如何创建AWS托管Hyperledger Fabric区块链的备份？

核心需备份的资源清单 #

• 创世区块（Genesis Block）：Fabric网络的根配置，包含通道、排序节点、MSP（成员服务提供商）等核心初始定义，是网络启动的基础
• 证书与密钥（Certs & Keys）：包含所有组织根证书、TLS证书、节点管理员证书、用户签名密钥，缺失会导致无法访问网络、签名交易失效
• 通道配置区块：创世块之外的所有通道配置更新区块，包含后续的成员加入、策略变更等记录
• 账本数据：每个节点的世界状态（LevelDB/CouchDB存储）和区块文件，是所有交易历史的完整记录
• 链码与关联配置：已部署的链码打包文件/源码、链码背书策略、私有数据集合配置等

具体备份操作步骤 #

1. 备份创世块与通道配置区块 #

• 登录AWS Managed Blockchain控制台，进入目标Fabric网络的「通道」管理页
• 选择需要备份的通道，点击「获取创世区块」选项，将生成的genesis.block文件存储到加密本地存储
• 同样在通道管理页导出所有历史通道配置更新的区块文件，命名参考channel-config-<版本号>.block
• 也可通过Fabric CLI执行命令获取：peer channel fetch 0 genesis.block -o <排序节点端点> -c <通道名>

2. 备份证书与密钥 #

• 在AWS Managed Blockchain的「成员」管理页，选择对应组织，导出组织根证书、TLS根证书、管理员证书
• 进入每个对等节点（Peer Node）的详情页，导出节点的签名证书、TLS证书、对应私钥文件
• 所有证书建议按Fabric标准目录结构存储：crypto-config/peerOrganizations/<组织域名>/、crypto-config/ordererOrganizations/<排序组织域名>/
• 注意：私钥文件必须加密存储，禁止明文暴露在公网环境

3. 备份账本数据 #

• 对等节点账本分为区块文件和世界状态两部分：
  • 区块文件：通过peer CLI执行peer channel fetch <最新区块号> full-ledger.block -c <通道名>拉取全量区块，或直接在AWS控制台开启节点快照导出功能获取完整区块目录
  • 世界状态：如果使用CouchDB作为状态数据库，执行全量备份命令curl -X GET http://<couchdb端点>/<状态库名>/_all_docs?include_docs=true > <库名>-backup.json完成备份；如果是LevelDB直接导出节点对应LevelDB数据目录即可
• 排序节点的账本同样需要备份全量区块文件，确保排序服务迁移后可以正常出块

4. 备份链码与关联配置 #

• 导出所有已部署链码的打包.tar.gz文件，或备份链码源码
• 记录所有链码的背书策略、私有数据集合配置、链码版本号等信息
• 记录网络的所有节点配置、排序服务共识类型、通道访问策略等自定义配置

迁移校验步骤 #

备份完成后先在测试环境搭建自托管/其他云的Fabric网络，导入所有备份数据后做校验：

• 检查创世块导入后网络节点可正常加入通道
• 校验证书可正常签名交易、节点间TLS通信正常
• 查询最新区块高度和原网络一致，抽查历史交易记录和原网络数据匹配
• 部署原有链码后调用查询接口，校验世界状态数据完全一致

内容的提问来源于stack exchange，提问作者Niraj Kumar