Hyperledger Fabric 2.2远程gRPC连接peer0失败问题求助

1. 检查网络端口连通性 #

• 先在本地测试能否访问服务器的7051端口：

  nc -zv <你的Droplet IP> 7051
  

  如果显示连接失败，优先处理网络层面问题：
  • DigitalOcean防火墙规则：登录Droplet控制台，确保入站规则允许TCP端口7051、7054（以及链码可能用到的9999等端口）。
  • 服务器本地防火墙：Ubuntu默认使用ufw，检查并开放端口：

    sudo ufw allow 7051/tcp
    sudo ufw allow 7054/tcp
    sudo ufw reload
    

2. 确认Docker容器端口绑定 #

• 检查test-network中peer容器的端口是否绑定到所有网卡（0.0.0.0），而非仅本地（127.0.0.1）：
  进入test-network目录，查看docker-compose-test-net.yaml中peer0.org1的端口配置：

  ports:
    - "7051:7051"  # 正确：绑定到0.0.0.0，允许外部访问
    # - "127.0.0.1:7051:7051" 错误：仅服务器本地可访问
  

  如果是错误配置，修改后重启网络：

  ./network.sh down
  ./network.sh up createChannel -c mychannel -ca
  

3. 完善连接配置文件（connection-org1.json） #

• 除替换url中的localhost，需确保以下配置正确：
  • peer的ssl-target-name-override：必须保留为peer0.org1.example.com（与证书中的CN一致，不能改成IP）：

    "peer0.org1.example.com": {
      "url": "grpcs://<你的IP>:7051",
      "grpcOptions": {
        "ssl-target-name-override": "peer0.org1.example.com",
        "hostnameOverride": "peer0.org1.example.com"
      },
      "tlsCACerts": {
        "pem": "-----BEGIN CERTIFICATE-----\n<服务器上ca.crt的完整内容>\n-----END CERTIFICATE-----"
      }
    }
    

  • tlsCACerts的PEM内容：确保连接文件中的pem字段是服务器上organizations/peerOrganizations/org1.example.com/peers/peer0.org1.example.com/tls/ca.crt的完整内容，不能用服务器本地的相对路径（本地无对应文件）。

4. 验证证书信任 #

• 本地客户端需要信任peer的CA证书，确保连接文件中的tlsCACerts.pem内容完整、格式正确，无遗漏换行或字符。
• 如果使用文件路径而非内嵌PEM，需确保本地路径正确且文件存在：

  "tlsCACerts": {
    "path": "/本地绝对路径/ca-org1.crt"
  }
  

5. 检查Peer容器的监听地址 #

• 进入peer0.org1容器，确认peer进程监听的是0.0.0.0而非127.0.0.1：

  docker exec -it peer0.org1.example.com bash
  netstat -tulpn | grep 7051
  

  输出应包含0.0.0.0:7051，如果是127.0.0.1:7051，需修改docker-compose-test-net.yaml中peer的环境变量：

  environment:
    - CORE_PEER_LISTENADDRESS=0.0.0.0:7051
    - CORE_PEER_ADDRESS=peer0.org1.example.com:7051
  

  修改后重启网络即可。

内容的提问来源于stack exchange，提问作者iPhoneJavaDev