أدوات Hyperledger Fabric

ما أدوات Hyperledger Fabric؟

أدوات Hyperledger Fabric هي برامج سطر الأوامر والملفات الثنائية والبرامج النصية والأدوات المساعدة المستخدمة لبناء شبكات بلوكشين Hyperledger Fabric وتهيئتها وتشغيلها واختبارها واستكشاف أخطائها وإصلاحها.

في مصطلحات الكريبتو والبلوكشين، تساعد هذه الأدوات المطورين والمسؤولين على إدارة دفتر سجلات موزع ذي أذونات، بدلاً من شبكة عملات مشفرة عامة.

تسرد دليل التثبيت الرسمي لـHyperledger Fabric ملفات Fabric الثنائية الشائعة، مثل peer وorderer وconfigtxgen وconfigtxlator وcryptogen وdiscover وledgerutil وosnadmin وfabric-ca-client وfabric-ca-server.

تكتسب هذه الأدوات أهميتها لأن نشر شبكة Fabric لا يتم بمجرد تشغيل محفظة واحدة أو عقدة واحدة.

تضم شبكة Fabric عادةً مؤسسات ومزودي خدمات العضوية (MSPs) وعقد peer وعقد orderer وقنوات وchaincode وسياسات وشهادات وعملاء تطبيقات.

لكل جزء منها متطلبات خاصة بالتهيئة والتشغيل.

توفر أدوات Hyperledger Fabric للفرق طرقاً عملية لإنشاء الشهادات وتحديد تهيئة القنوات وتثبيت العقود الذكية والاستعلام عن دفاتر السجلات وإدارة قنوات orderer واكتشاف عقد peer التي تصادق المعاملات وفحص مشكلات الشبكة.

وتوضح أدوات Fabric لمستخدمي الكريبتو اختلاف البنية التحتية للبلوكشين ذي الأذونات عن أدوات السلاسل العامة.

فبدلاً من التركيز على التعدين المفتوح أو التخزين العام أو تحويلات التوكنات الأصلية، تركز أدوات Fabric على الهوية والتحكم في الوصول والقنوات الخاصة وحوكمة المؤسسات وتصديق المعاملات والتحكم في عضوية الشبكة.

أهمية أدوات Hyperledger Fabric

تكتسب أدوات Hyperledger Fabric أهميتها لأن شبكة Fabric تعتمد على الإعداد الدقيق والإدارة المستمرة.

تتيح شبكة العملات المشفرة العامة عادةً لأي شخص إنشاء عنوان وإرسال معاملات بعد دفع رسوم الشبكة.

أما شبكة Fabric فعادةً ما تكون ذات أذونات، ما يعني أن المشاركين يحتاجون إلى هويات وشهادات معتمدة قبل تشغيل العقد أو إرسال المعاملات.

لذلك، تُعد الأدوات ضرورية لبناء الثقة في الشبكة.

تساعد الأدوات على تحديد أعضاء الشبكة والمؤسسات التي يمكنها تنفيذ إجراءات معينة وchaincode الذي يمكن تشغيله وعقد peer التي يجب أن تصادق على المعاملات وطريقة مشاركة orderers في القنوات.

ومن دون الأدوات المناسبة، سيواجه المسؤولون صعوبة في إدارة ملفات السياسات والشهادات وملفات القنوات وحزم chaincode وفحوصات دفتر السجلات بأمان.

وتهم أدوات Fabric المطورين أيضاً، لأن chaincode يحتاج إلى التعبئة والتثبيت والاعتماد والإيداع والاستدعاء والاستعلام.

هذه المهام ليست مجرد أعمال تقنية روتينية.

بل إنها تفرض نموذج الحوكمة الخاص بالبلوكشين ذي الأذونات.

تساعد مجموعة أدوات Fabric المُدارة جيداً على الحد من أخطاء التهيئة ومشكلات الهوية وإخفاقات التصديق وعمليات النشر غير الآمنة في بيئات الإنتاج.

أدوات Hyperledger Fabric وشبكات البلوكشين ذات الأذونات

Hyperledger Fabric إطار عمل للبلوكشين ذي الأذونات، صُمم للشبكات التي تكون فيها هوية المشاركين معروفة ويخضع الوصول فيها للتحكم.

لذلك تختلف مجموعة أدواته عن كثير من أدوات الكريبتو العامة.

تركز أدوات Fabric بدرجة كبيرة على الهوية والعضوية والشهادات وسياسات القنوات والتحكم على مستوى المؤسسات.

قد يحتاج مسؤول Fabric إلى إنشاء مؤسسة جديدة أو ضم عقدة peer إلى قناة أو اعتماد chaincode لمؤسسته أو فحص تحديث لتهيئة قناة أو مقارنة لقطات لدفتر السجلات بين عقد peer.

تتطلب هذه المهام أدوات تفهم بنية Fabric.

فعلى سبيل المثال، لا يكفي مستكشف بلوكشين عادي أو محفظة عامة لإدارة سياسات التصديق في Fabric.

كما لا تكفي محفظة كريبتو عادية لتسجيل هويات عقد peer لدى سلطة إصدار الشهادات في Fabric.

لذلك، من الأفضل فهم أدوات Hyperledger Fabric باعتبارها أدوات بنية تحتية لعمليات بلوكشين المؤسسات.

فهي تساعد على تحويل مجموعة من المؤسسات المستقلة إلى شبكة دفتر سجلات مشتركة تخضع للحوكمة.

ولهذا تكتسب أدوات Fabric أهمية خاصة في سلاسل التوريد والتمويل والرعاية الصحية والتجارة والخدمات اللوجستية والتدقيق وغيرها من حالات الاستخدام متعددة الأطراف.

واجهة سطر الأوامر peer

تُعد واجهة سطر الأوامر peer واحدة من أهم أدوات Hyperledger Fabric.

توضح وثائق أوامر peer chaincode الرسمية أن أوامر peer chaincode تتيح للمستخدمين استدعاء chaincode والاستعلام عنه.

تُستخدم واجهة peer في كثير من إجراءات الشبكة، بما في ذلك عمليات دورة حياة chaincode وعمليات القنوات والاستعلام عن دفتر السجلات وعمليات العقد وفحص الإصدارات.

عملياً، يُعد أمر peer الأداة الرئيسية التي يستخدمها المسؤولون والمطورون للتفاعل مع عقد peer من الطرفية.

عقدة peer هي عقدة Fabric تخزّن بيانات دفتر السجلات ويمكنها تنفيذ chaincode لمحاكاة المعاملات والتصديق عليها.

وبما أن عقد peer محورية في معالجة المعاملات، فإن واجهة peer محورية في العمل على شبكة Fabric.

يستخدمها المطورون أثناء الاختبارات المحلية لتعبئة chaincode وتثبيته.

ويستخدمها المسؤولون لضم عقد peer إلى القنوات وفحص معلومات القنوات.

ويستخدمها المشغلون للاستعلام عن chaincode واختبار استجابة الشبكة على النحو الصحيح.

في سياق الكريبتو، تشبه واجهة peer أداة إدارة العقد، لكنها مصممة لنموذج Fabric القائم على الأذونات والمؤسسات.

أوامر دورة حياة peer chaincode

تدير مجموعة أدوات دورة حياة peer chaincode دورة حياة chaincode الحديثة في Fabric.

توضح الوثائق الرسمية لدورة حياة peer chaincode أن المسؤولين يستطيعون تعبئة chaincode وتثبيته على عقد peer واعتماد تعريفه لمؤسسة وإيداع التعريف في قناة.

هذه الدورة مهمة لأن المؤسسات هي التي تحكم العقود الذكية في Fabric، وليس حساب مجهول واحد ينشرها.

يجب تثبيت حزمة chaincode على عقد peer التي تحتاج إلى تشغيلها.

ويجب على المؤسسات اعتماد تعريف chaincode وفقاً لقواعد حوكمة القناة.

يتضمن التعريف تفاصيل مهمة، مثل اسم chaincode وإصداره وتسلسله وسياسة التصديق وإعدادات المجموعات.

بعد اعتماد عدد كافٍ من المؤسسات للتعريف، يمكن إيداعه في القناة.

تدعم هذه العملية نشر العقود الذكية تحت ضوابط محددة.

وبالنسبة إلى متعلمي الكريبتو، تختلف هذه العملية عن نشر عقد مباشرةً على سلسلة عامة، حيث يدفع ناشر واحد رسوم الغاز وينشر الشيفرة.

في Fabric، يُعد نشر chaincode إجراء حوكمة مشتركة بين الأعضاء المعتمدين في الشبكة.

أمر peer channel

يساعد أمر peer channel المسؤولين على إدارة العمليات المتعلقة بالقنوات من جهة عقدة peer.

تصف الوثائق الرسمية لأمر peer channel عمليات مثل جلب الكتل والحصول على معلومات القناة وضم عقدة peer إلى قناة أو ضمها باستخدام لقطة وعرض القنوات المنضمة وتوقيع تحديثات التهيئة وتحديث القنوات.

قناة Fabric مساحة خاصة للتواصل ودفتر السجلات، يتشاركها أعضاء مختارون من الشبكة.

تتيح القنوات لمجموعات مختلفة من المؤسسات إجراء المعاملات بخصوصية مع استخدام البنية التحتية الأوسع لشبكة Fabric نفسها.

وهذا يجعل أدوات القنوات مهمة للغاية للخصوصية والحوكمة.

فقد يحتاج المسؤول مثلاً إلى ضم عقدة peer إلى قناة كي تتمكن من صيانة دفتر سجلات تلك القناة.

وقد يحتاج مسؤول آخر إلى توقيع تحديث لتهيئة القناة قبل أن تقبل الشبكة التغيير.

في مصطلحات الكريبتو، لا تعني قناة Fabric الشيء نفسه الذي تعنيه قناة الدفع على بلوكشين عام.

ففي Fabric، القناة جزء من دفتر سجلات ذي أذونات، له أعضاؤه وسياساته وchaincode والكتل الخاصة به.

الملف الثنائي orderer

يشغّل الملف الثنائي orderer عقد خدمة الترتيب في شبكة Fabric.

تستقبل عقد خدمة الترتيب المعاملات المعتمدة، وترتبها في كتل، ثم توزع الكتل على عقد peer للتحقق منها وإضافتها إلى دفتر السجلات.

لا يُعد orderer مُعدّناً بالمعنى العام لإثبات العمل.

فهو لا يتنافس على حل ألغاز التجزئة ولا يصدر مكافأة بعملة مشفرة عامة.

بل يرتب المعاملات وفق نموذج الإجماع الذي تهيئه الشبكة.

استخدمت Fabric آلية الترتيب Raft المتحملة لأعطال التعطل في شبكات الإنتاج الحديثة، وتشير وثائق «ما الجديد في Hyperledger Fabric» الرسمية إلى أن Fabric v3.0 قدمت خدمة ترتيب متحملة للأخطاء البيزنطية تستند إلى SmartBFT.

لذلك، يُعد الملف الثنائي orderer مكوناً تشغيلياً أساسياً وليس مجرد أداة مساعدة.

ينبغي للمسؤولين تهيئة orderers بعناية، لأن الترتيب يؤثر في إنشاء القنوات وتسليم الكتل وتحمل الأعطال وحوكمة الشبكة.

وفي شبكات الإنتاج، يُعد أمان orderer وإعداد TLS واختيار الإجماع ونقاط نهاية الإدارة والمراقبة أموراً بالغة الأهمية.

osnadmin

osnadmin أداة سطر أوامر لإدارة عقد خدمة الترتيب.

توضح الوثائق الرسمية لقناة osnadmin أن الأمر يستطيع ضم orderer إلى قناة وعرض القنوات وإزالة قناة وتحديثها وجلب كتلة.

ازدادت أهمية هذه الأداة مع ابتعاد Fabric عن أنماط إدارة قنوات النظام القديمة.

يستطيع المشغلون باستخدام osnadmin التعامل مع واجهة API للمشاركة في القنوات لدى عقدة خدمة الترتيب.

وهذا مهم للشبكات التي تحتاج فيها مؤسسات orderer إلى إدارة القنوات التي تشارك فيها عقدها.

يتطلب استخدام osnadmin بيانات اعتماد إدارية ومواد TLS وإعداداً صحيحاً لنقاط النهاية.

قد يؤثر الأمر غير الصحيح في المشاركة بالقنوات، لذا ينبغي استخدام الأداة وفق إجراءات تشغيلية واضحة.

في سياق أمان الكريبتو، تُعد osnadmin أداة ذات صلاحيات عالية.

ولا ينبغي التعامل معها كأنها أمر عادي لمحفظة مستخدم.

يجب تقييد الوصول إليها وتسجيله وحمايته واختبارها في بيئات غير إنتاجية قبل استخدامها في الإنتاج.

configtxgen

configtxgen أداة لتوليد تهيئة قنوات Hyperledger Fabric.

توضح الوثائق الرسمية لـconfigtxgen أن الأداة تنشئ ملفات متعلقة بتهيئة القنوات وتفحصها استناداً إلى configtx.yaml.

تحدد تهيئة قناة Fabric المؤسسات والسياسات والإمكانات وإعدادات الإجماع وعقد الارتكاز وغيرها من بيانات الحوكمة.

وبما أن Fabric شبكة ذات أذونات، فإن ملفات التهيئة ليست تفاصيل ثانوية.

فهي تحدد من يستطيع تنفيذ كل إجراء داخل الشبكة.

يمكن لـconfigtxgen إنشاء كتل التكوين الأولي، وفحص ملفات التهيئة، وطباعة تعريفات المؤسسات.

وكانت الأداة مرتبطة في عمليات العمل القديمة أيضاً بمعاملات إنشاء القنوات، مع أن بعض أنماط إنشاء القنوات تغيرت بين إصدارات Fabric.

غالباً ما يتعرف المطورون على configtxgen للمرة الأولى عند تشغيل شبكات تجريبية.

أما مسؤولو الإنتاج، فيتعاملون معها بوصفها أداة حوكمة مهمة.

قد يؤدي ملف configtx.yaml مكتوب على نحو سيئ إلى سياسات معطوبة أو تعريفات مؤسسات غير صحيحة أو إخفاق في إعداد القنوات.

configtxlator

configtxlator أداة لتحويل بيانات تهيئة Fabric بين تنسيق protobuf الثنائي وJSON المقروء للبشر.

تُخزن كتل تهيئة Fabric وتحديثاتها بتنسيقات منظمة يصعب تعديلها مباشرةً.

تساعد configtxlator المسؤولين على فك ترميز بيانات التهيئة وفحصها ومقارنتها وإعادة ترميزها.

ويفيد ذلك عند إعداد تحديثات تهيئة القنوات.

فقد يجلب المسؤول مثلاً كتلة تهيئة قناة، ويفك ترميزها إلى JSON، ويجري تغييراً مضبوطاً، ويحسب التحديث، ويرمّز النتيجة، ويجمع التوقيعات، ثم يرسل التغيير.

تجعل هذه العملية تهيئة Fabric قابلة للتدقيق، لكنها تتطلب الحذر أيضاً.

فقد يؤدي تعديل الحقل الخطأ إلى تغيير سياسة الشبكة أو تعطيل السلوك المتوقع.

في سياق حوكمة الكريبتو، تدعم configtxlator إدارة تغييرات التهيئة بشفافية.

وتساعد المسؤولين على رؤية التغييرات بدقة قبل توقيع التحديث وإيداعه.

ينبغي للفرق حفظ ملفات التهيئة في نظام للتحكم بالإصدارات ومراجعة تغييرات التهيئة بالطريقة نفسها التي تراجع بها شيفرة العقود الذكية.

cryptogen

cryptogen أداة تنشئ المواد التشفيرية لشبكات Fabric، ولا سيما بيئات الاختبار والعينات.

يسرد دليل تثبيت Hyperledger Fabric أداة cryptogen ضمن ملفات أدوات سطر الأوامر الثنائية المتاحة للتعامل مع شبكة الاختبار.

تستطيع cryptogen إنشاء الشهادات والمفاتيح ومجلدات MSP ومواد TLS بسرعة استناداً إلى ملف crypto-config.

وهذا يجعلها مفيدة للدروس التعليمية وشبكات إثبات المفهوم والتطوير المحلي.

لكن cryptogen ليست عادةً الخيار الأفضل لإدارة الهوية في بيئة الإنتاج.

ينبغي أن تستخدم شبكات الإنتاج عملية مناسبة لسلطة إصدار الشهادات، وتسجيل عضوية مضبوطاً، وممارسات لإلغاء الشهادات، وتخزيناً آمناً للمفاتيح، وحوكمة على مستوى المؤسسة.

في مصطلحات أمان الكريبتو، تُعد cryptogen ملائمة، لكنها ليست نظاماً متكاملاً لإدارة دورة حياة الهوية.

يمكنها مساعدة المطورين على تعلم بنية هويات Fabric.

كما يمكنها مساعدة الفرق على إنشاء شبكات اختبار بسرعة.

أما عمليات النشر الفعلية، فعادةً ما تكون Fabric CA أو بنية مفاتيح عامة مؤسسية أكثر ملاءمة لها.

fabric-ca-server

يشغّل fabric-ca-server خدمة سلطة إصدار الشهادات لهويات Hyperledger Fabric.

يوضح دليل مستخدم Fabric CA الرسمي أن المستخدمين يستطيعون التفاعل مع خادم Fabric CA عبر عميل Fabric CA أو مجموعات تطوير البرامج الخاصة بـFabric.

تُعد الهوية محورية في Fabric، لأن المؤسسات وعقد peer وعقد orderer والمسؤولين والتطبيقات تستخدم الشهادات لإثبات هويتها.

يدعم fabric-ca-server تسجيل الهويات وتفعيلها وإعادة تفعيلها وإلغاءها وإدارة انتماءاتها وسماتها وإصدار الشهادات.

وهذا أساسي لأمان البلوكشين ذي الأذونات.

إذا أُديرت الهويات على نحو ضعيف، ضعف نموذج الثقة في الشبكة.

فمثلاً، ينبغي عدم إعادة استخدام هوية peer كهوية لمستخدم تطبيق.

كما ينبغي ألا تُخزّن هوية المسؤول بلا ضوابط على حاسوب محمول لمطور.

يساعد Fabric CA المؤسسات على إدارة دورة حياة الهوية هذه.

في سياق الكريبتو، تؤدي Fabric CA دور الجهة التي تتحقق من هويات المشاركين في الشبكة، بينما تعتمد البلوكشينات العامة بدرجة أكبر غالباً على أزواج المفاتيح العامة والخاصة المجهولة.

fabric-ca-client

fabric-ca-client هو عميل سطر الأوامر المستخدم للتفاعل مع خادم Fabric CA.

يمكنه تفعيل الهويات وتسجيل هويات جديدة وإلغاء الشهادات وإنشاء قوائم إلغاء الشهادات وإدارة الانتماءات وتحديث معلومات الهوية.

يتضمن دليل مستخدم Fabric CA أمثلة على تسجيل الهويات وتفعيل هويات peer وإدارة السمات باستخدام fabric-ca-client.

تكتسب هذه الأداة أهمية خاصة عند ضم عقد peer وعقد orderer والمسؤولين ومستخدمي التطبيقات الجدد.

فقد تسجل مؤسسة مثلاً هوية peer ثم تفعّلها لإنشاء مواد MSP التي تستخدمها عقدة peer.

وقد تسجل أيضاً هويات العملاء التي تستخدمها التطبيقات لإرسال المعاملات.

نظراً إلى أن fabric-ca-client قد تؤثر في الهوية والتحكم في الوصول، ينبغي التعامل معها بحذر.

يجب حماية أسرار التفعيل وشهادات المسؤول ومفاتيح TLS ومجلدات MSP.

وفي بيئة الإنتاج، ينبغي أن تشمل إدارة الهوية نسخاً احتياطية آمنة وإجراءات للإلغاء وفصلاً للأدوار ومسارات للتدقيق.

لا تكون شبكة Fabric جديرة بالثقة إلا بقدر موثوقية الهويات المسموح لها بالمشاركة فيها.

أداة discover

أداة discover هي واجهة سطر الأوامر لميزة اكتشاف الخدمات في Fabric.

توضح الوثائق الرسمية لاكتشاف الخدمات أن خدمة الاكتشاف تعمل على عقد peer وتستخدم بيانات الشبكة الوصفية التي تديرها آلية gossip للعثور على عقد peer المتصلة ومعلومات سياسات التصديق ذات الصلة.

تساعد أداة discover التطبيقات والمسؤولين على معرفة عقد peer المتاحة وتهيئة القناة الموجودة والعقد التي تستطيع التصديق على معاملة.

وهذا مفيد لأن متطلبات التصديق في Fabric قد تتغير مع تغير تعريفات chaincode والسياسات وعضوية القنوات.

قد يؤدي تثبيت عناوين عقد peer يدوياً في كل تطبيق إلى أنظمة هشة.

يتيح اكتشاف الخدمات للتطبيقات الاستعلام من الشبكة عن معلومات التوزيع الحالية للتصديق.

تفيد discover المطورين في تصحيح مشكلات الاتصال والتصديق.

وتساعد المشغلين على التأكد من أن عقد peer ظاهرة ومهيأة على النحو الصحيح.

في مصطلحات الكريبتو، يدعم الاكتشاف توجيه المعاملات بموثوقية في شبكة ذات أذونات، حيث يعتمد اعتماد المعاملة على مؤسسات وعقد peer محددة.

ledgerutil

ledgerutil مجموعة أدوات مساعدة لاستكشاف مشكلات اختلاف دفاتر سجلات Fabric وإصلاحها.

توضح الوثائق الرسمية لـledgerutil أن الأداة تستطيع مقارنة لقطات القنوات بين عقد peer مختلفة والمساعدة على تحديد الاختلاف في قاعدة بيانات الحالة.

اتساق دفتر السجلات ضروري في أي نظام بلوكشين.

في Fabric، تتحقق عقد peer من الكتل وتحافظ على قاعدة بيانات لحالة دفتر السجلات.

إذا أظهرت عقد peer على القناة نفسها تجزئات حالة مختلفة عند الارتفاع نفسه للقطة، يحتاج المسؤولون إلى وسيلة للتحقيق.

تستطيع ledgerutil مقارنة اللقطات وتحديد الاختلافات في المفاتيح والمساعدة على تتبع المعاملات التي كتبت إلى المفاتيح المتأثرة.

هذه ليست أداة يستخدمها المستخدمون يومياً.

بل هي أداة تشغيل واستجابة للحوادث مخصصة للمسؤولين.

في سياق البنية التحتية للكريبتو، تكتسب ledgerutil أهمية لأن البلوكشينات ذات الأذونات تظل بحاجة إلى فحوصات قوية لسلامة البيانات.

فحتى من دون تعدين عام أو مدققين مجهولين، قد تحدث مشكلات مثل تلف دفتر السجلات أو تعطل قاعدة البيانات أو أخطاء التهيئة أو الأخطاء التشغيلية.

تستخدم الفرق الجيدة أدوات مثل ledgerutil لتشخيص المشكلات قبل تحولها إلى نزاعات تجارية.

عينات Fabric وأدوات شبكة الاختبار

يُعد fabric-samples نقطة البداية الشائعة لتعلم أدوات Hyperledger Fabric.

يوضح دليل التثبيت الرسمي أن نص التثبيت يستطيع استنساخ مستودع fabric-samples وتنزيل صور Docker الخاصة بـFabric وملفات أدوات سطر الأوامر الثنائية المناسبة للمنصة إلى مجلدي bin وconfig في fabric-samples.

تُستخدم شبكة اختبار Fabric لتعلم Fabric عبر تشغيل شبكة صغيرة محلياً.

وهي مفيدة لاختبار chaincode وفهم إنشاء القنوات والتدرب على إعداد الشهادات وتعلم إجراءات العمل عبر سطر الأوامر.

لكن لا ينبغي نسخ شبكة الاختبار مباشرةً باعتبارها بنية إنتاجية.

تحتاج شبكات الإنتاج إلى إدارة أفضل للشهادات وسياسات أمان وتوافر عالٍ ومراقبة ونسخ احتياطي وحماية للأجهزة وإجراءات على مستوى المؤسسات.

توفر شبكة الاختبار بيئة تعلم ممتازة للمطورين.

أما المشغلون، فيمكنهم استخدامها كبيئة تجريبية للتدرب على الأوامر قبل تغيير الشبكات الفعلية.

وتوضح لمتعلمي الكريبتو كيفية انتقال معاملات Fabric عبر التصديق والترتيب والتحقق والإضافة إلى دفتر السجلات.

وهذا يختلف تماماً عن إرسال التوكنات عبر محفظة عامة فحسب.

صور Docker وأدوات وقت التشغيل

غالباً ما تعمل أدوات Hyperledger Fabric مع صور الحاويات.

يشير دليل التثبيت الرسمي إلى أن نص التثبيت يستطيع تنزيل صور Docker الخاصة بـFabric وملفات أدوات سطر الأوامر الثنائية.

تُستخدم صور Docker عادةً لتشغيل عقد peer وorderer وسلطات إصدار الشهادات وبيئات chaincode ومكونات شبكة الاختبار.

يسهل ذلك التطوير المحلي، إذ يستطيع المطورون تشغيل عدة مكونات من Fabric على جهاز واحد.

وقد يظل استخدام الحاويات شائعاً في الإنتاج، لكنه يتطلب تنسيقاً وتسجيل سجلات ومراقبة وإدارة أسرار وأماناً للشبكة بمستوى أقوى.

لا تقتصر أدوات وقت التشغيل على بدء الحاويات.

بل تشمل التأكد من أن العقد تستخدم مواد MSP الصحيحة وشهادات TLS ومتغيرات البيئة وملفات التهيئة ووحدات التخزين والمنافذ.

قد يؤدي خطأ بسيط في إعداد وقت التشغيل إلى تعذر انضمام عقدة peer إلى قناة أو عدم قدرة orderer على الاتصال بأمان.

ينبغي للفرق التعامل مع تعريفات الحاويات وبيانات نشرها بوصفها جزءاً من حدود أمان نظام البلوكشين.

وتكتسب مراجعة البنية التحتية كتعليمة برمجية أهمية لا تقل عن مراجعة chaincode.

Fabric Gateway وأدوات التطبيقات

يشكل Fabric Gateway جزءاً من نموذج التفاعل الأحدث مع التطبيقات في Hyperledger Fabric.

تشير وثائق «ما الجديد» الرسمية إلى أن Fabric v2.5 قدمت Fabric Gateway الجديدة ومكتبات تطبيقات العملاء المرتبطة بها ضمن إصدار الدعم طويل الأجل.

تساعد Gateway تطبيقات العملاء على إرسال المعاملات من دون الحاجة إلى إدارة كل تفاصيل التصديق يدوياً.

وتعمل مع اكتشاف الخدمات لتحديد عقد peer وترتيبات التصديق.

يقلل ذلك من تعقيد التطبيقات بالنسبة إلى المطورين.

وقد يجعل تدفقات معاملات العملاء أكثر اتساقاً بالنسبة إلى المشغلين.

أدوات التطبيقات مهمة لأن شبكة البلوكشين لا تكون مفيدة إلا إذا استطاعت التطبيقات استخدامها بأمان.

غالباً ما تحتاج تطبيقات Fabric إلى محافظ وهويات وملفات تعريف للاتصال وعملاء Gateway ومفاتيح توقيع ومنطق للمعاملات.

وهذه العناصر منفصلة عن chaincode، لكنها لا تقل أهمية عنها في عمليات النشر الفعلية.

في مصطلحات الكريبتو، تربط أدوات تطبيقات Fabric مستخدمي الأعمال بدفتر السجلات مع الحفاظ على التحكم في الوصول القائم على الهوية وقواعد التصديق على المعاملات.

أدوات Hyperledger Fabric وتطوير chaincode

chaincode هو المصطلح الذي تستخدمه Fabric لمنطق العقود الذكية.

تدعم أدوات Hyperledger Fabric تطوير chaincode بدءاً من الاختبار المحلي وصولاً إلى الاعتماد في بيئة الإنتاج.

يكتب المطورون chaincode بلغات عامة مدعومة، ثم يعبئونه ويثبتونه على عقد peer ويعتمدون تعريفاته ويودعونه في القنوات ويستدعون وظائفه ويستعلمون عن الحالة.

تُعد أوامر دورة حياة peer chaincode محورية في سير العمل هذا.

كما يتطلب تطوير chaincode أدوات للاختبار والتسجيل وبناء الحاويات وإدارة التبعيات وفهم قواعد بيانات الحالة.

ينبغي للمطورين تجنب المنطق غير الحتمي، لأن عقد peer التي تصادق على المعاملات تحتاج إلى إنتاج نتائج متطابقة للتحقق من صحة المعاملة.

كما ينبغي لهم فهم سياسات التصديق، لأن وظيفة chaincode قد تحتاج إلى توقيعات من مؤسسات محددة.

في تطوير العقود الذكية العامة للكريبتو، غالباً ما ينصب الاهتمام الأساسي على عدم قابلية النشر للتراجع وتكلفة الغاز.

أما في تطوير chaincode على Fabric، فينصب الاهتمام الأساسي على النشر الخاضع للحوكمة وصحة التصديق وقواعد الهوية والبيانات الخاصة والتنفيذ الحتمي.

وتساعد أدوات Fabric على فرض دورة حياة العقود الذكية المؤسسية هذه.

أدوات Hyperledger Fabric والأمان

يُعد الأمان أحد الأسباب الرئيسية التي تستدعي استخدام أدوات Fabric بحذر.

تحتاج كثير من الأدوات إلى الوصول إلى مفاتيح خاصة أو شهادات إدارية أو شهادات TLS أو مجلدات MSP أو ملفات القنوات أو نقاط نهاية الشبكة.

إذا كُشفت هذه الملفات، فقد ينتحل المهاجم هوية مسؤول أو يرسل معاملات غير مصرح بها أو يعطل العمليات.

يمكن لأدوات fabric-ca-client وosnadmin وpeer channel وأوامر دورة حياة peer أن تؤثر جميعها في حالات مهمة بالشبكة.

لذلك ينبغي أن يستند الوصول إلى الأدوات إلى الأدوار وأن يقتصر على المشغلين المصرح لهم.

يجب عدم تخزين الأسرار في مستودعات عامة.

وينبغي تدوير الشهادات عند الحاجة.

كما ينبغي اختبار إجراءات الإلغاء.

يجب تشغيل أدوات الإنتاج من مضيفات إدارة آمنة أو ضمن مسارات CI/CD خاضعة للضوابط.

وينبغي أن تسجل سجلات التدقيق من نفذ الأوامر ذات التأثير الكبير ومتى نفذها.

في البنية التحتية للكريبتو، قد تصبح الأداة القوية خطرة إذا استُخدمت من دون ضوابط تشغيلية قوية.

أدوات Hyperledger Fabric والبيانات الخاصة

تدعم Fabric مجموعات بيانات خاصة تتيح لمؤسسات مختارة مشاركة بيانات معاملات حساسة، مع تسجيل تجزئاتها في دفتر سجلات القناة.

تكتسب الأدوات أهمية هنا لأن تهيئة البيانات الخاصة جزء من حوكمة chaincode والقنوات.

قد يحتاج المسؤولون إلى اعتماد تعريفات chaincode مع تهيئة مجموعات البيانات الخاصة.

وقد يحتاج المطورون إلى اختبار ما إذا كانت البيانات الخاصة لا تظهر إلا لعقد peer المصرح لها.

وقد يحتاج المشغلون إلى استكشاف إخفاقات التصديق الناتجة عن مشكلات الوصول إلى البيانات الخاصة وإصلاحها.

وهذا مهم في مجال الكريبتو المؤسسي، لأن بيانات البلوكشين لا يمكن أن تكون عامة بالكامل في كل الحالات.

فقد تحتاج شبكة سلسلة توريد، مثلاً، إلى مشاركة إثبات من دون كشف كل التفاصيل التجارية لجميع المشاركين.

تساعد أدوات Fabric على إدارة هذا التوازن بين قابلية التحقق والخصوصية.

لكن البيانات الخاصة تظل بحاجة إلى تصميم دقيق.

فقد تكشف سياسات المجموعات السيئة بيانات أكثر من اللازم أو تمنع الأطراف المخولة من التصديق على المعاملات.

أدوات Hyperledger Fabric والمراقبة

لا تقتصر أدوات Fabric على الإعداد.

بل تفيد أيضاً في المراقبة والصيانة.

قد يستخدم المسؤولون أوامر peer للتحقق من عضوية القنوات وحالة العقد.

وقد يستخدمون osnadmin لعرض مشاركة orderer في القنوات.

وقد يستخدمون discover للتأكد من ظهور عقد peer وترتيبات التصديق.

وقد يلجؤون إلى ledgerutil في التحقيقات النادرة والخطيرة المتعلقة باتساق دفتر السجلات.

ينبغي أن تشمل المراقبة التشغيلية أيضاً السجلات والمقاييس وانتهاء صلاحية الشهادات ومساحة القرص وارتفاع الكتل وإخفاقات التصديق ورموز التحقق من صحة المعاملات وحالة orderer.

قد تتعطل أنظمة البلوكشين بطرق تختلف عن أعطال تطبيقات الويب المعتادة.

قد يرى المستخدم خطأً عند إرسال معاملة، بينما يكون السبب الجذري سياسة التصديق أو انتهاء صلاحية الهوية أو سوء تهيئة gossip أو عدم توفر orderer أو مشكلة في قاعدة بيانات الحالة.

تساعد أدوات Fabric على تضييق نطاق المشكلة.

ويستخدم فريق العمليات الناضج هذه الأدوات مع لوحات المعلومات والتنبيهات وأدلة التشغيل وإجراءات الحوادث.

الاستخدام في الإنتاج مقابل التطوير

تناسب بعض أدوات Hyperledger Fabric التطوير والإنتاج معاً، بينما صُممت أدوات أخرى أساساً لبيئات الاختبار.

يمكن استخدام واجهة peer وosnadmin وfabric-ca-client وأدوات configtx في الإنتاج عند التعامل معها على النحو الصحيح.

تفيد cryptogen في الاختبار والتعلم، لكن ينبغي عادةً استبدالها في الإنتاج بسير عمل مناسب لسلطة إصدار الشهادات.

تُعد شبكة الاختبار ممتازة للتعليم، لكن لا ينبغي التعامل معها بوصفها مخططاً جاهزاً للإنتاج.

تحتاج شبكات الإنتاج إلى حوكمة رسمية وإدارة آمنة للمفاتيح والتعافي من الكوارث وتوافر عالٍ لعقد peer وorderer ومراقبة وسياسات للنسخ الاحتياطي وإدارة دورة حياة الشهادات واعتماد التغييرات.

قد يعطي المطورون الأولوية للسرعة والبساطة.

أما مشغلو الإنتاج، فعليهم إعطاء الأولوية للأمان وقابلية التكرار والتدقيق والمرونة.

وهذا الفرق مهم، لأن كثيراً من المبتدئين في Fabric يتعلمون أولاً باستخدام نصوص برمجية محلية.

هذه النصوص مفيدة، لكن الشبكات الفعلية تحتاج إلى تصميم تشغيلي أقوى.

المشكلات الشائعة في أدوات Hyperledger Fabric

من المشكلات الشائعة استخدام إصدار خاطئ من ملفات Fabric الثنائية مقارنةً بإصدار الشبكة.

قد يؤدي اختلاف الإصدارات إلى سلوك غير متوقع للأوامر أو مشكلات في التوافق.

ومن المشكلات الشائعة الأخرى متغيرات البيئة غير الصحيحة، ولا سيما مسار MSP وإعدادات TLS وعنوان peer وعنوان orderer واسم القناة.

والمشكلة الثالثة انتهاء صلاحية الشهادات أو فقدان ملفات سلطة إصدار الشهادات.

أما المشكلة الرابعة فهي استخدام المواد التي أنشأتها cryptogen في سياقات تتطلب إدارة سليمة لدورة حياة الهوية.

والمشكلة الخامسة اعتماد تعريفات chaincode بأرقام تسلسل أو معرّفات حزم أو سياسات تصديق غير متطابقة.

والمشكلة السادسة تعديل تهيئة القناة من دون مراجعة دقيقة.

أما المشكلة السابعة فهي افتراض نجاح الأمر من دون التحقق من ارتفاع الكتل أو التعريف المودع أو حالة التحقق أو سجلات peer.

أدوات Fabric قوية، لكنها صارمة.

فقد تمنع أخطاء بسيطة في الأسماء أو المسارات أو السياسات سير عمل صحيحاً من الاكتمال.

أفضل الممارسات لاستخدام أدوات Hyperledger Fabric

استخدم الوثائق الرسمية وملفات الأدوات الثنائية المتوافقة مع إصدار شبكة Fabric لديك.

احتفظ بأدوات سطر أوامر Fabric في مجلد خاضع للضوابط وتجنب خلط الإصدارات عن غير قصد.

استخدم شبكات الاختبار للتدرب على الأوامر قبل إجراء تغييرات الإنتاج.

احمِ مجلدات MSP والمفاتيح الخاصة ومواد TLS والشهادات الإدارية.

استخدم Fabric CA أو بنية مفاتيح عامة مؤسسية لإدارة دورة حياة الهوية في الإنتاج.

احفظ ملفات التهيئة، مثل configtx.yaml وcore.yaml وorderer.yaml وملفات مجموعات chaincode، في نظام للتحكم بالإصدارات.

راجع تحديثات تهيئة القنوات قبل توقيعها.

استخدم أوامر دورة حياة peer على نحو متسق بين المؤسسات.

راقب سجلات peer وorderer وCA وGateway بعد التغييرات الرئيسية.

وثّق كل أمر إنتاج يغيّر حالة الشبكة.

الأسئلة الشائعة

ما أدوات Hyperledger Fabric؟

أدوات Hyperledger Fabric هي أدوات مساعدة وملفات ثنائية ونصوص برمجية وبرامج دعم تُستخدم لتهيئة شبكات بلوكشين Fabric وتشغيلها وتطويرها واستكشاف أخطائها وإصلاحها.

ما أهم أداة في Hyperledger Fabric؟

تُعد واجهة سطر الأوامر peer من أهم الأدوات، لأنها تدعم عمليات chaincode والقنوات والعقد ودفتر السجلات.

ما وظيفة configtxgen؟

تنشئ configtxgen ملفات تهيئة القنوات وتفحصها استناداً إلى ملفات تهيئة Fabric.

ما وظيفة configtxlator؟

تحول configtxlator بيانات تهيئة Fabric بين تنسيق protobuf الثنائي وJSON، كي يتمكن المسؤولون من فحص تحديثات التهيئة وإعدادها.

ما وظيفة cryptogen؟

تنشئ cryptogen مواد تشفيرية لشبكات Fabric، وخصوصاً لبيئات التطوير والاختبار والعينات.

ما وظيفة fabric-ca-client؟

تتفاعل fabric-ca-client مع خادم Fabric CA لتفعيل الهويات وتسجيلها وإلغاء الشهادات وإدارة الانتماءات وتنفيذ المهام المتعلقة بالشهادات.

ما وظيفة fabric-ca-server؟

يشغّل fabric-ca-server خدمة سلطة إصدار الشهادات التي تصدر الهويات لشبكة Fabric وتديرها.

ما وظيفة osnadmin؟

تدير osnadmin مشاركة orderer في القنوات، بما في ذلك الانضمام إلى القنوات وعرضها وإزالتها وتحديثها وجلب معلومات القنوات من عقد خدمة الترتيب.

ما وظيفة discover في Hyperledger Fabric؟

تستعلم discover من خدمة اكتشاف Fabric للعثور على عقد peer وتهيئة القنوات ومعلومات التصديق.

ما وظيفة ledgerutil؟

تساعد ledgerutil المسؤولين على استكشاف اختلاف دفتر السجلات وإصلاحه من خلال مقارنة اللقطات وتحديد اختلافات الحالة المرتبطة بالمعاملات.

هل تُستخدم أدوات Hyperledger Fabric للتداول العام بالعملات المشفرة؟

لا، تُستخدم أدوات Hyperledger Fabric لإدارة شبكات البلوكشين ذات الأذونات وتطويرها، وليس للتداول العام بالعملات المشفرة.

هل يمكن استخدام cryptogen في الإنتاج؟

صُممت cryptogen أساساً للاختبار والتعلم، بينما ينبغي لشبكات الإنتاج عادةً استخدام Fabric CA أو عملية أخرى مضبوطة لبنية المفاتيح العامة.

الخلاصة

أدوات Hyperledger Fabric هي أدوات عملية لسطر الأوامر والعمليات تتيح بناء شبكات بلوكشين Fabric وإدارتها.

وتغطي الهوية والشهادات والقنوات وعقد peer وعقد orderer وchaincode والتهيئة والاكتشاف واستكشاف مشكلات دفتر السجلات وإصلاحها.

تشمل الأدوات الشائعة peer وorderer وconfigtxgen وconfigtxlator وcryptogen وdiscover وledgerutil وosnadmin وfabric-ca-client وfabric-ca-server.

تدعم كل أداة جانباً مختلفاً من بنية Fabric.

تدير أوامر peer عمليات chaincode والقنوات والعمليات من جهة عقدة peer.

وتدعم configtxgen وconfigtxlator حوكمة تهيئة القنوات.

وتدير أدوات fabric-ca دورة حياة الهوية والشهادات.

وتدير osnadmin مشاركة orderer في القنوات.

وتساعد discover التطبيقات والمسؤولين على العثور على عقد peer وترتيبات التصديق.

وتساعد ledgerutil على التحقيق في مشكلات اتساق دفتر السجلات الخطيرة.

توضح هذه الأدوات لمتعلمي الكريبتو اختلاف عمليات البلوكشين ذي الأذونات عن استخدام المحافظ على البلوكشين العام.

لا تعتمد Fabric على مُعدّنين مجهولين أو توكن تداول عام أصلي.

بل تعتمد على المؤسسات والسياسات والشهادات والقنوات والتصديق والترتيب والعضوية الخاضعة للضوابط.

وهذا يجعل مجموعة الأدوات جزءاً أساسياً من الثقة في الشبكة.

عند استخدامها على النحو الصحيح، تدعم أدوات Hyperledger Fabric بنية تحتية للبلوكشين آمنة وقابلة للتدقيق وخاضعة للحوكمة.

أما استخدامها بإهمال، فقد يؤدي إلى أخطاء في الهوية وسياسات معطوبة وعمليات نشر فاشلة ومخاطر أمنية تشغيلية.

النهج الأكثر أماناً هو تعلم الأدوات على شبكة اختبار واستخدام الوثائق الرسمية وحماية بيانات الاعتماد ومراجعة كل تغيير في التهيئة والتعامل مع أوامر Fabric الإنتاجية بوصفها عمليات بنية تحتية ذات تأثير كبير.