3. リレーとBPを接続する¶
前提条件
以下の項目を実施する前にリレー/BPノードが起動しているか確認してください。
cardano-cli query tip --mainnet | grep syncProgress
戻り値確認
"syncProgress": "100.00"
戻り値が99以下の場合は100(最新ブロックまで同期)になるまで待ちましょう。
BPとリレーの役割
-
ブロックプロデューサーノード(BP)
ブロック生成に必要なキーと証明書 (node.cert, kes.skey vrf.skey)を用いて起動します。自身のリレーノードのみに接続します。 -
リレーノード(リレー)
自身のBPと他のリレーノードとの繋がりを持ち最新スロットを取得しブロック伝播の役割を果たします。
3-1. リレーサーバーの設定変更¶
3-1-1. ファイアウォール設定を変更¶
設定前の注意事項
ご利用のVPSによっては管理画面からFWを設定する場合があります（例AWS系など）
その場合は以下の設定を行わず、VPSマイページ管理画面などから個別に設定してください。
リレーノードで使用する 6000 番ポートのインバウンド通信を許可する。任意の番号で設定している場合はその番号を許可する。
sudo ufw allow 6000/tcp
sudo ufw reload
3-1-2. Topologyファイル変更¶
topology.json とは？
-
P2P(ピアツーピア)接続における接続先ノードを記述するファイルです。
-
リレーノードでは、パブリックノード (IOHKや他のリレーノード) 及び、自身のブロックプロデューサーノード情報を記述します。
-
ブロックプロデューサーノードでは、自身のリレーノード情報のみ記述します。
-
「xxx.xxx.xxx.xxx」はパブリックIP(静的)アドレスに置き換えて下さい
-
ポート番号を変更している場合は修正してください
自身のリレーノードから接続するノードを指定します。
「xxx.xxx.xxx.xxx」はBPのパブリックIP(静的)アドレスと2-4で設定したBPポート番号に置き換えて下さい。
cat > $NODE_HOME/${NODE_CONFIG}-topology.json << EOF
{
"Producers": [
{
"addr": "relays-new.cardano-mainnet.iohk.io",
"port": 3001,
"valency": 2
},
{
"addr": "xxx.xxx.xxx.xxx",
"port": xxxxx,
"valency": 1
}
]
}
EOF
リレーノードを再起動する
sudo systemctl reload-or-restart cardano-node
3-2. BPサーバーの設定変更¶
3-2-1. ファイアウォール設定を変更¶
BPのセキュリティ
BPサーバーにはプール運営の秘密鍵を保管するため、ファイアウォールでリレーサーバーからの通信のみに限定する必要があります。
BPノードに設定したポート番号を確認する
PORT=`grep "PORT=" $NODE_HOME/startBlockProducingNode.sh`
b_PORT=${PORT#"PORT="}
echo "BPポートは${b_PORT}です"
BPノードで使用するポート(上記で表示された番号)の通信を許可する。
<リレーノード1のIP> の <>を除いてIPのみ入力してください。
sudo ufw allow from <リレーノード1のIP> to any port ${b_PORT}
sudo ufw reload
sudo ufw allow from <リレーノード1のIP> to any port ${b_PORT}
sudo ufw allow from <リレーノード2のIP> to any port ${b_PORT}
sudo ufw reload
上記はBPノードポートに対し
リレーIPからの通信のみ許可するという設定になります
3-2-2. Topologyファイル変更¶
ヒント
自身のBPノードから接続するリレーノードのIPとポート番号を指定します。 あらかじめ、「xxx.xxx.xxx.xxx」はご自身のリレーサーバーパブリックIP(静的)アドレスとポート番号 に置き換えてからコマンドを実行して下さい。リレー台数分記載します。
cat > $NODE_HOME/${NODE_CONFIG}-topology.json << EOF
{
"Producers": [
{
"addr": "xxx.xxx.xxx.xxx",
"port": 6000,
"valency": 1
}
]
}
EOF
cat > $NODE_HOME/${NODE_CONFIG}-topology.json << EOF
{
"Producers": [
{
"addr": "aa.xxx.xxx.xxx",
"port": 6000,
"valency": 1
},
{
"addr": "bb.xxx.xxx.xxx",
"port": 6000,
"valency": 1
}
]
}
EOF
BPノードを再起動する
sudo systemctl reload-or-restart cardano-node