baasmanager

基于K8S平台的区块链即服务（Blockchain as a Service）

主要结构

• k8s-cluster
  k8s集群，基于flannel网络，安装dashboard插件，还有其余插件等 (一个简单的k8s集群)
• baas-nfs-shared
  其会生成baas-artifacts，baas-fabric-data，baas-k8s-config目录，baas-artifacts为存放生成的证书文件，baas-fabric-data为fabric网络映射出来的数据，baas-k8s-config为生成的k8s yaml定义文件
• baas-template
  fabric k8s的模板文件，用于生成baas-k8s-config下的文件
• fabric-engine
  用于生成 baas-nfs-shared的文件即目录结构和执行fabric操作
• k8s-engine
  config文件是k8s master的$HOME/.kube/config文件，用于k8s client链接k8s集群，将baas-k8s-config下的在k8s集群创建启动
• apimanager
  统一api接口管理，调用入口
• baas-frontend
  baas admin 前端

架构图

数据流图

页面

部署步骤（简单3台centos虚拟机包含一台nfs，两台k8s集群）

• 以k8s-cluster搭建k8s集群
• k8s-master 和 k8s-engine 部署同一台centos
  • k8s-engine 的参数 kubeconfig 指向 $HOME/.kube/config即可
• nfs服务器和 fabric-engine 部署同一台centos
  • 创建baas根目录
    • 复制 baas-template到其下
    • 创建nfs共享目录 baas-nfs-shared
  • 配置环境变量(相应修改)

    BaasRootPath=baas根目录
    BaasNfsServer=ip
    BaasK8sEngine=http://ip:5991
    

  • nfs安装和配置
    • yum -y install nfs-utils rpcbind
    • id (查看当前用户的uid和gid)
    • vim /etc/exports (添加配置,相应修改)

      /baas根目录/baas-nfs-shared 192.168.1.0/24(rw,sync,insecure,anonuid=当前用户的uid,anongid=当前用户的gid)
      

    • exportfs -r (配置生效)
    • service rpcbind start && service nfs start (启动rpcbind、nfs服务)
  • 启动 fabric-engine
• apimanager 随便部署到其中一台centos
  • 安装mysql

    docker run -p 3306:3306 --name apimysql \
               -e MYSQL_ROOT_PASSWORD=123456 \
               -d mysql:5.7 
    

  • 通过 mysql.sql 初始化 mysql,对应修改config.yaml
  • 添加环境变量
    • BaasFabricEngine=http://ip:4991
  • 运行 apimanager
• baas-frontend 随便部署到其中一台centos
  • npm run build:prod 打包
  • 用nginx部署，把打包生成的dist文件夹复制并重命名/usr/share/nginx/baas
  • 配置nginx.conf反向代理

    user www-data;
    worker_processes auto;
    pid /run/nginx.pid;
    
    events {
    	worker_connections 768;
    	# multi_accept on;
    }
    
    http {
        include       mime.types;
        default_type  application/octet-stream;
    
        log_format  logformat  '$remote_addr - $remote_user [$time_local] "$request" '
                          '$status $body_bytes_sent "$http_referer" '
                          '"$http_user_agent" "$http_x_forwarded_for" '
                          '"[$request_time]" "[$upstream_response_time]" '
                          '"[$connection]" "[$connection_requests]" '
                          '"$http_imei" "$http_mobile" "$http_type" "$http_key" "$cookie_sfpay_jsessionid"';
        access_log  /var/log/nginx/access.log logformat;
    
    
        sendfile        on;
        #tcp_nopush     on;
        underscores_in_headers on;
    
        keepalive_timeout  65;
        proxy_connect_timeout 120;
        proxy_read_timeout 120;
        proxy_send_timeout 60;
        proxy_buffer_size 16k;
        proxy_buffers 4 64k;
        proxy_busy_buffers_size 128k;
        proxy_temp_file_write_size 128k;
        proxy_temp_path /tmp/temp_dir;
        proxy_cache_path /tmp/cache levels=1:2 keys_zone=cache_one:200m inactive=1d max_size=30g;
    
        client_header_buffer_size 12k;
        open_file_cache max=204800 inactive=65s;
        open_file_cache_valid 30s;
        open_file_cache_min_uses 1;
    
    
    
        gzip  on;
        gzip_types       text/plain application/x-javascript text/css application/xml text/javascript application/x-httpd-php image/jpeg image/gif image/png image/jpg;
        # apimanager地址
        upstream baasapi {
            server 127.0.0.1:6991;
        }
    
       
        # HTTP server
        #
        server {
            listen       8080;
            server_name  baasadmin;
    
            location /nginx_status {
                    stub_status on;
                    access_log off;
            }
            location /api/{
                proxy_pass  http://baasapi/api/;
                proxy_set_header  X-Real-IP  $remote_addr;
                proxy_set_header Host $host;
    
            }
            location /dev-api/{
                proxy_pass  http://baasapi/api/;
                proxy_set_header  X-Real-IP  $remote_addr;
                proxy_set_header Host $host;
    
            }
            location /stage-api/{
                proxy_pass  http://baasapi/api/;
                proxy_set_header  X-Real-IP  $remote_addr;
                proxy_set_header Host $host;
    
            }
    
            location / {
                root   baas;
                index  index.html index.htm;
            }
    
            location ~ ^/favicon\.ico$ {
                root   baas;
            }
             
        }
    }
    

  • 启动nginx

    sudo service nginx start
    

  • 访问 http://ip:8080

整体功能

• 动态创建fabric
  • solo (完成)
  • kafka (完成)
  • etcdraft (待开发)
• 区块链监控
  • 区块链首页统计分析 (待开发)
  • 区块链浏览器 (待开发)
• 区块链资源
  • 动态扩容（待开发）
  • 释放（待开发）