检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
启动安全组白名单策略，根据业务需求对外开放端口，对于特殊业务端口，建议设置固定的来源IP或使用VPN、堡垒机建立自己的运维通道。 建议定期做好数据备份（虚拟机内部备份，异地备份，云上云下备份等），避免被加密勒索。 父主题： 使用类问题
安全公告 Apache Log4j2 远程代码执行漏洞（CVE-2021-44228）公告
部署应用 下载银行联盟链依赖的镜像：登录区块链服务管理控制台，进入“应用案例”，下载“银行联盟链示例应用”中的银行联盟链依赖的镜像。 登录到弹性云服务器，需提前安装好docker和unzip。
选择集群节点，绑定弹性公网IP并设置节点安全组规则，添加入方向规则TCP 9096端口，以及开放Kubernetes服务端口，设置为1-32767。
基于边缘集群部署区块链实例时，为了保障实例正常运行，建议您对集群进行安全加固，比如：禁止root账号远程登录、关闭安全组22端口、删除嗅探/开发/调试/编译工具、设置系统会话超时时间（不允许为不超时）、限制容器访问openstack的管理IP地址169.254.169.254等关键场景
父主题： BCS管理
父主题： BCS管理
下载证书 华为云区块链引擎服务支持执行合约、查询合约等功能。开发应用之前您需要进行证书下载。 操作步骤 登录区块链服务管理控制台。 单击左侧导航栏中的“实例管理”，选择Hyperledger Besu实例。 在实例卡片的右上角，单击“下载证书”，可下载证书zip包。
证书包含CA（server.crt）、节点通信证书（client.key、client.crt） 400 请求参数校验不通过 401 鉴权失败 500 服务内部执行错误 父主题： besu
父主题： BCS管理
父主题： BCS管理
共识节点和Peer节点的管理证书是不同的，用户在通道内的管理操作，需要使用Peer节点管理证书，而不是共识节点管理证书。 请妥善保管下载证书中的私钥，建议您对私钥进行加密存储。 登录区块链服务管理控制台。 单击左侧导航栏中的“实例管理”。 在实例卡片中，单击“获取客户端配置”。
华为提供的国密加密SDK，增加了对ARM场景的支持，如果需要在集群CPU架构类型为ARM架构场景下使用JAVA SDK DEMO示例或真实业务应用，需要使用华为提供的国密加密SDK，获取方法：登录区块链服务管理控制台，进入“应用案例”，单击“国密加密SDK”中Fabric_SDK_Java
获取fabric用户私钥及证书的方法 获取fabric用户私钥及证书的方法有两种：BCS区块链管理界面下载和使用openssl工具生成。 第一种方法：针对需要获取单个用户私钥及证书的情况，可通过BCS区块链管理界面下载。 登录区块链服务管理控制台。
解压共识节点管理员证书和peer节点的管理员证书：unzip xxx.zip，并将解压出来的证书文件分别移至“/home/paas/cj/orderer”文件夹和“/home/paas/cj/peer”文件夹（如果没有则创建）。
例如：不接入公网或使用VPC安全组等网络隔离手段限制访问。 链下数据存储：对于特别敏感的数据，可以采用链下存储的方式，将数据存储在链下，并在区块链上记录其哈希值等摘要信息，以便在需要时验证数据的一致性和完整性。 基于合约SDK开发合约的流程如下： 下载对应的合约SDK文件。
在使用该方法前需要先使用openssl工具生成每个用户的私钥和被fabric组织根证书签名的证书(或通过BCS区块链管理界面下载用户证书)。注册时需声明可提供的服务列表。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。
功能总览 功能总览 全部 购买实例 实例管理 安装和实例化链代码 证书和SDK配置文件管理 联盟链管理 通道管理 插件管理 合约仓库 API 链代码开发 运维监控 全部 虚拟私有云 子网 路由表 虚拟IP IPv4/IPv6双栈 安全组 网络ACL 弹性公网IP 共享带宽 共享流量包
证书选择 用户证书 单击“下载”。 将下载的配置文件压缩包解压并放置在某应用目录中，使应用程序可访问，下载后解压出yaml文件备用。 父主题： 华为云区块链引擎管理
在被邀请方A实例卡片中，单击“获取客户端配置”，勾选“Peer节点证书”及“管理员证书”，下载区块链组织civilizationBank管理员证书。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
