Welcome to Cilium’s documentation! The documenta�on is divided into the following sec�ons: Ge�ng Started Guides: Provides a simple tutorial for running a small Cilium setup on your laptop. Intended as code or documenta�on. Ge�ng Started Introduc�on to Cilium What is Cilium? Why Cilium? Func�onality Overview Ge�ng Started Guides Installa�on Security Tutorials Advanced Networking Opera�ons Is�o Other Requirements Configura�on Network Policy Endpoint CRD Kubernetes Compa�bility Troubleshoo�ng Is�o Ge�ng Started Using Is�o Docker Cilium with Docker & libnetwork Mesos Cilium with Mesos/Marathon Envoy Envoy Go

Running 0 75s echo-585798dd9d-tn9t4 1/1 Running 0 75s echo-585798dd9d-xmr4p 1/1 Running 0 75s probe-866bb6f696-9lhfw 1/1 Running 0 75s probe-866bb6f696-br4dr Running 0 75s echo-585798dd9d-tn9t4 1/1 Running 0 75s echo-585798dd9d-xmr4p 1/1 Running 0 75s probe-866bb6f696-9lhfw 1/1 Running 0 75s probe-866bb6f696-br4dr Running 0 75s echo-585798dd9d-tn9t4 1/1 Running 0 75s echo-585798dd9d-xmr4p 1/1 Running 0 75s probe-866bb6f696-9lhfw 1/1 Running 0 75s probe-866bb6f696-br4dr

echo-a-5995597649-f5d5g 1/1 Running 0 4m51s echo-b-54c9bb5f5c-p6lxf 1/1 Running 0 4m50s echo-b-host-67446447f7-chvsp connectivity provided by Cilium and NetworkPolicy applies to them: kubectl get pods --all-namespaces -o custom- columns=NAMESPACE:.metadata.namespace,NAME:.metadata.name,HOSTNETWORK:. spec.hostNetwork --no-headers=true echo-a-5995597649-f5d5g 1/1 Running 0 4m51s echo-b-54c9bb5f5c-p6lxf 1/1 Running 0 4m50s echo-b-host-67446447f7-chvsp

1/1 Running 0 66s pod-to-a-allowed-cnp-58b7f7fb8f-lkq7p 1/1 Running 0 66s pod-to-a-denied-cnp-6967cb6f7f-7h9fn hubble release: curl -LO "https://raw.githubusercontent.com/cilium/hubble/master/stable.txt" set /p HUBBLE_VERSION=o custom- columns=NAMESPACE:.metadata.namespace,NAME:.metadata.name,HOSTNETWORK:. spec.hostNetwork --no-headers=true

to prevent conflict behavior. kubectl -n kube-system patch daemonset aws-node --type='strategic' - p='{"spec":{"template":{"spec":{"nodeSelector":{"io.cilium/aws-node- enabled":"true"}}}}}' Install Cilium: connectivity provided by Cilium and NetworkPolicy applies to them: $ kubectl get pods --all-namespaces -o custom- columns=NAMESPACE:.metadata.namespace,NAME:.metadata.name,HOSTNETWORK:. spec.hostNetwork --no-headers=true 1/1 Running 0 66s pod-to-a-allowed-cnp-58b7f7fb8f-lkq7p 1/1 Running 0 66s pod-to-a-denied-cnp-6967cb6f7f-7h9fn

db65b4d-x74nz 1/1 Running 0 68s host-to-b-multi-node-headless-77c64bc7d8-kgf8p 1/1 Running 0 67s pod-to-a-allowed-cnp-87b5895c8-bfw4x 1/1 1/1 Running 0 68s pod-to-external-fqdn-allow-google-cnp-b7b6bcdcb-97p75 1/1 Running 0 68s Note If you deploy the connectivity check to a single node cluster connectivity provided by Cilium and NetworkPolicy applies to them: kubectl get pods --all-namespaces -o custom- columns=NAMESPACE:.metadata.namespace,NAME:.metadata.name,HOSTNETWORK:. spec.hostNetwork --no-headers=true

to prevent conflict behavior. kubectl -n kube-system patch daemonset aws-node --type='strategic' - p='{"spec":{"template":{"spec":{"nodeSelector":{"io.cilium/aws-node- enabled":"true"}}}}}' Install Cilium: connectivity provided by Cilium and NetworkPolicy applies to them: $ kubectl get pods --all-namespaces -o custom- columns=NAMESPACE:.metadata.namespace,NAME:.metadata.name,HOSTNETWORK:. spec.hostNetwork --no-headers=true 1/1 Running 0 66s pod-to-a-allowed-cnp-58b7f7fb8f-lkq7p 1/1 Running 0 66s pod-to-a-denied-cnp-6967cb6f7f-7h9fn

2 64位）或Ubuntu（16.04 64位） JAVA Java(TM) 1.8 && JDK 1.8 程序部署 获取代码 新建一个目录，例如/mydata sudo mkdir -p /mydata sudo chmod 777 /mydata cd /mydata clone 源码 git clone https://github.com/FISCO-BCOS/FISCO-BCOS generate_chain_cert.sh -o 根证书生成的目录 bash generate_chain_cert.sh -o /mydata 配置机构证书 生成机构（agency）证书，假设生成机构test_agency cd /mydata/FISCO-BCOS/tools/scripts/ #bash generate_agency_cert.sh -c 生成机构证书所需的根证书所在目录 -o 机构证书 生成目录 生成目录 -n 机构名 bash generate_agency_cert.sh -c /mydata -o /mydata -n test_agency 配置SDK证书 区块链环境搭建完成之后Web3SDK需要连接节点时需要SDK证书文件，SDK 证书需要在机构证书生成之后才能生成，我们为上面生成的机构test_agency生 成SDK证书 cd /mydata/FISCO-BCOS/tools/scripts/

AMOP协议支持二进制传输 JSON-RPC getTotalTransactionCount接口新增历史失败交易数统计 更新 RocksDB模式支持落盘加密 使用TCMalloc优化内存使用 修复 修复P2P模块偶现不处理消息的问题 修复MySQL或External模式下未赋值字段，查询失败 修复某些极端场景下同步错误的问题 兼容性 向前兼容，旧版本可以直接替换程序升级，但无法启动此版本的新特性。若 3. 新增对预编译合约的支持：底层基于C++实现预编译合约框架，兼容 solidity调用方式，提升智能合约执行性能。 4. 引入evmc扩展框架：支持扩展不同虚拟机引擎。 5. 升级重塑P2P、共识、同步、交易执行、交易池、区块管理模块。 协议 1. 实现一套CRUD基本数据访问接口规范合约，基于CRUD接口编写业务合 约，实现传统面向SQL方式的业务开发流程。 2. 支持交易上 install openssl curl即可。 创建操作目录 下载build_chain.sh脚本 sudo apt install -y openssl curl cd ~ && mkdir -p fisco && cd fisco curl -LO https://github.com/FISCO-BCOS/FISCO- BCOS/releases/download/v2.3.0/build_chain

PBFT、Raft、rPBFT 存储引擎 存储设计 支持KV和SQL 引擎类型 支持leveldb、rocksdb、mysql CRUD接口 提供CRUD接口访问链上数据 网络协议 节点间通信 P2P协议 客户端与节点通 信 JsonRPC，Channel协议 消息订阅服务 AMOP协议 智能合约 合约引擎 支持Solidity和预编译合约 引擎特点 图灵完备，沙盒运行 版本控制 基于CNS支持多版本合约 密码算法和协议 国密算法 支持 国密SSL 支持 哈希算法 Keccek256、SM3 对称加密算法 AES、SM4 非对称加密算法 ECDSA、SM2 非对称加密椭圆 曲线 secp256k1、sm2p256v1 安全控制 存储安全 支持落盘数据加密存储 整体架构 通信安全 支持全流程SSL 准入安全 基于PKI身份认证体系 证书管理 支持证书颁发、撤销、更新 权限控制 支持细粒度权限控制 AMOP协议支持二进制传输 JSON-RPC getTotalTransactionCount接口新增历史失败交易数统计 更新 RocksDB模式支持落盘加密 使用TCMalloc优化内存使用 修复 修复P2P模块偶现不处理消息的问题 修复MySQL或External模式下未赋值字段，查询失败 修复某些极端场景下同步错误的问题 兼容性 向前兼容，旧版本可以直接替换程序升级，但无法启动此版本的新特性。若