まともなパン屋の建築？

Question

まともなパン屋の建築？

- 14
- 221 2019-01-29
現在パン屋を設置しており、次のアーキテクチャを念頭に置いています.

2つの異なるクラウド上の4つの異なるデータセンターで実行されている4つのパブリックノード

プライベートモードで実行されている2つのノードは、クラウド内の4つのパブリックノードにのみ接続されています

一方のプライベートノードで実行されているベイカー、承認者、告発者、もう一方の「ホットスタンバイ」で同じスタック

同じリモートtezos-signerを使用する両方のパン屋

元帳と2つのインターネット接続(ファイバー+ 4G)を備えたローカルラップトップ(バッテリーのため)で実行されているtezos-signerデーモン

SDN/VPNを介して接続されたすべてのノード

コミュニティはこの設定についてどう思いますか?中規模のパン屋のためのまともなHAセットアップのように聞こえますか?グリッチはありますか?やり過ぎ?

フィードバックは大歓迎です
Currently setting up a bakery and have the following architecture in mind.

Four public nodes running on four different datacenters on two different clouds

Two nodes running in private mode connected only to the four public nodes, also in the cloud

Baker, endorser and accuser running on 1 of the private nodes and the same stack on "hot standby" on the other

Both bakers using the same remote tezos-signer

A tezos-signer daemon running on a local laptop (because battery) with a ledger and two internet connections (fiber + 4G)

All nodes connected via a SDN/VPN

What does the community think about this setup? Sounds like a decent HA setup for a medium sized bakery? Any glitches? Overkill?

Feedback much appreciated
ledger architecture private-mode setup bakery

- こんにちは、asbjornenge！ここの人々はあなたの問題についてあなたを助けたいと熱望するでしょう、しかしレビューの過度に広い要求は答えより多くの質問を提起します.人々はあなたが後で選ぶことができるかもしれない様々な意見を提供することしかできませんが、Stack Exchangeは、このビルドで遭遇した問題のような非常に具体的な適用された質問をするように設計されています.特定のコンポーネントがTezosの<仕様>を満たしているかどうかを尋ねる場合があります(たとえば).しかし、現状では、この質問はコミュニティの投票として締め切られようとしています.このタイプのQ＆Aサイトにはあまり適していません.
  
  Hi, asbjornenge! The folks here will be eager to help you with your issue, but an overly broad request for review raises more questions than answers. Folks can only offer various opinions which you may be able to pick through later, but Stack Exchange is designed to ask very specific, applied questions like the problem you encountered in this build. You might ask if a specific component meets some of Tezos (for example); but as this stands, this question is about to be closed as a poll of the community — not really a good fit for this type of Q&A site.
  - 1
  - 2019-01-29
  - Robert Cartaino
- @RobertCartaino注目.これからは質問をもっと具体的にしていきます
  
  @RobertCartaino Noted. I'll try to keep my questions more specific from now on
  - 1
  - 2019-01-29
  - asbjornenge
- @asbjornenge「中型」とは何だと思いますか.その理由は何ですか.1ロールまたは500ロールの場合、このような複雑なトポロジを使用することで何が得られますか?
  
  @asbjornenge What do you consider "medium sized" and why? What are you gaining by having such a complex topology if you have 1 roll or 500 rolls?
  - 1
  - 2019-02-01
  - utdrmac
- @utdrmac私は100kから500kのXTZを保持する中型のパン屋を考えています.100万XTZを保持した場合、セットアップはより洗練されます.この設定により、高可用性が得られます.つまり、ベーキングスロットを見逃さないようにし、二重のベイク保護を確保して、ペナルティを受けないようにします.だから私は今後数年間で私たちのパン屋のために良い統計を保証します.また、安心私がHAアーキテクトのバックグラウンドを持っていることはおそらく助けにはなりません
  
  @utdrmac I consider a medium sized baker one that holds between 100k to 500k XTZ. If we held 1 million XTZ the setup would be more sophisticated. From this setup I gain high availability - ensuring that I won't miss a baking slot, and double bake protection - ensuring we don't get penalized. So I ensure good stats for our bakery in the years to come. Also peace of mind It probably does not help that I have a HA architect background
  - 1
  - 2019-02-03
  - asbjornenge
- 100万XTZまたは10kを持っているかどうかが重要なのはなぜですか?ベイク/承認/非難するのに必要なノードは1つだけです.これは非常に複雑に感じられ、ベイカーはどちらのVMでも実行できるため、ダブルベーキングの可能性が「高まり」ます.2人のパン屋が同時に走るのをどのように防ぎますか?
  
  Why does it matter if you held 1 million XTZ or 10k? You still only need 1 node to bake/endorse/accuse. This feels incredibly overcomplicated and "increases" the likelyhood of double baking since the baker could run on either VM. How do you prevent two bakers from running at the same time?
  - 1
  - 2019-02-05
  - utdrmac
- @utdrmac保持するXTZが多いほど、ベイクできるロールが多くなり、委任を増やすことができます.したがって、オンラインを維持することが重要です(高可用性).単一のパブリックノードがDDOS攻撃を受け、他の理由で失敗して、ベイクの機会を逃す可能性があります.私が提案するアーキテクチャは、元帳を使用する1つの単一署名デーモンを使用します.元帳にはダブルベイク保護があります.つまり、複数のベイカーが同じブロックに署名しようとしても、同じブロックに2回署名することはありません.
  
  @utdrmac the more XTZ you hold the more rolls you get to bake and the more delegations you can take. Thus it's important to stay online (high availability). A single public node can be DDOS attacked and fail for other reasons which will cause missed baking opportunities. My suggested architecture uses 1 single signing daemon that uses a ledger. The ledger has double-bake protection which means it will not sign the same block twice even if multiple bakers try to sign the same block.
  - 0
  - 2019-02-05
  - asbjornenge

1 回答

投票

Andreas Tissen · Answer 1 · 2019-01-29

7

2019-01-29

良いスタートのようです.

(4G)ルーターにバッテリーがない場合は、無停電電源装置(UPS)を検討してください.

署名者と追加の台帳が近くの別の場所に待機している2台目のノートパソコンは、ハードウェアの問題、火災/水害、または長時間の停電の場合にHAを改善します.

おそらくもっと重要なのはソフトウェアのセットアップです.ノード/ベイカー/署名者ソフトウェアはサービスとして実行されるので、再起動した場合に再起動しますか?これを行うための優れたガイドは次のとおりです. https://github.com/etomknudsen/tezos-baking

Obsidian Systemsによるパン屋のセキュリティに関する一般的なガイドは次のとおりです: https://link.medium.com/ckapz7MOST

素晴らしいフィードバックをありがとう！4Gが組み込まれたラップトップを使用するので、バッテリーの問題はありません.複数の署名者/元帳で機能しますか?両方の元帳に同じアカウント/プライベートキーは必要ありませんか?また、複数の元帳はおそらく私に二重焼き保護を与えないでしょうか? ソフトウェアスタックはすべてDockerベースであり、群れで実行され、自動再起動、監視、アラートなどが行われます.

Thanks for excellent feedback! I'm going to use a laptop with 4G builtin so no battery issues there. Will it work with multiple signer / ledgers? Would I not need the same account / privkeys on both ledgers? Also multiple ledgers would probably not give me double bake protection? Software stack is all docker based running in a swarm and auto restarting, monitoring and alerts etc.
- 2
- 2019-01-29
- asbjornenge
署名者と元帳を使用して2台目のラップトップをオフラインに保つことができます.最初のシステムが故障した場合に備えて、2番目のシステムを手動でアクティブにします.したがって、それは場所の近くにあるはずです.はい、両方の元帳に同じ秘密鍵が必要です.元帳のクローンを作成できます.

You can keep the second laptop with the signer and ledger offline. Just in case your first system breaks down you would manually activate the second. Hence it should be in a close by location. Yes, you'd need the same private key on both ledgers. You can clone your ledger.
- 1
- 2019-01-30
- Andreas Tissen