More than 5 years have passed since last update.

AWS Blockchain TemplatesでHyperledger Fabric基盤を構築する

Posted at 2018-11-26

Hyperledger FabricをAWS上にBlockchainTemplateを使って構築する。
バージョンは1.0を利用。

概要

BlockchainTemplateはCloudFormationのテンプレートの1つ。
Hyperledger Fabric用のBlockchainTemplateを使うと、
サブネット上にEC2インスタンスを作成してその中に分散ノードが構築される。
利用時には、構築する環境の指定とインスタンス作成に必要なものを渡すだけでよい。

事前準備

BlockchainTemplateを利用するために以下の環境準備が必要。
※パブリックサブネットはNATゲートウェイへのルーティングがあるプライベートサブネットでも可。

VPC
インターネットゲートウェイ
パブリックサブネット

BlockchainTemplateでのインスタンス作成のため、以下の用意が必要。

EC2キーペア
セキュリティグループ
IAMロール

VPC

BlockchainTemplateを利用できるリージョンで作成する。
CIDR blockは任意の値。

DNS hostnamesは有効にする。
ネットワークACLはデフォルト。（全てのトラフィックに制限なし）

インターネットゲートウェイ

作成後、VPCにアタッチする。

VPCからルートテーブルを選択し、作成したインターネットゲートウェイをルーティングに追加する。

パブリックサブネット

インターネットゲートウェイへのルーティングのあるメインルートテーブルを利用。
外部との通信ができない設定の場合、基盤構築時にエラーとなる。

EC2キーペア

作成したインスタンスにSSH接続する場合は、作成後にダウンロードできる鍵が必要になる。
今回はSSH接続を行わないので、作成してパラメータとして指定するのみ。

セキュリティグループ

構築することが目的なので、とりあえずすべてのトラフィックを許可。
※説明の入力も必要。

IAMロール

「AmazonEC2ContainerRegistryReadOnly」「AmazonS3ReadOnlyAccess」を指定する。
「SSHAmazonEC2RoleforSSM」は基盤構築に無関係のポリシー。
作成したインスタンスにSSH接続する場合、SSHAmazonEC2RoleforSSMは不要。

基盤構築

以下のURLにある起動へのリンクからCloudFormationを起動する。
https://docs.aws.amazon.com/ja_jp/blockchain-templates/latest/developerguide/blockchain-templates-hyperledger.html
今回はVPCを作成した「米国東部 (オハイオ) リージョン (us-east-2) で起動」を選択。

スタックの名前は任意。

デフォルト値そのまま。

作成したVPC、サブネット等を指定。
インスタンスプロファイル ARNはIAMロールから参照できる。

デフォルトはt2.mediumだが、他種類も指定可能。

5分ほどで「CREATE_COMPLETE」となる。
※失敗の場合はロールバックされる。