Configurazione di modelli AWS Blockchain - AWS Blockchain Templates

AWS Blockchain Templates è stato interrotto il 30 aprile 2019. Non verranno effettuati ulteriori aggiornamenti a questo servizio o alla presente documentazione di supporto. Per la migliore esperienza di Managed Blockchain su AWS, ti consigliamo di utilizzare Amazon Managed Blockchain (AMB). Per ulteriori informazioni su come iniziare a usare Amazon Managed Blockchain, consulta il nostro workshop su Hyperledger Fabric o il nostro blog sull'implementazione di un nodo Ethereum. Se hai domande su AMB o hai bisogno di ulteriore assistenza, contatta o contatta AWS Support il team del tuo account. AWS

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Configurazione di modelli AWS Blockchain

Prima di iniziare a usare AWS Blockchain Templates, completa le seguenti attività:

Questi sono i prerequisiti fondamentali per tutte le configurazioni della blockchain. Inoltre, la rete blockchain che scegli potrebbe avere dei prerequisiti che variano a seconda dell'ambiente e delle opzioni di configurazione desiderate. Per ulteriori informazioni, consulta la sezione pertinente per il tuo modello di blockchain in Modelli e caratteristiche di AWS Blockchain.

Per step-by-step istruzioni su come configurare i prerequisiti per una rete Ethereum privata utilizzando un cluster Amazon ECS, consulta. Guida introduttiva a AWS Blockchain Templates

Registrati ad AWS

Quando ti registri AWS, il tuo AWS account viene automaticamente registrato per tutti i servizi. Ti vengono addebitati solo i servizi che utilizzi.

Se hai già un AWS account, passa all'attività successiva. Se non disponi di un account AWS , utilizza la seguente procedura per crearne uno.

Per creare un account AWS
  1. Apri la pagina all'indirizzo https://portal.aws.amazon.com/billing/signup.

  2. Segui le istruzioni online.

    Nel corso della procedura di registrazione riceverai una telefonata, durante la quale sarà necessario inserire un codice di verifica attraverso la tastiera del telefono.

    Quando ti iscrivi a un Account AWS, Utente root dell'account AWSviene creato un. L'utente root dispone dell'accesso a tutte le risorse e tutti i AWS servizi nell'account. Come procedura consigliata in materia di sicurezza, assegnate l'accesso amministrativo a un utente e utilizzate solo l'utente root per eseguire attività che richiedono l'accesso da parte dell'utente root.

Annota il numero AWS del tuo account. Ne hai bisogno quando crei un utente IAM nella prossima attività.

Creare un utente IAM

I servizi AWS richiedono che tu fornisca le credenziali quando accedi, in modo che il servizio possa determinare se disponi delle autorizzazioni per accedere alle sue risorse. Per la console è necessaria la password. Puoi creare chiavi di accesso per il tuo AWS account per accedere all'interfaccia a riga di comando o all'API. Tuttavia, non ti consigliamo di accedere AWS utilizzando le credenziali del tuo AWS account; ti consigliamo invece di utilizzare AWS Identity and Access Management (IAM). Crea un utente IAM e quindi aggiungilo a un gruppo IAM con autorizzazioni amministrative oppure concedi all'utente le autorizzazioni amministrative. Puoi quindi accedere AWS utilizzando un URL speciale e le credenziali per l'utente IAM.

Se ti sei registrato AWS ma non hai creato un utente IAM per te, puoi crearne uno utilizzando la console IAM. Se hai già un utente IAM, puoi saltare questo passaggio.

Per creare un utente amministratore, scegli una delle seguenti opzioni.

Scelta di un modo per gestire il tuo amministratore Per Come Puoi anche
In IAM Identity Center

(Consigliato)

Usa credenziali a breve termine per accedere a AWS.

Ciò è in linea con le best practice per la sicurezza. Per informazioni sulle best practice, consulta Best practice per la sicurezza in IAM nella Guida per l'utente di IAM.

Segui le istruzioni riportate in Nozioni di base nella Guida per l'utente di AWS IAM Identity Center . Configura l'accesso programmatico configurando l'opzione da utilizzare AWS IAM Identity Center nella AWS CLI Guida per l'utente.AWS Command Line Interface
In IAM

(Non consigliato)

Usa credenziali a lungo termine per accedere a AWS. Segui le istruzioni in Creazione del primo utente e gruppo di utenti IAM di amministrazione nella Guida per l'utente di IAM. Configura l'accesso programmatico seguendo quanto riportato in Gestione delle chiavi di accesso per gli utenti IAM nella Guida per l'utente di IAM.

Per accedere come nuovo utente IAM, esci da, quindi utilizza il seguente URL AWS Management Console, dove your_aws_account_id è il numero del tuo AWS account senza i trattini (ad esempio, se il tuo numero di account è, il tuo ID AWS account è): 1234-5678-9012 AWS 123456789012

https://your_aws_account_id.signin.aws.amazon.com/console/

Immettere il nome utente e la password di IAM appena creati. Una volta effettuato l'accesso, la barra di navigazione visualizza "your_user_name @ your_aws_account_id".

Se non desideri che l'URL della tua pagina di accesso contenga l'ID del tuo account, puoi creare un alias per l'account AWS . Dalla dashboard IAM, scegli Create Account Alias e inserisci un alias, ad esempio il nome della tua azienda. Per effettuare l'accesso dopo aver creato un alias dell'account, utilizzare il seguente URL:

https://your_account_alias.signin.aws.amazon.com/console/

Per verificare il link di accesso degli utenti IAM al tuo account, apri la console IAM e controlla in IAM users sign-in link (Link di accesso utenti IAM) nel pannello di controllo.

Per ulteriori informazioni, consulta la Guida per l'utente di AWS Identity and Access Management.

Crea una coppia di chiavi

AWS utilizza la crittografia a chiave pubblica per proteggere le informazioni di accesso per le istanze in una rete blockchain. Specifichi il nome della coppia di chiavi quando usi ogni modello AWS Blockchain. Puoi quindi utilizzare la coppia di chiavi per accedere direttamente alle istanze, ad esempio per eseguire l'accesso tramite SSH.

Se disponi già di una coppia di chiavi nella regione corretta, puoi ignorare questa fase. Se non hai ancora creato una coppia di chiavi, puoi crearne una utilizzando la console Amazon EC2. Crea una coppia di chiavi nella stessa regione utilizzata per avviare la rete Ethereum. Per ulteriori informazioni, consulta Regioni e zone di disponibilità nella Guida per l'utente di Amazon EC2.

Per creare una coppia di chiavi
  1. Apri la console Amazon EC2 all'indirizzo https://console.aws.amazon.com/ec2/.

  2. Dalla barra di navigazione, seleziona una regione per la coppia di chiavi. Puoi selezionare qualsiasi regione disponibile, indipendentemente dalla tua posizione, ma le coppie di chiavi sono specifiche di una regione. Ad esempio, se prevedi di avviare un'istanza nella regione Stati Uniti orientali (Ohio), devi creare una key pair per l'istanza nella stessa regione.

  3. Nel riquadro di navigazione scegli Key Pairs (Coppie di chiavi), Create Key Pair (Crea coppia di chiavi).

  4. In Key pair name (Nome coppia di chiavi), immetti un nome per la nuova coppia di chiavi. Scegli un nome facile da ricordare, ad esempio il tuo nome utente IAM, seguito da -key-pair e più il nome della regione. Ad esempio, me-key-pair-useast2. Scegli Crea.

  5. Il file della chiave privata viene automaticamente scaricato dal browser. Il nome di base del file è quello specificato come nome della coppia di chiavi e l'estensione è .pem. Salvare il file della chiave privata in un luogo sicuro.

    Importante

    Questo è l'unico momento in cui salvare il file della chiave privata. Devi fornire il nome della tua coppia di chiavi quando avvii la rete Ethereum.

Per ulteriori informazioni, consulta Amazon EC2 Key Pairs nella Amazon EC2 User Guide. Per ulteriori informazioni sulla connessione alle istanze EC2 utilizzando la key pair, consulta Connect to Your Linux Instance nella Amazon EC2 User Guide.