检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
示例2:购买一个组织 场景描述 本章以购买一个组织为例。 涉及其他云服务接口 无。 购买一个组织 接口相关信息 URI格式: POST /v2/{project_id}/huaweicloudchain/instances/{instance_id}/organizations 请求示例
够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。 Hyperledger Fabric增强版权限 默认情况下,新建的IAM用户没有任何权限,您需要将其加入用户组,并给用户组授予策略或角色,才能使得用户组中的用户获得对应的权限,这一过程称为授权。授权后,用户就可以基于被授予的权限对云服务进行操作。
管理员证书:组织的管理权限证书和私钥,可使用该身份进行通道和合约的管理。 用户证书:组织的用户权限证书和私钥,可使用该身份进行普通的交易和查询。 CA证书: 组织的根证书,可以使用该CA公私钥签发下一级证书。 共识节点和Peer节点的管理证书是不同的,用户在通道内的管理操作,需要使用Peer节点管理证书,而不是共识节点管理证书。
如果部署在CCE集群上时,请执行以下步骤进区块链管理页面: 登录区块链服务管理控制台。 单击实例卡片中的“区块链管理”。 输入用户名、密码,单击“登录”。 用户名为admin,初始登录密码为您在部署区块链实例时设置的资源初始密码。为了保证系统安全,建议定期修改密码。 如果部署在边缘集
用有所引导及帮助。 BCS本身不涉及用户敏感信息。使用BCS处理数据的目的、范围、处理方式、时限等请遵从当地适用的法律法规。BCS本身不建议传输和存储敏感数据,如果传输和存储敏感数据,请自行加密后再传输和存储。 图1 使用引导 注册账号 新用户请先注册完成实名认证,具体请参见账号注册和账号实名认证。
IDChaincode 用于保存用户的公钥和账户,新生成用户的同态密钥对时,需要将公钥注册到IDchaincode上,便于后续根据账户能查询到收款方的同态公钥。链代码IDChaincode.go的下载请参见资源下载。 IDChaincode.go由华为云BCS服务提供,不建议用户修改,若进行修改将与链代码示例逻辑不一致。
D(domain-id),所以需要先在管理控制台上获取到账号ID。账号ID获取步骤如下: 登录管理控制台。 单击用户名,在下拉列表中单击“我的凭证”。 在“API凭证”页面中查看账号ID。 图1 获取账号ID 父主题: 附录
关于配额 什么是配额? 为防止资源滥用,平台限定了各服务资源的配额,对用户的资源数量和容量做了限制。如您最多可以创建多少台弹性云服务器、多少块云硬盘。 如果当前资源配额限制无法满足使用需要,您可以申请扩大配额。 怎样查看我的配额? 登录管理控制台。 在页面右上角,选择“资源 > 我的配额”。系统进入“服务配额”页面。
通道管理 通道为组织节点提供通信渠道。通过通道管理功能您可以创建通道或为已有通道添加组织节点等。 约束与限制 创建通道个数上限:专业版2个、企业版4个、铂金版10个。 被邀请方创建的实例不支持创建通道。 被邀请方不支持配置组织节点。 创建通道 登录区块链服务管理控制台。 在页面左
合约仓库 合约模板是已经实现某些基本功能的智能合约,您可以使用模板提供的基础功能代码,直接使用或二次开发符合自己业务逻辑的智能合约。 合约管理可以管理合约模板,您可以在合约模板市场查看各行业场景的合约模板,并下载模板使用。 下载合约模板 登录区块链服务管理控制台。 在页面左侧选择“合约仓库”。
月资源执行任何操作。 保留期到期后,若包年/包月Hyperledger Fabric增强版实例仍未续费,那么数据无法恢复。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 父主题: 计费模式
在公有云上部署的区块链实例是否可接入其他云的区块链节点? 目前只支持在公有云上部署区块链实例,每个用户可以部署多个区块链实例, 多个公有云用户的区块链实例可以组建成一个区块链联盟链。 以华为云为主导的其他云混合部署模式仍在后期规划中,具体时间暂未确定。 不支持其他厂家区块链应用接入BCS。
应用现状 随着信息化技术的不断发展,银行之间的业务流程趋于规范化,其中不乏一些重复的操作,例如需要跨行查询用户账户和身份认证等基本信息时,查询时间慢,效率低,导致用户等待时间过长,影响用户体验。 解决方案 区块链服务BCS支持创建区块链类型为“联盟链”的Hyperledger Fabri
admin_trust”委托。 若用户没有授权Security Administrator系统角色,则会导致在区块链服务BCS获取授权失败,请到统一身份认证服务控制台授权Security Administrator系统角色。详细操作请参考创建用户组并授权。 父主题: 权限管理
在使用区块链服务时,支持用户开发自己的链代码和应用程序。 提供Go语言和Java语言的链代码开发。 提供示例Demo,帮助用户开发自己的客户端应用程序。 支持区域: Hyperledger Fabric增强版支持华北-北京一、华北-北京四、华东-上海二、华南-广州;华为云区块链引擎只支持华为-北京四
实例的备份数据,依旧进行计费。如需删除,请分别前往 “服务列表>对象存储服务(OBS)>桶列表> bcs-backup-nodelete-用户的projectID/BCS的实例ID”路径对OBS备份数据进行删除;前往“服务列表>云备份服务(CBR)>SFS Turbo备份”对存储
支持多角色节点和成员动态加入/退出,支撑用户高效组建联盟链。 高性价比 按需付费、随时休眠/唤醒,减少使用成本。 对接运维平台AOM对区块链服务进行统一运维,为客户提供全系列的系统状态、性能和交易情况的监控,运维,报警能力,能为用户降低运维成本。 提供节点伸缩功能,用户可根据需求进行弹性伸缩,大大提高使用性价比。
更新访问地址 实例创建完成后,支持IP和域名两种更新方式。 约束与限制 自定义地址为集群内网地址或绑定集群的弹性IP,请确保自定义地址正确,否则将会导致区块链网络故障。出现网络故障后请重新更新为正确的访问地址。 通过IP更新访问地址 登录区块链服务管理控制台。 进入“实例管理”页面,选择Hyperledger
的安全性。 BCS提供客户端库和Chaincode库,该库主要用于交易类的密文运算服务,达到用户交易的隐私保护。 客户端库:用于在client端提供加法同态功能和生成交易金额的证明信息。 同态加密链代码IDChaincode.go:在同态加密的场景下,用户在部署应用前需要下载安装并且实例化此链代码至区块链实例。
执行如下命令,分别进入各peer容器。 docker exec -u root -it 容器ID bash 执行如下命令,将转储路径用户修改为paas用户。 chown -R paas:paas /tmp/test 将历史分布式账本数据进行冷存储。 进入区块链服务控制台,选择对应版本的BCS实例,进入区块链管理页面。