检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
区块链服务,邀请的成员除了企业用户外,其它用户是否也可以邀请? 只要是云服务平台的用户就可以被邀请,不管是个人还是企业用户都可以被邀请。 父主题: 联盟链管理
企业身份注册(带有service) 功能介绍 分布式身份注册方法。在使用该方法前需要先使用openssl工具生成每个用户的私钥和被fabric组织根证书签名的证书(或通过BCS区块链管理界面下载用户证书)。注册时需声明可提供的服务列表。
创建用户并授权使用BCS 如果您需要对您所拥有的BCS进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,简称IAM),通过IAM,您可以: 根据企业的业务组织,在您的华为云账号中,给企业中不同职能部门的员工创建IAM用户,
创建用户并授权使用BCS 如果您需要对您所拥有的华为云区块链引擎进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,简称IAM),通过IAM,您可以: 根据企业的业务组织,在您的华为云账号中,给企业中不同职能部门的员工创建IAM
休眠与唤醒的作用 休眠区块链实例时,后台则暂停计费,直至下次唤醒;在休眠期间,不再收取区块链实例管理费用;这样就能做到真正的按需计费,需要的时候使用,不需要的时候暂停使用,从而能够减少企业不必要的投入,提高企业竞争力。
通过关联账号进行成本分配 企业主客户可以使用关联账号对子客户的成本进行归集,从而对子账号进行财务管理。详细介绍请参见通过关联账号维度查看成本分配。 通过企业项目进行成本分配 在进行成本分配之前,建议开通企业项目并做好企业项目的规划,可以根据企业的组织架构或者业务项目来划分。
Hyperledger Besu架构版本的区块链服务BCS提供专业版和企业版供您选择使用,每个版本均有不同的规格支持,详情请查看表2。 表2 各版本区别 功能 专业版 企业版 适用场景类型 仅限基础开发测试使用,不保证可靠性。 满足中等规模商用。
角色并不能满足用户对精细化授权的要求,无法完全达到企业对权限最小化的安全管控要求。 策略:IAM最新提供的一种细粒度授权的能力,可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式,能够满足企业对权限最小化的安全管控要求。
产品优势 开放易用 自建企业级分布式区块链网络并非易事,不仅需要深入专业的区块链知识,同时需要各种复杂的设计和配置,易出错,投入成本高。 BCS可以帮助企业最快5分钟内完成区块链网络部署,可节省80%的开发和部署成本。 提供全生命周期管理和界面化的智能合约编码、调试与部署。
计费示例 以购买一个企业版Hyperledger Fabric增强版实例为例。
主要发展方向是为用户提供企业级商用区块链底层技术服务。 父主题: 咨询类问题
在可靠性、性能、隐私保护方面做了增强和提升,满足企业级和金融级业务要求。
创建通道个数上限:专业版2个、企业版4个、铂金版10个。 被邀请方创建的实例不支持创建通道。 在创建通道页面,选择实例名称,填写通道名称与描述,单击“确定”。 配置组织节点 被邀请方不支持配置组织节点。 通道创建完成后,在通道管理页面,单击通道列表“操作”列的“配置组织节点”。
云审计服务支持的BCS操作列表 区块链服务(Blockchain Service,以下简称BCS)是面向企业及开发者的高性能、高可用、高安全区块链技术平台服务,可以帮助客户在华为云上快速、低成本的创建、部署和管理区块链应用及商业智能合约服务。
Hyperledger Fabric增强版:以Hyperledger Fabric 为内核,基于全栈可信能力,包括弹性服务器,企业级容器、安全和人工智能等服务,在保持无缝社区对接方式前提下,在可靠性、性能、隐私保护方面做了增强和提升,满足企业级和金融级业务要求。
购买Hyperledger Fabric增强版 以Hyperledger Fabric 为内核,基于华为云全栈可信能力,包括弹性服务器,企业级容器、安全和人工智能等服务,在保持无缝社区对接方式前提下,在可靠性、性能、隐私保护方面做了增强和提升,满足企业级和金融级业务要求。
以下是一些适用于包年/包月计费模式的业务场景: 稳定业务需求:对于长期运行且资源需求相对稳定的业务,如企业官网、在线商城、博客等,包年/包月计费模式能提供较高的成本效益。
“域名所有者”为“企业”时,请参考创建信息模板并实名认证(企业)。 信息模板实名认证一般1个工作日内即可完成审核(部分需要3~5个工作日),请您耐心等待。
图1 分布式身份实现架构图 实现流程 各个角色可通过企业身份注册(带有service)和注册DID生成完全由自己控制的分布式身份,并将身份文档发布到区块链上完成身份的注册。企业用户的DID身份中可以包含其所能提供的服务信息,以支持多样的应用场景。
对于企业内部需要使用代理访问外网的情况,可以在用户目录(windows中如C:\Users\xxx\)下的.m2目录中settings.xml(用户配置)或maven安装目录下的conf目录中settings.xml(系统全局配置)里配置代理来实现。