Kubernetes 验证者部署

```bash theme={"theme":{"light":"github-light","dark":"github-dark"}}
export CHART_VERSION=0.6.4
```

请修改文件`splice-node/examples/sv-helm/participant-values.yaml`如下：

* 将`auth.targetAudience`条目中的`OIDC_AUTHORITY_LEDGER_API_AUDIENCE`替换为账本API的受众。例如`https://ledger_api.example.com`。如果您还没有准备好使用自定义受众，您可以使用建议的默认值`https://canton.network.global`。
* 如上所述，通过将 `OIDC_AUTHORITY_URL` 替换为您的身份验证提供商的 OIDC URL，更新 `auth.jwksUrl` 条目以指向您的身份验证提供商的 JWK 设置文档。
* 如果您运行的 Kubernetes 版本早于 1.24，请将 `enableHealthProbes` 设置为 `false` 以禁用 gRPC liveness 和 readiness 探针。

如果您使用提供的 postgres helm 图表，请修改 `splice-node/examples/sv-helm/postgres-values-验证者-participant.yaml` 如下：

* 将 `db.volumeSize` 和 `db.volumeStorageClass` 添加到值文件中，如有必要，调整持久存储大小和存储类别。 （这些值默认为 20GiB 和 `standard-rwo`）

另外，请将文件`splice-node/examples/sv-helm/standalone-participant-values.yaml`修改如下：

* 将`MIGRATION_ID`替换为您要连接的网络（devnet/testnet/mainnet）上全局同步器的迁移ID。

您需要通过在`standalone-验证者-values.yaml`中定义`scanClient`块来配置验证者连接到网络的**扫描**服务的方式。

```yaml theme={"theme":{"light":"github-light","dark":"github-dark"}}
scanClient:
  scanType: "bft"
  seedUrls: ["TRUSTED_SCAN_URL"] # replace with scan seed url. Supports multiple urls, separated by comma.

# scanClient denotes how the 验证者 makes connections to scan service and supports three modes of operation.

# Mode 1: bft (Byzantine Fault Tolerance)
# Connects to all available scans in the network. It validates responses by ensuring
# at least f+1 matching responses are received.

# scanClient:
#   scanType: "bft"
#   seedUrls: ["TRUSTED_SCAN_URL"] # replace with scan seed url(s).  Supports multiple urls, separated by comma.

# Mode 2: bft-custom
# A specialized version of bft where you specify a subset of trusted SVs.
# The 验证者 connects only to the scans of the SVs listed in 'svNames'.
# Optional param 'threshold' defines how many identical responses are required to consider the scan responses valid.

# scanClient:
#   scanType: "bft-custom"
#   svNames: ["TRUSTED_SV"] # replace with trusted SV names(s)
#   seedUrls: ["TRUSTED_SCAN_URL"] # replace with actual scan seed urls(s)
#   threshold: <TRUST_THRESHOLD> # optional integer indicating the number of matching responses required for validation

# Mode 3: trust-single
# Connects to a single trusted scan address.
# This means that you depend on that single SV and if it is broken or malicious you will be unable to use the network.
# Hence, usually you want to default to not enabling this

# scanClient:
#   scanType: "trust-single"
#   scanAddress: "TRUSTED_SCAN_URL" # replace with the trusted scan url
```对于您选择的 `scanClient` 类型，将 `TRUSTED_SCAN_URL` 替换为您托管的或验证者可访问的信任扫描的 URL。例如，GSF 扫描 URL <a href="https://scan.sv-1.dev.global.canton.network.sync.global">[https://scan.sv-1.dev.global.canton.network.sync.global](https://scan.sv-1.dev.global.canton.network.sync.global)</a>。对于`scanClient`的`bft-custom`和`bft`模式，您可以指定多个扫描种子URL，并用逗号分隔它们。

* 如果您想配置 验证者 应用后端 API 的受众，请将 `auth.audience` 条目中的 `OIDC_AUTHORITY_VALIDATOR_AUDIENCE` 替换为 验证者 应用后端 API 的受众。例如`https://验证者.example.com/api`。
* 如果要配置 Ledger API 的受众，请将 `splice-app-验证者-ledger-api-auth` k8s 密钥中的 `audience` 字段设置为 Ledger API 的受众。例如`https://ledger_api.example.com`。
* 将 `OPERATOR_WALLET_USER_ID` 替换为 IAM 中您想要用来作为验证者操作方登录钱包的用户 ID。请注意，这应该是完整的用户 ID，例如 `auth0|43b68e1e4978b000cefba352`，*不*只有后缀 `43b68e1e4978b000cefba352`
* 将 `YOUR_CONTACT_POINT` 替换为 slack 用户名或电子邮件地址，节点操作员可以使用该用户名或电子邮件地址在您的节点出现问题时与您联系。请注意，此联系信息将公开可见。如果您不想共享联系信息，可以输入空字符串。
* 如上所述，通过将 `OIDC_AUTHORITY_URL` 替换为您的身份验证提供商的 OIDC URL，更新 `auth.jwksUrl` 条目以指向您的身份验证提供商的 JWK 设置文档。

您需要通过在 `standalone-验证者-values.yaml` 中定义 `同步器` 配置来配置验证者的参与者连接到 **sequencers** 的方式。

```yaml theme={"theme":{"light":"github-light","dark":"github-dark"}}
同步器:
  connectionType: "bft"

# 同步器 configuration enables to configure how the 验证者's participant connects to the 同步器.
# 同步器 configuration has three modes of operation.

# Mode 1: bft (Byzantine Fault Tolerance)
# Uses all available 同步器 connections provided by the scan service.
# Responses are validated against the network's f+1 fault tolerance logic.

# 同步器:
#   connectionType: "bft"

# Mode 2: bft-custom
# Connects only to sequencers operated by the specific SVs listed in 'svNames'.
# optional param 'threshold' defines the minimum number of matching responses required for validation.

# 同步器:
#   connectionType: "bft-custom"
#   svNames: ["TRUSTED_SV"] # replace with trusted SV name(s)
#   threshold: <TRUST_THRESHOLD> # optional integer indicating the number of matching responses required for validation

# Mode 3: trust-Single
# Connects to a single specified sequencer URL.
# trust-single makes you dependent on a single SV; if it is malicious or down, you will be unable to use the network.

#同步器:
#   connectionType: "trust-single"
#   url: "TRUSTED_SYNCHRONIZER_SEQUENCER_URL" # replace with the trusted 同步器 sequencer url
```

另外，请将文件`splice-node/examples/sv-helm/standalone-验证者-values.yaml`修改如下：

* 将`MIGRATION_ID`替换为您要连接的网络上的全局同步器的迁移ID。
* 将 `SPONSOR_SV_URL` 替换为为您提供秘密的 SV 的 URL。
* 将 `YOUR_VALIDATOR_PARTY_HINT` 替换为验证者操作方所需的名称。它的格式必须是`<organization>-<function>-<enumerator>`。
* 将 `YOUR_VALIDATOR_NODE_NAME` 替换为您希望验证者节点在网络上表示的名称。通常您可以使用与 `验证者PartyHint` 相同的值。

最后，请从[https://github.com/global-同步器-foundation/configs/blob/main/configs/ui-config-values.yaml](https://github.com/global-同步器-foundation/configs/blob/main/configs/ui-config-values.yaml)下载UI配置值文件并将其中的值添加到您的`standalone-验证者-values.yaml`。

要安装启动连接到集群的 验证者 节点所需的 Helm 图表，您需要满足一些先决条件。首先，需要定义一个环境变量来引用连接到该环境所需的 Helm 图表版本：

```bash theme={"theme":{"light":"github-light","dark":"github-dark"}}
export CHART_VERSION=0.6.3
```

请修改文件`splice-node/examples/sv-helm/participant-values.yaml`如下：

* 将`auth.targetAudience`条目中的`OIDC_AUTHORITY_LEDGER_API_AUDIENCE`替换为账本API的受众。例如`https://ledger_api.example.com`。如果您还没有准备好使用自定义受众，可以使用建议的默认值`https://canton.network.global`。
* 如上所述，通过将 `OIDC_AUTHORITY_URL` 替换为您的身份验证提供商的 OIDC URL，更新 `auth.jwksUrl` 条目以指向您的身份验证提供商的 JWK 设置文档。
* 如果您运行的 Kubernetes 版本早于 1.24，请将 `enableHealthProbes` 设置为 `false` 以禁用 gRPC liveness 和 readiness 探针。

如果您使用提供的 postgres helm 图表，请修改 `splice-node/examples/sv-helm/postgres-values-验证者-participant.yaml` 如下：

* 将 `db.volumeSize` 和 `db.volumeStorageClass` 添加到值文件中，如有必要，调整持久存储大小和存储类别。 （这些值默认为 20GiB 和 `standard-rwo`）

另外，请将文件`splice-node/examples/sv-helm/standalone-participant-values.yaml`修改如下：

* 将`MIGRATION_ID`替换为您要连接的网络（devnet/testnet/mainnet）上全局同步器的迁移ID。

您需要通过在`standalone-验证者-values.yaml`中定义`scanClient`块来配置验证者连接到网络的**扫描**服务的方式。

```yaml theme={"theme":{"light":"github-light","dark":"github-dark"}}
scanClient:
  scanType: "bft"
  seedUrls: ["TRUSTED_SCAN_URL"] # replace with scan seed url. Supports multiple urls, separated by comma.

# scanClient denotes how the 验证者 makes connections to scan service and supports three modes of operation.

# Mode 1: bft (Byzantine Fault Tolerance)
# Connects to all available scans in the network. It validates responses by ensuring
# at least f+1 matching responses are received.

# scanClient:
#   scanType: "bft"
#   seedUrls: ["TRUSTED_SCAN_URL"] # replace with scan seed url(s).  Supports multiple urls, separated by comma.

# Mode 2: bft-custom
# A specialized version of bft where you specify a subset of trusted SVs.
# The 验证者 connects only to the scans of the SVs listed in 'svNames'.
# Optional param 'threshold' defines how many identical responses are required to consider the scan responses valid.

# scanClient:
#   scanType: "bft-custom"
#   svNames: ["TRUSTED_SV"] # replace with trusted SV names(s)
#   seedUrls: ["TRUSTED_SCAN_URL"] # replace with actual scan seed urls(s)
#   threshold: <TRUST_THRESHOLD> # optional integer indicating the number of matching responses required for validation

# Mode 3: trust-single
# Connects to a single trusted scan address.
# This means that you depend on that single SV and if it is broken or malicious you will be unable to use the network.
# Hence, usually you want to default to not enabling this

# scanClient:
#   scanType: "trust-single"
#   scanAddress: "TRUSTED_SCAN_URL" # replace with the trusted scan url
```

对于您选择的 `scanClient` 类型，将 `TRUSTED_SCAN_URL` 替换为您托管的或验证者可访问的信任扫描的 URL。例如，GSF 扫描 URL <a href="https://scan.sv-1.test.global.canton.network.sync.global">[https://scan.sv-1.test.global.canton.network.sync.global](https://scan.sv-1.test.global.canton.network.sync.global)</a>。对于`scanClient`的`bft-custom`和`bft`模式，您可以指定多个扫描种子URL，并用逗号分隔它们。* 如果您想配置 验证者 应用后端 API 的受众，请将 `auth.audience` 条目中的 `OIDC_AUTHORITY_VALIDATOR_AUDIENCE` 替换为 验证者 应用后端 API 的受众。例如`https://验证者.example.com/api`。
* 如果要配置 Ledger API 的受众，请将 `splice-app-验证者-ledger-api-auth` k8s 密钥中的 `audience` 字段设置为 Ledger API 的受众。例如`https://ledger_api.example.com`。
* 将 `OPERATOR_WALLET_USER_ID` 替换为 IAM 中您想要用来作为验证者操作方登录钱包的用户 ID。请注意，这应该是完整的用户 ID，例如 `auth0|43b68e1e4978b000cefba352`，*不仅仅是*后缀 `43b68e1e4978b000cefba352`
* 将 `YOUR_CONTACT_POINT` 替换为 slack 用户名或电子邮件地址，节点操作员可以使用该用户名或电子邮件地址在您的节点出现问题时与您联系。请注意，此联系信息将公开可见。如果您不想共享联系信息，可以输入空字符串。
* 如上所述，通过将 `OIDC_AUTHORITY_URL` 替换为您的身份验证提供商的 OIDC URL，更新 `auth.jwksUrl` 条目以指向您的身份验证提供商的 JWK 设置文档。

您需要通过在 `standalone-验证者-values.yaml` 中定义 `同步器` 配置来配置验证者的参与者如何连接到 **sequencers**。

```yaml theme={"theme":{"light":"github-light","dark":"github-dark"}}
同步器:
  connectionType: "bft"

# 同步器 configuration enables to configure how the 验证者's participant connects to the 同步器.
# 同步器 configuration has three modes of operation.

# Mode 1: bft (Byzantine Fault Tolerance)
# Uses all available 同步器 connections provided by the scan service.
# Responses are validated against the network's f+1 fault tolerance logic.

# 同步器:
#   connectionType: "bft"

# Mode 2: bft-custom
# Connects only to sequencers operated by the specific SVs listed in 'svNames'.
# optional param 'threshold' defines the minimum number of matching responses required for validation.

# 同步器:
#   connectionType: "bft-custom"
#   svNames: ["TRUSTED_SV"] # replace with trusted SV name(s)
#   threshold: <TRUST_THRESHOLD> # optional integer indicating the number of matching responses required for validation

# Mode 3: trust-Single
# Connects to a single specified sequencer URL.
# trust-single makes you dependent on a single SV; if it is malicious or down, you will be unable to use the network.

#同步器:
#   connectionType: "trust-single"
#   url: "TRUSTED_SYNCHRONIZER_SEQUENCER_URL" # replace with the trusted 同步器 sequencer url
```

另外，请将文件`splice-node/examples/sv-helm/standalone-验证者-values.yaml`修改如下：

* 将`MIGRATION_ID`替换为您要连接的网络上的全局同步器的迁移ID。
* 将 `SPONSOR_SV_URL` 替换为为您提供秘密的 SV 的 URL。
* 将 `YOUR_VALIDATOR_PARTY_HINT` 替换为验证者操作方所需的名称。它的格式必须是`<organization>-<function>-<enumerator>`。
* 将 `YOUR_VALIDATOR_NODE_NAME` 替换为您希望验证者节点在网络上表示的名称。通常您可以使用与 `验证者PartyHint` 相同的值。

最后，请从[https://github.com/global-同步器-foundation/configs/blob/main/configs/ui-config-values.yaml](https://github.com/global-同步器-foundation/configs/blob/main/configs/ui-config-values.yaml)下载UI配置值文件并将其中的值添加到您的`standalone-验证者-values.yaml`。