Blockchain as a Service:Hyperledger Fabric の RAM 認証

権限付与可能な Hyperledger Fabric のリソースタイプ

RAM ユーザーに権限を付与する際、Hyperledger Fabric のリソースは次のように記述します：

これらのフォーマットでは、$regionId はリソースが配置されているリージョンです。$accountId はリソースを所有する Alibaba Cloud アカウントの ID です。$consortiumId/$organizationId/$channelId/$chaincodeId は BaaS におけるリソースの ID です。

権限付与可能な Hyperledger Fabric の API

次の表は、デフォルトで権限が付与されている Hyperledger Fabric ブロックチェーンの API のリストです。RAM ユーザーおよびセキュリティトークンサービス (STS) トークン保有者は、デフォルトでこれらの API に対する権限を持っています：

次の表は、Hyperledger Fabric で権限付与可能な API と、それに対応する ARN フォーマットのリストです：

Hyperledger Fabric の RAM ルールの例

例 1：BaaS の読み取り専用権限を付与します。これらの権限により、ユーザーはコンソールまたは API を使用してブロックチェーンのステータスを表示し、SDK をダウンロードできます。

{
   "Statement": [{ 
       "Action": ["baas:Describe*","baas:DownloadFabricOrganizationSDK"],
       "Effect": "Allow",
       "Resource": "acs:baas:*:*:*"
   }],
   "Version": "1"
}

{
  "Statement": [{
     "Action": "baas:*Chaincode",
     "Effect": "Allow",
     "Resource": ["acs:baas:*:*:chaincode/*","acs:baas:*:*:organization/*", "acs:baas:*:*:consortium/*","acs:baas:*:*:channel/*"]
  }],
  "Version": "1"
}

例 3：チェーンコード開発者に詳細な権限を付与します。この権限付与では通常、すべての読み取り権限と、特定の組織に対するチェーンコード管理権限が必要です。最小権限の原則に従い、ユーザーは指定されたコンソーシアム、組織、およびチャンネルに対してのみチェーンコードを作成できるように制限されます。また、ユーザーは特定の組織にのみチェーンコードをインストールまたはインスタンス化できます。$consortiumId/$organizationId/$channelId を BaaS のリソース ID に置き換えてください。

{
 "Statement": [{
   "Action": ["baas:Describe*","baas:DownloadFabricOrganizationSDK"],
   "Effect": "Allow",
   "Resource": "acs:baas:*:*:*"
 },
 {
   "Action": "baas:*Chaincode",
   "Effect": "Allow",
   "Resource": ["acs:baas:*:*:chaincode/*","acs:baas:*:*:organization/$organizationId","acs:baas:*:*:consortium/$consortiumId","acs:baas:*:*:channel/$channelId"]
 }],
 "Version": "1"
}