检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
将configFile中的值修改为实际的SDK配置文件名称，例如：demo-channel-sdk-config.yaml。 将org的值修改为organization对应的组织哈希值。 在通道管理页面，单击“查看节点”获取组织的哈希值（MSP标识去掉“MSP”后缀即为对应组织的哈希）。 var
生成的智能合约选择背书策略、安装合约的组织等配置，完成合约的安装和实例化，智能合约最终运行在背书节点中的一个Docker容器内。 智能合约触发 实例化后的智能合约，可以通过外部条件来触发合约执行过程，支持事件触发和交易触发的方式，两种模式均会触发背书节点进行一致性共识，避免恶意节点作恶。
Peer节点 所选通道中，Peer节点的数量。 链代码 已安装链代码的数量。 区块 已产生的区块数量。 交易 已进行的交易数量。 区块列表 单击“区块列表”查看最近生成的区块哈希、数据哈希等详细信息。 交易列表 单击“交易列表”查看最近发生的交易ID、创建者组织、创建时间等交易信息。
对应版本(软件对应版本无强制要求)。 node -v npm -v 设置新目录assembly，在该目录下执行 npm init 命令，其中package name输入为assembly(目录名、package name建议保持一致，具体名称无强制要求，可自行定义)。 执行如下命令通过npm安装加载器和编译器
对应API接口：自定义策略实际调用的API接口。 授权项：自定义策略中支持的Action，在自定义策略中的Action中写入授权项，可以实现授权项对应的权限功能。 依赖的授权项：部分Action存在对其他Action的依赖，需要将依赖的Action同时写入授权项，才能实现对应的权限功能。 IAM
据用户的工作职能定义权限的粗粒度授权机制。策略以API接口为粒度进行权限拆分，授权更加精细，可以精确到某个操作、资源和条件，能够满足企业对权限最小化的安全管控要求。 华为云区块链引擎的策略说明请参考权限管理。 如果您需要允许或者禁止某个接口的操作权限，请使用策略。 支持的授权项
设置系统所有账号密码（包括系统账户和应用账户）为满足规范的强密码，强密码设要求参照：https://bbs.huaweicloud.com/blogs/87a98385ec6411e79fc57ca23e93a89f。 启动安全组白名单策略，根据业务需求对外开放端口，对于特殊业务端口，建议设置固定的来源IP或使用VPN、堡垒机建立自己的运维通道。
Version 策略的版本 固定为“1.1”，不可修改。 Statement Effect 定义Action中所包含的具体操作是否允许执行。 Allow：允许执行。 Deny：不允许执行。 Action 定义对BCS的具体操作。 格式为：服务名:资源类型:操作，不支持自定义，BCS支持的细粒度
创建自定义策略 系统预置的BCS权限，不满足您的授权要求，可以创建自定义策略。 自定义策略中可以添加的华为云区块链引擎的授权项（Action）请参考表1。目前支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
交易 已进行的交易数量。 最新区块 在“最新区块”下方查看最近生成的区块的交易数量、数据哈希等详细信息。 交易列表 在“交易列表”下方查看最近发生的交易ID、创建者组织、创建时间等交易信息。 单击交易列表“操作”列的“查看详情”可查看本条交易的更多详细信息。 性能分析 通过曲线图查看性能数据走势，了解性能状况。
您可以在“服务配额”页面，查看各项资源的总配额及使用情况。 如果当前配额不能满足业务要求，请参考后续操作，申请扩大配额。 如何申请扩大配额？ 登录管理控制台。 在页面右上角，选择“资源 > 我的配额”。系统进入“服务配额”页面。 图2 我的配额页面 单击“申请扩大配额”。 在“新建工单”页面，根据您的需求，填写相关参数。
我的配额”。系统进入“服务配额”页面。 图1 我的配额 您可以在“服务配额”页面，查看各项资源的总配额及使用情况。 如果当前配额不能满足业务要求，请参考后续操作，申请扩大配额。 如何申请扩大配额？ 登录管理控制台。 在页面右上角，选择“资源 > 我的配额”。系统进入“服务配额”页面。 图2 进入我的配额页面 单击“申请扩大配额”。
可能需要一并授予依赖的其他角色，才能正确完成业务。角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对
Service，简称BCS）是华为云面向企业及开发者提供的区块链技术服务平台，它可以帮助您在华为云上快速部署、管理、维护区块链网络，降低您使用区块链的门槛，让您专注于自身业务的开发与创新，实现业务快速上链。 本文旨在帮助您了解区块链服务的基本使用流程，帮助您快速上手区块链服务。 区块链服务BCS支持Hyperledger
配置应用 在邀请方发起交易的时候，邀请方需要下载自己的orderer管理员证书、democraticBank组织的管理员证书以及被邀请方A和B已隐去私钥的证书。 请妥善保管下载证书中的私钥，建议对私钥进行加密存储。 前提条件 已创建弹性云服务器。创建弹性云服务器的方法，请参见《弹性云服务器用户指南》。
提升，满足企业级和金融级业务要求。 华为云区块链引擎：以BCS自主研发区块链内核为底座，结合可信硬件，具有高安全、高性能、高可扩展、强隐私保护等特点，满足企业级和金融级的可信和协同要求。 应用场景 区块链服务BCS可应用于各大行业的多种场景中，各行业的业务应用对接区块链平台，保证业务数据可信、安全。
署应用时键入的自定义密码），仅供demo体验登录。 客户根据界面提示选择中国文明银行，登录账户。 进入到中国文明银行的账户申请界面，可以通过中国民主银行的账户信息开通中国文明银行的账户。 这里充分使用了基于区块链的身份共享，客户一旦开通一家银行的账户，那么经过审核的可信身份信息就
以从接口的请求部分看到所需的请求参数及参数说明。将消息体加入后的请求如下所示，加粗的斜体字段需要根据实际值填写，其中username为用户名，domainname为用户所属的账号名称，********为用户登录密码，xxxxxxxxxxxxxxxxxx为project的ID，获取方法请参见获取项目ID。
com/v3/auth/tokens 请求消息头 附加请求头字段，如指定的URI和HTTP方法所要求的字段。例如定义消息体类型的请求头“Content-Type”，请求鉴权信息等。 如下公共消息头需要添加到请求中。 Content-Type：消息体的类型（格式），必选，默认取值为“applicatio
登录BCS控制台，在“实例管理”的实例卡片中，单击异常实例名称，查看实例存储卷类型。 登录CCE控制台，进入“集群管理”页面，单击异常BCS实例所在集群的名称进入集群信息页面，在左侧导航栏单击“容器存储”。在“存储卷声明”页签查看文件存储状态。 当被负载占用的文件存储卷名称为“不涉及”时，即对应的文件存储
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
