检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
基本概念 账号 用户注册账号时，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用该用户进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。
购买区块链实例前，需要购买什么规格的虚拟机？ 用户在部署区块链实例前，需要购买虚拟机资源来运行区块链实例，那么需要购买什么规格的虚拟机呢？BCS给出如下建议： 表1 虚拟机购买的建议 您的业务阶段 使用的共识算法 虚拟机购买的建议（最小规格） POC测试阶段 快速拜占庭容错共识算法（FBFT）
如何判断是否有必要使用区块链？ 依次回答下列问题对确定区块链技术是否适合项目有一定的帮助。 是否存在多方分享数据？ 一个完整可靠的共享记录系统是否会使每个业务关系的参与者受益。 是否存在多方更新数据？ 如果多个参与者能够记录和传播并发交易，会不会有更高的数据准确性和及时性。 是否有验证和校验的需求？
删除BCS实例后，如何清理残留日志文件？ 删除BCS实例后，集群节点会残留日志文件，系统并不会自动清理，建议您手动将残留文件删除以免占用您的空间资源。 首先使用远程管理工具分别登录已删除实例对应的集群节点，检查如下路径下是否存在残留日志文件： /var/paas/sys/log/baas-agent
”，在新打开的云服务器变更规格页面，根据情况选择合适的内存规格。 图12 变更规格 查看告警 登录区块链服务管理控制台。 在左侧导航栏，单击“实例管理”，可查看已创建实例的基本信息，包括区块链的类型、共识策略、状态、创建时间等信息。 在实例卡片上单击区块链名称，可查看区块链实例的详细信息。
码在这种该情况下的首次交易失败问题。 图2 交易失败 排查项二：BCS实例状态异常。 登录BCS控制台，查看BCS实例状态，并根据状态提示进行排查解决。具体参考区块链实例状态为“异常”时，如何排查解决？。 排查项三：客户端所使用的fabric-SDK与区块链实例版本不匹配。 进入
基本概念 账号 用户注册账号时，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用他们进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。
交易数据。并且针对用户管理，提供了以角色和群组的细粒度访问授权（Hyperledger Fabric增强版目前不支持细粒度，功能正在开发中），不同角色或群组的用户授予不同的权限，例如仓库管理员仅可处理货物的发放、货物收件人员仅可确认货物的签收。该功能使用户更多的精力放在处理业务，
链代码如果有BUG，如何更新？ 区块链服务支持升级链代码。如果链代码有问题，用户可以上传新的代码包，通过升级的方式更新链代码。 父主题： 链代码管理类
Log4j2 远程代码执行漏洞（CVE-2021-44228）公告 漏洞描述 近日，关于Apache Log4j2存在一处远程代码执行漏洞（CVE-2021-44228），在引入Apache Log4j2处理日志时，会对用户输入的内容进行一些特殊的处理，攻击者可以构造特殊的请求，触发
tent-type”。 对于获取IAM用户Token（使用密码）接口，返回如图1所示的消息头，其中“x-subject-token”就是需要获取的用户Token。有了Token之后，您就可以使用Token认证调用其他API。 图1 获取用户Token响应消息头 响应消息体 响应消
状态码是一组从1xx到5xx的数字代码，状态码表示了请求响应的状态，完整的状态码列表请参考状态码。 对于获取用户Token接口，如果调用后返回状态码为“201”，则表示请求成功。 响应消息头 对应请求消息头，响应同样也有消息头，如“Content-type”。 对于获取用户Token接口，返
如何联系华为云区块链合作伙伴并得到进一步服务？ 如果您对业务链代码和客户端APP的设计和开发有需求，可以联系华为云区块链合作伙伴提供进一步服务，华为云区块链合作伙伴会结合您的业务以及华为云的优势和特点为您提供完善的解决方案，联系邮箱如下：sales@huaweicloud.com
BCS的性能怎么样？ 使用32U 64G规格的ECS，2个客户端同时压测得到的性能数据如下： 表1 数据说明 类型 性能说明 ECDSA+FBFT场景 支持并发数为50，一致性吞吐量为6504 TPS。 国密+FBFT场景 支持并发数为50，一致性吞吐量为5698 TPS。 父主题：
的情况下只需申请一次。 当拥有用户密钥且属性满足密文访问策略时，数据申请者可以异步的，随时解密数据所有者发布的所有相应数据。 接口使用方法请参考属性加密的密钥管理。 图3 细粒度访问控制模式使用流程 基本概念介绍： 属性（Attribute）：描述一个实体的性质与实体之间关系的统称。
件中包含用户证书和SDK。 使用用户证书进行普通的交易和查询操作。 SDK基于该配置文件可以方便地访问区块链网络并完成事务处理，您可以免去手工配置的繁琐流程。 请妥善保管下载用户证书中的私钥，建议您对私钥进行加密存储。 登录区块链服务管理控制台。 单击左侧导航栏中的“实例管理”，选择华为云区块链引擎。
根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将BCS资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用BCS服务的其它功能。
通过管理界面，将开发的链代码安装到用户订购的BCS实例中并实例化。 部署应用。 用户根据业务需求开发app应用，app应用可以调用同态加密库来对交易信息进行隐私保护。开发完成后，将app部署在购买的服务器上。app部署完成后，确保环境中具有配置文件、证书文件（peer和orderer的用户证书）、openssl库。
BCS实例一直处于创建中 可能原因是挂盘失败。 处理建议 登录BCS实例所在CCE集群的节点，执行以下命令，查看POD区的DNS地址是否配置错误，导致域名无法解析，挂盘失败。 vi /etc/resolve.conf 若还是无法解决，请联系技术支持工程师处理。 父主题： 使用类问题
图3 查询弹性云服务器的IP 通过该地址https://IP:30603 访问区块链管理页面。 输入用户名、密码、验证码，单击登录。 用户名为admin，初始登录密码为您在部署区块链实例时设置的资源初始密码。为了保证系统安全，建议定期修改密码。 登录时，若您使用的是IE浏览器，
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
