGPATH=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/orgCpp.tgy.com/users/Admin@orgCpp.tgy.com/msp