检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
冻结用户证书 功能介绍 冻结指定服务实例组织用户证书，冻结后需等待半分钟到一分钟左右生效 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v2/{proj
在安装界面输入“合约名称”、“版本号”，选择合约类型以及安装组织，背书策略，添加合约文件等，如下图。 表1 合约信息 参数 描述 合约名称 chaincode 版本号 1.0 合约类型 Go 合约文件 添加合约文件。 安装组织 系统默认。 背书策略 系统默认“下列任意组织背书”。 背书组织
RESTAPI服务的访问路径，保持不变。 CryptoMethod 加密算法，如果是ECDSA算法填写“SW”。 SignCert 用户下载的证书中的签名证书路径。 PrvKey 用户下载证书中的签名私钥。 InvokeReq 请求body的参数，请按照部署的链码实际情况填写，可参考如下InvokeReq参数表。
登录云容器引擎CCE控制台。 创建CCE集群，购买Ubuntu系统CPU16核内存32G机器。 选择集群节点，绑定弹性公网IP并设置节点安全组规则，添加入方向规则TCP 9096端口，以及开放Kubernetes服务端口，设置为1-32767。 将License放入虚机目录/下，解压工具包BCS-BPMN
操作指导 组织操作 添加组织 在实例卡片中，单击“添加组织”，输入“节点组织名称”、“节点数量”，并选择“网络存储”。 单击“提交”，完成组织的添加。 在添加组织的过程，请勿对该实例进行其他操作，以免影响实例的正常运行。 添加组织将产生费用变化，包周期模式展示价格为添加组织后需支付的费
该内容仅适用于Fabric架构版本的区块链实例的Go语言链代码开发。 为避免出现panic异常时链代码容器异常重启，找不到日志，导致问题无法及时定位，可在Invoke函数入口处添加defer语句时，出现panic异常时返回错误给客户端。 // 定义命名返回值，发生panic在defer里面赋值，确保客户端可以收到返回值
创建自定义策略 系统预置的BCS权限，不满足您的授权要求，可以创建自定义策略。 自定义策略中可以添加的华为云区块链引擎的授权项（Action）请参考表1。目前支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
创建备份 当您已购买华为云区块链引擎实例，并且对该实例进行添加标签、安装合约等其他操作时，可创建备份对实例进行快照保存。 创建备份支持两种方式： 手动创建备份：通过手动设置创建实例备份。 设置自动备份策略：通过设置自动备份策略，周期性的自动对实例创建备份。 约束与限制 最多支持创建3个手动备份。
自动往请求中添加Authorization（签名认证信息）和X-Sdk-Date（请求发送的时间）请求头。 AK/SK认证的详细说明请参考AK/SK认证。 对于获取IAM用户Token（使用密码）接口，由于不需要认证，所以只添加“Content-Type”即可，添加消息头后的请求如下所示。
登录时，若您使用的是IE浏览器，有可能会跳转失败并提示使用证书不受信任，此时您可以单击此处进行处理。 在链代码管理页面，单击页面左上角的“安装链代码”。 在安装界面输入“链代码名称”、“链代码版本”，选择需要安装链代码的节点及链代码语言，添加链代码文件等，配置参数如表1所示。 表1 配置参数
华为云区块链引擎管理 使用引导 权限管理 实例部署 实例管理 区块链管理 下载配置文件 下载证书 插件管理（公测） 创建备份 恢复管理 添加节点 认证凭据 关于配额
签名过程会自动往请求中添加Authorization（签名认证信息）和X-Sdk-Date（请求发送的时间）请求头。 AK/SK认证的详细说明请参考AK/SK认证。 对于获取用户Token接口，由于不需要认证，所以只添加“Content-Type”即可，添加消息头后的请求如下所示。
提示如下信息，表示启动成功；否则请检查配置。 图2 提示信息 添加安全组 若您是通过自有服务器部署bankuniondemo，则不涉及“添加安全组”操作。 若您是通过华为云弹性云服务器ECS部署bankuniondemo应用，部署成功后先找到应用所在的ECS，单击更改安全组规则，添加安全组入方向规则以允许服务器的
织客户端配置文件和相关证书；客户端配置文件以“链ID-组织ID-sdk.yaml”命名；证书路径为：用户输入路径/orgcerts/组织ID/证书文件名；证书包含组织CA（ca.key、ca.crt）、组织CA通信证书（ca_tls.crt）、用户身份证书(user_sign.key、user_sign
创建BCS服务实例。 查询创建状态 查询指定服务实例创建状态。 查询实例信息 查询指定服务实例详细信息。 修改服务实例 修改实例的节点、组织，目前仅支持添加节点，添加组织。 创建通道 创建通道。 查询通道信息 查询指定服务实例通道信息。 peer节点加入通道 peer节点加入通道。 BCS组织退出某通道
下载SDK配置和证书 BCS支持执行链代码、查询链代码等功能。开发应用之前您需要进行证书下载及SDK配置下载，SDK基于该配置文件可以方便地访问区块链网络并完成事务处理，您可以免去手工配置的繁琐流程。 前提条件 下载SDK配置前请确保业务链代码已安装并实例化。 下载SDK配置和证书
查询创建状态 查询实例信息 修改服务实例 创建通道 查询通道信息 peer节点加入通道 BCS组织退出某通道 下载证书 下载SDK配置 生成用户证书 解冻用户证书 冻结用户证书 查询配额 查询规格 查询节点信息 查询异步操作结果 查询服务实例列表 删除服务实例 BCS某个组织中的节点退出某通道
单击卡片上的“获取客户端配置”，勾选“Peer节点证书”。选择指定节点组织，勾选“用户证书”。 单击“下载”，下载相应组织的用户证书。 解压证书，其中msp文件夹中，keystore文件夹存储的是组织用户私钥，signcerts文件夹存储的是用户证书（公钥）。 响应消息 当opmethod
msi文件会安装在“C:\Go”目录下。您可以将“C:\Go\bin”目录添加到Path环境变量中。添加后您需要重启命令窗口才能生效。 Linux下，您需要将下载的二进制包解压至/usr/local目录。将/usr/local/go/bin目录添加至Path环境变量： export PATH=$PATH:/usr/local/go/bin
击“下载”。 添加组织 在实例卡片中，单击“添加组织”。 请根据实际情况填写信息。 单击“立即添加”。 确认组织信息无误后，勾选协议和免责声明，并单击“提交”。 进入支付页面，确认订单费用无误后，单击“确认付款”，订单支付成功后，即可返回区块链服务控制台查看已添加成功的组织。 在
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
