华为云区块链服务的整体架构
华为云区块链服务BCS是面向企业及开发者的高性能、高可用和高平安的区块链技术平台服务，能够帮忙企业和开发人员在华为云上疾速、低成本的创立、部署和治理区块链利用。
BCS基于Hyperledger1.0、kubernetes搭建，配置简略，数分钟内即可实现部署，提供全流程的自动化运维服务，多维度监控；反对多种高效共识算法，切换灵便，秒级共识（2000+ TPS）；多角色节点和成员可动静退出/退出；采纳容器化物理资源管理；一键上链，节约80%的开发、部署老本；按需付费，缩小60% 应用老本；对立运维，节约监控和运维老本；依据用户需要进行弹性伸缩， 降级回滚；欠缺的用户、秘钥、权限治理和隔离解决，多层加密保障，国密和同态加密等隐衷解决，牢靠的网络安全根底能力，经营平安无忧。
BCS的总体逻辑架构如图1所示的三个档次，即区块链服务平台、合约链码层和业务应用层。
区块链服务平台
区块链服务平台具备极强的可靠性和扩展性，后续依据市场需求逐渐反对Corda 和EEA 等优良区块链框架，为下层利用低成本、疾速的提供高平安、高牢靠、高性能的企业级区块链零碎。
合约链码
合约链码层目前提供Hyperledger 规范智能合约接口，用户能够依据不同利用场景构建不同的智能合约，后续将与合作伙伴一起为用户打造通用场景智能合约库，如供应链治理和溯源、供应链金融、数字资产、公益慈悲和互联网保险等，企业能够在此基础上疾速构建区块链利用场景。
业务应用层
业务应用层为最终用户提供可信、平安、快捷的区块链利用。用户能够应用华为云提供的各种解决方案（例如供应链金融解决方案、游戏行业解决方案、供应链溯源解决方案、新能源行业解决方案等），联合合约层疾速搭建区块链利用。
图1 华为云区块链服务BCS的逻辑架构
部署区块链服务
步骤1：资源筹备
为了更稳固的运行区块链服务需筹备2台8u16g机器来进行服务的部署。注册并登陆华为云账号，进入华为云治理控制台， 抉择计算/云容器引擎服务（见图2）。
点击创立Kubernetes集群按钮，进入创立虚拟机的界面，在集群名称输入框中命名集群的名字，按需抉择本人要应用的配置(能够采纳默认配置)并点击下一步按钮进入图3界面。
在图3的界面上抉择2台8核16GB内存的机器，在弹性IP栏点击当初购买弹性IP，公网弹性IP次要用于对公网公布BCS代理的拜访地址。在云容器引擎左侧导航条中点击资源管理/虚拟机集群如图4，查看集群列表中刚创立的集群状态是否购买胜利。
图2 云容器引擎服务总览
图3 抉择节点机器规格
图4 集群信息列表
步骤2：部署服务
在云治理控制台点击区块链服务进入如图5的区块链服务页面， 点击该页面右上角的“购买区块链服务”的按钮进入图6。
图5 区块链服务总览
在图6的区块链服务购买页面中填写区块链服务名称，抉择步骤1中创立的容器集群。在该示例中咱们创立了两个节点组织testorg和developerorg，并为每个组织调配两个peer节点；抉择疾速拜占庭容错共识策略，基于拜占庭容错共识节点的最小数量为4，即3f+1，f=1；抉择ECDSA签名算法的成员证书散发机制；配置链码治理Portal的登录明码。
图6 购买区块链服务
区块链节点的通道配置如图7所示， 咱们创立一个通道命名为testchannel， 把之前创立的组织testorg和developerorg退出该通道。实现如上配置之后， 点击下一步浏览该服务的概要信息，最初提交订单实现服务的订购和配置过程如图8。
图7 区块链节点的通道配置
图8 区块链服务订单详情
点击左侧导航条的服务治理进入服务状态查问页面，期待数分钟后查看所部署的服务状态如图9所示， 该服务进入胜利运行状态。
图9 区块链服务运行界面
开发链码
链码也称为智能合约，本质上是控制区块链网络中的不同实体或相干方互相交易的业务逻辑。简言之，链码将业务网络交易封装在代码中，能够调用链码来设置和获取账本，即区块数据或世界状态(world state)。
步骤1：示例场景阐明
该示例场景应用区块链来追踪研发团队内的某产品的测试数据，通过查问某个产品或者服务一段时间内的测试用例后果， 进而剖析产品的性能状态。开发人员能够查问到失败用例是哪些、集中在产品的哪些模块，还能够依据测试人员的名字，分割测试人员疾速定位问题；测试管理者能依据不同测试人员的测试用例，发现问题的多少和模块的稳固水平；测试人员在零碎中记录测试后果，其余参与方能够查问测试后果。该示例场景的基本功能阐明如下。链码的交互流程如图10。
_1、_测试管理者manager创立我的项目和模块；
_2、_测试管理者manager依据项目名称、模块增加测试用例、创建人和创立工夫；
_3、_测试人员tester依据测试用例增加测试后果、测试工夫、测试人员和备注；
_4、_测试人员tester、测试管理者manager、开发人员developer能够依据项目名称、模块查问测试用例；依据测试用例查问测试后果、工夫、测试人员和备注。
图10 线下APP和链码的简略交互流程图
步骤2：编写链码
链码开发人员可从
"github.com/hyperledger/fabric/core/chaincode/shim" 模块查看链码的接口，需实现init和invoke接口。shim模块中的接口定义如下：
在定义好整个代码的保留目录构造后，开发人员需将"github.com/hyperledger/fabric/core/chaincode/shim" 退出到办法援用。
对于有须要初始化解决的数据，能够在初始化函数init中编写并在链码实例化的过程中进行。这里咱们定义了一个示例即初始化项目名称，代码实现如下：
接下来开始定义外部逻辑的启用函数invoke。首先通过接口中的内置办法GetFunctionAndParameters（）来获取传入的函数别名和参数，通过switch case或if else条件语句把之前剖析的各个用户角色能够调用的办法起个别名，而后和外部的实在办法做好一一对应关系，并将接口对象和相应调用参数传入对应的办法。
具体的用户可能拜访哪个办法的权限逻辑管制可由下层的利用app实现，链码次要实现对数据的存储和查问的逻辑。Invoke 链码示例如下：
实现invoke函数后咱们须要给这个go文件定义好它的入口main函数，通过fabric shim包中的Start办法来启动咱们定义的全局智能合约，保障链码能够被正确的调用，示例如下：
这样咱们链码的根本代码架构就搭建好了，开发人员可持续填充每个办法内的逻辑，即别名所对应的实在办法的实现。咱们以创立测试用例和查问测试用例为示例阐明。
● 创立测试用例以项目名称、模块名称及测试用例名称形成复合主键，而后为它创立一个索引，再将创立好的索引存入链中。这样查问的时候就能够应用不同的组合查问形式查问实在须要的后果。
● 查问测试用例通过局部匹配复合主键将具备雷同的项目名称和模块名称的值查问进去，而后通过迭代器将键值中的测试用例名称截取进去存成一个列表，对其进行json序列化并作为查问后果返回给下层App。下层App须要对查问的数值进行反序列化即可拿到整个用例名称的列表，依据其余须要查问具体用例后果。
步骤3：装置部署链码
链码编写实现之后咱们须要把链码部署到fabric集群环境中。华为云区块链服务提供了可视化的链码生命周期管理工具。在区块链服务的管理控制台上点击服务列表前面的链码治理链接，关上图11中的链码治理登陆页面，输出默认的用户名admin和用户创立服务时所设置的明码，登陆链码治理平台对链码进行相应的操作。
图11 链码治理登陆界面
登陆后用户可抉择在哪个组织的哪个节点peer上装置链代码。如图12所示咱们抉择在testorg的peer-1节点装置链代码。点击右上角的装置链码按钮，须要填写链码名称、版本号以及为了保障完整性的信息摘要，最初上传一个图13所示的链码zip格局的压缩文件。
图12 链码治理界面
图13 链码装置界面
链码的zip压缩包和压缩包的摘要信息计算如图14和15所示。
图14 链码压缩包
图15 链码压缩包摘要信息
链码应用之前须要先实例化，装置胜利当前咱们在链码的操作按钮列中能够看到图16实例化按钮曾经处于激活状态。点击实例化按钮，抉择链码背书策略，输出链码的函数名、init办法的参数如上述示例中的项目名称testproject、抉择要实例化的通道如testchannel，而后点击确定按钮，触发链码的实例化。实例化完结后可在如图17的界面上查问链码状态，在testchannel上能够查看链码是否曾经实例化胜利。
图16 链码激活状态界面
图17 链码实例化胜利界面
开发业务层区块链利用
Hyperledger fabric目前反对java，nodejs，go和python语言的sdk，供用户抉择用不同的语言开发下层利用，应用相应的sdk调用部署在区块链上的链码。以下示例中咱们抉择应用go语言开发业务层利用。
步骤1：配置fabric sdk
Hyperledger fabric官网提供了咱们须要的go sdk文件包，下载地址是：
https://github.com/hyperledge...。目前BCS服务应用的版本commit号是035e4f9。
咱们须要为fabric sdk生成相应的配置文件和拜访区块链节点的组织证书。SDK配置文件次要包含要拜访的链码名称/版本、证书解压的目录地位、实例化链码的通道，装置链码的节点组织/名称。在订购的区块链服务状态中的点击图18中的“下载SDK配置“会弹出图19配置窗口，实现sdk配置。
图18 SDK配置文件下载界面
图19 配置SDK文件下载界面
在订购的区块链服务状态列表页面上能够查看每个节点的状态以及相应的证书下载性能，咱们须要下载相干的证书到sdk的配置文件所指定目录中，使得业务利用能够和区块链节点失常的进行通信。图20显示了orderer节点和peer节点的证书下载链接。
图20 orderer节点和peer节点的证书下载
步骤2：编写业务利用代码
合理配置sdk与区块链节点peer的通信后，业务层利用代码仅需对接链码的invoke和query的办法。以下示例中咱们应用sdk提供的接口ChannelClient，即先通过加载sdk配置文件生成一个sdk实例，而后传入通道名称和用户信息生成一个ChannelClient对象，最初应用该ChannelClient发动一笔执行链码的交易。
图21 ChannelClient初始化过程
在业务利用代码中定义好一个链码的数据结构ChainCodeSpec，包含ChannelClient对象、 用户信息和链码名称等，在ChannelClient初始化时给其赋值。将链码的invoke和query办法定义成构造体办法，能够很简略的在发动交易的时候实现数据传递如图22所示。
图22 调用链码的invoke和query办法
步骤3：测试业务利用代码
上面咱们简略的定义一个main办法如图23来测试一下咱们的代码。首先申明之前在链码治理网站实例化的链码信息，即链码名称chaicodetest，实例化的通道名称testchannel，用户应用的是组织内的普通用户。其次，定义两个测试方法创立测试用例和查问测试用例。
创立测试用例create\_testcases须要按程序传入4个参数即项目名称、模块名称、测试用例名称和测试用例形容，调用invoke办法将一次交易写入区块链。查问测试用例query\_testcases办法传入项目名称和模块名称，查问测试用例信息。
图23 业务利用调用链码实现端到端测试
之后咱们应用go run来执行这个测试用例，如图24咱们能够看到曾经生成testchannel实例并与区块链节点建设连贯。为了确认交易是否失常，链码是否正确保留之前用例的复合键值索引，咱们登陆区块链节点并用“docker logs <容器id>”命令咱们能够看到如图25中为每笔交易创立的区块。图26链码容器也可查看咱们之前链码打印的日志来确定是否能够正确查问测试用例。
图24 SDK代码执行后果
图25 查看区块链节点peer中的运行后果
图26 链码运行
本文通过一个简略的例子介绍如何通过华为云提供的区块链服务疾速的开发和搭建起一个利用，用户能够依据所需的场景，基于本文的示例部署区块链服务，开发链码和业务层利用。
本文只论述了局部代码的实现，残缺的代码下载地址是：
https://github.com/cloud1230/...，供开发人员参考。
华为云区块链服务：http://t.cn/RFbD7V7