检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建CCE集群，购买Ubuntu系统CPU16核内存32G机器。 选择集群节点，绑定弹性公网IP并设置节点安全组规则，添加入方向规则TCP 9096端口，以及开放Kubernetes服务端口，设置为1-32767。 将License放入虚机目录/下，解压工具包BCS-BPMN.zip放置
请将该目录下的所有文件复制至本地的/usr/local/include/openssl/目录下（如果没有该目录，请自行创建该目录），然后设置环境变量： export LD_LIBRARY_PATH=/usr/local/include/openssl:$LD_LIBRARY_PATH
为保证网络连通，创建基于边缘集群的BCS实例时使用公网IP地址，即填写纳管边缘集群的云服务器所绑定的弹性公网IP地址。 图1 边缘节点IP 查看弹性公网IP地址。 进入ECS服务页面，查看弹性云服务器列表。 图2 查看弹性云服务器列表 对于已有的边缘集群实例，可以通过更新访问地址切换至公网IP地址。
创建新CCE集群 可用区 选择云主机所在的可用区。 可用区1 云主机规格 选择CCE集群中云主机的规格。 4核/8GB 云主机个数 根据实际需求输入云主机个数。 详细请参考规格信息。 2 高可用 若您对系统可靠性要求比较高，可购买高可用云主机。 是 虚拟私有云 支持创建虚拟私
、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对ECS服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。 Hyperledger Fabric增强版权限 默认情况下，新建的IAM用户没有任何权
在弹性云服务中搜索主机名，查询纳管该边缘节点的弹性云服务器的IP（弹性公网）。 图3 查询弹性云服务器的IP 通过该地址https://IP:30603 访问区块链管理页面。 输入用户名、密码、验证码，单击登录。 用户名为admin，初始登录密码为您在部署区块链实例时设置的资源初始密码。为了保证系统安全，建议定期修改密码。
数据以区块的形式上链，出块策略在购买BCS实例时可以进行选择，在有新交易产生的前提下，如果时间达到1s或者交易数量达到500或者区块容量达到2M，哪个最先达到就立即出块。如何设置区块生成配置信息请参考基于CCE集群。 父主题： 数据上链
边缘节点时间需要与UTC标准时间保持一致，否则会导致边缘节点的监控数据、日志上传出现偏差。您可以选择合适的NTP服务器进行时间同步，从而保持时间一致。详细配置方法请参见如何同步NTP服务器。 配置节点 由于边缘节点一般处于企业内网，与互联网不通且未安装必要的软件，所以需要对边缘节点进行如下配置。
查看节点的name值 登录云容器引擎控制，找到告警容器所在的集群节点。在“节点管理”页面单击节点名称进入弹性云服务器页面。 在弹性云服务器页面，先将云服务关机，再单击选择“更多 > 变更规格 ”，在新打开的云服务器变更规格页面，根据情况选择合适的内存规格。 节点内存使用率过高 BCS 节点虚机内存使用率超过90%，可能原因有：
单击当前BCS实例的baas-agent容器，在实例列表中查看其边缘节点。 单击节点详情，查看主机名。 在弹性云服务中搜索主机名，查询纳管该边缘节点的弹性云服务器的IP（弹性公网）。 通过https://IP:30603 访问区块链管理页面。 输入用户名、密码、验证码，单击登录。 排查项：使用IE浏览器登录
器拉起，不会出现超时情况。 如使用Java SDK进行交易，为避免该问题，可在应用中使用req.setProposalWaitTime()设置背书超时时间。如下图所示，将背书超时时间设定为60秒，可避免一般链码在这种该情况下的首次交易失败问题。 图2 交易失败 排查项二：BCS实例状态异常。
进入购买华为云区块链引擎实例页面。 在订购页面填写区域、区块链实例名称和版本类型，其余采用默认参数。 以下截图示例仅供参考，用户可按照实际情况设置。 设置区域：华为-北京四，区块链实例名称：bcs-test，版本类型：专业版，其余采用默认参数。 单击“立即创建”进入配置确认页面，确认信息
根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用BCS资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将BCS资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。
在邀请方发起交易的时候，邀请方需要下载自己的orderer管理员证书、democraticBank组织的管理员证书以及被邀请方A和邀请方B已隐去私钥的证书。 部署应用 在弹性云服务器上安装银行联盟链示例应用。 调试应用 部署应用后，即可开始测试联盟链之间的数据交易。 父主题： 基于Hyperledger Fabric增强版构建银行联盟链
证书”。 单击“下载”，下载SDK配置文件、共识节点证书和Peer节点证书。 在本地服务器安装golang。 下载安装包：go1.11.5.linux-amd64.tar.gz，上传到本地服务器“/usr/local”目录下并解压。 tar -zxvf go1.11.5.linux-amd64
图10 更新访问地址 图11 查看访问地址 登录访问地址对应的虚拟机，查看运维日志。 图12 登录虚拟机 在Remote host中填写虚拟机地址（即2获取的访问地址），并在Specify username中填写虚拟机的用户名。 查看baas-agent节点日志。 执行如下命令，查看baas-agent节点的ID。
低代码合约开发 传统的智能合约开发需要开发人员使用底层区块链支持的合约语言进行相关业务开发和测试，开发人员不仅要求具备一定的编程能力，还需具备区块链等相关知识以保障合约的安全性。华为区块链提供低代码开发能力，开发人员仅需要根据实际业务画出业务流程建模符号（Business Process
例进行添加标签、安装合约等其他操作时，可创建备份对实例进行快照保存。 创建备份支持两种方式： 手动创建备份：通过手动设置创建实例备份。 设置自动备份策略：通过设置自动备份策略，周期性的自动对实例创建备份。 约束与限制 最多支持创建3个手动备份。 最多支持创建1个自动备份。 创建的
Raft(CFT) 资源初始密码 请自行设置。 资源初始密码确认 - 单击“下一步：资源配置”，进行资源配置，参数如表2所示。 表2 资源配置 参数 说明 环境资源 选择“自定义环境”。 集群 选择“创建新的CCE集群”。 可用区 可用区1 云主机规格 4核/8GB 云主机个数 1 高可用 否 虚拟私有云
是“极速文件存储卷 > 创建极速文件存储卷”，建议您开启极速文件存储卷（SFS Turbo）的自动备份功能，自动备份功能开启后，系统会在您设置的时间自动备份文件系统数据，如果文件系统数据被误删除或者污染的情况下，可以通过恢复备份的数据，保证区块链服务继续正常使用。 在创建文件系统界面，手动创建的SFS
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
