检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通道隔离和隐私保护的区别？ 通道隔离：通道可以将区块链网络中的账本数据进行隔离和保密，主要用于实现联盟链中业务的隔离，每个通道可视为一条子链，并且对应一套账本，同一个区块链网络，不同通道之间的账本数据不可见。 隐私保护：在同一个通道内的不同成员，例如A、B成员，经过隐私保护配置，
支持的授权项 策略支持的操作与API相对应，授权项列表说明如下： 权限：允许或拒绝某项操作。 对应API接口：自定义策略实际调用的API接口。 授权项：自定义策略中支持的Action，在自定义策略中的Action中写入授权项，可以实现授权项对应的权限功能。 依赖的授权项：部分
ndpoints bcs:huaweiCloudChainEndpoint:create VPCEP Administrator、vpc:vpcs:list vpc:vpcs:get vpc:subnets:get √ √ 查询终端节点列表 GET /v2/{project_id
如果您需要允许或者禁止某个接口的操作权限，请使用策略。 支持的授权项 策略支持的操作与API相对应，授权项列表说明如下： 权限：允许或拒绝某项操作。 对应API接口：自定义策略实际调用的API接口。 授权项：自定义策略中支持的Action，在自定义策略中的Action中写入授权项，可以实现授权项对应的权限功能。
自定义策略授权项 Hyperledger Fabric增强版支持自定义策略授权项如下所示： 表格中“√”表示支持，“×”表示暂不支持。 表1 Hyperledger Fabric增强版常用操作与系统权限关系 接口 对应的API接口 授权项 IAM项目 (Project) 企业项目
引擎服务的其它功能。 本章节为您介绍对用户授权的方法，操作流程如图1所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的华为云区块链引擎权限，并结合实际需求进行选择，华为云区块链引擎支持的系统权限，请参见：权限管理。若您需要对除华为云区块链引擎之外的其它服务授权，IAM支持服务的所有权限请参见系统权限。
本章节为您介绍对用户授权的方法，操作流程如图1所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的BCS权限，并结合实际需求进行选择，BCS支持的系统权限，请参见：权限管理。若您需要对除BCS之外的其它服务授权，IAM支持服务的所有权限请参见权限策略。 约束与限制 如果操作权限选择“BCS
String 授权者的名称 service String 授权者的服务名 price Integer 价格 applyTime String 申请时间 encryptedABEKey String 被加密的ABE密钥 status String 申请状态，request表示未授权；ready表示申请已处理
区块链实例，请您尽快手动清理多余的云服务委托权限。 具体的操作步骤如下： 登录统一身份认证服务 IAM，选择“委托”并搜索委托名称“bcs_admin_trust”。 单击“修改”进入“bcs_admin_trust”委托的修改页面。 进入“授权记录”，确认以下权限已被正确配置：
需要使用以下任意功能，界面弹出提示框授权给BCS，需要您同意授权后，BCS将自动请求获取当前区域下的云资源权限，从而更好地为您提供服务。您也可以单击“查看”授予的权限详情。 在“实例管理”页面，单击Hyperledger Fabric增强版的“购买”按钮。 在“实例管理”页面，选择Hyperledger
授权数据集 功能介绍 授权数据集 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v1/datashare/dataset/authorize-dataset
√ √ x x 创建插件 √ √ x x 查询插件 √ √ √ x API接口的细粒度的权限依赖与明细请参考表3。 表3 华为云区块链引擎对应接口的权限依赖关系 接口 对应的API接口 授权项 依赖授权项 IAM项目 (Project) 企业项目 (Enterprise Project)
Besu架构版本的区块链服务BCS提供专业版和企业版供您选择使用，每个版本均有不同的规格支持，详情请查看表2。 表2 各版本区别 功能 专业版 企业版 适用场景类型 仅限基础开发测试使用，不保证可靠性。 满足中等规模商用。 共识策略 Raft 支持 支持 功能和规模 最大节点个数
可能需要一并授予依赖的其他角色，才能正确完成业务。角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权
on中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 项目 项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以默认项目为单位进行授权，用户可以访问您账号中该区域的所有资源。如果您希望进行更加精细的权限控制，可以在区域默认的项目中创
on中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 项目 项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以默认项目为单位进行授权，用户可以访问您账号中该区域的所有资源。如果您希望进行更加精细的权限控制，可以在区域默认的项目中创
Hyperledger Fabric增强版的链代码 华为云区块链引擎的合约 证书和SDK配置文件管理 开发应用之前您需要进行证书下载及SDK配置下载。 通过用户证书进行普通的交易和查询操作。 基于SDK配置文件可以方便地访问区块链网络并完成事务处理，免去手工配置的繁琐流程。 支持区域： Hyperledger
信息。 表1 恢复备份参数表 参数 说明 区块链实例规格 备份实例的规格，不可修改。 购买时长 支持自定义购买实例的使用时间，最短1个月。 您可根据需要选择勾选自动续费，按月购买的自动续费周期为1个月，按年购买的自动续费周期为1年。 确认配置信息无误后，勾选协议和免责声明，并单击“提交”。
块链网络上正确运行。华为云区块链引擎服务通过资源隔离等方式，降低了由此带来的安全风险。 为了保障链上数据的机密性，建议采用以下手段进行防护： 数据加密：对链上存储的数据进行加密，只允许授权的参与方解密和查看数据。常用的加密方法包括对称加密和非对称加密。 访问控制：实施严格的访问控
Service）是面向企业及开发者的高性能、高可用和高安全的区块链技术平台服务，可以帮助企业和开发人员在华为云上快速、低成本的创建、部署和管理区块链应用。 产品介绍 图说BCS 立即使用 成长地图 由浅入深，带您玩转BCS 01 了解 华为云区块链服务BCS是华为云面向企业及开发者提供的区块链技术服务平台。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
