rest - 可以在 Hyperledger 中保护 Rest api 和 CouchDB 之间的交互

Question

我是超级账本技术的新手。我创建了一个网络文件 (.bna) 并使用 composer-rest-server 命令成功部署了它。我还为网络中的每个对等点创建了 CouchDB。对保护 couchDB 免受外部攻击有任何想法。以及如何保护 Rest api 和 couchDB 之间的交互。请提供有关此安全问题的任何想法或一些好的做法。

操作系统：Ubuntu 16.04

面料：1.1.0

作曲：0.19.16

节点：8.12

标签： restcouchdbhyperledger-fabrichyperledgerhyperledger-composer

Answer 1

Composer 不直接与 CouchDB 服务交互，只有 Peers 与 CouchDB 交互。

作为最低要求，您将设置 CouchDB 以使用复杂的管理员 ID 和密码（我认为默认设置为无密码），并且您将配置您的网络安全性，以便只有对等方可以看到/连接到 couchDB 服务器。

该文档提供了有关使用 Fabric 使用和保护 CouchDB 的更多信息。