此页面由 Cloud Translation API 翻译。

常见的自行管理节点设置

本页介绍了在多个区块链网络中运行 RPC 节点的最佳实践。

具体而言，本教程将引导您完成以下操作：

为您的节点创建新的 VPC。
为您的节点启动虚拟机。
为节点管理器设置新的配置文件。
将外部磁盘装载到虚拟机，以存储链数据。

本指南假定您已拥有一个已启用结算功能的 Google Cloud 项目。 如需了解如何执行此操作，请参阅创建和管理项目。

创建新的 VPC

如需详细了解如何创建 VPC，请参阅创建和管理 VPC 网络。

请按照以下建议为您的节点创建 VPC：
- 创建自定义 VPC
- 区域路由模式
- MTU 1460
- 为您的网络启用默认的 BLOCKCHAIN_VPC_NETWORK-allow-ssh 防火墙规则。如需了解详情，请参阅使用 VPC 防火墙规则。
将 BLOCKCHAIN_VPC_NETWORK 替换为将存储节点资源的 VPC 的名称，例如 ethereum-vpc。
为您的网络添加 IPv4 子网。确保为子网选择的区域与您要部署节点的区域相同。

如需了解如何在 VPC 中为虚拟机创建防火墙规则，请参阅创建 VPC 防火墙规则。

启动具有外部 SSD 的虚拟机

如需详细了解如何创建虚拟机和连接外部磁盘，请参阅 Compute Engine 文档。

如需了解与区块链网络的具体要求相符的虚拟机形状的具体说明，请参阅区块链专用节点页面中的 Hardware Requirements and Recommended Machine Type 部分。请参阅特定于区块链的文档，了解 CPU 和内存要求、节点的建议虚拟机规格以及节点的创建命令。

使用 SSH 连接到虚拟机并创建新用户

使用 SSH 连接到虚拟机

预配虚拟机后，请前往 Compute Engine 页面或在 Cloud Shell 中运行以下命令，以便使用 SSH 连接到虚拟机：
```
gcloud compute ssh NODE_NAME
```
将 NODE_NAME 替换为您的节点名称。请使用小写字母、数字和连字符，例如：my-node。
如果您是从自己的计算机连接，请按照安装 gcloud CLI 中的说明安装 Google Cloud CLI。
安装 Google Cloud CLI 后，登录您的项目并连接到虚拟机：
```
gcloud init
gcloud compute ssh USER@NODE_NAME
```
将 USER 替换为您的 Google Cloud 用户登录名称。

创建新用户

通过 SSH 连接到虚拟机后，创建一个非 SSH sudo 用户来拥有和管理节点的所有资源。由于此用户在虚拟机元数据中没有 SSH 密钥，因此只能通过某个已验证的用户先连接到该机器，然后才能访问该用户。 Google Cloud

创建新的 sudo 用户，运行以下命令：
```
sudo useradd -m NODE_ADMIN
```
将 NODE_ADMIN 替换为新用户的用户 ID。例如 node-admin。
将用户添加到 sudo 组：
```
sudo usermod -aG sudo NODE_ADMIN
```
切换到此用户以完成外部磁盘的挂载：
```
sudo su - NODE_ADMIN
```

装载外部磁盘

您在第 2 步中创建的外部磁盘将存储节点的所有链数据。这是最佳实践，因为这样您就可以在虚拟机关闭后将数据移植到各个节点，还可以轻松配置链数据的快照时间表。

挂载磁盘，首先列出虚拟机中的所有可用磁盘：
```
sudo lsblk
```
外部磁盘很可能位于 /dev/sdb 下。您可以通过您在第 2 步中创建的磁盘的大小来区分外部磁盘。

格式化磁盘：

sudo mkfs.ext4 -m 0 -E lazy_itable_init=0,lazy_journal_init=0,discard /dev/sdb

为磁盘创建一个目录并将其装载：
```
sudo mkdir -p /mnt/disks/CHAIN_DATA_NAME
sudo mount -o discard,defaults /dev/sdb /mnt/disks/CHAIN_DATA_NAME
```
替换以下内容：
- CHAIN_DATA_NAME：您的链的数据目录的名称。例如 my-eth-data。
- /dev/sdb：磁盘的位置（如果不同于 /dev/sdb）。

向 NODE_ADMIN 分配写入权限：

sudo chmod a+w /mnt/disks/CHAIN_DATA_NAME

获取磁盘的 UUID，并将其添加到 fstab 以便在重启时自动重新挂载：

sudo blkid /dev/sdb
export DISK_UUID=$(findmnt -n -o UUID /dev/sdb)
echo "UUID=$DISK_UUID /mnt/disks/CHAIN_DATA_NAME ext4 discard,defaults,nofail 0 2" | sudo tee -a /etc/fstab

您的磁盘现已装载完毕，可以使用了。如需检查已挂载的磁盘，请运行以下命令：
```
df -h
```

后续步骤

节点的框架已准备就绪。至此，您应该已完成以下操作：

为节点配置的 VPC，且已启用 SSH 访问权限。
符合节点要求的虚拟机。
一个新的节点管理员用户，用于拥有和管理节点资源。
已挂载的外部 SSD 磁盘，应符合节点的存储要求。

请务必返回特定于区块链的文档，以完成为节点运行部署命令。