AWS Blockchain Templates wurde am 30. April 2019 eingestellt. Es werden keine weiteren Aktualisierungen dieses Services oder dieser unterstützenden Dokumentation vorgenommen. Für ein optimales Managed Blockchain-Erlebnis empfehlen wir Ihnen AWS, [Amazon Managed Blockchain (AMB)](https://aws.amazon.com/managed-blockchain/) zu verwenden. Weitere Informationen zu den ersten Schritten mit Amazon Managed Blockchain finden Sie in unserem [Workshop zu Hyperledger Fabric](https://catalog.us-east-1.prod.workshops.aws/workshops/008da2cb-8454-42d0-877b-bc290bff7fcf/en-US) oder in unserem [Blog zur Bereitstellung eines Ethereum-Knotens](https://aws.amazon.com/blogs/database/deploy-an-ethereum-node-on-amazon-managed-blockchain/). Wenn Sie Fragen zu AMB haben oder weitere Unterstützung benötigen, [wenden Sie sich an unser Support Account-Team](https://console.aws.amazon.com/support/home#/case/create?issueType=technical). AWS Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich. # Verwenden der AWS-Blockchain-Template für Ethereum Ethereum ist ein Blockchain-Framework, das intelligente Verträge mit Solidity, einer Ethereum-spezifischen Sprache, ausführt. Homestead ist die neueste Version von Ethereum. Weitere Informationen finden Sie in der [Ethereum Homestead-Dokumentation und der [Solidity-Dokumentation](https://solidity.readthedocs.io/en/v0.4.21/#)](http://www.ethdocs.org/en/latest/). ## Links für den Start Links zum [Start CloudFormation in bestimmten Regionen mithilfe der Ethereum-Vorlagen finden Sie unter Erste Schritte mit AWS-Blockchain-Templates](https://aws.amazon.com/blockchain/templates/getting-started/). ## Ethereum-Optionen Wenn Sie das Ethereum-Netzwerk mithilfe der Vorlage konfigurieren, treffen Sie Entscheidungen, die die nachfolgenden Anforderungen bestimmen: + [Auswahl der Container-Plattform](#blockchain-ethereum-platform) + [Auswahl eines privaten oder öffentlichen Ethereum-Netzwerks](#blockchain-private-public) + [Ändern der Standardkonten und der mnemonischen Phrase](#blockchain-ethereum-mnemonic) ### Auswahl der Container-Plattform AWS-Blockchain-Templates verwenden Docker-Container, die in Amazon ECR gespeichert sind, um Blockchain-Software bereitzustellen. Das AWS-Blockchain-Template für Ethereum bietet zwei Optionen für die **Container-Plattform**: + **ecs** —Gibt an, dass Ethereum auf einem Amazon ECS-Cluster von EC2 Amazon-Instances läuft. + **docker-local** — Gibt an, dass Ethereum auf einer einzigen Instanz ausgeführt wird. EC2 #### Verwendung der Amazon ECS-Container-Plattform Mit Amazon ECS erstellen Sie Ihr Ethereum-Netzwerk auf einem ECS-Cluster, der aus mehreren EC2 Instances besteht, mit einem Application Load Balancer und zugehörigen Ressourcen. Weitere Informationen zur Verwendung der Amazon ECS-Konfiguration finden Sie im [Erste Schritte mit AWS-Blockchain-Templates](blockchain-templates-getting-started.md) Tutorial. Das folgende Diagramm zeigt ein Ethereum-Netzwerk, das mithilfe der Vorlage mit der ECS-Container-Plattformoption erstellt wurde: ![\[AWS diagram showing VPC with public and private subnets, load balancers, and Ethereum nodes in ECS containers.\]](http://docs.aws.amazon.com/de_de/blockchain-templates/latest/developerguide/images/ethereum-ecs-arch.png) #### Verwendung der Docker-Local-Plattform Alternativ können Sie Ethereum-Container innerhalb einer einzigen EC2 Amazon-Instance starten. Alle Container laufen auf einer einzigen EC2 Instance. Dies ist eine vereinfachte Einrichtung. Das folgende Diagramm zeigt ein Ethereum-Netzwerk, das mithilfe der Vorlage mit der Docker-Local-Container-Plattformoption erstellt wurde: ![\[Diagram of Ethereum network on AWS with VPC, EC2 instance, containers, and ECR registry.\]](http://docs.aws.amazon.com/de_de/blockchain-templates/latest/developerguide/images/ethereum-docker-local-arch.png) ### Auswahl eines privaten oder öffentlichen Ethereum-Netzwerks Wenn Sie einen anderen **Ethereum-Netzwerk-ID**-Wert als 1-4 wählen, werden private Ethereum-Knoten erstellt, die innerhalb eines von Ihnen definierten Netzwerks unter Verwendung der von Ihnen angegebenen privaten Netzwerkparameter ausgeführt werden. Wenn Sie eine **Ethereum-Netzwerk-ID** von 1—4 wählen, werden die von Ihnen erstellten Ethereum-Knoten mit dem öffentlichen Ethereum-Netzwerk verbunden. Sie können private Netzwerkeinstellungen und deren Standardeinstellungen ignorieren. Wenn Sie sich dafür entscheiden, Ethereum-Knoten mit dem öffentlichen Ethereum-Netzwerk zu verbinden, stellen Sie sicher, dass die entsprechenden Dienste in Ihrem Netzwerk über das Internet zugänglich sind. ### Ändern der Standardkonten und der mnemonischen Phrase Eine mnemonische Phrase ist eine zufällige Wortgruppe, die Sie verwenden können, um Ethereum-Wallets (d. h. private/public Schlüsselpaare) für zugehörige Konten in einem beliebigen Netzwerk zu generieren. Die mnemonische Phrase kann verwendet werden, um auf Ether für verknüpfte Konten zuzugreifen. Wir haben eine Standard-Mnemonik erstellt, die den Standardkonten zugeordnet ist, die von der Ethereum-Vorlage verwendet werden. **Warnung** Verwenden Sie die Standardkonten und die zugehörige mnemonische Phrase nur zu Testzwecken. Senden Sie keinen echten Ether mit dem Standardkontensatz, da jeder Benutzer mit Zugriff auf die mnemonische Phrase auf Ether zugreifen oder aus den Konten stehlen kann. Geben Sie stattdessen benutzerdefinierte Konten für Produktionszwecke an. Die dem Standardkonto zugeordnete mnemonische Phrase lautet `outdoor father modify clever trophy abandon vital feel portion grit evolve twist`. ## Voraussetzungen Wenn Sie Ihr Ethereum-Netzwerk mithilfe der AWS Blockchain Template for Ethereum einrichten, müssen die unten aufgeführten Mindestanforderungen erfüllt sein. Für die Vorlage sind die AWS Komponenten erforderlich, die für jede der folgenden Kategorien aufgeführt sind: **Topics** + [Voraussetzungen für den Zugriff auf Ethereum-Ressourcen](#blockchain-ethereum-prereq-access) + [IAM-Voraussetzungen](#blockchain-ethereum-prereq-iam) + [Sicherheitsgruppen-Voraussetzungen](#blockchain-ethereum-prereq-sec) + [VPC-Voraussetzungen](#blockchain-ethereum-prereq-vpc) + [Beispiel für IAM-Berechtigungen für das EC2 Instanzprofil und die ECS-Rolle](#blockchain-ethereum-iam-examples) ### Voraussetzungen für den Zugriff auf Ethereum-Ressourcen | Voraussetzung | Für ECS-Plattform | Für Docker-Local | | --- | --- | --- | | Ein EC2 Amazon-Schlüsselpaar, mit dem Sie auf EC2 Instances zugreifen können. Der Schlüssel muss sich in derselben Region wie der ECS-Cluster und die anderen Ressourcen befinden. | ✔ | ✔ | | Eine mit dem Internet verbundene Komponente, z. B. ein Bastion-Host oder ein mit dem Internet verbundener Load Balancer, mit einer internen Adresse, von der aus Datenverkehr in den Application Load Balancer zugelassen wird. Dies ist bei der ECS-Plattform erforderlich, da die Vorlage aus Sicherheitsgründen einen internen Load Balancer erstellt. Dies ist bei der Docker-Local-Plattform erforderlich, wenn sich die EC2 Instance in einem privaten Subnetz befindet, was wir empfehlen. Weitere Informationen zum Konfigurieren eines Bastion-Hosts finden Sie unter [Erstellen eines Bastion-Host](blockchain-template-getting-started-prerequisites.md#blockchain-templates-bastion-host). | ✔ | ✔ (mit privatem Subnetz) | ### IAM-Voraussetzungen | Voraussetzung | Für ECS-Plattform | Für Docker-Local | | --- | --- | --- | | Ein IAM-Prinzipal (Benutzer oder Gruppe), der berechtigt ist, mit allen zugehörigen Diensten zu arbeiten. | ✔ | ✔ | | Ein EC2 Amazon-Instance-Profil mit entsprechenden Berechtigungen für EC2 Instances zur Interaktion mit anderen Services. Weitere Informationen finden Sie unter [To create an EC2 instance profile](blockchain-template-getting-started-prerequisites.md#create-ec2-role). | ✔ | ✔ | | Eine IAM-Rolle mit Berechtigungen für Amazon ECS zur Interaktion mit anderen Services. Weitere Informationen finden Sie unter [Erstellen der ECS-Rolle und Berechtigungen](#blockchain-ethereum-ecs-role). | ✔ | | ### Sicherheitsgruppen-Voraussetzungen | Voraussetzung | Für ECS-Plattform | Für Docker-Local | | --- | --- | --- | | Eine Sicherheitsgruppe für EC2 Instances mit den folgenden Anforderungen: | ✔ | ✔ | | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/de_de/blockchain-templates/latest/developerguide/blockchain-templates-ethereum.html) | ✔ | ✔ | | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/de_de/blockchain-templates/latest/developerguide/blockchain-templates-ethereum.html) | ✔ | ✔ | | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/de_de/blockchain-templates/latest/developerguide/blockchain-templates-ethereum.html) | ✔ | | | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/de_de/blockchain-templates/latest/developerguide/blockchain-templates-ethereum.html) | | ✔ | | Eine Sicherheitsgruppe für den Application Load Balancer mit den folgenden Voraussetzungen: [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/de_de/blockchain-templates/latest/developerguide/blockchain-templates-ethereum.html) | ✔ | | ### VPC-Voraussetzungen | Voraussetzung | Für ECS-Plattform | Für Docker-Local | | --- | --- | --- | | Eine elastische IP-Adresse, die für den Zugriff auf Ethereum-Dienste verwendet wird. | ✔ | ✔ | | Ein Subnetz zum Ausführen von EC2 Instances. Wir empfehlen Ihnen dringend, ein privates Subnetz zu verwenden. | ✔ | ✔ | | Zwei öffentlich zugängliche Subnetze. Jedes Subnetz muss sich in unterschiedlichen Availability Zones befinden, wobei sich eine in derselben Availability Zone wie das Subnetz für Instances befinden muss. EC2 | ✔ | | ### Beispiel für IAM-Berechtigungen für das EC2 Instanzprofil und die ECS-Rolle Sie geben einen ARN für ein EC2 Instanzprofil als einen der Parameter an, wenn Sie die Vorlage verwenden. Wenn Sie die ECS-Container-Plattform verwenden, geben Sie zusätzlich einen ARN für die ECS-Rolle an. Die diesen Rollen zugeordneten Berechtigungsrichtlinien gestatten den AWS-Ressourcen und Instances in Ihrem Cluster, mit anderen AWS-Ressourcen zu interagieren. Weitere Informationen finden Sie unter [IAM-Rollen](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles.html) im *IAM-Benutzerhandbuch*. Verwenden Sie die folgenden Richtlinienanweisungen und Verfahren als Basis für die Erstellung von Berechtigungen. #### Beispiel für eine Berechtigungsrichtlinie für das EC2 Instanzprofil Die folgende Berechtigungsrichtlinie zeigt, welche Aktionen für das EC2 Instance-Profil zulässig sind, wenn Sie sich für die ECS-Containerplattform entscheiden. Dieselben Richtlinienanweisungen können auf einer Docker-Local-Container-Plattform verwendet werden, wobei `ecs`-Kontextschlüssel entfernt werden, um den Zugriff einzuschränken. ``` { "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "ecs:CreateCluster", "ecs:DeregisterContainerInstance", "ecs:DiscoverPollEndpoint", "ecs:Poll", "ecs:RegisterContainerInstance", "ecs:StartTelemetrySession", "ecs:Submit*", "ecr:GetAuthorizationToken", "ecr:BatchCheckLayerAvailability", "ecr:GetDownloadUrlForLayer", "ecr:BatchGetImage", "logs:CreateLogStream", "logs:PutLogEvents", "dynamodb:BatchGetItem", "dynamodb:BatchWriteItem", "dynamodb:PutItem", "dynamodb:DeleteItem", "dynamodb:GetItem", "dynamodb:Scan", "dynamodb:Query", "dynamodb:UpdateItem" ], "Resource": "*" } ] } ``` #### Erstellen der ECS-Rolle und Berechtigungen Für die mit der ECS-Rolle verknüpften Berechtigungen empfehlen wir, mit der **EC2ContainerServiceRoleAmazon-Berechtigungsrichtlinie** zu beginnen. Führen Sie die folgenden Schritte aus, um eine Rolle zu erstellen und diese Berechtigungsrichtlinie anzufügen. Verwenden Sie die IAM-Konsole, um die meisten up-to-date Berechtigungen in dieser Richtlinie einzusehen. **So erstellen Sie die IAM-Rolle für Amazon ECS** 1. Öffnen Sie unter [https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/iam/) die IAM-Konsole. 1. Wählen Sie im Navigationsbereich **Roles (Rollen)** und **Create Role (Rolle erstellen)** aus. 1. Wählen Sie unter **Select type of trusted entity** (Typ der vertrauenswürdigen Entität auswählen) die Option **AWS service** (AWS-Service) aus. 1. Wählen Sie für **Choose the service that will use this role (Service auswählen, der diese Rolle verwendet)** die Option **Elastic Container Service** aus. 1. Wählen Sie unter **Select your use case (Auswahl Ihres Anwendungsfalls)** die Optionen **Elastic Container Service (Elastischer Container-Service)**, **Next:Permissions (Weiter: Berechtigungen)** aus. ![\[AWS console interface for creating a role, with Elastic Container Service selected as the use case.\]](http://docs.aws.amazon.com/de_de/blockchain-templates/latest/developerguide/images/ecs-role.png) 1. Lassen Sie für die **Berechtigungsrichtlinie** die Standardrichtlinie (**Amazon EC2 ContainerServiceRole**) ausgewählt und wählen Sie **Weiter: Überprüfen**. 1. Geben Sie **unter Rollenname** einen Wert ein, anhand dessen Sie die Rolle leichter identifizieren können, z. B. *ECSRoleForEthereum* Geben Sie unter **Role Description (Rollenbeschreibung)** eine kurze Zusammenfassung ein. Notieren Sie sich den Rollennamen für später. 1. Wählen Sie **Rolle erstellen** aus. 1. Wählen Sie die gerade erstellte Rolle aus der Liste aus. Wenn Ihr Konto viele Rollen hat, können Sie nach dem Rollennamen suchen. ![\[AWSIAM console showing a role named "ECSRoleForEtherum" with its description.\]](http://docs.aws.amazon.com/de_de/blockchain-templates/latest/developerguide/images/ecs-role-list.png) 1. Kopieren Sie den Wert **Role ARN (Rollen-ARN)** und speichern Sie ihn, sodass Sie ihn jederzeit erneut kopieren können. Sie benötigen diesen ARN beim Erstellen des Ethereum-Netzwerks. ![\[AWSIAM role summary page showing role ARN, description, and attached policies.\]](http://docs.aws.amazon.com/de_de/blockchain-templates/latest/developerguide/images/ecs-role-arn.png) ## Verbindung zu Ethereum-Ressourcen herstellen Nachdem der Root-Stack, den Sie mit der Vorlage erstellen, **CREATE\$1COMPLETE** anzeigt, können Sie über die Konsole eine Verbindung zu Ethereum-Ressourcen herstellen. CloudFormation Die Art der Verbindung hängt von der Container-Plattform ab, die Sie wählen: ECS oder Docker-Local: + **ECS** — Die Registerkarte „**Ausgabe**“ des Root-Stacks enthält Links zu Diensten, die auf dem Application Load Balancer ausgeführt werden. Auf URLs diese kann aus Sicherheitsgründen nicht direkt zugegriffen werden. Um eine Verbindung herzustellen, können Sie einen *Bastion-Host* für Proxy-Verbindungen zu ihnen einrichten und verwenden. Weitere Informationen hierzu finden Sie unter [Proxy-Verbindungen unter Verwendung eines Bastion-Hosts](#ethereum-create-bastion-host) weiter unten. + **docker-local** — Sie stellen eine Verbindung mit der IP-Adresse der EC2 Instanz her, die die Ethereum-Dienste hostet, wie unten aufgeführt. Verwenden Sie die EC2 Konsole, um die *ec2-IP-address* Instanz zu finden, die die Vorlage erstellt hat. + **EthStats**— Verwenden Sie http://*ec2-IP-address* + **EthExplorer**— Verwenden Sie http: //:8080 *ec2-IP-address* + **EthJsonRpc**—Verwenden Sie http: //:8545 *ec2-IP-address* Wenn Sie ein öffentliches Subnetz für die **Ethereum Network Subnet ID (Ethereum-Netzwerk-Subnetz-ID)** (**Liste der in der Vorlage zu verwendenden VPC-Subnetze**) angegeben haben, können Sie direkt eine Verbindung herstellen. Ihr Client muss eine vertrauenswürdige Quelle für eingehenden Datenverkehr für SSH (Port 22) sowie die aufgeführten Ports sein. Dies wird von der **EC2 Sicherheitsgruppe** bestimmt, die Sie mithilfe der AWS-Blockchain-Template für Ethereum angegeben haben. Wenn Sie ein privates Subnetz angegeben haben, können Sie einen *Bastion-Host* für Proxy-Verbindungen diesen Adressen einrichten und verwenden. Weitere Informationen hierzu finden Sie unter [Proxy-Verbindungen unter Verwendung eines Bastion-Hosts](#ethereum-create-bastion-host) weiter unten. ### Proxy-Verbindungen unter Verwendung eines Bastion-Hosts Bei einigen Konfigurationen sind Ethereum-Dienste möglicherweise nicht öffentlich verfügbar. In diesen Fällen können Sie über einen *Bastion-Host* eine Verbindung zu Ethereum-Ressourcen herstellen. Weitere Informationen über Bastion-Hosts finden Sie unter [Linux-Bastion-Host-Architektur](https://docs.aws.amazon.com/quickstart/latest/linux-bastion/architecture.html) im *Linux Bastion-Host Quick Start-Leitfaden*. Der Bastion-Host ist eine Instanz EC2 . Stellen Sie sicher, dass die folgenden Anforderungen erfüllt sind: + Die EC2 Instanz für den Bastion-Host befindet sich in einem öffentlichen Subnetz, in dem Auto-Assign Public IP aktiviert ist und das über ein Internet-Gateway verfügt. + Der Bastion-Host hat das key pair, das SSH-Verbindungen ermöglicht. + Der Bastion-Host ist einer Sicherheitsgruppe zugeordnet, die eingehenden SSH-Verkehr von den Clients, die eine Verbindung herstellen, zulässt. + Die den Ethereum-Hosts zugewiesene Sicherheitsgruppe (z. B. der Application Load Balancer, wenn ECS die Containerplattform ist, oder die EC2 Host-Instance, wenn Docker-Local die Container-Plattform ist) erlaubt eingehenden Datenverkehr auf allen Ports von Quellen innerhalb der VPC. Stellen Sie bei der Einrichtung eines Bastion-Hosts sicher, dass die Clients, die eine Verbindung herstellen, den Bastion-Host als Proxy verwenden. Das folgende Beispiel zeigt die Einrichtung einer Proxyverbindung unter Mac OS. *BastionIP*Ersetzen Sie durch die IP-Adresse der EC2 Bastion-Host-Instance und *MySshKey.pem* durch die Schlüsselpaardatei, die Sie auf den Bastion-Host kopiert haben. Geben Sie in der Befehlszeile Folgendes ein: ``` ssh -i mySshKey.pem ec2-user@BastionIP -D 9001 ``` Dadurch wird die Portweiterleitung für Port 9001 auf dem lokalen Computer zum Bastion-Host eingerichtet. Als Nächstes konfigurieren Sie Ihren Browser oder Ihr System für `localhost:9001` die Verwendung des SOCKS-Proxys. Beispielsweise wählen Sie unter Mac OS **System Preferences (Systemeinstellungen)**, **Network (Netzwerk)**, **Advanced (Erweitert)**, **SOCKS proxy (SOCKS-Proxy)** und geben dann **localhost:9001** ein. Wenn Sie FoxyProxy Standard mit Chrome verwenden, wählen Sie **Weitere Tools**, **Erweiterungen** aus. Wählen Sie unter **FoxyProxy Standard** die Optionen **Details**, **Erweiterungsoptionen** und **Neuen Proxy hinzufügen** aus. Wählen Sie **Manual Proxy Configuration (Manuelle Proxy-Konfiguration)** aus. Geben Sie für **Host or IP Address (Host- oder IP-Adresse)** **localhost** und für **Port** **9001** ein. Wählen Sie **SOCKS proxy?**, **Save (Speichern)** aus. Sie sollten jetzt in der Lage sein, eine Verbindung zu den Ethereum-Hostadressen herzustellen, die in der Vorlagenausgabe aufgeführt sind.