检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云服务委托权限指导 为了提升账号安全性，近期区块链服务对云服务委托权限进行了调整。如果您已创建并正在使用Fabric增强版区块链实例，请您尽快手动清理多余的云服务委托权限。 具体的操作步骤如下： 登录统一身份认证服务 IAM，选择“委托”并搜索委托名称“bcs_admin_trust”。
254地址后，可能导致AOM服务无法检测到集群是否安装ICAgent，但不影响监控数据的采集和上报）。更多其他安全加固建议请参考节点安全配置。 若您选择基于新建集群部署实例，BCS服务将自动为您限制容器访问openstack的管理IP地址169.254.169.254，并删除集群内虚机的安全组22端
me的值。 图10 查看节点的name值 登录云容器引擎控制，找到告警容器所在的集群节点。在“节点管理”页面单击节点名称进入弹性云服务器页面。 在弹性云服务器页面，先将云服务关机，再单击选择“更多 > 变更规格 ”，在新打开的云服务器变更规格页面，根据情况选择合适的内存规格。 节点内存使用率过高
CS，单击更改安全组规则，添加安全组入方向规则以允许服务器的8080端口可被访问，方法参见创建安全组。添加安全组规则时的规则参数如表1所示。 表1 安全组规则参数表 参数 值 说明 协议 TCP 网络协议。 方向 入方向 安全组规则生效的方向，入方向指从外部访问安全组规则下的弹性云服务器。
实例创建失败，提示集群已被使用。 解决方案 方案一：创建BCS实例时选择其他未使用的CCE集群。 方案二：首先创建集群，然后在购买BCS实例时选择创建成功的目标集群。 创建集群： 登录CCE控制台，在云容器引擎界面单击“购买Kubernetes集群”，操作步骤请参考：快速创建Kubernetes集群。
1M/s 2M/s 5M/s 安全功能 ECDSA 支持 支持 支持 国密 不支持 支持 支持 高可用 容器高可靠 不支持 支持 支持 多AZ容灾 不支持 支持 支持 运维监控 合约日志 支持 支持 支持 容量监控 支持 支持 支持 服务支持 专属服务经理 不支持 不支持 支持 研发远程技术支持
为了确保代码在不同用户之间的一致性运行，区块链服务参考了成熟的开源社区方案（如Hyperledger Fabric）。用户在部署智能合约时，使用预配置的容器镜像进行处理，通过预配置的开发/编译工具（例如：javac、cpp、gcc等）减少环境差异带来的问题，确保智能合约能够在区块链网络上正确运行。区块链服务通过资源隔离等方式，降低了由此带来的安全风险。
5-1h内退回原账号。 问题现象 实例创建失败，提示删除Kube资源失败，创建实例过程中集群状态异常。 解决方案 方案一：排查集群状态是否正常。 在“云容器引擎”控制台的“集群管理”页面查看集群状态。 集群状态正常请重新购买；若集群状态异常，请提工单进行咨询。 方案二：创建BCS实例时选择其他已有集群。
添加链代码文件。本示例使用存证链代码，链代码文件下载方法：登录区块链服务管理控制台，进入“应用案例”，下载“快速入门”中的Go语言示例链代码。 链代码描述 根据需要填写相关描述。 代码安全检查 链代码语言选择Golang，该功能才会显示。选择是否开启代码安全检查。 单击“安装”，完成链代码安装。 单击链代码名称前，展开链代码详细信息。
一键购买区块链服务支持创建Rest API。 一键购买区块链服务支持边缘集群模式。 区块链服务支持企业多项目管理能力。 区块服务支持鲲鹏集群。 区块链服务在华南区支持提供体验中心。 区块链服务支持创建和使用SFS Turbo存储。 2019-07-30 区块链服务计费调整：下调收
可能原因一：公共组件regionlb异常。 排查方法：跳转至首页的服务列表，分别进入应用运维管理AOM、云容器引擎CCE、应用平台与运维平台ServiceStage页面，查看这些服务页面是否异常，如果上述服务也出现页面异常，提示类似错误，请联系regionlb技术支持工程师处理即可。
上手区块链服务。 区块链服务BCS支持Hyperledger Fabric增强版和华为云区块链引擎实例： Hyperledger Fabric增强版：以Hyperledger Fabric 为内核，基于华为云全栈可信能力，包括弹性服务器，企业级容器、安全和人工智能等服务，在保持无
区块列表 登录部署BCS区块链的云服务器，并执行docker ps|grep k8s_peer指令查看peer容器，记录交易超时的peer节点容器ID。 图4 查看peer容器 执行docker exec -it {容器ID} bash进入容器。 图5 进入容器 执行peer channel
码项目。若链代码项目中包含非本地依赖，请确保对应区块链实例的节点均绑定了弹性ip。若链代码容器将运行在受限网络环境，请确保项目中的所有依赖已配置为本地依赖。示例链代码获取方法：登录区块链服务BCS控制台，进入“应用案例”，单击“Java示例Demo-Java SDK Demo”中
种语言SDK，区块链服务启动时会启动一系列grpc接口，监听客户端发送的消息，与客户端交互完成各种请求。在开发客户端时，如果从底层grpc接口开始，进行各种消息封装、消息发送、返回值解析等工作，不仅会导致开发量过大，并且造成重复劳动。 SDK则是将区块链服务提供的各种grpc接口
CCE服务所选可用区master节点资源不足 退费说明 实例创建失败，已扣除费用会在0.5-1h内退回原账号。 问题现象 实例创建失败，提示CCE服务所选可用区master节点资源不足。 解决方案 方案一：重新创建BCS实例时切换可用区。 若还是失败，请提工单咨询。 方案二：先创
如果您没有开通企业管理服务，将无法看到企业项目选项。 区块链实例名称 自定义名称，与邀请方名称相同，例如：bank-union-demo。 版本类型 选择“专业版”。 区块链类型 选择“联盟链”。 集群类型 选择“CCE集群”。 容器集群 选择创建好的容器集群。 存储卷类型 选择“文件存储卷”。
C已公开，风险较高。具体漏洞详情，请参见Apache Log4j2 远程代码执行漏洞（CVE-2021-44228）。 漏洞影响 在区块链服务（简称BCS）中提供的国密加密Fabric_SDK_Gateway_Java和Fabric_SDK_Java、开源社区的Fabric_SD
mo通过一个go语言的客户端来演示如何使用REST API服务调用链代码，供您学习参考。 只用于场景体验，不用于实际应用。 仅适用于Hyperledger Fabric增强版的区块链服务。 创建区块链实例 登录区块链服务管理控制台。 单击Hyperledger Fabric增强版卡片上的“购买”。
object 云容器引擎创建状态 表4 ComCCE 参数 参数类型 描述 cluster Detail object 云容器引擎集群创建状态 network Detail object 云容器引擎网络创建状态 security_group Detail object 云容器引擎安全组创建状态
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
