如何从Java服务器访问用ipfs-core程序化启动的IPFS节点？

可以从不同实例的Java服务器访问该IPFS节点，但需要完成以下关键配置步骤：

1. 启用IPFS节点的HTTP API服务 #

你用ipfs-core程序化启动节点时，默认API仅监听本地回环地址（127.0.0.1），外部机器无法访问。必须修改启动配置，让API监听实例的所有网卡，并开放端口：

import { create } from 'ipfs-core'

const node = await create({
  config: {
    Addresses: {
      API: '/ip4/0.0.0.0/tcp/5001', // 让API监听所有网卡的5001端口
      Gateway: '/ip4/0.0.0.0/tcp/8080' // 若需要网关服务可同步配置，Java客户端主要依赖API
    },
    API: {
      HTTPHeaders: {
        Access-Control-Allow-Origin: ['*'],
        Access-Control-Allow-Methods: ['GET', 'POST', 'PUT']
      }
    }
  },
  // 你的自定义S3存储后端配置
})

2. 配置AWS实例安全组 #

在AWS控制台给运行IPFS节点的实例配置安全组入站规则：

• 开放5001端口（API端口）
• 授权对象设置为Java服务器所在实例的公网/私有IP，或限定IP段，避免无限制开放

3. Java客户端连接配置 #

使用java-ipfs-http-client时，直接指定IPFS节点所在AWS实例的公网IP（或可访问的私有IP）和API端口即可：

import io.ipfs.api.IPFS;
import io.ipfs.api.MerkleNode;
import io.ipfs.api.NamedStreamable;

public class RemoteIPFSClient {
    public static void main(String[] args) throws Exception {
        // 替换为AWS实例的实际IP和API端口
        IPFS ipfs = new IPFS("xxx.xxx.xxx.xxx", 5001);
        
        // 示例：添加文件到IPFS节点
        NamedStreamable.FileWrapper file = new NamedStreamable.FileWrapper(new java.io.File("local-file.txt"));
        MerkleNode result = ipfs.add(file).get(0);
        System.out.println("文件哈希：" + result.hash);
    }
}

注意事项 #

• 优先限制API端口的访问IP范围，避免暴露不必要的安全风险
• 若Java服务器和IPFS节点在同一VPC内，可使用私有IP连接，无需公网IP
• 跨域头配置主要用于浏览器端请求，Java客户端直接发起HTTP请求时影响较小，但建议保持配置以兼容场景

内容的提问来源于stack exchange，提问作者Rebekkal