无法在 Fabric 中使用新组织创建频道，出现错误:尝试包含不在联盟中的成员

Question

这是我需要分步执行的操作：

1. 创建包含 2 个组织的交换矩阵网络：Org1 和 Org2。
2. 在它们之间创建一个频道：公共频道。
3. 现在，使用本教程中的步骤按结构添加 Org3：https://hyperledger-fabric.readthedocs.io/en/latest/channel_update_tutorial.html
4. 创建一个新频道：org3org1channel，在 org3 和 org1 之间。

我在步骤 4 中遇到问题，它返回：

Error: got unexpected status: BAD_REQUEST -- Attempted to include a member which is not in the consortium

当我运行时：

peer channel create -o orderer.example.com:7050 -c $CHANNEL_NAME -f ./channel-artifacts/channel.tx --tls --cafile /opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/ordererOrganizations/example.com/orderers/orderer.example.com/msp/tlscacerts/tlsca.example.com-cert.pem

另外，我确保您所有路径和ENV变量都是正确的。

这是我的configtx.yaml文件：

Organizations:
- &OrdererOrg
Name: OrdererOrg
ID: OrdererMSP
MSPDir: crypto-config/ordererOrganizations/example.com/msp
- &Org1
Name: Org1MSP
ID: Org1MSP
MSPDir: crypto-config/peerOrganizations/org1.example.com/msp
AnchorPeers:
- Host: peer0.org1.example.com
Port: 7051
- &Org2
Name: Org2MSP
ID: Org2MSP
MSPDir: crypto-config/peerOrganizations/bitpay.example.com/msp
AnchorPeers:
- Host: peer0.org2.example.com
Port: 7051
Capabilities:
Global: &ChannelCapabilities
V1_1: true
Orderer: &OrdererCapabilities
V1_1: true
Application: &ApplicationCapabilities
V1_2: true
Application: &ApplicationDefaults
Organizations:
Orderer: &OrdererDefaults
OrdererType: solo
Addresses:
- orderer.example.com:7050
BatchTimeout: 2s
BatchSize:
MaxMessageCount: 10
AbsoluteMaxBytes: 99 MB
PreferredMaxBytes: 512 KB
Kafka:
Brokers:
- 127.0.0.1:9092
Organizations:
Profiles:
ExampleOrdererGenesis:
Capabilities:
<<: *ChannelCapabilities
Orderer:
<<: *OrdererDefaults
Organizations:
- *OrdererOrg
Capabilities:
<<: *OrdererCapabilities
Consortiums:
ExampleConsortium:
Organizations:
- *Org1
- *Org2
ExampleChannel:
Consortium: ExampleConsortium
Application:
<<: *ApplicationDefaults
Organizations:
- *Org1
- *Org2
Capabilities:
<<: *ApplicationCapabilities
TestChannel:
Consortium: ExampleConsortium
Application:
<<: *ApplicationDefaults
Organizations:
- *Org1
- *Org3
Capabilities:
<<: *ApplicationCapabilities

我使用黑客在新组织中创建了新频道：

1. 作为联盟的一部分，我创建了 2 个组织：org1、org2、channelcreatororg。
2. 我创建了一个名为org3org1channel的新频道，仅由org1组成。
3. 现在我用 https://hyperledger-fabric.readthedocs.io/en/latest/channel_update_tutorial.html 让org3加入org3org1channel。

这行得通！但我认为这是一个黑客，因为 org1 已经在ExampleConsortium的创世块定义中。假设我想向此网络添加一个 org4，并在 org4 和 org3 之间创建一个通道。这是不可能的。我们应该能够更新创世区块中的联盟定义来做到这一点。

我们应该强调上述文件的配置文件部分：

Profiles:
ExampleOrdererGenesis:
Capabilities:
<<: *ChannelCapabilities
Orderer:
<<: *OrdererDefaults
Organizations:
- *OrdererOrg
Capabilities:
<<: *OrdererCapabilities
Consortiums:
ExampleConsortium:
Organizations:
- *Org1
- *Org2
ExampleChannel:
Consortium: ExampleConsortium
Application:
<<: *ApplicationDefaults
Organizations:
- *Org1
- *Org2
Capabilities:
<<: *ApplicationCapabilities
TestChannel:
Consortium: ExampleConsortium
Application:
<<: *ApplicationDefaults
Organizations:
- *Org1
- *Org3
Capabilities:
<<: *ApplicationCapabilities

我认为问题是ExampleOrdererGenesis包含联盟定义，并且不包括Org3.有人可以帮助我使用configtxlator工具更新它的步骤吗？

Answer 1

要将新组织添加到联盟，请执行以下步骤：

$: peer channel fetch config config_block.pb -o orderer.example.com:7050
-c testchainid
$: configtxlator proto_decode --input config_block.pb --type common.Block | jq .data.data[0].payload.data.config > config.json
$: jq -s '.[0] * {"channel_group":{"groups":{"Consortiums":{"groups": {"TestConsortium": {"groups": {"Org3MSP":.[1]}}}}}}}' config.json ./org3.json > modified_config.json
$: configtxlator proto_encode --input config.json --type common.Config
--output config.pb
$: configtxlator proto_encode --input modified_config.json --type common.Config --output modified_config.pb
$:  configtxlator compute_update --channel_id testchainid --original config.pb --updated modified_config.pb --output org_update.pb
$: configtxlator proto_decode --input  org_update.pb --type common.ConfigUpdate | jq . > org_update.json
$:  echo '{"payload":{"header":{"channel_header":{"channel_id":"testchainid", "type":2}},"data":{"config_update":'$(cat org_update.json)'}}}' | jq . > org_update_in_envelope.json
$: configtxlator proto_encode --input org_update_in_envelope.json --type common.Envelope --output org_update_in_envelope.pb
$: peer channel signconfigtx -f org_update_in_envelope.pb
$: peer channel update -f org_update_in_envelope.pb -c testchainid -o orderer.example.com:7050

Answer 2

每次将新组织添加到联盟中时，都必须更新此部分：

ExampleOrdererGenesis:
Capabilities:
<<: *ChannelCapabilities
Orderer:
<<: *OrdererDefaults
Organizations:
- *OrdererOrg
Capabilities:
<<: *OrdererCapabilities
Consortiums:
ExampleConsortium:
Organizations:
- *Org1
- *Org2
- *Org3
- *Org4

在configtx.yaml文件中更新此部分，然后使用configtxlator工具更新配置，如本教程中所述 https://hyperledger-fabric.readthedocs.io/en/latest/channel_update_tutorial.html

Answer 3

我用这个链接解决了它：https://github.com/rohitadivi/Reconfigure-BYFN/blob/master/Create_channel.md

确保您了解上述链接步骤中的testchaninid是什么。当我们使用peer命令触发创世区块交易时，我们为排序者创建一个通道。我们正在获取该频道并更新它，而不是任何其他频道。