华为云用户手册

Astro工作流产品功能 统一底座平台能力，为企业客户数字化转型打好坚实基础 组织管理：提供统一组织角色权限控制管理RBAC模型，权限可控，管理统一。 产品学习：打造低代码领域学习资源池，阶梯化的专家成长路径，协助用户快速上手。 资产中心：提供平台级多业务资产，供多业务场景用户开箱即用，构建快、选择多、标准化。 一站式业务门户构建，千商千面，灵活搭建企业应用中心 统一应用收口：企业可灵活搭建业务门户，为企业提供统一的、系统化应用组合收口。 自由应用组合：支持Astro低代码平台中企业搭建的应用、大屏等多场景应用组合解决方案。 个性化门户：支持客户定制个性化门户页面、实现千商千面。 流程编排全面升级，定制更高效，编排更灵活 多种触发类型：流程支持多种触发类型，可根据业务需求按需控制工作流的触发条件。 流程模板：支持流程模板灵活引用，无缝升级和回滚，实现流程高度重用。 海量官方连接器：丰富的云服务与行业连接器，快速创建、轻松配置，灵活组装。 表单构建能力升级，打造无纸化办公新体验 丰富的组件库：可视化拖拉拽&丰富表单组件库，快速可视化组件和页面搭建。 灵活打通数据：业务数据轻松打通，一键创建数据管理出口。 表单、流程独立发布：支持表单、流程独立发布，快速应对各类业务场景的客户诉求。

连接器 连接器是AstroFlow提供的调用第三方服务的集成工具。通过连接器，开发者无需关注具体代码实现，只需要选择所需的连接器和配置动作，即可在流程中快速集成其他系统。在AstroFlow中您可以使用Astro低代码平台中提供的官方连接器和自定义连接器。 官方连接器：Astro低代码平台封装了不同类型的连接器对接相应的服务，帮助您拼装能力、联接云端、打通行业，让您的应用无所不能。Astro低代码平台中提供的官方连接器，可在AstroFlow中的流程中直接使用。 自定义连接器：当官方连接器不能满足需求时，可通过自定义连接器，将第三方服务集成到AstroFlow流程中使用。自定义连接器包括从Astro低代码平台中转存的官方连接器和在AstroFlow中自定义的连接器。 图2 连接器

产品规格差异 Astro工作流提供了基础版、专业版和企业版三种不同的规格套餐，以满足不同场景下的用户需求。关于各规格的详细介绍，请参见表1。 基础版：满足个人及创业团队的基础需求，用户能够低门槛入门使用该产品。 专业版：满足中大企业搭建复杂业务场景的需求，提供了更多定制和集成的功能。 企业版：满足大企业搭建高性能复杂场景的需求，支持高级流程和表单的设计。 表1 Astro工作流套餐规格清单 版本类型 基础版 专业版 企业版 组织用户数 10人以内 50人起 50人起 创建、发布应用数 5个 100个 300个 应用模板 50个 1000个 6000个 单应用表单数 30个 100个 500个 单应用流程数 50个 100个 500个 单表单数据上限 1万条 20万条 50万条 单流程版本数 100个 200个 300个 流程模板 / / 500个 总数据调用次数 2万次/年 每月上限为2000次。如何计算数据调用次数，请参见在AstroFlow中，如何计算总数据调用次数。 20万次/年 50万次/年 自定义连接器 5个 100个 300个 存储空间 20G 125G 250G 包含专属工作台 支持 支持 支持 业务门户风格定制 支持 支持 支持 第三方服务集成 支持使用官方连接器和5个自定义连接器 支持使用官方连接器和100个自定义连接器 支持使用官方连接器和300个自定义连接器 高级流程编排能力 不支持 不支持 支持 高级表单设计能力 不支持 不支持 支持 不同版本的Astro工作流套餐包含不同的功能，详细功能说明请参见表2。 表2 Astro工作流套餐功能说明 功能名称 功能描述 组织用户数 组织内的用户人数（包括开发及使用人数）。 应用数 创建、发布的应用数量。 总数据调用次数 购买版本的总数据调用次数。 单表单数据上限 单表数据量和总数据量中的“数据量”指的是通过表单提交的数据记录，提交一次即生成一条数据，也可以理解为数据的行数。 存储空间 可用的附件及相关资料的存储空间总量。 专属工作台 组织专属工作台功能。 （可选）第三方服务集成 自定义连接器，用于集成第三方服务在Astro工作流中使用。 （可选）流程、表单高级功能 在基础表单、流程功能基础上，对组件功能及设置进行了增强。 （可选）业务门户风格定制 可定制组织的业务门户风格和展示应用信息等。

设置自动备份策略 登录 区块链 服务管理控制台。 在左侧导航栏中选择“实例管理”，选择华为云区块链引擎。 单击实例名称，进入实例详情页面。 在左侧导航栏中选择“备份”，进入备份页面。 单击“设置自动备份策略”，在弹出对话框中，配置参数信息。 表1 自动备份参数表 参数 说明 启用备份 启用备份的开关。开启后，可设置自动备份；关闭后，可关闭自动备份。 备份周期 实例备份的周期，默认为1天。周期有1天、3天和7天，您可以根据自己的实际需要，进行选择设置。 开启备份并设置备份周期后，从次日凌晨3点会自动执行实例备份。 完成后，单击“确定”。

操作步骤 登录区块链服务管理控制台。 在左侧导航栏中选择“恢复管理”，进入恢复管理页面，选择待恢复的实例备份，单击对应操作列的“恢复”。 在弹出对话框中，单击“是”，进入恢复华为云区块链引擎实例页面，配置参数信息。 表1 恢复备份参数表 参数 说明 区块链实例规格 备份实例的规格，不可修改。 购买时长 支持自定义购买实例的使用时间，最短1个月。 您可根据需要选择勾选自动续费，按月购买的自动续费周期为1个月，按年购买的自动续费周期为1年。 确认配置信息无误后，勾选协议和免责声明，并单击“提交”。 进入支付页面，确认订单费用无误后，单击“确认付款”，订单支付成功后，即可返回区块链服务控制台查看正在创建的实例。 实例创建大概需要18-25分钟，请耐心等待。实例创建成功后，查看实例状态变为“正常”后，表示华为云区块链引擎实例部署完成。 当备份的实例已创建高性能通道（VPCEP），在恢复备份实例后，需要您手动创建高性能通道（VPCEP），并重新下载配置文件。

自动备份 自动备份有两种开启方式：第一种是在购买Hyperledger Fabric增强版实例时开启数据备份开关，即可进行自动备份；第二种是在购买Hyperledger Fabric增强版实例时没有开启数据备份开关，则通过创建手动备份后，即可进行自动备份。 可以自动备份的场景如下： 创建实例 组织增加节点 组织删除节点 节点加通道 添加组织 升级区块链实例 加入联盟 创建通道 删除通道 实例退出联盟 节点退通道 组织退通道 当您在Hyperledger Fabric增强版实例上执行多个操作时，会生成多个自动备份，请耐心等待备份完成。 最多支持创建10个自动备份。达到上限后，无法自动备份，系统会自动删除一个自动备份。 删除策略优先级如下： 管理面数据或数据面数据备份失败的备份。 管理面备份数据为空或数据面数据为空的备份。 备份完成时，实例状态非正常的备份。 时间最早的备份。

约束与限制 Fabric 1.1.0版本 BCS 实例支持更新至1.4.0版本，同时取消1.1.0版本B CS 实例的创建。 Fabric 1.4.0版本BCS实例支持更新至2.2版本。如果是联盟链，请确保所有联盟成员组件也升级到Fabric 2.2版本，否则无法正常交易。更新版本请参见3中的更新版本操作。 BCS版本3.x.x对应社区Hyperledger Fabric 1.4.0版本。 BCS版本4.x.x对应社区Hyperledger Fabric 2.2版本。 对于已构建的1.1.0版本的联盟链，被邀请方实例仍旧可以创建1.1.0版本并加入联盟。

同意/拒绝邀请 当您收到加入联盟链的成员邀请时，您会收到通知信息，此时您可以同意/拒绝邀请。 登录区块链服务管理控制台。 在页面左侧选择“通知管理”。单击通知列表“操作”列的“查看”。 同意邀请：选择需要加入联盟通道的组织，再单击“同意”。 拒绝邀请：单击“拒绝”。 作为被邀请方，支持在下拉框中选择已创建好的BCS实例或者单击“创建BCS实例”来创建实例。 作为被邀请方，只能接受并同意加入来自同一个邀请方的区块链实例发送的若干邀请。若是不同邀请方的不同区块链实例发送邀请，则被邀请方需要选择新创建BCS实例才能分别接受并同意加入。 作为被邀请方，收到同一个邀请方的区块链实例选择不同通道发送邀请后，只需在其中一条邀请中，选择创建BCS实例，其他通道可复用此BCS实例，来加入其他通道的联盟中。 图4 创建BCS实例示意图 创建BCS的步骤可参见实例部署。为了能成功加入联盟，您创建实例时部分参数需要与邀请方BCS实例保持一致，例如区块链类型、共识策略、安全机制等，故这些参数在界面上已灰化不可修改。

查看备份日志 登录区块链服务管理控制台。 在左侧导航栏中选择“实例管理”，选择Hyperledger Fabric增强版实例。 单击实例名称，进入实例详情页面。 选择“备份”页签，进入备份详情页面。单击备份实例对应操作列下的“备份日志”。 在弹出页面中，可查看备份日志信息。 在备份日志内容中，create efs snapshots succeeded表示账本数据备份成功；create manage backup file success表示管理数据备份成功；when the backup is complete, the instance status is Normal表示备份时，Hyperledger Fabric增强版实例状态为正常。以上均满足要求时，则备份成功。

操作步骤 登录区块链服务管理控制台。 在左侧导航栏中选择“实例管理”，选择Hyperledger Besu实例。 单击实例名称，进入实例详情页面。 在左侧导航栏中选择“认证凭据”，进入认证凭据页面。 单击“创建凭据”，在创建凭据页面中，填写描述信息。 单击“确定”，认证凭据创建完成，并自动下载认证凭据zip包。 每个认证凭据仅能下载一次，为了节点安全性，建议您定期更换并妥善保存认证凭据。 解压后，打开credential.csv文件，可获取认证凭据信息。 通过Authorization:Bearer $JwtToken调用Besu的接口，JwtToken为已获取的认证凭据信息。

查看告警 登录区块链服务管理控制台。 在左侧导航栏，单击“实例管理”，可查看已创建实例的基本信息，包括区块链的类型、共识策略、状态、创建时间等信息。 在实例卡片上单击区块链名称，可查看区块链实例的详细信息。 单击“监控”页签，可查看告警信息。这里展示的是与该区块链实例相关的告警，告警源包括BCS和CCE。在右上角可以选择查看“近30分钟”、“近1小时”或“近1天”的告警，也可以输入告警名称搜索告警。 单击告警名称，例如“节点连接排序节点告警”，查看告警详情。告警源包括BCS和CCE，告警处理建议参见表1。

背景信息 在使用BCS的过程中，如果遇到异常情况，可以通过查看运维日志来帮助分析、定位问题，快速高效地进行设备运维管理。本章主要指导如何通过前台界面以及后台虚拟机查看CCE集群和IEF集群下部署的BCS实例各节点的运维日志。 表1 BCS实例用户实例日志（CCE集群部署） 实例组件 说明 日志路径 baas-agent 区块链管理运行日志 /var/paas/sys/log/baas-agent/baas-agent.log /var/paas/sys/log/baas-agent/audit.log peer peer运行日志 /var/paas/sys/log/baas-service/peer/audit.peer-******-*.log /var/paas/sys/log/baas-service/peer/peer-******-*.trace orderer orderer运行日志 /var/paas/sys/log/baas-service/orderer/audit.orderer-******-*.log /var/paas/sys/log/baas-service/orderer/orderer-******-*-start.trace /var/paas/sys/log/baas-service/orderer/orderer-******-*.trace 表2 BCS实例用户实例日志（IEF集群部署） 实例组件 说明 日志路径 baas-agent 区块链管理运行日志 /var/IEF/app/log/baas-agent/baas-agent.log /var/IEF/app/log/baas-agent/audit.log peer peer运行日志 /var/IEF/app/log/peer-******-*/peer-******-*-start.trace /var/IEF/app/log/peer-******-*/peer-******-*.trace orderer orderer运行日志 /var/IEF/app/log/orderer-******-*/orderer-******-*-start.trace

下载配置文件 华为云区块链引擎服务支持执行合约、查询合约等功能。开发应用之前您需要进行配置文件下载，配置文件中包含用户证书和SDK。 使用用户证书进行普通的交易和查询操作。 SDK基于该配置文件可以方便地访问区块链网络并完成事务处理，您可以免去手工配置的繁琐流程。 请妥善保管下载用户证书中的私钥，建议您对私钥进行加密存储。 登录区块链服务管理控制台。 单击左侧导航栏中的“实例管理”，选择华为云区块链引擎。 请根据实际情况按如下方式选择下载配置文件： 基于华为云资源部署的华为云区块链引擎实例：在实例卡片的右上角单击“下载配置文件”。 图1 下载配置文件 设置配置文件参数信息如下表1。 图2 配置文件页面 表1 参数表 参数名称 说明 证书存放路径 用户在编译应用程序时，证书的最终存放路径。如果证书路径后期有变更，您需要手动修改SDK配置文件中所有证书相关路径。 组织 选择组织。 访问方式 标准通道 高性能通道（VPCEP）：应用访问区块链流量较大场景时，建议使用VPCEP方式。请提前创建虚拟私有云和子网。 单击“创建终端节点”。 计费方式选择默认按需计费，选择虚拟机私有云和子网。 单击“立即创建”。 确认信息无误后，勾选协议和免责声明，并单击“提交”。 创建成功后，刷新页面，返回下载配置页面，即可选择已创建成功的终端节点。 证书选择 用户证书 单击“下载”。 将下载的配置文件压缩包解压并放置在某应用目录中，使应用程序可访问，下载后解压出yaml文件备用。 父主题： 华为云区块链引擎管理

使用CloudIDE在线编辑合约 该功能当前仅“华北-北京四”区域支持。 登录区块链服务管理控制台。 在页面左侧选择“合约仓库”。 在“合约仓库”页签下，单击合约模板卡片上的“使用”。 图2 使用合约模板 此功能需要先开通CloudIDE服务才能使用，如果未开通，界面会跳转至CloudIDE服务开通页面，请根据界面提示开通。 根据页面提示填写项目实例名称、描述，单击“确认”则会创建一个CloudIDE实例并进入加载页面。 在创建实例完第一次启动过程中，页面加载时会下载合约代码至CloudIDE实例中，此过程请勿强行关闭页面，否则会导致创建的实例中没有合约代码。 创建CloudIDE实例成功后，可以对合约代码进行在线编辑、调试。具体用法请参考CloudIDE。 您可以在“合约IDE实例”页签下对已创建的CloudIDE实例进行使用、停止、编辑、删除操作。 图3 合约IDE实例

下载合约模板 登录区块链服务管理控制台。 在页面左侧选择“合约仓库”。 在“合约仓库”页签下，您可以查看各类模板，包括金融、健康医疗、能源、航空等模板。 在合约模板卡片上，单击模板名称，可查看合约模板的详细信息，包括合约模板的版本、支持语言、类型及其接口信息。 图1 查看合约详情 在合约模板卡片上，单击下载合约模板到本地。 您可在区块链管理界面，将下载的模板文件进行链代码的安装和实例化操作，具体请参见链代码管理。

查看监控 登录区块链服务管理控制台。 在左侧导航栏，单击“实例管理”，可查看已创建实例的基本信息，包括区块链类型、共识策略、状态、创建时间等信息。 在实例卡片上单击区块链名称，可查看区块链实例的详细信息。 单击“监控”页签，可查看服务监控和实例监控。 服务监控：可查看服务的CPU使用率、物理内存使用率、网络流量、磁盘使用率、交易TPS的信息。 被邀请方的服务监控下方不支持显示交易TPS数据。 实例监控：可查看组织实例信息，包括CPU使用率、磁盘读取速率、磁盘写入速率、物理内存使用率、上行Bps、下行Bps等信息。 您可以单击实例名称后面的“监控”，查看最近15分钟的数据信息。在实例监控页面，您也可以单击“更多监控”，查看更多监控信息。 图1 查看更多监控

成员管理 成员管理主要针对联盟链提供邀请成员、查看邀请、查看拓扑和删除邀请功能。 邀请成员：在成员管理页面右上角，单击“邀请成员”，可邀请成员，具体请参见邀请成员。 查看邀请：在成员管理页面，单击操作列的“查看邀请”，可查看此成员邀请的详细信息。 删除邀请：被邀请方未同意加入联盟之前，单击操作列的“删除邀请”，可将您发出的成员邀请撤回。 查看拓扑：在成员管理页面，仅对达成联盟的成员可查看拓扑。单击操作列的“查看拓扑”，可查看联盟成员之间的拓扑关系图。 您可以通过邀请成员加入某个通道组建联盟链系统。私有链不可以进行成员邀请。 父主题： 联盟链管理

背景信息 区块链服务BCS 对接 应用运维管理 服务（Application Operations Management），为技术支持工程师提供一站式立体运维平台，实时监控服务、资源运行状态，通过指标、告警与日志关联分析，快速锁定问题根源，保障业务顺畅运行。 接下来介绍如何基于 AOM 服务来监控区块链实例所使用网盘（即文件存储）的磁盘状况。当技术支持工程师收到磁盘空间不足的告警通知后，需要对磁盘进行扩容操作，否则可能引起服务异常。

下载SDK配置和证书 SDK配置、证书、用户应用程序是组合使用的。SDK配置文件中包含具体的链代码信息、证书路径信息，所以在下载SDK配置时需要指定链代码名称和证书存放路径（即下载的证书在应用程序执行机的最终存放路径）。如果证书路径后期有变更，您需要手动修改SDK配置文件中所有证书相关路径。 目前BCS支持三种证书：管理员证书、用户证书和CA证书。创建通道、加入通道、更新通道、安装链代码、实例化链代码、更新链代码和删除链代码需要使用管理员证书，交易和查询推荐使用用户证书。应用程序开发人员需要到实例管理界面下载对应服务的证书。 管理员证书：组织的管理权限证书和私钥，可使用该身份进行通道和合约的管理。 用户证书：组织的用户权限证书和私钥，可使用该身份进行普通的交易和查询。 CA证书： 组织的根证书，可以使用该CA公私钥签发下一级证书。 共识节点和Peer节点的管理证书是不同的，用户在通道内的管理操作，需要使用Peer节点管理证书，而不是共识节点管理证书。 请妥善保管下载证书中的私钥，建议您对私钥进行加密存储。 登录区块链服务管理控制台。 单击左侧导航栏中的“实例管理”。 在实例卡片中，单击“获取客户端配置”。 勾选需要下载的内容，包括SDK文件、共识节点证书和Peer节点证书。 SDK文件：配置应用SDK端要触发的组织节点，链码和证书存放路径。 表1 SDK文件参数说明 参数名称 说明 链代码名称 根据您的实际情况填写。链代码名称需要和链代码安装、实例化时的一致。 证书存放路径 用户在编译应用程序时，证书的最终存放路径。如果证书路径后期有变更，您需要手动修改SDK配置文件中所有证书相关路径。 通道名称 选择一个通道。 选择成员 选择通道中的节点组织。 共识节点证书：与区块链系统交互时，需要使用共识节点管理证书。请妥善保管对应证书的私钥，建议您进行加密保存。 Peer节点证书：用户在通道内的管理操作，需要使用Peer节点管理证书。请妥善保管对应证书的私钥，建议您进行加密保存。选择指定节点组织和要下载的证书类型。 单击“下载”。将下载的SDK文件解压出yaml文件备用。将下载的证书文件压缩包解压并放置在某应用目录中，使应用程序可访问。

部署区块链实例 完成环境准备工作后，可按照如下步骤购买并部署区块链实例。“集群”请选择“边缘集群”，并填写需要使用的边缘节点IP。 现网账号欠费会导致实例网盘被释放，已购买的实例不可用。 创建区块链实例和添加组织时，请务必保证弹性IP或私有IP与边缘节点一一对应，否则可能导致节点部署失败。 登录区块链服务管理控制台，进入“实例管理”，单击Hyperledger Fabric增强版的“购买”按钮。 根据界面提示，配置区块链基本信息，参数如表2所示。 表2 基本信息配置 参数 描述 示例 计费模式 区块链实例管理收费模式，支持包年/包月、按需计费。 包年/包月 区域 区块链基础设施所在的区域，建议选择与业务应用系统相同的地域。 使用默认区域 企业项目 请选择已创建的企业项目，将区块链服务BCS添加至企业项目中。 如果您没有开通企业管理服务，将无法看到企业项目选项。开通方法请参见如何开通企业项目 如果您使用已有CCE集群部署区块链服务BCS，建议您将区块链服务BCS添加至CCE集群的企业项目中，如果区块链服务BCS与部署区块链服务的CCE集群处于不同的企业项目，可能导致使用异常。 default 区块链实例名称 支持中英文字符、数字及中划线，不能以中划线开头，长度为4-24个字符。目前区块链实例名称不支持修改，只能删除重新创建。 bcs-wh 版本类型 BCS提供基础版、专业版和企业版供您选择。 专业版 区块链类型 私有链指仅本租户内部使用的区块链实例，联盟链指可邀请其他租户一起组建联盟的区块链实例。 私有链 Hyperledger Fabric增强版内核 区块链实例的版本号。 区块链版本4.x.x对应社区Hyperledger Fabric v2.2。 v2.2 共识策略 区块链网络中节点之间达成共识需要遵从的规则。 支持快速拜占庭容错共识算法(FBFT)、Raft(CFT)，各策略分别具有不同的特性及使用场景，请参见产品功能。 raft共识基础版、专业版、企业版默认3个orderer节点。 Raft(CFT) 资源初始密码 登录区块链管理界面时的admin账户的密码、云主机的root密码和CouchDB密码。 高级配置中的区块链管理初始密码、云主机的root密码和CouchDB密码为选填项、如果您填写了就以填写值为准、如果您不填写就以资源初始密码的值为准。 - 资源初始密码确认 再次输入资源初始密码进行确认。 - 购买时长 选择区块链实例的购买时长。 一个月 单击“下一步：资源配置”，进行资源配置，参数如表3所示。 表3 资源配置 参数 描述 示例 集群 用于部署区块链实例。 选择边缘集群，需要先纳管边缘节点并检查边缘节点状态。 边缘集群 节点部署模式 根据实际选择模式： 随机模式：边缘集群纳管的节点名称无需和peer节点组织的名称保持一致。 节点组织绑定模式：边缘集群纳管的节点名称必须和peer节点组织的名称保持一致。 节点组织绑定模式 网络存储 默认“本地存储”。 本地存储 边缘集群实例 可以选择专业版。 专业版 边缘节点IP 输入边缘节点IP地址，请确保输入的IP地址正确（联盟链请务必使用公网IP），否则可能会导致区块链网络异常。 - 单击“下一步：区块链配置”，进行区块链配置，参数如表4所示。 表4 区块链配置 参数 描述 示例 区块链配置 根据实际需求选择“系统默认配置”或“自定义配置”。 自定义配置 区块链管理初始密码 输入登录区块链管理界面的admin账户的密码进行确认。 - 区块链管理确认密码 再次输入登录区块链管理界面的admin账户的密码进行确认。 - 部署方式 当版本类型选择“企业版”时需要设置该参数。 选择“全量部署”，则在购买区块链实例时需将全部Peer节点配置到节点组织中。 选择“部分部署”，则在购买区块链实例时只需将部分Peer节点配置到节点组织中，剩余Peer节点可在购买区块链实例以后任意时刻通过添加组织或添加节点方式部署。 部分部署 peer节点组织 为区块链实例添加peer节点组织。 organization，节点数量为2。 部署节点总数 当版本类型选择“企业版”且部署方式为“部分部署”时，需要设置该参数。最大可设置为企业版Peer节点配额。 所有Peer节点自购买区块链订单完成之后开始计费。 50 通道配置 通道主要用于实现联盟链中业务的隔离。通道内包含业务的参与方（联盟内的部分或全部组织）作为通道成员。每个通道可视为一条子链，并且对应一套分布式账本。 默认创建名为“channel”的实例通道，并将刚才创建的实例节点组织添加进此通道。 共识节点数量 区块链网络中参与交易共识的节点数量。 当共识策略是Raft(CFT)时，共识节点数量为3。 3 安全机制 保证数据安全的加密算法，支持ECDSA和国密算法。 ECDSA 账本数据存储方式 支持文件数据库（GoLevelDB）和NoSQL（CouchDB）存储方式。 文件数据库（GoLevelDB）：使用Fabric原生存储方式，交易历史数据保存在区块链中，状态数据保存在LevelDB中。 NoSQL（CouchDB）：使用Fabric原生支持的存储方式CouchDB存储交易数据和状态数据。CouchDB数据库是一个独立的文档集合，每一个文档维护其自己独立的数据和自包含的schema。 文件数据库（GoLevelDB） 区块生成配置 产生的区块配置可支持区块产生时间，区块交易数量和区块容量，其中任何一个条件满足，区块就会产生，可根据交易频率和业务量灵活配置。 否 单击“下一步：确认订单”。 确认配置信息无误后，勾选协议和免责声明，并单击“提交订单”。 请等待数分钟，安装页面提示安装成功，查看实例状态变为“正常”后，表示实例部署完成。 图2 查看实例状态

配置节点 由于边缘节点一般处于企业内网，与互联网不通且未安装必要的软件，所以需要对边缘节点进行如下配置。 使用远程登录工具分别登录准备好的边缘节点。 执行如下命令配置HTTPS代理，使边缘节点与互联网相通。其中IP和端口请根据实际情况填写。 export https_proxy=ip:port export http_proxy=ip:port 执行如下命令安装Docker。 yum install epel-releaseyum install docker 检查docker相关配置。 检查docker.sock的权限。 [root@localhost ~]# ll /var/run/docker.socksrwxrwxrwx. 1 root root 0 Apr 25 21:59 /var/run/docker.sock 注意：如果权限不是777，请执行以下命令修改： chmod 777 /var/run/docker.sock 检查docker配置文件。 [root@localhost ~]# cat /etc/sysconfig/docker# /etc/sysconfig/docker# Modify these options if you want to change the way the docker daemon runsOPTIONS='--selinux-enabled --log-driver=journald --signature-verification=false' OPTIONS行删除selinux-enabled配置，如下所示： OPTIONS='--log-driver=journald --signature-verification=false' 执行以下命令，检查docker容器是否安装成功。 docker version 显示如下回显信息，表示docker容器安装成功。 图1 结果显示信息 配置Docker代理。 创建目录和文件。 mkdir /etc/systemd/system/docker.service.dvim /etc/systemd/system/docker.service.d/http-proxy.conf 为http-proxy.conf文件增加以下配置内容。 [Service]Environment="HTTP_PROXY=http://proxy_id:proxy_port" 加载配置并重启Docker。 systemctl daemon-reloadsystemctl restart docker 检查变量是否加载成功。 systemctl show docker --property Environment

约束与限制 基于边缘集群部署区块链实例时，为了保障实例正常运行，建议您对集群进行安全加固，比如：禁止root账号远程登录、关闭安全组22端口、删除嗅探/开发/调试/编译工具、设置系统会话超时时间（不允许为不超时）、限制容器访问openstack的管理IP地址169.254.169.254等关键场景（限制访问169.254.169.254地址后，可能导致AOM服务无法检测到集群是否安装ICAgent，但不影响监控数据的采集和上报。更多其他安全加固建议请参考基于CCE集群的说明。

使用引导 华为云区块链引擎服务（Huawei Cloud Blockchain Service，简称HBS）提供实例部署、区块链管理、业务链管理等功能。以下为华为云区块链引擎服务使用全景图，希望对您的使用有所引导及帮助。 华为云区块链引擎本身不涉及用户敏感信息。使用华为云区块链引擎处理数据的目的、范围、处理方式、时限等请遵从当地适用的法律法规。华为云区块链引擎本身不建议传输和存储敏感数据，如果传输和存储敏感数据，请自行加密后再传输和存储。 图1 使用引导 注册账号 新用户请先注册完成实名认证，具体请参见账号注册和账号实名认证。 权限管理 创建用户并授权使用华为云区块链引擎。 实例部署 购买华为云区块链引擎实例。 实例管理 提供华为云区块链引擎管理功能，可实时查看华为云区块链引擎运行状况，并对华为云区块链引擎做相应的操作。 区块链管理 提供界面化合约管理功能，包括合约安装、更新合约。 下载配置文件 开发应用之前需要进行配置文件下载，配置文件中包含用户证书和SDK。 插件管理（公测） 支持安装插件、卸载插件、查看插件实例的基本信息。 关于配额 支持查看服务的配额使用情况和扩大配额。 父主题： 华为云区块链引擎管理

安装合约 登录区块链服务管理控制台。 单击左侧导航栏中的“实例管理”，选择华为云区块链引擎页签。 请根据实际情况按如下方式进入合约管理页面。 基于华为云资源部署的华为云区块链引擎实例： 单击实例名称，进入实例概览页面。 选择左侧导航栏中的“合约管理”。 单击页面右上角的“安装合约” 在安装界面输入“合约名称”、“版本号”，详细参数配置请参考表2。 表2 合约信息 参数 描述 合约名称 合约名称，以小写字母开头，支持小写字母和数字，长度6-25位。 版本号 合约版本号。 合约类型 支持Go、Java和Solidity的合约类型。 实例版本为1.0.2.1及以上支持Java合约类型。 实例版本为1.0.2.0及以上支持Solidity合约类型。 版本查看方法：实例创建成功后，单击实例名称，进入概览页面，在链信息下方可查看实例版本信息。 合约文件 添加合约文件。 字节码 Solidity类型合约需要配置，其他类型合约无需配置。 安装组织 选择需要安装的组织。 Solidity合约的安装组织默认为共识组织，不支持自定义组织。 背书策略 背书是指背书组织执行链码交易并返回一个提案响应给客户端应用的过程。背书策略则指明了需要区块链上多少不同组织的成员根据指定智能合约执行和验证交易才能使一笔交易有效。因此，背书策略定义了必须“背书”（批准）提案执行的组织。 选择“下列任意组织背书”：只要任意一个背书组织为交易背书，交易即为有效。 选择“下列全部组织背书”：只有所有背书组织为交易背书，交易才为有效。 背书组织 选择需要背书的组织。 合约扫描 合约类型选择Go，该功能才会显示开启，默认开启，请根据需要选择是否开启代码安全检查。 描述 自定义描述信息。 图1 合约安装 单击“安装”，安装成功后刷新页面，合约管理页面显示一条已安装成功的合约信息。 单击“操作”列的“下载扫描报告”查看合约扫描结果。（以下示例仅供参考，请以实际扫描结果为准。） 若不开启代码安全检查，则不会生成检查报告，也不会显示“下载扫描报告”按钮。 解压文件压缩包，打开里面的html文件查看扫描结果详情，扫描报告按照错误、警告、提示三种类型分类显示，其中“错误”级别的问题需要处理，否则会影响链代码的正常功能；“警告”级别的问题建议通过代码重构进行规避；“提示”级别的问题可以根据实际情况进行选择性的处理。 例如示例图中出现“警告”级别的问题，单击打开详细信息，提供问题的简要说明、错误示例代码、扫描详情、修改建议和示例代码供您参考。 您可以根据合约检查结果对代码进行修改后，重新进行合约的安装或者更新。

通知管理 当别的租户邀请您加入联盟链时，您会在此页面收到通知消息。 同意加入联盟链：在通知管理页面，单击通知列表“操作”的“查看”，选择BCS实例、组织并单击“同意”。 拒绝加入联盟链：在通知管理页面，单击通知列表“操作”的“查看”，单击“拒绝”。 删除通知：在通知管理页面，单击通知列表“操作”的“删除”。 稍后处理：在通知管理页面，单击通知列表“操作”的“查看”，单击“稍后处理”。 作为被邀请方，选择实例前需要单击“创建BCS实例”来创建实例，否则无法加入联盟通道。 通知状态包含： “未处理”表示邀请通知待处理，您可以单击“查看”选择同意或拒绝。 “已完成”表示您已同意邀请并加入联盟链。 “已取消”表示邀请方已删除实例，您不能再加入此联盟链。 “已拒绝”表示您主动拒绝邀请方加入联盟链的邀请。 “已退出”表示您同意邀请并已加入联盟链后又退出联盟链。 “已解散”表示您加入联盟链后，邀请方删除了实例导致联盟链解散。 “已冻结”表示邀请者账号已被冻结。 “已升级”表示您加入联盟链后，该联盟链中某个实例已升级成功。 父主题： 联盟链管理

其他操作 表1 其他操作 操作 说明 搜索通道 在通道管理页面右上角的搜索框中输入通道名称，可直接搜索对应的通道。 查看通道列表 在通道管理页面查看当前的通道列表。可查看通道名称、实例名称、查看节点等信息。 查看节点 单击“操作”列的“查看节点”，可按组织查看节点信息，包括组织的MSP标识、节点名称、节点IP端口、节点 域名 以及节点是否加入通道。 单个组织中的节点退出通道 单击“操作”列的“配置组织节点”，在“加入通道的组织”下方的“组织加入通道的节点数”减少节点数量，单击“确定”，即可退出通道。 若只需要节点退出通道，节点数只能减少到1；若是组织退出通道，节点数可以手动设置为0。 图1 配置组织节点 组织退出通道 单击“操作”列的“配置组织节点”，在“加入通道的组织”下方的“组织加入通道的节点数”将组织取消加入通道，单击“确定”，即可退出通道。 组织退出通道后，若链代码背书策略中有使用已退出的组织进行背书，则需要更新链代码的背书策略，否则将会导致交易失败，详细请参见链代码管理。 图2 组织退出通道 删除通道 单击“操作”列的“删除”，单击“确定”，即可删除通道。 通道内没有组织节点，即可删除通道。

操作步骤 登录区块链服务管理控制台。 单击左侧导航栏中的“实例管理”，选择华为云区块链引擎页签。 请根据实际情况按如下方式进入区块链浏览器页面。 基于华为云资源部署的华为云区块链引擎实例： 单击实例名称，进入实例概览页面。 选择左侧导航栏中的“区块链浏览器”。 在区块链浏览器页面，您可以查看以下多项数据。 表1 数据 数据项 说明 组织 所选区块链中，组织的数量。 合约 所选区块链中，已安装的合约数量。 区块 已产生的区块数量。 交易 已进行的交易数量。 最新区块 在“最新区块”下方查看最近生成的区块的交易数量、数据哈希等详细信息。 交易列表 在“交易列表”下方查看最近发生的交易ID、创建者组织、创建时间等交易信息。 单击交易列表“操作”列的“查看详情”可查看本条交易的更多详细信息。 性能分析 通过曲线图查看性能数据走势，了解性能状况。 区块性能：选择“区块”页签，查看区块数量随时间的增加趋势，鼠标移动至曲线图上可查看各时间点区块数量的具体值。 交易性能：选择“交易”页签，查看交易数量随时间的增加趋势，鼠标移动至曲线图上可查看各时间点交易数量的具体值。 可在曲线图右上角选择时间粒度：小时、分钟。 组织交易数量统计 通过饼图统计展示各组织交易数量所占的百分比。移动鼠标至饼图上可查看各组织交易具体数量及百分比数值。

使用引导 区块链服务BCS提供实例部署、区块链管理、通道/业务链管理、成员管理、通知管理等功能。以下为区块链服务使用全景图，希望对您的使用有所引导及帮助。 BCS本身不涉及用户敏感信息。使用BCS处理数据的目的、范围、处理方式、时限等请遵从当地适用的法律法规。BCS本身不建议传输和存储敏感数据，如果传输和存储敏感数据，请自行加密后再传输和存储。 图1 使用引导 注册账号 新用户请先注册完成实名认证，具体请参见账号注册和账号实名认证。 权限管理 创建用户并授权使用BCS。 实例部署 Hyperledger Fabric增强版支持在CCE集群部署和边缘集群部署。 实例管理 提供Hyperledger Fabric增强版实例管理功能，可实时查看实例运行状况，并对区块链实例做相应的操作。 通道管理 通道为组织节点提供通信渠道。通过通道管理功能您可以创建通道或为已有通道添加组织节点等。 区块链管理 提供界面化链代码管理功能，包括链代码安装、实例化、更新链代码。 下载SDK配置和证书 开发应用之前需要进行配置文件下载，配置文件中包含用户证书和SDK。 联盟链管理 当您已创建区块链类型为“联盟链”时，您可以通过邀请其他租户加入此联盟链，组建一个多成员参与的联盟链系统。 合约仓库 提供已经实现某些基本功能的智能合约，您可以使用模板提供的基础功能代码，直接使用或二次开发符合自己业务逻辑的智能合约。 关于配额 支持查看服务的配额使用情况和扩大配额。 父主题： Hyperledger Fabric增强版管理

链代码实例化错误码列表 链代码实例化过程中可能会由于各种原因，导致实例化失败。此时您可以在此表中查询错误码对应的错误信息。 表2 错误码列表 错误码 异常信息 6001 执行超时 6999 未知错误 6701 客户端连接Peer失败 6703 Peer背书时，验证签名失败 6704 链代码编译时，拉取ccenv镜像失败 6705 链代码编译失败 6707 链代码镜像构建失败 6708 链代码容器创建失败 6709 链代码容器注册失败 6710 客户端连接Orderer失败 6712 交易信息写入分布式账本失败 6713 Orderer判定请求错误 6714 背书策略校验失败 6715 同一个Peer节点上，不能同时实例化多个链代码 6716 实例化时，init参数错误 6717 实例化时，invoke参数错误 6720 证书创建失败 6721 链代码容器启动超时 6722 链代码容器启动后执行init时遇到异常退出，导致交易超时 6723 包含相同Schema的链代码已经实例化 6725 签名集不满足背书策略 6726 实例化策略校验失败，请使用老组织节点升级链代码 6901 失败，实例化版本链码必须包含上版本所有表 6902 失败，实例化版本链码必须包含上版本所有字段 6903 失败，实例化版本链码不能改变上版本字段属性 6904 实例化版本链码的schema文件不存在 6905 实例化版本链码的schema文件解析错误 6906 磁盘空间不足

操作步骤 登录区块浏览器页面。 登录区块链服务管理控制台。 单击实例卡片中的“区块链管理”。 输入用户名、密码，单击“登录”。 在左侧导航栏中选择“区块浏览器”。 在通道下拉框中选择一个通道，下方的数据即可实时刷新供您查看。 在区块浏览器中，您可以查看以下多项数据。 表1 区块链数据说明 数据项 说明 Peer节点 所选通道中，Peer节点的数量。 链代码 已安装链代码的数量。 区块 已产生的区块数量。 交易 已进行的交易数量。 区块列表 单击“区块列表”查看最近生成的区块哈希、数据哈希等详细信息。 交易列表 单击“交易列表”查看最近发生的交易ID、创建者组织、创建时间等交易信息。 单击交易列表“操作”列的“查看详情”可查看本条交易的更多详细信息。 性能分析 通过曲线图查看性能数据走势，了解性能状况。 区块性能：选择“区块”页签，查看区块数量随时间的增加趋势，鼠标移动至曲线图上可查看各时间点区块数量的具体值。 交易性能：选择“交易”页签，查看交易数量随时间的增加趋势，鼠标移动至曲线图上可查看各时间点交易数量的具体值。 可在曲线图右上角选择时间粒度：小时、分钟。 组织交易数量统计 通过饼图统计展示各组织交易数量所占的百分比。 移动鼠标至饼图上可查看各组织交易具体数量及百分比数值。 Peer节点状态列表 可查看当前所选通道中所有Peer节点的运行状态等信息，帮您及时发现节点状态异常问题。