检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通道主要用于实现联盟链中业务的隔离。通道内包含业务的参与方（联盟内的部分或全部组织）作为通道成员。每个通道可视为一条子链，并且对应一套分布式账本。 默认创建名为“channel”的实例通道，并将刚才创建的实例节点组织添加进此通道。 共识节点数量 区块链网络中参与交易共识的节点数量。 当共识
满足企业级和金融级的可信和协同要求。 公测 华为区块链服务快速入门 华为区块链服务部署 访问华为区块链 3 支持边缘云场景的共识、记账节点的资源监控 支持边缘云场景的共识、记账节点的资源监控，可通过前台界面以及后台虚拟机查看IEF集群下部署的BCS服务各节点的运维日志。 商用 查看运维日志
提升，满足企业级和金融级业务要求。 华为云区块链引擎：以BCS自主研发区块链内核为底座，结合可信硬件，具有高安全、高性能、高可扩展、强隐私保护等特点，满足企业级和金融级的可信和协同要求。 应用场景 区块链服务BCS可应用于各大行业的多种场景中，各行业的业务应用对接区块链平台，保证业务数据可信、安全。
设置系统所有账号密码（包括系统账户和应用账户）为满足规范的强密码，强密码设要求参照：https://bbs.huaweicloud.com/blogs/87a98385ec6411e79fc57ca23e93a89f。 启动安全组白名单策略，根据业务需求对外开放端口，对于特殊业务端口，建议设置固定的来源IP或使用VPN、堡垒机建立自己的运维通道。
将configFile中的值修改为实际的SDK配置文件名称，例如：demo-channel-sdk-config.yaml。 将org的值修改为organization对应的组织哈希值。 在通道管理页面，单击“查看节点”获取组织的哈希值（MSP标识去掉“MSP”后缀即为对应组织的哈希）。 var
Version 策略的版本 固定为“1.1”，不可修改。 Statement Effect 定义Action中所包含的具体操作是否允许执行。 Allow：允许执行。 Deny：不允许执行。 Action 定义对BCS的具体操作。 格式为：服务名:资源类型:操作，不支持自定义，BCS支持的细粒度
对应API接口：自定义策略实际调用的API接口。 授权项：自定义策略中支持的Action，在自定义策略中的Action中写入授权项，可以实现授权项对应的权限功能。 依赖的授权项：部分Action存在对其他Action的依赖，需要将依赖的Action同时写入授权项，才能实现对应的权限功能。 IAM
据用户的工作职能定义权限的粗粒度授权机制。策略以API接口为粒度进行权限拆分，授权更加精细，可以精确到某个操作、资源和条件，能够满足企业对权限最小化的安全管控要求。 华为云区块链引擎的策略说明请参考权限管理。 如果您需要允许或者禁止某个接口的操作权限，请使用策略。 支持的授权项
创建自定义策略 系统预置的BCS权限，不满足您的授权要求，可以创建自定义策略。 自定义策略中可以添加的华为云区块链引擎的授权项（Action）请参考表1。目前支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
对应版本(软件对应版本无强制要求)。 node -v npm -v 设置新目录assembly，在该目录下执行 npm init 命令，其中package name输入为assembly(目录名、package name建议保持一致，具体名称无强制要求，可自行定义)。 执行如下命令通过npm安装加载器和编译器
可能需要一并授予依赖的其他角色，才能正确完成业务。角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对
头，以endKey结尾的所有状态数据，结果以迭代器的形式呈现；查询范围是左闭右开的，[startKey, endKey)。 入参：startKey是待查询状态数据的按字典序的起始key，startKey != ""，endKey是待查询的状态数据的按字典序的结束key，endKey
Encryption, ABE)细粒度控制的数据交换模式，通过为每个数据集配置合理的、自定义的共享策略，实现对数据申请者属性级别的访问控制，即拥有某些属性组合的申请者可以访问密文。 细粒度访问控制模式采用CP-ABE（基于密文策略的属性加密，Ciphertext-Policy
filePath string 文件下载到本地的路径。 fileName string 待下载文件在链上的名称。不允许包含 "/" versionId int 待下载文件的版本号。版本号要求大于等于1，可以通过查询文件历史版本获取文件的版本号信息。 返回值 类型 说明 error
成本中心可以通过监控区块链服务BCS实例的使用情况，评估当前配置是否过高。您还可以根据成本分析阶段的分析结果识别成本偏高的资源，通过云监控服务监控资源的使用情况，确定成本偏高的原因，然后采取针对性的优化措施。 计费模式优化 不同类型的业务对资源使用周期有不同的要求，为每一类业务确定合适的计费模式，灵活组合以达到最优效果。
我的配额”。系统进入“服务配额”页面。 图1 我的配额 您可以在“服务配额”页面，查看各项资源的总配额及使用情况。 如果当前配额不能满足业务要求，请参考后续操作，申请扩大配额。 如何申请扩大配额？ 登录管理控制台。 在页面右上角，选择“资源 > 我的配额”。系统进入“服务配额”页面。 图2 进入我的配额页面 单击“申请扩大配额”。
生成的智能合约选择背书策略、安装合约的组织等配置，完成合约的安装和实例化，智能合约最终运行在背书节点中的一个Docker容器内。 智能合约触发 实例化后的智能合约，可以通过外部条件来触发合约执行过程，支持事件触发和交易触发的方式，两种模式均会触发背书节点进行一致性共识，避免恶意节点作恶。
安装合约 安装合约的前提：根据不同合约类型，准备对应的合约文件。可单击链接获取Go类型的合约示例[链接]。 在实例管理页面的华为云区块链引擎页签，单击实例名称，进入实例概览页面。 选择左侧导航栏中的“合约管理”，单击页面右上角的“安装合约”。 在安装界面输入“合约名称”、“版本号
Service，简称BCS）是华为云面向企业及开发者提供的区块链技术服务平台，它可以帮助您在华为云上快速部署、管理、维护区块链网络，降低您使用区块链的门槛，让您专注于自身业务的开发与创新，实现业务快速上链。 本文旨在帮助您了解区块链服务的基本使用流程，帮助您快速上手区块链服务。 区块链服务BCS支持Hyperledger
同意加入联盟链：在通知管理页面，单击通知列表“操作”的“查看”，选择BCS实例、组织并单击“同意”。 拒绝加入联盟链：在通知管理页面，单击通知列表“操作”的“查看”，单击“拒绝”。 删除通知：在通知管理页面，单击通知列表“操作”的“删除”。 稍后处理：在通知管理页面，单击通知列表“操作”的“查看”，单击“稍后处理”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
