布 v2.5.0 • 更改节点只接受同一机构的SDK连接，可配置是否启用 • 默认开启Paillier同态加密和群签名功能 • build_chain脚本使用私钥为secp256k1的根证书和机构证书 • PBFTBackup的存储由LevelDB修改为RocksDB • 重构libdevcrypto模块，优化代码结构，使用TASSL实现国密和非国密TLS连接 • 优化存储模块openTable的锁实现 • 支持Channel Message v2协议 • 节点连接支持域名配置 • 部署合约的二进制长度放宽至256K • 交易出错打印更全面的日志 • build_chain.sh生成的SDK证书名更名为sdk.crt和sdk.key • 为提升性能进行了代码实现细节的调整 • 降低了节点内存的占用 修 修 修复 复 复 • 修复了在某种场景下channel连接抛异常的错误 兼 兼 cp -n console/conf/applicationContext-sample.xml console/conf/applicationContext. ˓→xml • 配置控制台证书 cp nodes/127.0.0.1/sdk/* console/conf/ 3.2.2 启 启 启动 动 动控 控 控制 制 制台 台 台 • 启动 cd ~/fisco/console

OpenShift Container Platform 的互联网访问 4.11.3. 所需的 AWS 基础架构组件 4.11.3.1. 其他基础架构组件 4.11.3.2. 集群机器 4.11.3.3. 证书签名请求管理 4.11.3.4. 支持的 AWS 机器类型 4.11.3.5. IAM 用户所需的 AWS 权限 4.11.4. 获取安装程序 4.11.5. 生成 SSH 私钥并将其添加到代理中 Windows 上安装 OpenShift CLI 4.11.16.3. 在 macOS 上安装 OpenShift CLI 4.11.17. 使用 CLI 登录到集群 4.11.18. 批准机器的证书签名请求 4.11.19. 初始 Operator 配置 4.11.19.1. 镜像 registry 存储配置 4.11.19.1.1. 为使用用户置备的基础架构的 AWS 配置 registry OpenShift Container Platform 的互联网访问 4.12.4. 所需的 AWS 基础架构组件 4.12.4.1. 其他基础架构组件 4.12.4.2. 集群机器 4.12.4.3. 证书签名请求管理 4.12.4.4. 支持的 AWS 机器类型 4.12.4.5. IAM 用户所需的 AWS 权限 4.12.5. 生成 SSH 私钥并将其添加到代理中 4.12.6. 创建用于 AWS

• 支持Channel Message v2协议 • 节点连接支持域名配置 • 部署合约的二进制长度放宽至256K • 交易出错打印更全面的日志 • build_chain.sh生成的SDK证书名更名为sdk.crt和sdk.key • 为提升性能进行了代码实现细节的调整 • 降低了节点内存的占用 修 修 修复 复 复 • 修复了在某种场景下channel连接抛异常的错误 兼 兼 cp -n console/conf/applicationContext-sample.xml console/conf/applicationContext. ˓→xml • 配置控制台证书 cp nodes/127.0.0.1/sdk/* console/conf/ 3.2.2 启 启 启动 动 动控 控 控制 制 制台 台 台 • 启动 cd ~/fisco/console 统的配置，包括创世块配置、运行时参数配置， 日志配置等，进行多方互联配置，包括节点准入配置、端口发现、共识参与方列表等，客户端和开发者 工具配置，包括控制台、SDK等，这个过程会包括许多细节，如各种证书和公私钥的管理等，很容易出 现环境、版本、配置的差错，导致整个过程复杂、繁琐和反复，形成了较高的使用门槛。 如何将以上步骤简化和加速，使构建和组链过程变得简便，快速，不容易出错，且低成本，需要从以下

Config Operator 才能更改机器。安装程序使用 Ignition 配置文件设 置每台机器的确切状态，安装后则由 Machine Config Operator 完成对机器的更多更改，例如应用新证书 或密钥等。 1.1.3. OpenShift Container Platform 安装的常见术语表 术语表定义了与安装内容相关的常用术语。参阅以下术语列表以更好地了解安装过程。 支持的安装程序 Ignition 配置文件包含在 24 小时后过期的证书，然后在过期时进 行续订。如果在更新证书前关闭集群，且集群在 24 小时后重启，集群会自动恢复 过期的证书。一个例外是，您必须手动批准待处理的 node-bootstrapper 证书签 名请求(CSR)来恢复 kubelet 证书。如需更多信息，请参阅从过期的 control plane 证书 中恢复的文档。 建议您在 Ignition 配置文件生成后的 配置文件生成后的 12 小时内使用它们，因为 24 小时的证书会在 集群安装后的 16 小时到 22 小时间进行轮转。通过在 12 小时内使用 Ignition 配置 文件，您可以避免在安装过程中因为执行了证书更新而导致安装失败的问题。 bootstrapp 集群涉及以下步骤： 1. bootstrap 机器启动并开始托管 control plane 机器引导所需的远程资源。如果您置备基础架构，

101 103 103 104 105 105 105 105 105 参数列表 告警通知 告警通知 创建告警模板 绑定资源 SSL 证书管理 证书管理 进⼊管理⻚⾯ 添加 SSL 证书 证书格式 开启 SSL 配置 关闭 SSL 配置 删除 SSL 证书 查看证书详情 安全组 安全组 查看安全组 修改安全组 数据迁移 数据迁移 存量 MySQL 迁移到 TiDB 服务 ⾃建 TiDB 迁移到 TiDB 计费指南 回收 操作指南 TiDB 实例 ⽤⼾ 备份恢复 Dashboard/监控访问 TiDB Serverless 实例 ⽤⼾ Binlog同步 TiFlash管理 备份恢复 参数配置调整 告警通知 证书管理 数据库审计 安全组 数据迁移 性能数据 概览 分布式NewSQL数据库 TiDB Copyright © 2012-2021 UCloud 优刻得 9/120 FAQ 概览 分布式NewSQL数据库 2012-2021 UCloud 优刻得 92/120 SSL 证书管理 证书管理 SSL 证书管理功能可管理实例证书 进⼊管理页⾯ 进⼊管理页⾯ 在产品主⻚中找到对应的实例， 点击“详情”按钮进⼊详情⻚⾯。 SSL 证书管理 分布式NewSQL数据库 TiDB Copyright © 2012-2021 UCloud 优刻得 93/120 SSL 证书管理 分布式NewSQL数据库 TiDB Copyright

Config Operator 才能更改机器。安装程序使用 Ignition 配置文件设 置每台机器的确切状态，安装后则由 Machine Config Operator 完成对机器的更多更改，例如应用新证书 或密钥等。 1.1.3. OpenShift Container Platform 安装的常见术语表 术语表定义了与安装内容相关的常用术语。参阅以下术语列表以更好地了解安装过程。 支持的安装程序 Ignition 配置文件包含在 24 小时后过期的证书，然后在过期时进 行续订。如果在更新证书前关闭集群，且集群在 24 小时后重启，集群会自动恢复 过期的证书。一个例外是，您必须手动批准待处理的 node-bootstrapper 证书签 名请求(CSR)来恢复 kubelet 证书。如需更多信息，请参阅从过期的 control plane 证书 中恢复的文档。 建议您在 Ignition 配置文件生成后的 配置文件生成后的 12 小时内使用它们，因为 24 小时的证书会在 集群安装后的 16 小时到 22 小时间进行轮转。通过在 12 小时内使用 Ignition 配置 文件，您可以避免在安装过程中因为执行了证书更新而导致安装失败的问题。 bootstrapp 集群涉及以下步骤： 1. bootstrap 机器启动并开始托管 control plane 机器引导所需的远程资源。如果您置备基础架构，

网络要求 所需的 IP 地址 DNS 记录 1.1.6. 生成 SSH 私钥并将其添加到代理中 1.1.7. 获取安装程序 1.1.8. 在您的系统信任中添加 vCenter root CA 证书 1.1.9. 部署集群 1.1.10. 通过下载二进制文件安装 OpenShift CLI 1.1.10.1. 在 Linux 上安装 OpenShift CLI 1.1.10.2. 在 Windows 网络要求 所需的 IP 地址 DNS 记录 1.2.6. 生成 SSH 私钥并将其添加到代理中 1.2.7. 获取安装程序 1.2.8. 在您的系统信任中添加 vCenter root CA 证书 1.2.9. 创建安装配置文件 1.2.9.1. 安装配置参数 1.2.9.1.1. 所需的配置参数 1.2.9.1.2. 网络配置参数 7 7 7 7 7 8 9 9 13 13 网络要求 所需的 IP 地址 DNS 记录 1.3.6. 生成 SSH 私钥并将其添加到代理中 1.3.7. 获取安装程序 1.3.8. 在您的系统信任中添加 vCenter root CA 证书 1.3.9. 创建安装配置文件 1.3.9.1. 安装配置参数 1.3.9.1.1. 所需的配置参数 1.3.9.1.2. 网络配置参数 1.3.9.1.3. 可选配置参数 1.3.9.1

Governance-Authority 权限治理组件：[GitHub] [Gitee] [文档] – Governance-Key 私钥管理组件： [GitHub] [Gitee] [文档] – Governance-Cert 证书管理组件：[GitHub] [Gitee] [文档] • WeEvent 基于区块链的分布式事件驱动架构：[GitHub] [Gitee] [文档] • WeBankBlockchain-SmartDev 信存储、抽取、分析、审计、对账、监管等数据治理方面的关键能力。 • 区块链多方协作治理组件解决方案：可无缝适配FISCO BCOS的区块链治理组件解决方案。首批开 源的四个组件分别从私钥丢失重置、合约权限细粒度管控、私钥和证书的全生命周期管控等方面 着手，提供了可部署的智能合约代码、易于使用的SDK和可参考的落地实践Demo等交付物。 • 区块链应用开发组件解决方案：一套开放、轻量的开发组件集，覆盖智能合约的开发、调试、 config.ini的supported_version配置项 获取 2.2.1 v2.9.0 标签：v2.9.0 版本特性 2.9.0 新增 • 支持Mac M1 • SDK与节点通讯支持RSA证书 • 新增交易过期清理逻辑 • 支持通过RPC接口动态更新P2P连接列表： 10 Chapter 2. 版本信息 FISCO BCOS Documentation, 发布 v2.9.0 –

Governance-Authority 权限治理组件：[GitHub] [Gitee] [文档] – Governance-Key 私钥管理组件： [GitHub] [Gitee] [文档] – Governance-Cert 证书管理组件：[GitHub] [Gitee] [文档] • WeEvent 基于区块链的分布式事件驱动架构：[GitHub] [Gitee] [文档] • WeBankBlockchain-SmartDev 信存储、抽取、分析、审计、对账、监管等数据治理方面的关键能力。 • 区块链多方协作治理组件解决方案：可无缝适配FISCO BCOS的区块链治理组件解决方案。首批开 源的四个组件分别从私钥丢失重置、合约权限细粒度管控、私钥和证书的全生命周期管控等方面 着手，提供了可部署的智能合约代码、易于使用的SDK和可参考的落地实践Demo等交付物。 • 区块链应用开发组件解决方案：一套开放、轻量的开发组件集，覆盖智能合约的开发、调试、 config.ini的supported_version配置项 获取 2.2.1 v2.9.0 标签：v2.9.0 版本特性 2.9.0 新增 • 支持Mac M1 • SDK与节点通讯支持RSA证书 • 新增交易过期清理逻辑 • 支持通过RPC接口动态更新P2P连接列表： 10 Chapter 2. 版本信息 FISCO BCOS Documentation, 发布 v2.9.0 –

Governance-Authority 权限治理组件：[GitHub] [Gitee] [文档] – Governance-Key 私钥管理组件： [GitHub] [Gitee] [文档] – Governance-Cert 证书管理组件：[GitHub] [Gitee] [文档] • WeEvent 基于区块链的分布式事件驱动架构：[GitHub] [Gitee] [文档] • WeBankBlockchain-SmartDev 信存储、抽取、分析、审计、对账、监管等数据治理方面的关键能力。 • 区块链多方协作治理组件解决方案：可无缝适配FISCO BCOS的区块链治理组件解决方案。首批开 源的四个组件分别从私钥丢失重置、合约权限细粒度管控、私钥和证书的全生命周期管控等方面 着手，提供了可部署的智能合约代码、易于使用的SDK和可参考的落地实践Demo等交付物。 • 区块链应用开发组件解决方案：一套开放、轻量的开发组件集，覆盖智能合约的开发、调试、 config.ini的supported_version配置项 获取 2.2.1 v2.9.0 标签：v2.9.0 版本特性 2.9.0 新增 • 支持Mac M1 • SDK与节点通讯支持RSA证书 • 新增交易过期清理逻辑 • 支持通过RPC接口动态更新P2P连接列表： 10 Chapter 2. 版本信息 FISCO BCOS Documentation, 发布 v2.9.0 –