使用fabric-sdk-go调用Execute时遇CONNECTION_FAILED连接超时问题求助

这个CONNECTION_FAILED: dialing connection timed out错误在Fabric SDK Go的使用中很常见，我来帮你一步步梳理可能的原因和解决方案：

1. 先确认网络层面的连通性 #

最基础的问题往往最容易忽略：

• 先测试你的SDK运行机器能不能访问到Peer节点的IP/域名和端口。比如假设Peer地址是peer0.org1.example.com:7051，可以用ping peer0.org1.example.com检查域名解析，再用nc -zv peer0.org1.example.com 7051测试端口是否开放。
• 如果是跨机器部署，绝对不能用localhost或者Docker容器内部IP作为Peer地址，必须用Peer所在机器的局域网/公网IP，同时确保两台机器之间没有防火墙拦截。

2. 验证SDK配置文件的正确性 #

SDK的config.yaml配置是关键，重点检查这几点：

• Peer节点的地址是否和实际部署的一致？比如Docker部署的Peer，要确认端口映射是否正确（容器内部7051端口是否映射到宿主机的对应端口）。
• 如果启用了TLS，必须确保配置中的Peer地址和证书里的CN（Common Name）完全匹配，比如证书里的CN是peer0.org1.example.com，就不能用IP访问，否则TLS握手失败会表现为连接超时。
• 检查配置里的Peer是否已经加入了mychannel通道，只有加入通道的Peer才能处理提案请求。

3. 确认Peer节点的状态 #

Peer节点本身异常也会导致连接失败：

• 如果是Docker部署，用docker ps查看Peer容器是否正常运行，再用docker logs peer0.org1.example.com查看Peer日志，有没有启动失败或者通道相关的报错。
• 登录到Peer节点所在机器，执行peer channel list命令，确认Peer已经加入mychannel：

  peer channel list -o orderer.example.com:7050
  

  如果没加入，需要先执行peer channel join命令将Peer加入通道。

4. 优化SDK代码的调用参数 #

你的代码可以做一些调整来定位问题：

• 默认情况下SDK会自动选择通道内的Peer，但你可以手动指定目标Peer，避免SDK选择不可达的节点：

  resp, err := chClient.Execute(req, channel.WithTargetEndpoints("peer0.org1.example.com:7051"))
  

• 确认fabsdk.WithUser("user1")指定的用户在SDK配置中存在，且有正确的证书和私钥，同时该用户拥有调用createCar链码方法的权限。

5. 排查防火墙和安全组限制 #

• 如果Fabric网络部署在云服务器上，检查云服务商的安全组是否开放了Peer的端口（比如7051）。
• 检查SDK运行机器和Peer节点机器上的防火墙（如iptables、ufw），是否允许双向的端口访问。

快速验证小技巧 #

可以先通过Fabric CLI工具测试链码调用是否正常，排除网络和链码本身的问题：

peer chaincode invoke -o orderer.example.com:7050 -C mychannel -n fabcar -c '{"Args":["createCar","CAR10","Honda","Accord","Black","Tom"]}'

如果这个命令能成功，说明问题大概率出在SDK的配置或者SDK机器到Peer的网络连通性上；如果这个命令也失败，先优先排查Fabric网络本身的问题。

内容的提问来源于stack exchange，提问作者Unknown