Aleph Zeroバリデータノードセットアップガイド

初期設定

ベアメタルサーバではカスタムISOが使えないため、Vultr側が用意しているUbuntuを使用して自動インストールを行います。

インストールには少々時間がかかる場合があり、ベアメタルの場合、インストール後もログインを行えるようにまでにある程度時間がかかります。仮に全くログインできない場合はサーバの再起動やOSの再インストールを試してみて下さい。

ログインにはSSHクライアントソフトウェアであるTeratermを用います。

インストール後、サーバに設定されたrootユーザとパスワードでログインします。

ただし、rootユーザの利用はセキュリティ上好ましくないため、新しくユーザを作成してそのユーザでsudoを使用可能にして最終的にrootログインは廃止します。

では最初に新規ユーザを追加します。この時点ではrootユーザしか使えないため、rootのままログインします。

USERNAMEには好きな名前を入れて下さい。

# adduser USERNAME

実行後、パスワードを聞かれます(確認含め2回)。

プロフィールを聞かれる場合は自由に入力できますが、すべて空欄でも問題はありません。

最後にIs the information correct?と聞いてくるため、Yesと入力することで作成完了します。

次にsudoグループを作成し、先程作ったユーザ名をそれに加えます。

# usermod -G sudo USERNAME

グループ内の確認は$ group USERNAMEで確認できます。

これにより、新しく追加したユーザ名でログインすることが可能となったため、正しく追加できたかログインしてみてください。

その後、$ sudo vim /etc/ssh/sshd_configを編集して以下のように変更を加えることで、rootログインおよびパスワードを使ったログインができなくなります。

PermitRootLogin no
PasswordAuthentication no
ChallengeResponseAuthentication no
PubkeyAuthentication yes

これで一定の安全は確保されましたが、鍵認証の追加など、よりセキュアにしたい場合は以下のページを参考にしてください。

• Ubuntu20.04のInstallおよびSSH、FTP設定【第一回】セキュアなSSH設定
  • https://www.pr1sm.com/web/ubuntu20-04-install-and-ssh-ftp-settings/#%E3%82%BB%E3%82%AD%E3%83%A5%E3%82%A2%E3%81%AASSH%E8%A8%AD%E5%AE%9A

後ほど紹介しますが、公式ドキュメントにもバリデータノードのセキュリティについての記事があります。

• Securing your validator
  • https://docs.alephzero.org/aleph-zero/validate/securing-your-validator

もしUFWの設定でポートを基本DENYに設定した場合は、一部のポートを許可する必要があります。

$ sudo ufw allow 9933,9944,30333,30343/tcp

上記ポートはノードの実行に必要なので許可しておきます。

設定後はリロードして設定を反映させます。

$ sudo ufw reload

Dockerのインストール

AlephZeroのバリデータノードを動かすには、コンテナ仮想化を行うプラットフォームであるDockerが必要です。

• Install Docker Engine on Ubuntu
  • https://docs.docker.com/engine/install/ubuntu/

幸いにも、手軽にDockerのインストールを行うことができるシェルスクリプトが用意されているため、すぐに導入することができます。

$ curl -fsSL https://get.docker.com -o get-docker.sh
$ DRY_RUN=1 sudo sh ./get-docker.sh
$ curl -fsSL https://get.docker.com -o get-docker.sh
$ sudo sh get-docker.sh

これらを実行することでDockerのインストールが完了します。

$ docker -vを実行すると現在のDockerバージョンをチェックできます。

なお、一般ユーザでdocker関連のコマンドを実行するにはsudoが毎回必須となるため、一般ユーザをdockerグループに追加することで実行可能となります。

USERNAMEは追加したユーザ名に変更してください。

$ sudo groupadd docker
$ sudo usermod -g docker USERNAME
$ sudo /bin/systemctl restart docker.service

以上のコマンドを実行後、$ exitで一旦コンソールから抜けてもう一度ログインします。

これにより、sudo無しでも一般ユーザはdockerを実行できます。

Aleph Node Runnerのインストール

AlephZeroノードの実行ソフトウェアのインストールも非常に手軽です。

これもシェルスクリプトが用意されているため、コマンドを実行するだけで導入できます。

NODENAMEは自由にノード名を付与し、YOURPUBLICIPには使用しているサーバのパブリックIPアドレスを入力します。

$ git clone https://github.com/Cardinal-Cryptography/aleph-node-runner
$ cd aleph-node-runner
$ ./run_node.sh -n NODENAME  --ip YOURPUBLICIP --mainnet

最後の--mainnetが無い場合は、テストネットのデータベースがダウンロードされるのでご注意ください。

最初にノード実行を行うためのツールを複製し、最後にシェルスクリプトを実行することで、様々なダウンロードが行われます。

この時、ブロックチェーンデータベースのスナップショットも取得されるため、ストレージには数百GB以上が必要です。サイズが大きいため、ダウンロードには1時間以上かかる場合があります。更に展開作業もあります。

データベースのダウンロードおよび展開完了後、以下のようなメッセージが表示される場合があります。

Performing session key checks...
Stash account not provided. This is ok if you're running the script for the first time but recommended for subsequent runs.
Are you sure you want to skip the session keys check? [y/N]

これはスタッシュアカウント(メインの残高アカウント)が提供されていないために表示していますが、スクリプトの初回実行時では問題はありませんのでyを入力してスキップします。

すると通常のコンソール画面に戻ることになりますが$ docker logs NODENAMEによりノードの実行ログを参照することができます。

ログ内にエラーが発生していなければ、ノードは正常に実行されています。

以下のページで説明しているように、SyncingやIdle、Imported等の項目が表示されていれば問題ありません。

• Verifying your setup
  • https://docs.alephzero.org/aleph-zero/validate/running-an-aleph-node-on-testnet/verifying-your-setup

もしノードを停止する場合には$ docker stop NODENAMEでストップします。

その後、再度動作させるならば$ docker start NODENAMEでOKです。

セッションキーの生成

バリデータノードは作成できましたが、スタッシュアカウントおよびコントローラーアカウントを紐づけしなければなりません。

それを行うにはセッションキーの生成が必要です。

• Making the node validate
  • https://docs.alephzero.org/aleph-zero/validate/making-the-node-validate

バリデータノード側でGUI操作が可能があればポータルで設定を行うことができます。

• Aleph Zero/Substrate Portal
  • https://azero.dev/

しかし、今回のやり方はGUIが利用できないため、コマンドによって生成を行います。

以下のコマンドを実行すると、0xから始まる長い文字が表示されますが、これがセッションキーとなっているのでコピーします。

curl -H "Content-Type: application/json" -d '{"id":1, "jsonrpc":"2.0", "method": "author_rotateKeys"}' http://127.0.0.1:9933

もしNominatorsが既にセットされている場合は、NetworkからStakingにあるAccounts内に表示されているStashesから停止するものを選んでStopを実行します。

この実行を行う際はトランザクションを完了する必要があり、実行する側には少額の手数料(AZERO)が必要です。

トランザクションが完了すればSet Session Keysが表示されますので、それを選択してバリデータノードのセッションキーをKeys from rotateKeys内にペーストしてSet Session Keysを選びます。

こちらもトランザクションが完了すると、Nominateの隣にValidateが表示されるようになります。

Validateを選ぶとバリデータ設定画面が出てきますのでreward commission percentageには設定したい手数料を数値(最大100)で入力します(執筆時点で最低手数料は2)。

数値は自由ですが、低い方が選ばれやすくなります。

設定完了後、Validateを選びトランザクションが完了すれば、バリデータの紐づけとして作動したままステーキングが行われます。

この時、Staking内に表示されているエラ(era)が更新されるまで(およそ24時間ごと)はネットワークには反映されないことに注意して下さい。

そしてeraをまたぐことで、バリデータは完全にネットワークへの参加を行うことができます。

待機中のバリデータに関してはWaitingタブ内に表示されます。

アイデンティティの設定

バリデータはそのままでネットワークに参加できますが、バリデータアドレスにアイデンティティを設定することでより他者へのアピールを行えます。

これはAccount内のアドレスで縦3本のアイコンを選び、オンチェーンアイデンティティをセットするを選択することで設定可能です。

2022/12/07現在では基本アイデンティティとして、表示名、名前、email、web、twitter、riot名を設定することができます。

更にカスタムアイデンティティを追加したい場合はDeveloperからExtrinsicsセクションに移動し、identityからsetIndentity(info)で追加のアイデンティティをセットできます。

編集が完了したらアイデンティティをセットするを選び、トランザクションが完了することで反映されます。

アイデンティティのセット内容は完全に自由ですが、最低でも表示名は変えておくことをおすすめします。

セキュリティ設定

バリデータノードは外部に公開されているため、セキュリティは非常に重要です。

脆弱な状態では、攻撃対象となったときに何らかの問題を引き起こす場合があります。

公式ドキュメントではバリデータノードの基本的なセキュリティに関する情報も公開されているため、一度閲覧して対策することをおすすめします。

• Securing your validator
  • https://docs.alephzero.org/aleph-zero/validate/securing-your-validator

ドキュメントでは、高可用性、安全、モニタリングの3つを掲げています。