HDFS—集群扩容及缩容 4.1 添加白名单 白名单：表示在白名单的主机 IP 地址可以，用来存储数据。 企业中：配置白名单，可以尽量防止黑客恶意访问攻击。 配置白名单步骤如下： 1）在 NameNode 节点的/opt/module/hadoop-3.1.3/etc/hadoop 目录下分别创建 whitelist 和 blacklist 文件 （1）创建白名单 [atguigu@hadoop102 [atguigu@hadoop102 hadoop]$ touch blacklist 保持空的就可以 2）在 hdfs-site.xml 配置文件中增加 dfs.hosts 配置参数 dfs.hosts /opt/module/hadoop-3.1.3/etc/hadoop/whitelist 3）分发配置文件 whitelist，hdfs-site.xml [atguigu@hadoop104 hadoop]$ xsync hdfs-site.xml whitelist 4）第一次添加白名单必须重启集群，不是第一次，只需要刷新 NameNode 节点即可 [atguigu@hadoop102 hadoop-3.1.3]$ myhadoop.sh stop [atguigu@hadoop102

Container Platform 版本。 1.1.6. 使开源包含更多 红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。我们从这四个术语开始：master、 slave、黑名单和白名单。由于此项工作十分艰巨，这些更改将在即将推出的几个发行版本中逐步实施。详 情请查看 CTO Chris Wright 的信息。 1.2. RED HAT OPENSHIFT DISTRIBUTED Container Platform 版本。 1.2.8. 使开源包含更多 红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。我们从这四个术语开始：master、 slave、黑名单和白名单。由于此项工作十分艰巨，这些更改将在即将推出的几个发行版本中逐步实施。详 情请查看 CTO Chris Wright 的信息。 1.3. RED HAT OPENSHIFT DISTRIBUTED Container Platform 版本。 1.3.8. 使开源包含更多 红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。我们从这四个术语开始：master、 slave、黑名单和白名单。由于此项工作十分艰巨，这些更改将在即将推出的几个发行版本中逐步实施。详 情请查看 CTO Chris Wright 的信息。 1.4. RED HAT OPENSHIFT DISTRIBUTED

户端之间通信采用TLS安全协议外，FISCO BCOS还实现了一整套安全解决方案： • 网络准入机制：限制节点加入、退出联盟链，可将指定群组的作恶节点从群组中删除，保障了系 统安全性。 • 黑白名单机制：每个群组仅可接收相应群组的消息，保证群组间网络通信的隔离性；CA黑名单机 制可及时与作恶节点断开网络连接，保障了系统安全。 • 权限管理机制：基于分布式存储权限控制机制，灵活、细粒度地控制外部账户部署合约和创建、 新增对国产麒麟操作系统V10（Kunpeng-920/ARM aarch64）的支持 • 新增对Solidity 0.6的支持 • 新增节点间时间对齐机制 • 新增对IPv6的支持 • 新增群组SDK白名单机制，默认关闭 • 新增获取区块头的接口getBlockheaderByNumber/getBlockHeaderByHash • 新增支持配置区块执行超时时间 更改 • rPBFT共识算法 0。回滚方法参考本文最后一节。 • 全面升级 ：参考 安装 搭建新链，重新向新节点提交所有历史交易，升级后节点包含v2.1.0新特性 • v2.1.0 Release Note 变更描述 新特性 • CA白名单功能 • AMOP认证功能 • 合约事件推送 • 运行时启动新群组 更新 • 支持Channel Message v2协议 • 节点连接支持域名配置 • 部署合约的二进制长度放宽至256K

户端之间通信采用TLS安全协议外，FISCO BCOS还实现了一整套安全解决方案： • 网络准入机制：限制节点加入、退出联盟链，可将指定群组的作恶节点从群组中删除，保障了系 统安全性。 • 黑白名单机制：每个群组仅可接收相应群组的消息，保证群组间网络通信的隔离性；CA黑名单机 制可及时与作恶节点断开网络连接，保障了系统安全。 • 权限管理机制：基于分布式存储权限控制机制，灵活、细粒度地控制外部账户部署合约和创建、 新增对国产麒麟操作系统V10（Kunpeng-920/ARM aarch64）的支持 • 新增对Solidity 0.6的支持 • 新增节点间时间对齐机制 • 新增对IPv6的支持 • 新增群组SDK白名单机制，默认关闭 • 新增获取区块头的接口getBlockheaderByNumber/getBlockHeaderByHash • 新增支持配置区块执行超时时间 更改 • rPBFT共识算法 0。回滚方法参考本文最后一节。 • 全面升级 ：参考 安装 搭建新链，重新向新节点提交所有历史交易，升级后节点包含v2.1.0新特性 • v2.1.0 Release Note 变更描述 新特性 • CA白名单功能 • AMOP认证功能 • 合约事件推送 • 运行时启动新群组 更新 • 支持Channel Message v2协议 • 节点连接支持域名配置 • 部署合约的二进制长度放宽至256K

户端之间通信采用TLS安全协议外，FISCO BCOS还实现了一整套安全解决方案： • 网络准入机制：限制节点加入、退出联盟链，可将指定群组的作恶节点从群组中删除，保障了系 统安全性。 • 黑白名单机制：每个群组仅可接收相应群组的消息，保证群组间网络通信的隔离性；CA黑名单机 制可及时与作恶节点断开网络连接，保障了系统安全。 • 权限管理机制：基于分布式存储权限控制机制，灵活、细粒度地控制外部账户部署合约和创建、 新增对国产麒麟操作系统V10（Kunpeng-920/ARM aarch64）的支持 • 新增对Solidity 0.6的支持 • 新增节点间时间对齐机制 • 新增对IPv6的支持 • 新增群组SDK白名单机制，默认关闭 • 新增获取区块头的接口getBlockheaderByNumber/getBlockHeaderByHash • 新增支持配置区块执行超时时间 更改 • rPBFT共识算法 0。回滚方法参考本文最后一节。 • 全面升级 ：参考 安装 搭建新链，重新向新节点提交所有历史交易，升级后节点包含v2.1.0新特性 • v2.1.0 Release Note 变更描述 新特性 • CA白名单功能 • AMOP认证功能 • 合约事件推送 • 运行时启动新群组 更新 • 支持Channel Message v2协议 • 节点连接支持域名配置 • 部署合约的二进制长度放宽至256K

RDS 实例安全组..............................................................错误！未定义书签。 8.5 变更 RDS 实例 IP 白名单..................................................................................... 80 8.6 查找查看公有云 实例 IP 白名单 阿里云支持 IP 白名单，腾讯云、华为云 RDS 本身不支持 IP 白名单。 操作步骤如下。 （1）以工作空间账号登录，进入【数据库服务】门户，在左侧菜单中选择【实例管理】 下【数据库实例】，打开【数据库列表】页面，如图 8-4 所示。 （2）在【数据库列表】页面，找到要变更配置的数据库实例，在其【操作】下拉菜单 中选择【IP 白名单】打开【IP 白名单】页面，如图 白名单】页面，如图 8-5 所示。 图 8-5 IP 白名单页面 （3）在【IP 白名单】页面，添加白名单 IP 地址后，选择【更新】。 8.4 查找查看公有云 RDS 实例 杭州飞致云信息科技有限公司 81 操作步骤如下： (1) 以工作空间账号登录，进入【数据库服务】门户，在左侧菜单中选择【实例管理】 下【数据库实例】，打开【数据库列表】页面，如图 8-4 所示。 (2) 在【数据库实例】页面，可以查找

搭建新链，重新向新节点提交所有历史交易，升级后节点包含v2.1.0新特性 • v2.1.0 Release Note 3.2.1 变 变 变更 更 更描 描 描述 述 述 新 新 新特 特 特性 性 性 • CA白名单功能 • AMOP认证功能 • 合约事件推送 • 运行时启动新群组 更 更 更新 新 新 • 支持Channel Message v2协议 • 节点连接支持域名配置 • 部署合约的二进制长度放宽至256K [P2P][Service] heartBeat connected count,size=2 注 注 注解 解 解: • 若启用了白名单，需确保所有节点的config.ini中的白名单都已配置了所有的节点，并正确的将白 名单配置刷新入节点中。参考《CA黑白名单》； 158 Chapter 6. 使 使 使用 用 用手 手 手册 册 册 FISCO BCOS Documentation, 发 网络连接由节点主动发起，如缺少第2步，节点3仍可感知节点1和节点2发起的P2P连接请求，并建 立连接，可使用CA黑名单避免这种情况。 • 若启用了白名单，需将退出节点的从所有节点的config.ini的白名单配置中删除，并正确的将新的 白名单配置刷入节点中。参考《CA黑白名单》。 A节 节 节点 点 点加 加 加入 入 入群 群 群组 组 组 场景描述： 群组Group3原有节点1和节点2，两节点轮流出块，现在将节点3加入群组。

时，此项必须设为 false，因为这些 URL 始终会尝试 使用 TLS 进行连接。 RFC 2255 URL，指定要使用的 LDAP 主机和搜索参数。 注意 注意 要将用户列在 LDAP 集成的白名单中，请使用 lookup 映射方法。在允许从 LDAP 登录 前，集群管理员必须为每个 LDAP User 创建一个 Identity 对象和用户对象。 其他 其他资 资源 源 如需了解所有身份提供程序通用的参数（如 groupUIDAttribute 时，您无法指定 groupsQuery 过滤器。若要进行精细过滤，请使用白名单/黑名单方法。 要用作组名称的属性。 存储成员资格信息的组属性。 唯一标识 LDAP 服务器上用户的属性。将 DN 用于 userUIDAttribute 时，您无法指定usersQuery 过滤器。若要进行精细过滤，请使用白名单/黑名单方法。 OpenShift Container Platform 组记录中用作用户名称的属性。 ory_config.yaml 唯一标识 LDAP 服务器上组的属性。将 DN 用于 groupUIDAttribute 时，您无法指定 groupsQuery 过滤器。若要进行精细过滤，请使用白名单/黑名单方法。 要用作组名称的属性。 OpenShift Container Platform 组记录中用作用户名称的属性。 存储成员资格信息的用户属性。 18.2. 运行 LDAP 同步

搭建新链，重新向新节点提交所有历史交易，升级后节点包含v2.1.0新特性 • v2.1.0 Release Note 3.3.1 变 变 变更 更 更描 描 描述 述 述 新 新 新特 特 特性 性 性 • CA白名单功能 • AMOP认证功能 • 合约事件推送 • 运行时启动新群组 更 更 更新 新 新 • 支持Channel Message v2协议 • 节点连接支持域名配置 • 部署合约的二进制长度放宽至256K [P2P][Service] heartBeat connected count,size=2 注 注 注解 解 解: • 若启用了白名单，需确保所有节点的config.ini中的白名单都已配置了所有的节点，并正确的将白 名单配置刷新入节点中。参考《CA黑白名单》； • 从节点1拷贝过来的config.ini的其余配置可保持不变； • 理论上，节点1和2不需修改自身的P2P节点连接列表，即可完成扩容节点3的操作； 网络连接由节点主动发起，如缺少第2步，节点3仍可感知节点1和节点2发起的P2P连接请求，并建 立连接，可使用CA黑名单避免这种情况。 • 若启用了白名单，需将退出节点的从所有节点的config.ini的白名单配置中删除，并正确的将新的 白名单配置刷入节点中。参考《CA黑白名单》。 A节 节 节点 点 点加 加 加入 入 入群 群 群组 组 组 场景描述： 群组Group3原有节点1和节点2，两节点轮流出块，现在将节点3加入群组。

搭建新链，重新向新节点提交所有历史交易，升级后节点包含v2.1.0新特性 • v2.1.0 Release Note 2.4.1 变 变 变更 更 更描 描 描述 述 述 新 新 新特 特 特性 性 性 • CA白名单功能 • AMOP认证功能 • 合约事件推送 • 运行时启动新群组 更 更 更新 新 新 • 支持Channel Message v2协议 • 节点连接支持域名配置 • 部署合约的二进制长度放宽至256K [P2P][Service] heartBeat connected count,size=2 注 注 注解 解 解: • 若启用了白名单，需确保所有节点的config.ini中的白名单都已配置了所有的节点，并正确的将白 名单配置刷新入节点中。参考《CA黑白名单》； • 从节点1拷贝过来的config.ini的其余配置可保持不变； • 理论上，节点1和2不需修改自身的P2P节点连接列表，即可完成扩容节点3的操作； 网络连接由节点主动发起，如缺少第2步，节点3仍可感知节点1和节点2发起的P2P连接请求，并建 立连接，可使用CA黑名单避免这种情况。 • 若启用了白名单，需将退出节点的从所有节点的config.ini的白名单配置中删除，并正确的将新的 白名单配置刷入节点中。参考《CA黑白名单》。 A节 节 节点 点 点加 加 加入 入 入群 群 群组 组 组 场景描述： 群组Group3原有节点1和节点2，两节点轮流出块，现在将节点3加入群组。