HDFS—集群扩容及缩容 4.1 添加白名单 白名单：表示在白名单的主机 IP 地址可以，用来存储数据。 企业中：配置白名单，可以尽量防止黑客恶意访问攻击。 配置白名单步骤如下： 1）在 NameNode 节点的/opt/module/hadoop-3.1.3/etc/hadoop 目录下分别创建 whitelist 和 blacklist 文件 （1）创建白名单 [atguigu@hadoop102 [atguigu@hadoop102 hadoop]$ touch blacklist 保持空的就可以 2）在 hdfs-site.xml 配置文件中增加 dfs.hosts 配置参数 dfs.hosts /opt/module/hadoop-3.1.3/etc/hadoop/whitelist 3）分发配置文件 whitelist，hdfs-site.xml [atguigu@hadoop104 hadoop]$ xsync hdfs-site.xml whitelist 4）第一次添加白名单必须重启集群，不是第一次，只需要刷新 NameNode 节点即可 [atguigu@hadoop102 hadoop-3.1.3]$ myhadoop.sh stop [atguigu@hadoop102

Container Platform 版本。 1.1.6. 使开源包含更多 红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。我们从这四个术语开始：master、 slave、黑名单和白名单。由于此项工作十分艰巨，这些更改将在即将推出的几个发行版本中逐步实施。详 情请查看 CTO Chris Wright 的信息。 1.2. RED HAT OPENSHIFT DISTRIBUTED Container Platform 版本。 1.2.8. 使开源包含更多 红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。我们从这四个术语开始：master、 slave、黑名单和白名单。由于此项工作十分艰巨，这些更改将在即将推出的几个发行版本中逐步实施。详 情请查看 CTO Chris Wright 的信息。 1.3. RED HAT OPENSHIFT DISTRIBUTED Container Platform 版本。 1.3.8. 使开源包含更多 红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。我们从这四个术语开始：master、 slave、黑名单和白名单。由于此项工作十分艰巨，这些更改将在即将推出的几个发行版本中逐步实施。详 情请查看 CTO Chris Wright 的信息。 1.4. RED HAT OPENSHIFT DISTRIBUTED

户端之间通信采用TLS安全协议外，FISCO BCOS还实现了一整套安全解决方案： • 网络准入机制：限制节点加入、退出联盟链，可将指定群组的作恶节点从群组中删除，保障了系 统安全性。 • 黑白名单机制：每个群组仅可接收相应群组的消息，保证群组间网络通信的隔离性；CA黑名单机 制可及时与作恶节点断开网络连接，保障了系统安全。 • 权限管理机制：基于分布式存储权限控制机制，灵活、细粒度地控制外部账户部署合约和创建、 新增对国产麒麟操作系统V10（Kunpeng-920/ARM aarch64）的支持 • 新增对Solidity 0.6的支持 • 新增节点间时间对齐机制 • 新增对IPv6的支持 • 新增群组SDK白名单机制，默认关闭 • 新增获取区块头的接口getBlockheaderByNumber/getBlockHeaderByHash • 新增支持配置区块执行超时时间 更改 • rPBFT共识算法 0。回滚方法参考本文最后一节。 • 全面升级 ：参考 安装 搭建新链，重新向新节点提交所有历史交易，升级后节点包含v2.1.0新特性 • v2.1.0 Release Note 变更描述 新特性 • CA白名单功能 • AMOP认证功能 • 合约事件推送 • 运行时启动新群组 更新 • 支持Channel Message v2协议 • 节点连接支持域名配置 • 部署合约的二进制长度放宽至256K

户端之间通信采用TLS安全协议外，FISCO BCOS还实现了一整套安全解决方案： • 网络准入机制：限制节点加入、退出联盟链，可将指定群组的作恶节点从群组中删除，保障了系 统安全性。 • 黑白名单机制：每个群组仅可接收相应群组的消息，保证群组间网络通信的隔离性；CA黑名单机 制可及时与作恶节点断开网络连接，保障了系统安全。 • 权限管理机制：基于分布式存储权限控制机制，灵活、细粒度地控制外部账户部署合约和创建、 新增对国产麒麟操作系统V10（Kunpeng-920/ARM aarch64）的支持 • 新增对Solidity 0.6的支持 • 新增节点间时间对齐机制 • 新增对IPv6的支持 • 新增群组SDK白名单机制，默认关闭 • 新增获取区块头的接口getBlockheaderByNumber/getBlockHeaderByHash • 新增支持配置区块执行超时时间 更改 • rPBFT共识算法 0。回滚方法参考本文最后一节。 • 全面升级 ：参考 安装 搭建新链，重新向新节点提交所有历史交易，升级后节点包含v2.1.0新特性 • v2.1.0 Release Note 变更描述 新特性 • CA白名单功能 • AMOP认证功能 • 合约事件推送 • 运行时启动新群组 更新 • 支持Channel Message v2协议 • 节点连接支持域名配置 • 部署合约的二进制长度放宽至256K

户端之间通信采用TLS安全协议外，FISCO BCOS还实现了一整套安全解决方案： • 网络准入机制：限制节点加入、退出联盟链，可将指定群组的作恶节点从群组中删除，保障了系 统安全性。 • 黑白名单机制：每个群组仅可接收相应群组的消息，保证群组间网络通信的隔离性；CA黑名单机 制可及时与作恶节点断开网络连接，保障了系统安全。 • 权限管理机制：基于分布式存储权限控制机制，灵活、细粒度地控制外部账户部署合约和创建、 新增对国产麒麟操作系统V10（Kunpeng-920/ARM aarch64）的支持 • 新增对Solidity 0.6的支持 • 新增节点间时间对齐机制 • 新增对IPv6的支持 • 新增群组SDK白名单机制，默认关闭 • 新增获取区块头的接口getBlockheaderByNumber/getBlockHeaderByHash • 新增支持配置区块执行超时时间 更改 • rPBFT共识算法 0。回滚方法参考本文最后一节。 • 全面升级 ：参考 安装 搭建新链，重新向新节点提交所有历史交易，升级后节点包含v2.1.0新特性 • v2.1.0 Release Note 变更描述 新特性 • CA白名单功能 • AMOP认证功能 • 合约事件推送 • 运行时启动新群组 更新 • 支持Channel Message v2协议 • 节点连接支持域名配置 • 部署合约的二进制长度放宽至256K

0新特性 v2.1.0 Release Note [https://github.com/FISCO-BCOS/FISCO-BCOS/releases/tag/v2.1.0] 变更描述 新特性 CA白名单功能 AMOP认证功能 合约事件推送 运行时启动新群组 更新 支持Channel Message v2协议 节点连接支持域名配置 部署合约的二进制长度放宽至256K 交易出错打印更全面的日志 build_chain 智能合约开发 普通智能合约开发、预编译合约开发、CRUD合约开发 并行合约 写并行合约，满足高并发场景 管理与安全 组员管理 节点加入、退出群组 权限控制 限制用户对区块链的操作 CA黑白名单 通过配置拒绝与不安全的节点建立连接 存储安全 落盘加密，对节点存储的数据进行加密 其它 国密支持 国密版本的节点、SDK 日志说明 节点日志格式和说明 Caliper压力测试指南 动； 6 . 执行node2/start.sh启动节点3； 7 . 确认节点3与节点1和节点2的连接已经建立，加入网络操作完成。 注解 若启用了白名单，需确保所有节点的config.ini中的白名单都已配置了所 有的节点，并正确的将白名单配置刷新入节点中。参考《CA黑白名 单》； 从节点1拷贝过来的config.ini的其余配置可保持不变； 理论上，节点1和2不需修改自身的P2P节点连接列表，即可完成扩容节

RDS 实例安全组..............................................................错误！未定义书签。 8.5 变更 RDS 实例 IP 白名单..................................................................................... 80 8.6 查找查看公有云 实例 IP 白名单 阿里云支持 IP 白名单，腾讯云、华为云 RDS 本身不支持 IP 白名单。 操作步骤如下。 （1）以工作空间账号登录，进入【数据库服务】门户，在左侧菜单中选择【实例管理】 下【数据库实例】，打开【数据库列表】页面，如图 8-4 所示。 （2）在【数据库列表】页面，找到要变更配置的数据库实例，在其【操作】下拉菜单 中选择【IP 白名单】打开【IP 白名单】页面，如图 白名单】页面，如图 8-5 所示。 图 8-5 IP 白名单页面 （3）在【IP 白名单】页面，添加白名单 IP 地址后，选择【更新】。 8.4 查找查看公有云 RDS 实例 杭州飞致云信息科技有限公司 81 操作步骤如下： (1) 以工作空间账号登录，进入【数据库服务】门户，在左侧菜单中选择【实例管理】 下【数据库实例】，打开【数据库列表】页面，如图 8-4 所示。 (2) 在【数据库实例】页面，可以查找

节点与客户端之间通信采用 TLS安全协议外，FISCO BCOS还实现了一整套安全解决方案： 网络准入机制：限制节点加入、退出联盟链，可将指定群组的作恶节点 从群组中删除，保障了系统安全性。 黑白名单机制：每个群组仅可接收相应群组的消息，保证群组间网络通 信的隔离性；CA黑名单机制可及时与作恶节点断开网络连接，保障了系 统安全。 权限管理机制：基于分布式存储权限控制机制，灵活、细粒度地控制外 部 变更描述 新增 新增对国产麒麟操作系统V10（Kunpeng-920/ARM aarch64）的支持 新增对Solidity 0.6的支持 新增节点间时间对齐机制 新增对IPv6的支持 新增群组SDK白名单机制，默认关闭 新增获取区块头的接口getBlockheaderByNumber/getBlockHeaderByHash 新增支持配置区块执行超时时间 更改 rPBFT共识算法引入VRF随机数算法，进一步保证共识算法的安全性 0新特性 v2.1.0 Release Note [https://github.com/FISCO-BCOS/FISCO-BCOS/releases/tag/v2.1.0] 变更描述 新特性 CA白名单功能 AMOP认证功能 合约事件推送 运行时启动新群组 更新 支持Channel Message v2协议 节点连接支持域名配置 部署合约的二进制长度放宽至256K 交易出错打印更全面的日志 build_chain

搭建新链，重新向新节点提交所有历史交易，升级后节点包含v2.1.0新特性 • v2.1.0 Release Note 3.2.1 变 变 变更 更 更描 描 描述 述 述 新 新 新特 特 特性 性 性 • CA白名单功能 • AMOP认证功能 • 合约事件推送 • 运行时启动新群组 更 更 更新 新 新 • 支持Channel Message v2协议 • 节点连接支持域名配置 • 部署合约的二进制长度放宽至256K [P2P][Service] heartBeat connected count,size=2 注 注 注解 解 解: • 若启用了白名单，需确保所有节点的config.ini中的白名单都已配置了所有的节点，并正确的将白 名单配置刷新入节点中。参考《CA黑白名单》； 158 Chapter 6. 使 使 使用 用 用手 手 手册 册 册 FISCO BCOS Documentation, 发 网络连接由节点主动发起，如缺少第2步，节点3仍可感知节点1和节点2发起的P2P连接请求，并建 立连接，可使用CA黑名单避免这种情况。 • 若启用了白名单，需将退出节点的从所有节点的config.ini的白名单配置中删除，并正确的将新的 白名单配置刷入节点中。参考《CA黑白名单》。 A节 节 节点 点 点加 加 加入 入 入群 群 群组 组 组 场景描述： 群组Group3原有节点1和节点2，两节点轮流出块，现在将节点3加入群组。

节点与客户端之间通信采用 TLS安全协议外，FISCO BCOS还实现了一整套安全解决方案： 网络准入机制：限制节点加入、退出联盟链，可将指定群组的作恶节点 从群组中删除，保障了系统安全性。 黑白名单机制：每个群组仅可接收相应群组的消息，保证群组间网络通 信的隔离性；CA黑名单机制可及时与作恶节点断开网络连接，保障了系 统安全。 权限管理机制：基于分布式存储权限控制机制，灵活、细粒度地控制外 部 变更描述 新增 新增对国产麒麟操作系统V10（Kunpeng-920/ARM aarch64）的支持 新增对Solidity 0.6的支持 新增节点间时间对齐机制 新增对IPv6的支持 新增群组SDK白名单机制，默认关闭 新增获取区块头的接口getBlockheaderByNumber/getBlockHeaderByHash 新增支持配置区块执行超时时间 更改 rPBFT共识算法引入VRF随机数算法，进一步保证共识算法的安全性 0新特性 v2.1.0 Release Note [https://github.com/FISCO-BCOS/FISCO-BCOS/releases/tag/v2.1.0] 变更描述 新特性 CA白名单功能 AMOP认证功能 合约事件推送 运行时启动新群组 更新 支持Channel Message v2协议 节点连接支持域名配置 部署合约的二进制长度放宽至256K 交易出错打印更全面的日志 build_chain