將超級賬本結構部署到 docker 群

Question

我想部署一個 docker 群網絡，其中有 2 個組織，每個組織 2 個對等點和一個 CA。 所有節點都將通過 docker 群網絡連接和通信。 據我了解，每個組織都會有一個帶工人的經理，工人將托管對等容器和 CA 容器。

但是，在我看來，領導經理可以管理整個群體。 這意味着組織經理可以訪問另一個組織的工作人員。 這不應該是這種情況，所以我錯過了什么？

Answer 1

如果您在單個 Swarm 網絡（或 Kube 集群或同一雲帳戶中的 VM 等）上為多個組織運行節點，那么任何有權訪問部署的人當然都可以訪問所有組織的節點。

如果單個實體托管給定區塊鏈網絡的所有節點（盡管它確實可能違反區塊鏈的某些原則），這可能沒問題，因為通常單個組織只能通過 Fabric API 訪問其區塊鏈節點並且不會t 具有系統級訪問權限。

通常，將多個組織部署到單個集群是出於開發、測試或實驗目的。 在實際部署中，每個組織都負責自己的計算基礎架構。