华为云区块链引擎服务 HBS-华为云

华为云区块链引擎服务 HBS-产品优势

产品优势超强隐私保护利用可信执行环境TEE承担智能合约运行，安全级别高，结合远程证明，防止合约逻辑被恶意篡改，确保交易结果可信。数据保护根密钥在TEE内保存，防止数据被窃取并破解。隐私数据全程可信，满足金融级的可信。高吞吐量交易利用TEE可信执行环境执行共识核心逻辑，通过可信Raft TEE共识实现了单链吞吐量突破100,000 TPS。大文件交易上链结合区块链高性能和云的超高容量存储能力，支持图片、文件、视频等富媒体资源上链，方便应用构建差异化的区块链应用。

华为云区块链引擎服务 HBS

华为云区块链引擎服务 HBS-产品规格差异

产品规格差异华为云区块链引擎服务提供专业版、企业版供您选择使用，每个版本均有不同的规格支持，详情请查看表1。表1 各版本区别功能专业版企业版铂金版适用场景类型满足小规模商用满足中等规模商用满足大规模商用（大企业金融和数字政府等）性能峰值（TPS）不超过2000 TPS 不超过10000 TPS 不超过50000 TPS 共识策略 Raft 支持支持支持功能和规模最大组织个数 2 10 100 每个组织存储空间（GB） 500GB 2000GB 6000GB 富媒体存储带宽 1M/s 2M/s 5M/s 安全功能 ECDSA 支持支持支持国密不支持支持支持高可用容器高可靠不支持支持支持多AZ容灾不支持支持支持运维监控合约日志支持支持支持容量监控支持支持支持服务支持专属服务经理不支持不支持支持研发远程技术支持不支持不支持支持点对点故障处理客户现场支持不支持不支持支持

华为云区块链引擎服务 HBS

华为云区块链引擎服务 HBS-产品功能

产品功能华为云区块链引擎服务支持以下功能：表1 功能说明功能说明服务部署您无需提前准备区块链系统需要的资源，可一键式完成购买资源与部署区块链网络。共识策略区块链网络中节点之间达成共识需要遵从的规则。默认为Raft(CFT)策略。组织管理区块链服务同时支持动态添加节点组织，操作方便。合约管理通过图形化界面可视化管理合约的全生命周期：合约开发、调试，合约安装、更新合约。合约扫描通过自动化分析工具，为智能合约应用商和开发者提供代码安全审计，借助广泛的联盟链合约漏洞检测内容和问题检测库，生成检查报告及时发现代码中的安全隐患并提供修复建议，力求从源头上确保智能合约安全。富媒体存储说明：仅基于华为云资源部署的服务1.0.1.1及以上版本支持富媒体存储功能。使用富媒体存储功能进行文件上链，将消耗对应组织存储空间。扩展传统区块链存储能力，提供易于使用的富媒体文件上链、下载功能。链上文件历史版本可追溯、操作记录可查询。保证跨信任域文件共享、文件存证场景下的可信

华为云区块链引擎服务 HBS

华为云区块链引擎服务 HBS-权限管理:HBS权限

HBS权限默认情况下，新建的 IAM 用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 HBS部署时通过物理区域划分，为项目级服务。授权时，“作用范围”需要选择“区域级项目”，然后在指定区域（如华北-北京4）对应的项目（cn-north-4）中设置相关权限，并且该权限仅对此项目生效；如果在“所有项目”中设置权限，则该权限在所有区域项目中都生效。访问HBS时，需要先切换至授权区域。如下表所示，包括了HBS的所有系统权限。表1 HBS系统权限系统权限权限描述权限类别依赖关系 BCS Administrator 区块链服务的所有执行权限。系统角色 SWR Admin、CCE Administrator、VPC Administrator、SFS Administrator

华为云区块链引擎服务 HBS

华为云区块链引擎服务 HBS-使用流程

使用流程华为云区块链引擎服务（Huawei Cloud Blockchain Service，简称HBS）提供服务部署、区块链管理、业务链管理等功能。以下为华为云区块链引擎服务使用全景图，希望对您的使用有所引导及帮助。 HBS本身不涉及用户敏感信息。使用HBS处理数据的目的、范围、处理方式、时限等请遵从当地适用的法律法规。HBS本身不建议传输和存储敏感数据，如果传输和存储敏感数据，请自行加密后再传输和存储。图1 华为云区块链引擎使用流程注册帐号新用户请先注册完成实名认证，具体请参见帐号注册和帐号实名认证。权限管理创建用户并授权使用HBS。服务部署购买华为云区块链引擎服务。服务管理提供华为云区块链引擎管理功能，可实时查看华为云区块链引擎服务运行状况，并对华为云区块链引擎服务做相应的操作。管理区块链提供界面化合约管理功能，包括合约安装、更新合约。下载配置文件开发应用之前需要进行配置文件下载，配置文件中包含用户证书和SDK。设置配额支持查看服务的配额使用情况和扩大配额。

华为云区块链引擎服务 HBS

华为云区块链引擎服务 HBS-合约管理:安装合约

安装合约登录华为云区块链引擎服务管理控制台。单击左侧导航栏中的“服务管理”，选择华为云区块链引擎页签。请根据实际情况按如下方式进入合约管理页面。基于华为云资源部署的华为云区块链引擎服务：单击服务名称，进入服务概览页面。选择左侧导航栏中的“合约管理”，单击页面右上角的“安装合约”。在安装界面输入“合约名称”、“版本号”，详细参数配置请参考表1。表1 合约信息参数描述合约名称合约名称，以小写字母开头，支持小写字母和数字，长度6-25位。版本号合约版本号。合约类型支持Go，Wasm两种类型。说明： Wasm由AssemblyScript开发编译。合约文件添加合约文件。安装组织选择需要安装的组织。背书策略背书是指背书组织执行链码交易并返回一个提案响应给客户端应用的过程。背书策略则指明了需要通道中多少不同组织的成员根据指定智能合约执行和验证交易才能使一笔交易有效。因此，背书策略定义了必须“背书”（批准）提案执行的组织中的 Peer 节点。选择“下列任意组织背书”：只要任意一个背书组织为交易背书，交易即为有效。选择“下列全部组织背书”：只有所有背书组织为交易背书，交易才为有效。背书组织选择需要背书的组织。合约扫描合约类型选择Go，该功能才会显示开启，默认开启，请根据需要选择是否开启链代码安全检查。描述自定义描述信息。图1 合约安装单击“安装”，安装成功后刷新页面，合约管理页面显示一条已安装成功的合约信息。单击“操作”列的“下载扫描报告”查看合约扫描结果。（以下示例仅供参考，请以实际扫描结果为准。）若不开启代码安全检查，则不会生成检查报告，也不会显示“下载扫描报告”按钮。解压压缩包，打开里面的html文件查看扫描结果详情，扫描报告按照错误、警告、提示三种类型分类显示，其中“错误”级别的问题需要处理，否则会影响链代码的正常功能；“警告”级别的问题建议通过代码重构进行规避；“提示”级别的问题可以根据实际情况进行选择性的处理。例如示例图中出现“警告”级别的问题，单击打开详细信息，提供问题的简要说明、错误示例代码、扫描详情、修改建议和示例代码供您参考。您可以根据合约检查结果对代码进行修改后，重新进行合约的安装或者更新。

华为云区块链引擎服务 HBS

华为云区块链引擎服务 HBS-基于华为云资源部署:部署华为云区块链引擎服务

部署华为云区块链引擎服务完成环境准备工作后，可按照如下步骤购买并部署华为云区块链引擎服务。登录华为云区块链引擎服务管理控制台，进入“服务管理”，在华为云区块链引擎页面单击“购买”。已部署的服务，单击左侧导航栏中的“服务管理”，单击右侧的“操作记录”，查看操作记录并在服务右侧进行“操作详情”及“删除”操作。根据界面提示，配置区块链基本信息，参数如表1所示。表1 基本信息配置参数描述示例计费模式华为云区块链引擎服务管理收费模式，支持包年/包月。包年/包月区域区块链基础设施所在的区域，建议选择与业务应用系统相同的地域。使用默认区域区块链服务名称支持英文字符、数字及中划线，不能以中划线开头，长度为4-24个字符。说明：目前区块链名称不支持修改，只能删除重新创建。 hbs-wh 管理模式选择云端管理：使用华为云资源管理区块链数据。云端管理版本类型 HBS提供专业版、企业版和铂金版供您选择。专业版组织配置支持增加组织成员数。专业版支持最大成员组织数2个，企业版支持最大成员组织数10个，铂金版支持最大成员组织数100个。 - 高级设置共识策略：区块链网络中节点之间达成共识需要遵从的规则。默认为Raft(CFT)策略。安全机制：保证数据安全的加密算法，默认为ECDSA；支持国密算法。 - 购买时长支持自定义购买服务的使用时间，最短1个月。您可根据需要选择勾选自动续费，按月购买的自动续费周期为1个月，按年购买的自动续费周期为1年。默认1个月单击“立即创建”。确认配置信息无误后，勾选协议和免责声明，并单击“提交”。进入支付页面，确认订单费用无误后，单击“确认付款”，订单支付成功后，即可返回华为云区块链引擎服务控制台查看正在创建的服务。服务创建大概需要18-25分钟，请耐心等待。服务创建成功后，查看服务状态变为“正常”后，表示华为云区块链引擎服务部署完成。

华为云区块链引擎服务 HBS 服务部署

华为云区块链引擎服务 HBS-基于华为云资源部署:后续操作（可选）

后续操作（可选）已部署的服务，支持查看创建、删除等操作记录。左侧操作状态栏会展示已有操作记录的状态，操作状态类型包括：进行中、成功和失败。图1 华为云区块链引擎操作记录系统将保留最近三天的操作记录。登录华为云区块链引擎服务管理控制台，单击左侧导航栏中的“服务管理”，选择华为云区块链引擎。单击“操作记录”，查看各个资源的操作记录。您可以按资源名称搜索操作记录，还可以在资源所在行进行“操作详情”及“删除”操作。

华为云区块链引擎服务 HBS 服务部署

华为云区块链引擎服务 HBS-查看区块链浏览器:操作步骤

操作步骤登录华为云区块链引擎服务管理控制台。单击左侧导航栏中的“服务管理”，选择华为云区块链引擎页签。请根据实际情况按如下方式进入区块链浏览器页面。基于华为云资源部署的华为云区块链引擎服务：单击服务名称，进入服务概览页面。选择左侧导航栏中的“区块链浏览器”。在区块链浏览器页面，您可以查看以下多项数据。表1 数据数据项说明组织所选区块链中，组织的数量。合约所选区块链中，已安装的合约数量。区块已产生的区块数量。交易已进行的交易数量。区块列表单击“区块列表”查看最近生成的区块的交易数量、数据哈希等详细信息。交易列表单击“交易列表”查看最近发生的交易的交易ID、创建者组织、创建时间等交易信息。单击交易列表“操作”列的“查看详情”可查看本条交易的更多详细信息。性能分析通过曲线图查看性能数据走势，了解性能状况。区块性能：选择“区块”页签，查看区块数量随时间的增加趋势，鼠标移动至曲线图上可查看各时间点区块数量的具体值。交易性能：选择“交易”页签，查看交易数量随时间的增加趋势，鼠标移动至曲线图上可查看各时间点交易数量的具体值。说明：可在曲线图右上角选择时间粒度：小时、分钟。组织交易数量统计通过饼图统计展示各组织交易数量所占的百分比。说明：移动鼠标至饼图上可查看各组织交易具体数量及百分比数值。

华为云区块链引擎服务 HBS 管理区块链

华为云区块链引擎服务 HBS-权限管理:示例流程

示例流程图1 为用户授予HBS权限流程创建用户组并授权在IAM控制台创建用户组，并授予华为云区块链引擎服务的操作权限“B CS Administrator”。如果选择“BCS Administrator”，由于该权限有依赖，除了勾选BCS Administrator外，还需要同时勾选依赖的角色SWR Admin、CCE Administrator、VPC Administrator、SFS Administrator才能生效。创建用户并加入用户组在IAM控制台创建用户，并将其加入1中创建的用户组。用户登录并验证权限新创建的用户登录控制台，验证华为云区块链引擎服务的操作权限。

华为云区块链引擎服务 HBS

华为云区块链引擎服务 HBS-下载配置文件

下载配置文件 HBS支持执行合约、查询合约等功能。开发应用之前您需要进行配置文件下载，配置文件中包含用户证书和SDK。使用用户证书进行普通的交易和查询操作。 SDK基于该配置文件可以方便地访问区块链网络并完成事务处理，您可以免去手工配置的繁琐流程。请妥善保管下载用户证书中的私钥，建议您对私钥进行加密存储。登录华为云区块链引擎服务管理控制台。单击左侧导航栏中的“服务管理”，选择华为云区块链引擎。请根据实际情况按如下方式选择下载配置文件：基于华为云资源部署的华为云区块链引擎服务：在服务卡片的右上角单击“下载配置文件”。图1 下载配置文件配置SDK参数信息如下表1。表1 参数表参数名称说明证书存放路径用户在编译应用程序时，证书的最终存放路径。如果证书路径后期有变更，您需要手动修改SDK配置文件中所有证书相关路径。组织选择组织。证书选择用户证书单击“下载”。将下载的配置文件压缩包解压并放置在某应用目录中，使应用程序可访问，下载后解压出yaml文件备用。

华为云区块链引擎服务 HBS

云服务器内容精选

华为云区块链引擎服务 HBS

7*24

备案

专业服务

退订

建议反馈

售前咨询热线