检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Log4j2处理日志时，会对用户输入的内容进行一些特殊的处理，攻击者可以构造特殊的请求，触发远程代码执行。目前POC已公开，风险较高。具体漏洞详情，请参见Apache Log4j2 远程代码执行漏洞（CVE-2021-44228）。 漏洞影响 在区块链服务（简称BCS）中提供的国密加密Fabric
息发送的封装类。 ContractAction：对应ContractRawMessage封装的消息的发送。 QueryAction：对应QueryRawMessage中封装的消息的发送。 EventAction：主要用于监听消息的最终状态，因为参数仅包含交易ID，消息封装的方法直
ICAgent是日志采集工具，分别运行在每台主机上用于实时采集指标、日志和应用性能数据。 区块链实例所在的集群如果没有安装ICAgent，可能会导致日志老化功能失效、运维采集能力不可用，系统根目录磁盘耗尽、业务中断等问题。 请通过以下方法查看集群的ICAgent状态，如果状态为未安装，请及时安装ICAgent。
效率。 基于区块链构建数据可信共享平台，促进多方数据可信流动、打破数据孤岛，发挥数据价值。 基于区块链、TEE（Trusted Execution Environment）技术和联邦学习等技术构建数据不出域的安全计算能力，达到数据可用不可得，充分保障用户数据隐私。
安装及实例化链代码 一个通道里的所有Peer节点都必须安装链代码，然后在其中一个Peer节点上进行链代码实例化。如需使用相同的链代码，通道成员必须在链代码安装期间为链代码提供相同的名称和版本。 邀请方、被邀请方A和B都必须安装链代码。 使用的链代码名称和版本号必须一致。 实例化链
购买区块链实例前，需要购买什么规格的虚拟机？ 用户在部署区块链实例前，需要购买虚拟机资源来运行区块链实例，那么需要购买什么规格的虚拟机呢？BCS给出如下建议： 表1 虚拟机购买的建议 您的业务阶段 使用的共识算法 虚拟机购买的建议（最小规格） POC测试阶段 快速拜占庭容错共识算法（FBFT）
完成客户端初始化参数配置(App.java)，进行使用(配置可参考SDK客户端配置)。 示例Demo项目结构如下： . 表1 示例Demo目录结构 文件 介绍 App.java 业务端调用的示例，客户端的初始化配置。 Contract.java 通过合约对业务数据交互。对数据有修改的操作如插入和删除，需要
响链代码的正常功能；“警告”级别的问题建议通过代码重构进行规避；“提示”级别的问题可以根据实际情况进行选择性的处理。 例如示例图中出现“警告”级别的问题，单击打开详细信息，提供问题的简要说明、错误示例代码、扫描详情、修改建议和示例代码供您参考。 您可以根据合约检查结果对代码进行修改后，重新进行合约的安装或者更新。
区块链实例欠费，导致实例状态异常如何解决？ 请到“费用中心 > 续费管理”页面进行续费，一般续费完成后请等待5-10分钟，实例状态恢复正常，如有问题，请参考实例状态异常类继续排查问题。 父主题： 计费FAQ
率。 降低成本：减少额外开销和中间第三方的参与。 减少风险：不可篡改性降低了欺诈和网络错误的发生。 增进信任：共享的账本、流程、记录增进参与方之间的可信度。 透明审计：审计机构可随时对不可篡改的账本进行审计。 知识扩展 区块链系统中的数据以区块（block）为单位产生和存储，并按
获取fabric用户私钥及证书的方法 获取fabric用户私钥及证书的方法有两种：BCS区块链管理界面下载和使用openssl工具生成。 第一种方法：针对需要获取单个用户私钥及证书的情况，可通过BCS区块链管理界面下载。 登录区块链服务管理控制台。 单击左侧导航栏中的“实例管理”。选择Hyperledger
Key）：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。 使用AK/SK认证时，您可以基于签名算法使用AK/SK对请求进行签名，也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见API签名指南。 签名SDK只提供签名功能，与服务提供的SDK不同，使用时请注意。
华为云区块链服务使用的底层框架是什么？ 华为云区块链服务使用HyperLedger开源框架。 HyperLedger，是由Linux基金会主导推广的区块链开源项目。目标是建立面向多种应用场景的分布式账簿平台的底层构架。Hyperledger在Hyperledger Fabric的基础上又衍
Key）：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。 使用AK/SK认证时，您可以基于签名算法使用AK/SK对请求进行签名，也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参考API签名指南。 签名SDK只提供签名功能，与服务提供的SDK不同，使用时请注意。
错误”级别的问题需要处理，否则会影响链代码的正常功能；“警告”级别的问题建议通过代码重构进行规避；“提示”级别的问题可以根据实际情况进行选择性的处理。 图2 扫描文件 例如示例图中出现“提示”级别的问题1次，单击打开详细信息，提供问题的简要说明、错误示例代码、扫描详情、修改建议和示例代码供您参考。
使用系统账号“op_svc_bcs”对您的其他云服务资源进行操作，并且授予其他云服务Administrator或者FullAccess权限，用于对BCS所依赖的其他用服务进行调用，且该授权仅在当前租户账号生效。关于资源委托详情，您可参考委托进行了解。 如果您在多个区域中使用BCS
根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将BCS资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用BCS服务的其它功能。
基于CCE集群部署：区块链实例和区块链数据均存储在华为云上，当您没有可用的自有硬件资源时，可购买华为云资源并采用此方式部署。 基于边缘集群部署：区块链数据存储在您的自有节点上，即边缘节点上，BCS只提供区块链管理能力。当您已经有了可用的硬件资源时，为了减少资源浪费、降低您的投入成本，可采用此方式部署。
共识策略：区块链网络中节点之间达成共识需要遵从的规则。默认为IBFT2.0策略。 安全机制：保证数据安全的加密算法，默认为ECDSA。 - 购买时长 支持自定义购买实例的使用时间，最短1个月。 您可根据需要选择勾选自动续费，按月购买的自动续费周期为1个月，按年购买的自动续费周期为1年。 1个月 单击“立即创建”。
Fabric增强版实例。通过组建一个银行联盟链，银行联盟链的发起方可以动态邀请其他银行加入此联盟链，组建一个多成员参与的银行联盟链系统。联盟成员之间实现数据可信共享，不仅可以节省用户办理业务的时间和精力，同时还可以提高银行的办事效率。而且各联盟成员的节点运行在独立的VPC中，独立管理，安全可控。 本实
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
