(九)Fabric2.0 通道实践-更新通道配置(修改区块交易数量)

总目录：
(0) 如何利用区块链保护知识产权
(一)HyperLedger Fabric 2.0-release测试网络部署
(二)Fabric2.0 first-network 生成配置说明
(三)Fabric2.0启动网络脚本配置剖析
(四)Fabric2.0通道实践
(五)Fabric2.0 智能合约实践- 安装以及定义智能合约
(六)Fabric2.0 智能合约实践- 升级智能合约
(七)Fabric2.0智能合约实践-设置背书策略
(八)Fabric2.0Java SDK实践-合约交易
(九)Fabric2.0 通道实践-更新通道配置
(十)Fabric2.0-动态添加组织
(十一) Fabric2.0-使用编辑器调试go智能合约
(十二)Fabric2.0-实现外部构建启动合约
工具人大胆试探raft共识-你没见过的raft算法解释

下面实践将基于已部署好的first-network.

1.通道配置说明

我们再前面创建通道的时候，通过configtx.yaml定义通道的基础配置包括

• 策略：

通道的读写权限策略等

• Capabilities：

确保网络和通道以相同的方式处理交易，使用版本号进行定义。

• Channel/Application：

  控制应用程序通道的配置参数(添加/删除组织):修改这一部分配置需要大部分组织管理管理员的签名。
  将组织添加到通道：要实现添加到通道必须将组织的MSP等配置参数添加到组织配置，下一章将详细讲。
  组织相关参数:可以更改组织特定的任何参数（例如，标识锚点对等体或组织管理员的证书）。请注意，默认情况下，更改这些值将不需要大多数应用程序组织管理员，而仅需要组织本身的管理员
  

• Channel/Orderer：

控制排序节点相关参数

• Batch size

  Batch size：这些参数决定了一个区块中交易的数量和大小。
  Batch timeout 在第一个交易到达其他交易之后，在切割区块之前要等待的时间。减小该值将改善等待时间，但是减小该值可能会由于不允许块填满其最大容量而降低吞吐量。
  Block validation: 该策略指定了被视为有效的块的签名要求。默认情况下，它需要订购组织的某些成员的签名。
  

• Channel：

控制peer跟orderer都需要同意的参数，需要大部分应用程序管理者同意

orderer地址：客户端可以在其中调用orderer的Broadcast和Deliver功能的地址列表。peer在这些地址中随机选择，并在它们之间进行拉取块。
Hashing structure ：块数据是字节数组的数组。块数据的哈希计算为默克尔树。此值指定该Merkle树的宽度。目前，该值固定为4294967295。
散列算法：用于计算编码到区块链块中的哈希值的算法。特别是，这会影响数据散列以及该块的先前的块散列字段。请注意，此字段当前只有一个有效值（SHA256），不应更改。
Consensus type 共识类型： 为了能够将基于Kafka的orderer服务迁移到基于Raft的orderer服务，可以更改渠道的共识类型。

2.更新通道

2.1提取并解析通道配置

更新通道配置的第一步是获取最新的配置块。这是一个三步过程。首先，我们将以protobuf格式提取通道配置，创建一个名为的文件config_block.pb。

控制台数据docker exec -it cli bash进入cli

peer channel fetch config config_block.pb -o $ORDERER_CONTAINER -c mychannel --tls --cafile $TLS_ROOT_CA

控制台输入获取通道区块数码，并生成config_block.pb文件

.pb是protobuf格式，我们将他转成json版本

继续再当前目录输入以下命令

configtxlator proto_decode --input config_block.pb --type common.Block --output config_block.json

--input .pb文件路径
--output 转json格式后输出文件路径

生成config_block.json文件

看一下输出的config_block.json文件，数据很多

最后，我们将从配置中排除所有不必要的元数据，使其更易于阅读。您可以随意调用该文件，但是在本示例中，我们将其称为config.json。

执行以下命令

jq .data.data[0].payload.data.config config_block.json > config.json

部分数据截取如下：

为了待会比较，我们先复制一份

cp config.json modified_config.json

2.2 修改配置

修改Batch size，将区块最大交易数量提高，原本max_message_count是10，我们修改为100。
原本：

vi modified_config.json

修改后：

2.2 重新编码跟提交配置

首先，我们将config.json文件恢复为protobuf格式，创建一个名为的文件config.pb。然后，我们将对我们的modified_config.json文件执行相同的操作。之后，我们将计算两个文件之间的差，创建一个名为的文件config_update.pb。

configtxlator proto_encode --input config.json --type common.Config --output config.pb
configtxlator proto_encode --input modified_config.json --type common.Config --output modified_config.pb
configtxlator compute_update --channel_id mychannel --original config.pb --updated modified_config.pb --output config_update.pb

现在我们已经计算出旧配置和新配置之间的差异config_update.pb，我们可以将更改应用于配置。

configtxlator proto_decode --input config_update.pb --type common.ConfigUpdate --output config_update.json

查看差异配置

将差异配置重新编码

echo '{"payload":{"header":{"channel_header":{"channel_id":"mychannel", "type":2}},"data":{"config_update":'$(cat config_update.json)'}}}' | jq . > config_update_in_envelope.json
configtxlator proto_encode --input config_update_in_envelope.json --type common.Envelope --output config_update_in_envelope.pb

提交配置

peer channel update -f config_update_in_envelope.pb -c mychannel -o $ORDERER_CONTAINER --tls true --cafile $TLS_ROOT_CA

控制台输出：

implicit policy evaluation failed - 0 sub-policies were satisfied, but this policy requires 1 of the 'Admins' sub-policies to be satisfied

上面的错误应该是很熟悉了，就是修改这个配置不够权限，提示需要Admin，由于batchSize属于排序节点的配置，所以这里的Admin是OrdererMSP.admin
这里要注意一点的是 first-network的排序节点是没有区份admin、client这些需要再crypto-config.yaml打开配置如下：

切换OrdererMSP.admin环境变量如下：

CORE_PEER_LOCALMSPID=OrdererMSP
CORE_PEER_MSPCONFIGPATH=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/ordererOrganizations/example.com/users/[email protected]/msp/

原本应该调用peer channel signconfigtx 进行签名的，但是peer channel update 的时候会自动带客户端签名，这里我们直接update就行了，因为他需要1个Admin而已

控制台输入：

peer channel update -f config_update_in_envelope.pb -c mychannel -o $ORDERER_CONTAINER --tls true --cafile $TLS_ROOT_CA

输出结果如下：

通道配置更新成功

3. 总结

更新通道配置步骤主要是获取现有配置，修改配置，提交配置，看起来比较简单，但是有一点要留意的是权限问题，想刚刚上面就提示没有收集够签名，这时候我们应该关注日志输出内容，回顾我们原本configtx.yaml的配置，找到需要的签名，满足策略。

推荐阅读：(十)Fabric2.0-动态添加组织