在 Hyperledger Fabric 中使用基于自定义关联的策略

Question

我想要一个对等组织的 4 个中间 CA：ICA1, ICA2, ICA3 and ICA4 - 每个节点 OU 一个（对等、排序者、管理员和客户端）。

假设我将ICA1 作为cacerts 属性放在通道配置的Peer Node OU 中，那么peer 身份将在不同的ICA 下（ICA2、ICA3 或@ 987654328@)，是否能够满足"OrgMSP.peer"签名的策略？

• 如果是，那么如何确保只有特定部门下的角色集才能满足OrgMSP.<role> 给出的策略？我不希望为组织中的每个部门或团队创建 MSP 定义。那么，没有它可以实现吗？
• 如果不是，那么我是否还可以在特定 OU 的通道的节点 OU 配置中指定一组 ICA，以便我可以利用非常复杂的策略，例如 "Signature of one-of 'OrgMSP.peer'"，假设在这里，cacerts 属性为peer OU 将是 ICA1 和 ICA3。这可以实现吗？

Answer 1

当您指定nodeOU配置时，您可以简单地提供与角色对应的OU名称（听起来像是您所做的），或者您可以指定OU名称​​和颁发证书。这可以是根 CA 或中间 CA，但在任何一种情况下，为了满足该角色，证书必须具有指定的 OU 并由指定的 CA 颁发。

注意：每个角色/证书对都会将满足角色的证书的有效颁发者通知 MSP。因此，如果您有 CA1、CA2、ICA1 和 ICA2，您可以指定给定角色两次，一次用于 CA1，一次用于 ICA2。那么只有 CA1 或 ICA2 颁发的（直接）证书才能满足该角色。

如果你查看sample MSP configuration，你可以看到证书可能被指定，但默认被省略。

您可以在实际的proto documentation中看到有关如何使用此证书的更多详细信息。