基于华为云区块链服务快速部署和搭建链上应用

华为云区块链服务的整体架构

华为云区块链服务BCS是面向企业及开发者的高性能、高可用和高安全的区块链技术平台服务，可以帮助企业和开发人员在华为云上快速、低成本的创建、部署和管理区块链应用。

BCS基于Hyperledger1.0、kubernetes搭建，配置简单，数分钟内即可完成部署，提供全流程的自动化运维服务，多维度监控；支持多种高效共识算法，切换灵活，秒级共识（2000+ TPS）；多角色节点和成员可动态加入/退出；采用容器化物理资源管理；一键上链，节约80%的开发、部署成本；按需付费，减少60% 使用成本；统一运维，节约监控和运维成本；根据用户需求进行弹性伸缩， 升级回滚；完善的用户、秘钥、权限管理和隔离处理，多层加密保障，国密和同态加密等隐私处理，可靠的网络安全基础能力，运营安全无忧。

BCS的总体逻辑架构如图1所示的三个层次，即区块链服务平台、合约链码层和业务应用层。

区块链服务平台

区块链服务平台具有极强的可靠性和扩展性，后续根据市场需求逐步支持Corda 和EEA 等优秀区块链框架，为上层应用低成本、快速的提供高安全、高可靠、高性能的企业级区块链系统。

合约链码

合约链码层目前提供Hyperledger 标准智能合约接口，用户可以根据不同应用场景构建不同的智能合约，后续将与合作伙伴一起为用户打造通用场景智能合约库，如供应链管理和溯源、供应链金融、数字资产、公益慈善和互联网保险等，企业可以在此基础上快速构建区块链应用场景。

业务应用层

业务应用层为最终用户提供可信、安全、快捷的区块链应用。用户可以使用华为云提供的各种解决方案（例如供应链金融解决方案、游戏行业解决方案、供应链溯源解决方案、新能源行业解决方案等），结合合约层快速搭建区块链应用。

图1 华为云区块链服务BCS的逻辑架构

 部署区块链服务

步骤1：资源准备

为了更稳定的运行区块链服务需准备2台8u16g机器来进行服务的部署。注册并登陆华为云账号，进入华为云管理控制台， 选择计算/云容器引擎服务（见图2）。

点击创建Kubernetes集群按钮，进入创建虚拟机的界面，在集群名称输入框中命名集群的名字，按需选择自己要使用的配置(可以采用默认配置)并点击下一步按钮进入图3界面。

在图3的界面上选择2台8核16GB内存的机器，在弹性IP栏点击现在购买弹性IP，公网弹性IP主要用于对公网发布BCS代理的访问地址。在云容器引擎左侧导航条中点击资源管理/虚拟机集群如图4，查看集群列表中刚创建的集群状态是否购买成功。

 

图2  云容器引擎服务总览

图3  选择节点机器规格

图4  集群信息列表

步骤2：部署服务

在云管理控制台点击区块链服务进入如图5的区块链服务页面， 点击该页面右上角的“购买区块链服务”的按钮进入图6。

图5 区块链服务总览

在图6的区块链服务购买页面中填写区块链服务名称，选择步骤1中创建的容器集群。在该示例中我们创建了两个节点组织testorg和developerorg，并为每个组织分配两个peer节点；选择快速拜占庭容错共识策略，基于拜占庭容错共识节点的最小数量为4，即3f+1，f=1；选择ECDSA签名算法的成员证书分发机制；配置链码管理Portal的登录密码。

图6  购买区块链服务

区块链节点的通道配置如图7所示， 我们创建一个通道命名为testchannel， 把之前创建的组织testorg和de