程序部署

摘要

通过 loader-v3 部署的程序在设置了升级权限时可以升级。撤销权限会使程序变为不可变。本文涵盖升级机制、loader-v3 部署和升级指令、构建验证以及可用的加载器程序。

部署程序

使用 Solana CLI 和 solana program deploy 进行部署。

使用 Anchor 框架和 anchor deploy 进行部署。

要升级程序，账户必须拥有升级权限（通常是最初部署该程序的账户）。在部署或升级过程中，新字节码会被上传到临时缓冲区账户，然后写入 programdata account。将升级权限设置为 None 后，程序将变为不可变，永久禁止后续更新。

Program 账户本身（其状态和 programdata_address 指针）在升级过程中不会发生变化。只有 ProgramData 账户的字节码和 slot 元数据会被更新。

Loader-v3（BPF Loader Upgradeable）是当前在 Solana 上部署程序的默认加载器。

指令	描述
`InitializeBuffer`	将缓冲区账户的状态设置为 `Buffer` 并指定权限。如果已初始化则失败。
`Write`	在缓冲区账户中指定偏移量处写入字节。权限持有者必须签名。
`DeployWithMaxDataLen`	创建新程序:派生 ProgramData 地址,通过 CPI 调用 System Program 创建 ProgramData 账户,验证并部署来自缓冲区的 ELF,设置 Program 账户状态并将其标记为可执行。
`Upgrade`	从缓冲区替换现有程序 ProgramData 账户中的字节码。
`SetAuthority`	更改 Buffer 或 ProgramData 账户的权限。在 ProgramData 上设置为 `None` 会使程序变为不可变。Buffer 权限不能设置为 `None`。
`SetAuthorityChecked`	类似于 `SetAuthority`,但要求新权限持有者也签署交易。
`Close`	通过将 lamport 转移给接收者来关闭缓冲区、未初始化或 ProgramData 账户。关闭 ProgramData 还会向程序缓存写入 `Closed` 墓碑标记。无法关闭在当前 slot 中部署的程序。
`ExtendProgramChecked`	按指定字节数扩展 ProgramData 账户的分配空间,额外的租金由付款人提供。

Solana 支持可验证构建,允许用户确认程序的链上字节码与其公开源代码匹配。Anchor 框架为可验证构建提供了内置支持。

要检查已部署程序的验证状态,请在 Solana Explorer 上搜索其程序 ID,或使用 Ellipsis Labs 的 Solana Verifiable Build CLI 独立验证链上程序。