检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
概述 欢迎使用区块链服务（Blockchain Service，简称BCS）。区块链服务可以帮助您在云上快速部署、管理、维护区块链网络，降低您使用区块链的门槛，让您专注于自身业务的开发与创新，实现业务快速上链。 BCS除了提供web界面管理运维资源之外，还提供了API调用方式，便
Fabric）。用户在部署智能合约时，使用预配置的容器镜像进行处理，通过预配置的开发/编译工具（例如：javac、cpp、gcc等）减少环境差异带来的问题，确保智能合约能够在区块链网络上正确运行。华为云区块链引擎服务通过资源隔离等方式，降低了由此带来的安全风险。 为了保障链上数据的机密性，建议采用以下手段进行防护：
同一个区块链实例所使用的多个边缘节点，这些边缘节点之间需要内部网络互通（联盟链请务必使用公网IP），区块链实例才能正常工作。 基于边缘集群部署区块链实例时，为了保障实例正常运行，建议您对集群进行安全加固，比如：禁止root账号远程登录、关闭安全组22端口、删除嗅探/开发/调试/编译工具、设置系统会话超时时间（不允
订购区块链实例 您需要订购一个区块链实例，并配置基本参数和网络节点。 操作步骤 登录区块链服务管理控制台。 进入实例管理页面，单击Hyperledger Fabric增强版的“购买”按钮。 根据界面提示，配置区块链基本信息，参数如表1所示。 为了保证示例Demo成功运行，请在参数配置时按照表格中的参数值填写。
将提供两个可用方案供您选择： 存储扩容 登录区块链服务管理控制台，单击BCS实例名称进入详情页。 在BCS实例详情页，单击“更多信息 > 网络存储”，获取节点名称对应的文件存储卷PVC名称。 登录CCE控制台，进入“集群管理”页面，单击BCS实例所在集群的名称进入集群信息页面，在左侧导航栏单击“容器存储”。
下载SDK配置和证书 BCS支持执行链代码、查询链代码等功能。开发应用之前您需要进行证书下载及SDK配置下载，SDK基于该配置文件可以方便地访问区块链网络并完成事务处理，您可以免去手工配置的繁琐流程。 前提条件 下载SDK配置前请确保业务链代码已安装并实例化。 下载SDK配置和证书 SDK配
区块链服务（Blockchain Service，简称BCS）是华为云面向企业及开发者提供的区块链技术服务平台，它可以帮助您在华为云上快速部署、管理、维护区块链网络，降低您使用区块链的门槛，让您专注于自身业务的开发与创新，实现业务快速上链。 本文旨在帮助您了解区块链服务的基本使用流程，帮助您快速上手区块链服务。
无法被伪造和篡改的。 在使用区块链服务BCS时，用户需要开发自己的链代码和应用程序。用户的应用程序通过区块链网络中的Peer节点/节点调用链代码，用户链代码通过区块链网络的Peer节点/节点来操作账本数据。 智能合约由用户自行编写上传并保证安全，请务必注意命令注入等相关安全问题。
您需要进行配置文件下载，配置文件中包含用户证书和SDK。 使用用户证书进行普通的交易和查询操作。 SDK基于该配置文件可以方便地访问区块链网络并完成事务处理，您可以免去手工配置的繁琐流程。 请妥善保管下载用户证书中的私钥，建议您对私钥进行加密存储。 登录区块链服务管理控制台。 单
删除BCS实例后，如何清理残留日志文件？ 删除BCS实例后，集群节点会残留日志文件，系统并不会自动清理，建议您手动将残留文件删除以免占用您的空间资源。 首先使用远程管理工具分别登录已删除实例对应的集群节点，检查如下路径下是否存在残留日志文件： /var/paas/sys/log/baas-agent /var
将License放入虚机目录/下，解压工具包BCS-BPMN.zip放置/root目录，运行一键部署脚本/root/BCS-BPMN/.build_config/one_step_deploy.sh。 开发环境下解压工具包。 Windows开发环境下解压工具包BCS-BPMN.zip。 安装工具包。 打开VScode，单击左侧扩展框
Solidity合约开发 基本方案 使用自研的容器合约环境集成Solidity的智能合约。 外部搭建Solidity Web IDE，生成测试需要的合约安装字节码和合约调用字节码。 将字节码二进制通过Hex编码字符串作为合约调用参数。 Solidity合约默认名称为：NATIVE_CUSTOM_EVM。
企业身份注册(带有service) 功能介绍 分布式身份注册方法。在使用该方法前需要先使用openssl工具生成每个用户的私钥和被fabric组织根证书签名的证书(或通过BCS区块链管理界面下载用户证书)。注册时需声明可提供的服务列表。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API
获取fabric用户私钥及证书的方法 获取fabric用户私钥及证书的方法有两种：BCS区块链管理界面下载和使用openssl工具生成。 第一种方法：针对需要获取单个用户私钥及证书的情况，可通过BCS区块链管理界面下载。 登录区块链服务管理控制台。 单击左侧导航栏中的“实例管理”。选择Hyperledger
如何查看集群是否安装了ICAgent ICAgent是日志采集工具，分别运行在每台主机上用于实时采集指标、日志和应用性能数据。 区块链实例所在的集群如果没有安装ICAgent，可能会导致日志老化功能失效、运维采集能力不可用，系统根目录磁盘耗尽、业务中断等问题。 请通过以下方法查看
Fabric特有概念 记账节点 维护账本的网络节点，一个或多个peer节点组成peer组织。 共识节点 区块链网络中参与交易的节点。 通道 通道可以将区块链网络中的账本数据进行隔离和保密，主要用于实现联盟链中业务的隔离，每个通道可视为一条子链，并且对应一套账本，同一个区块链网络，不同通道之间的账本数据不可见。
返回值：bool值，true代表还有下一个值 抛出异常：当网络出错，消息超时等，抛出异常 String key() throws ContractException 功能：从迭代器中获取key 入参：无 返回值：key值 抛出异常：当网络出错，消息超时等，抛出异常 byte[] value()
要购买什么规格的虚拟机呢？BCS给出如下建议： 表1 虚拟机购买的建议 您的业务阶段 使用的共识算法 虚拟机购买的建议（最小规格） POC测试阶段 快速拜占庭容错共识算法（FBFT） 1台、8vCPUs+16GB内存 商用阶段 - 建议每个Peer节点资源规格为4vCPUs+8G
虚拟私有云 支持创建虚拟私有云、系统自动创建VPC和选择已有虚拟私有云。 系统自动创建VPC 所在子网 通过子网提供与其他网络隔离的、可以独享的网络资源，以提高网络安全。 系统自动创建子网 云主机登录方式 支持密码、密钥对两种方式。 密码 root密码 登录云主机时的root用户密码。
该内容仅适用于Fabric架构版本的区块链实例的Java语言链代码开发。 请使用Gradle或Maven构建管理工具组织链代码项目。若链代码项目中包含非本地依赖，请确保对应区块链实例的节点均绑定了弹性ip。若链代码容器将运行在受限网络环境，请确保项目中的所有依赖已配置为本地依赖。示例链代码获取方法：登录区块链服务
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
