Go to Qiita Advent Calendar 2024 Top
LoginSignup
11
7

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

More than 5 years have passed since last update.

@shingo_kawahara(Shingo Kawahara)in株式会社セゾンテクノロジー

Azure Blockchain WorkbenchでHello Blockchain!

Last updated at Posted at 2019-01-22

ブロックチェーンのマネージドサービスということで使ってみました。
Ethreum/Hyperledger Fabric/Cordaの環境が作れますが、2019年1月時点ではEthereumのみ対象となっています。
WorkbenchのVersionは1.6.0です。
現時点でプレビューなので注意が必要です。

Azure Active Directoryセットアップ

ゲストユーザ設定

ゲストユーザ設定をすると、ADゲストユーザのアクセス許可がADメンバーユーザのアクセス許可相当になります。影響範囲は以下の公式ページを参考にしてください。
メンバーとゲストの既定のアクセス許可を比較する

これが難しければ新たにディレクトリを作成する必要があります。
ただし、1つのサブスクリプションは1つのディレクトリにしか紐付けることができないため、サブスクリプションも新たに作成する必要があります。

  • Azure Active Directoryを開き、[ユーザ設定]を選択します。
    image.png

  • [外部コラボレーションの設定を管理します]を選択します。
    image.png

  • [ゲストのアクセス許可を制限する]を[いいえ]に変更して保存します。
    image.png

アプリケーション設定

  • Azure Active Directoryを開き、[アプリの登録]→[新しいアプリケーションの登録]の順に選択します。
    image.png

  • 以下のように入力して作成します。
    image.png

  • 作成したアプリケーションを選択し、[アプリケーションID]を控えておきます。
    image.png

  • [マニフェスト]を選択します。
    image.png

  • GUID生成ツールを使ってGUIDを生成します。ググれば生成するサイトが出てきます。

  • マニフェスト内のappRolesを以下のように修正します。

  "appRoles": [
    {
      "allowedMemberTypes": [
        "User",
        "Application"
      ],
      "displayName": "Administrator",
      "id": "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx",
      "isEnabled": true,
      "description": "Blockchain Workbench administrator role allows creation of applications, user to role assignments, etc.",
      "value": "Administrator"
    }
  ],
  • マニフェスト内のoauth2AllowImplicitFlowをtrueに修正して保存します。
  "oauth2AllowImplicitFlow": true,

  • アプリケーションの[設定]を選択します。
    image.png

  • [必要なアクセス許可]を選択します。
    image.png

  • [Microsoft Graph]を選択します。
    image.png

  • [Read all users' basic profiles]を選択し、保存します。
    image.png

  • [必要なアクセス許可]画面で、[アクセス許可の付与]を選択します。ポップアップが出たら[はい]を選択します。
    image.png

管理者グループ作成

  • Azure Active Directoryを開き、[グループ]を選択します。
    image.png

  • [新しいグループ]を選択します。
    image.png

  • 以下のように入力して作成します。
    image.png

  • Azure Active Directoryを開き、[ユーザ]を選択します。
    image.png

  • 現在Portalログインしているユーザを選択します。
    image.png

  • [グループ]→[追加]の順に選択します。
    image.png

  • 先程作成した[Administrator]を選んで追加します。
    image.png

  • Azure Active Directoryを開き、[エンタープライズアプリケーション]を選択します。
    image.png

  • 前に作成したアプリケーションを選択します。
    image.png

  • [ユーザとグループ]を選択します。
    image.png

  • [ユーザの追加]を選択します。
    image.png

  • 現在Portalログインしているユーザを選択して割り当てます。
    image.png

Azure Blockchain Workbench作成

  • Azureポータルからリソースの作成を選択します。
    image.png

  • [ブロックチェーン]を選択します。
    image.png

  • [Azure Blockchain Workbench]を選択します。
    image.png

  • 基本設定項目を入力していきます。ここは任意の値です。
    image.png

  • 次に詳細設定項目を入力していきます。

  • [Azure ActiveDirectory Settings]は[Add Now]を選択し、以下のように入力してください。

    • Domain name： AADドメイン名（xxxxxx.onmicrosoft.com）
    • Application ID： 事前に控えたアプリケーションID
      image.png

  • ここまで入力したら作成してください。デプロイ完了するまで約30分程掛かります。

応答URL設定

  • デプロイ完了したら、リソースグループを見てください。-apiが付いていないApp Serviceを選択します。
    image.png

  • URLをコピーします。
    image.png

  • AADに登録したアプリケーションに戻って、[設定]を選択します。
    image.png

  • [応答URL]を選択します。
    image.png

  • 値を先程コピーしたURLに変更して保存します。
    image.png

  • ブラウザで先程コピーしたURLにアクセス、AADユーザでログインできればOKです。
    image.png

スマートコントラクト作成

リクエストとレスポンスを返し合うだけのサンプルプログラムを実装したいと思います。

  • 公式のサンプルプログラムをダウンロードします。
    • HelloBlockchain.json
    • HelloBlockchain.sol

Azure-Samples/blockchain

  • Web画面に戻り、[New]を選択します。
    image.png

  • Step1で先程ダウンロードしたjsonファイルを、Step2でsolidityファイルを選択し、デプロイします。
    image.png

  • デプロイできたら、[Add a member]を選択します。
    image.png

  • [Add a member]を選択します。
    image.png

  • まずはリクエスター（最初にメッセージを送る人）を選びます。ボックスに文字を入力すると、Azure ADから名前を引いてくるので、自分のIDを選択します。
    image.png

  • Roleは[Requestor]を選択して、[Add]します。
    image.png

  • 追加されました。
    image.png

  • 同じ手順で[Responder]も追加します。今回は同一ユーザでよいです。これで準備が整いました。
    image.png

テスト

  • アプリケーションを選択すると、以下のような画面になります。まだコントラクトは作られてません。
    image.png

  • [New]を選択して、コントラクトを作っていきます。
    image.png

  • 何か適当にメッセージを入れて、[Create]してください。
    image.png

  • コントラクトが作られました。
    image.png

  • コントラクトを選択してみると、詳細情報が刻まれていることが分かります。
    image.png

  • 次のアクションを待っている状態なので、[Take action]を選択します。今回は自分自身でリクエストとレスポンスを送り合っていますが、リエクストを異なるIDにすると、その人にしかActionできない仕組みになっています。
    image.png

  • このサンプルアプリケーションでは、レスポンス側はアクションに[Response]しか選べないようになっています。作り次第で複数選択させることも可能です。
    image.png

  • [Response]を選んで、[Take action]を選択します。
    image.png

  • 適当にメッセージを入れて、[Take action]を選択します。
    image.png

  • アクションが実行されて、処理が再度リクエスターに返ってきました。
    image.png

まとめ

簡単にブロックチェーン環境を構築することができました。
Azure Active Directoryと連携していることで、ロールを意識したワークフローの仕組みが強力だと思います。
Version1.6.0から、Web画面上でアプリケーションのバージョン管理ができるようになったので、アプリケーション変更時も簡単に切り替えることが可能になりました。

Blockchain Workbenchを作った直後のリソースグループには、ServiceBus/Event Grid/SQL Databaseといったリソースも作られています。
こういったAzureリソースの組み合わせこそBlockchain Workbenchの醍醐味だと思うので、このあたりは別の記事でまとめようと思います。

11
7
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
Sign upLogin
11
7

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?