Blockchain as a Service：Otentikasi RAM Hyperledger Fabric

Jenis resource Hyperledger Fabric yang dapat diotorisasi

Saat memberikan izin kepada pengguna RAM, deskripsikan resource Hyperledger Fabric sebagai berikut:

Dalam format tersebut, $regionId adalah Wilayah tempat resource berada. $accountId adalah ID Akun Alibaba Cloud yang memiliki resource tersebut. $consortiumId/$organizationId/$channelId/$chaincodeId adalah ID resource tersebut di BaaS.

API Hyperledger Fabric yang dapat diotorisasi

Tabel berikut mencantumkan API blockchain Hyperledger Fabric yang diotorisasi secara default. Pengguna RAM dan pemegang token Security Token Service (STS) memiliki izin untuk API-API ini secara default:

Tabel berikut mencantumkan API Hyperledger Fabric yang dapat diotorisasi beserta format ARN-nya:

Contoh aturan RAM Hyperledger Fabric

Contoh 1: Berikan izin read-only untuk BaaS. Izin ini memungkinkan pengguna melihat status blockchain dan mengunduh SDK melalui Konsol atau API.

{
   "Statement": [{ 
       "Action": ["baas:Describe*","baas:DownloadFabricOrganizationSDK"],
       "Effect": "Allow",
       "Resource": "acs:baas:*:*:*"
   }],
   "Version": "1"
}

{
  "Statement": [{
     "Action": "baas:*Chaincode",
     "Effect": "Allow",
     "Resource": ["acs:baas:*:*:chaincode/*","acs:baas:*:*:organization/*", "acs:baas:*:*:consortium/*","acs:baas:*:*:channel/*"]
  }],
  "Version": "1"
}

Contoh 3: Berikan izin detail halus kepada developer chaincode. Otorisasi ini biasanya memerlukan semua izin baca dan izin manajemen chaincode untuk organisasi tertentu. Sesuai prinsip hak istimewa minimal, pengguna dibatasi hanya untuk membuat chaincode pada konsorsium, organisasi, dan channel tertentu. Pengguna juga hanya dapat menginstal atau menginisialisasi chaincode pada organisasi tertentu. Ganti $consortiumId/$organizationId/$channelId dengan ID resource di BaaS.

{
 "Statement": [{
   "Action": ["baas:Describe*","baas:DownloadFabricOrganizationSDK"],
   "Effect": "Allow",
   "Resource": "acs:baas:*:*:*"
 },
 {
   "Action": "baas:*Chaincode",
   "Effect": "Allow",
   "Resource": ["acs:baas:*:*:chaincode/*","acs:baas:*:*:organization/$organizationId","acs:baas:*:*:consortium/$consortiumId","acs:baas:*:*:channel/$channelId"]
 }],
 "Version": "1"
}