检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
自定义策略授权项 华为云区块链引擎支持自定义策略授权项如下所示 表1 华为云区块链引擎常用操作与系统权限关系 接口 对应的API接口 授权项 依赖授权项 IAM项目 (Project) 企业项目 (Enterprise Project) 查询服务信息 GET /v2/{proje
块链网络，不同通道之间的账本数据不可见。 隐私保护：在同一个通道内的不同成员，例如A、B成员，经过隐私保护配置，指定A成员可以访问相关数据的权限，只有拥有指定权限的成员A能访问相关数据，没有权限的成员B，则无法访问相关的数据，保证在一个共享通道内数据的隐私性。 隐私保护是对通道内
yaml文件中查询orderer和peer的域名信息，将EIP+orderer域名和EIP+peer域名补充进“/etc/hosts”文件中。使用Fabric1.1版本时，peer域名中的EIP需要配置为公网IP，使用Fabric1.4版本时，peer域名中的EIP需要配置为私网IP，否则网络不通将会导致交易验证失败。
被邀请方创建的实例不支持创建通道。 在创建通道页面，选择实例名称，填写通道名称与描述，单击“确定”。 配置组织节点 被邀请方不支持配置组织节点。 通道创建完成后，在通道管理页面，单击通道列表“操作”列的“配置组织节点”。 在弹出的页面，选择需要加入通道的组织节点。 单击“确定”。 其他操作 表1
创建自定义策略 系统预置的BCS权限，不满足您的授权要求，可以创建自定义策略。 自定义策略中可以添加的华为云区块链引擎的授权项（Action）请参考表1。目前支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
须包含大写、小写、数字、特殊字符中的至少两种，-c：为sdk配置文件名，-C：为安装链代码的通道名，-I：为安装示例链代码IDChaincode的实际安装链代码名，-T：为安装示例链代码Transaction的实际安装链代码名，-o：为peer节点组织的ID，可在通道管理界面查询。参数下同。
Windows下您可以使用 .exe后缀的安装包来安装。 Linux下，您需要将下载的二进制包解压至/usr/local目录。 export PATH=$PATH:/usr/local/go/bin 配置环境变量（若无则新建）： JAVA_HOME为jdk安装目录如“C:\Program Files
您可以通过先创建用户组并授权再将用户加入到用户组的方式，使用户具有用户组中的权限。 部署Hyperledger Besu实例 完成环境准备工作后，可按照如下步骤购买并部署Hyperledger Besu实例。 进入购买华为云区块链引擎实例页面。 已部署的实例，单击左侧导航栏中的
参见：权限管理。 您可以通过先创建用户组并授权再将用户加入到用户组的方式，使用户具有用户组中的权限。 部署华为云区块链引擎实例 完成环境准备工作后，可按照如下步骤购买并部署华为云区块链引擎实例。 进入购买华为云区块链引擎实例页面。 已部署的实例，单击左侧导航栏中的“实例管理”，单
色，才能正确完成业务。角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如
是否使用CCE集群节点弹性IP 是 弹性IP计费方式 使用默认规格 弹性IP带宽 5 Mbit/s 单击“下一步：区块链配置”，进行区块链配置，参数如表3所示。 表3 区块链配置 参数 示例 区块链配置 选择“自定义配置”。 区块链管理初始密码 如果填写该项，则以填写值为准，如果不填写，则以资源初始密码为准。
模式介绍 申请-授权模式，授权流程图请参见图1。 数据所有者通过“发布数据集”接口完成用户明文数据的加密和数据描述等信息的注册发布。 数据申请者可通过“申请数据集”接口调用链代码触发申请-授权流程。 数据所有者可根据申请信息和申请者的did、vc等信息决定授权或者拒绝。 图1 申请-授权模式使用流程
在左侧导航栏中，选择“权限管理 > 权限”，单击“创建自定义策略”。 在创建自定义策略页面中，填写策略名称、策略配置方式、策略内容、策略描述等，并单击“确定”。 策略名称：自定义策略名称。例如：BCS部分权限。 策略配置方式：例如选择“JSON视图”。 策略内容：根据模板输入策略内容。 例如：查询实例信息
√ √ √ 查询区块交易列表 √ √ √ √ 查询交易详情 √ √ √ √ 查询区块、交易统计结果 √ √ √ √ 下载SDK配置 √ √ x √ 安装合约 √ √ x √ 查询合约详情 √ √ √ √ 查询合约列表 √ √ √ √ 获取合约扫描报告 √ √ x √ 创建终端节点
ust”查看各区域的授权记录。 为确保区块链服务BCS功能的正常使用，在使用BCS服务期间，请不要自行删除或者修改“bcs_admin_trust”委托。 若用户没有授权Security Administrator系统角色，则会导致在区块链服务BCS获取授权失败，请到统一身份认证服务控制台授权Security
为了确保代码在不同用户之间的一致性运行，华为云区块链引擎服务参考了成熟的开源社区方案（如Hyperledger Fabric）。用户在部署智能合约时，使用预配置的容器镜像进行处理，通过预配置的开发/编译工具（例如：javac、cpp、gcc等）减少环境差异带来的问题，确保智能合约能够在区块链网络上正确
Java SDK Java SDK升级过程中只需修改pom.xml中SDK对应的版本号即可，详细见对应版本的使用配置。 java SDK需要在项目pom文件中配置华为镜像仓。 <repositories> <repository> <id>maven-proxy</id>
js等。应用程序和链代码开发语言无强对应关系，只要应用程序能通过SDK来调用链代码即可。 您需要购买区块链实例。 Fabric架构版本的区块链实例支持在CCE集群和边缘集群上部署，具体可参见基于CCE集群。 您需要获取对应实例的SDK配置文件，具体可参见下载SDK配置和证书。 父主题： 应用程序开发
SDK客户端调用 SDK客户端配置后，即可调用SDK进行区块链相关的业务逻辑开发。 表1 SDK接口调用 类型 备注 合约接口 提供通过合约进行交易的发送与查询接口，详情可参考利用合约发送交易、利用合约查询数据。 查询接口 提供查询块高、区块详情以及交易查询等常见接口，详情可参考其他查询。
书。 ECDSA的安全机制。 安装baas-restapi插件 登录区块链服务管理控制台。 在页面左侧选择“插件管理”。 在“插件仓库”页签下，在baas-restapi插件的卡片上，单击“安装”。 根据界面提示配置参数，具体如表2所示。 表2 配置参数 参数 说明 示例 插件 插件名称。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
