Execute validadores e nós RPC com erpc validator e erpc rpc

Implantar um nó

# check the server, pin the client releases, store the node in 1Password
erpc rpc --chain ethereum -n mainnet --name eth1 init --host <address> --vault <vault id> --ssh-key ~/.ssh/id_ed25519.pub
# install, fetch a snapshot, apply the firewall, start
erpc rpc --chain ethereum -n mainnet --name eth1 deploy --ssh-key ~/.ssh/id_ed25519.pub
# both layers, sync and head
erpc rpc --chain ethereum -n mainnet --name eth1 status --ssh-key ~/.ssh/id_ed25519.pub

# check the server, pin the client releases, store the node in 1Password
erpc rpc --chain ethereum -n mainnet --name eth1 init --host <address> --vault <vault id> --ssh-key ~/.ssh/id_ed25519.pub
# install, fetch a snapshot, apply the firewall, start
erpc rpc --chain ethereum -n mainnet --name eth1 deploy --ssh-key ~/.ssh/id_ed25519.pub
# both layers, sync and head
erpc rpc --chain ethereum -n mainnet --name eth1 status --ssh-key ~/.ssh/id_ed25519.pub

Escolher a chain, a rede e o host

• erpc validator (alias v), erpc rpc (alias r) e erpc node (alias n, para Avalanche e Sui) executam os comandos de nó.
• Execute um grupo de comandos sem verbo (erpc validator) para listar os seus verbos.
• Nos comandos de nó, --json tem de vir antes do comando: erpc --json rpc ….

Comandos que funcionam em todas as chains

Chains e guias

O que o erpc precisa no servidor

• O erpc faz login via SSH como um usuário sudo (ubuntu por padrão) com a sua chave, a partir do agente SSH do 1Password ou de SSH_AUTH_SOCK, e fixa a chave de host na primeira vez.
• O servidor precisa de /usr/bin/python3 e de um login cujo sudo não peça senha.
• /opt já precisa ser um diretório real pertencente ao root, em que nem o seu grupo nem outros usuários possam gravar, como o Ubuntu o entrega; o erpc não o cria. /opt/erpc e os diretórios runs e uploads que o erpc cria nele seguem a mesma regra, e nenhum deles pode ser um link simbólico: para mantê-los em outro volume, monte o volume em /opt/erpc. Para um nó, o sistema de arquivos que contém /opt/erpc também precisa manter ACLs POSIX (ext4 e XFS mantêm por padrão); caso contrário, o erpc interrompe a execução.
• Um novo host da Solana precisa de Ubuntu 24.04, systemd 255 e x86-64 com os recursos de CPU AVX2 e SHA. A ERPC exige pelo menos 32 threads lógicas e 480 GiB de memória utilizável para um nó RPC da Solana, 24 threads e 300 GiB para um validador de mainnet, e 24 threads e 120 GiB para um validador de testnet.

Como o erpc executa um nó

• A maioria das chains executa o cliente com um usuário próprio que não pode fazer login, verifica cada versão com um checksum fixado antes de instalá-la e aplica um firewall nftables com um rollback com temporizador que uma nova conexão de gerenciamento precisa confirmar. Nem todas fazem isso: um novo nó da Solana é compilado no servidor a partir de um commit fixado do código-fonte, e um nó da Solana registrado no backend solv roda como um usuário com login e sudo sem senha, e baixa algumas ferramentas sem checksum.
• O erpc não aplica nenhum firewall a validadores da Solana no backend solv, a validadores do Ethereum nem a nós Bitcoin, então filtrar o tráfego desses hosts fica por sua conta.
• Mantenha uma forma independente de acessar o host durante mudanças de rede.
• Enquanto o diretório drop-in de um serviço protegido contiver outro arquivo, como um override.conf do systemctl edit, a etapa do firewall recusa e não altera nada. Tire o seu drop-in do diretório e execute o comando novamente.
• Os segredos enviados da sua máquina chegam ao servidor pela entrada padrão, nunca por uma linha de comando.
• Um novo validador da Solana sincroniza com uma identidade separada e com a votação desativada. deploy --activate-validator muda um host saudável para a sua identidade registrada original depois das verificações de registro público e de BLS nativo. --backend solv retoma um host solv existente e não pode criar um novo.
• Não restaure o signer de um validador do Ethereum a partir de um backup: mova um signer com erpc v --chain eth migrate.

Situação de cada chain