检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
借助API网关，可以简单、快速、低成本、低风险地实现内部系统集成和业务能力开放。API网关帮助您变现服务能力的同时，降低企业研发投入，让您专注于企业核心业务，提升运营效率。
最新动态（html） 本文介绍了Huawei Cloud EulerOS产品新特性和对应的文档动态，新特性将在各个区域（Region）陆续发布，欢迎体验。
None 操作指导 API网关 APIG 介绍开放API的操作流程 04:34 开放API API网关 APIG 介绍如何创建流控策略 02:11 设置流量控制 API网关 APIG 介绍如何调用API（签名认证） 02:28 调用API（签名认证） API网关 APIG 介绍如何调用
到结果。 计算节点以容器的形式部署，支持云容器引擎（CCE，Cloud Container Engine）服务和智能边缘平台（IEF，Intelligent EdgeFabric）服务部署，用户可根据数据上云的实际需求，采用合适的计算节点部署方案。 云容器引擎（CCE，Cloud
到结果。 计算节点以容器的形式部署，支持云容器引擎（CCE，Cloud Container Engine）服务和智能边缘平台（IEF，Intelligent EdgeFabric）服务部署，用户可根据数据上云的实际需求，采用合适的计算节点部署方案。 云容器引擎（CCE，Cloud
使用APIG专享版开放云容器引擎CCE工作负载 方案概述 资源规划 操作流程 实施步骤 父主题： 开放API
API概览 TICS提供的接口为符合RESTful API设计规范的自研接口。 使用空间API可以查询TICS空间的相关信息，如获取空间列表、获取计算节点列表等。空间API可通过调用IAM服务“获取用户Token接口”获取Token进行认证鉴权，支持在API Explorer平台
API网关 APIG SCP不直接进行授权，只划定权限边界。将SCP绑定到组织单元或者成员账号时，并没有直接对组织单元或成员账号授予操作权限，而是规定了成员账号或组织单元包含的成员账号的授权范围。
最终拿到结果。 计算节点以容器的形式部署，支持云租户部署和边缘节点部署，用户可根据数据源的现状，采用合适的计算节点部署方案。 云租户部署：基于云容器引擎（CCE，Cloud Container Engine）服务部署，CCE提供高可靠高性能的企业级容器应用管理服务，支持Kuber
云容器引擎 CCE Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。
执行“docker ps -a”命令，查看NAMES为“k8s_db”开头容器的CONTAINER ID，该ID由数字和小写字母组成。 执行“docker exec -it {CONTAINER ID} bash”命令，登录到容器中，命令中的{CONTAINER ID}为步骤2中查询得到的CONTAINER
API网关 APIG APIG专享版实例配置安全认证类型 APIG专享版实例配置访问日志 APIG专享版实例域名均关联SSL证书 父主题： 系统内置预设策略
云容器引擎 CCE CCE集群版本为处于维护的版本 CCE集群运行的非受支持的最旧版本 CCE集群资源不具有弹性公网IP CCE集群规格在指定的范围 CCE集群VPC检查 父主题： 系统内置预设策略
指计算节点所属的CCE或IEF容器的工作负载，目前支持“OBS存储”和“主机存储”方式。“OBS存储”方式是将OBS服务中的路径映射到服务容器内的本地路径，“主机存储”方式是指将计算节点所在机器的本地路径映射到服务容器内的本地路径。 主机路径 挂载使用的容器外部的路径，用于服务容器内和外部数据交
上虚机，TICS服务无法主动感知到节点资源大小，需客户手动填入。 图1 资源分配策略 这样就会有不合理的资源分配场景出现，最终导致计算节点容器因资源不足启动失败。 约束条件 约束条件如下： TICS计算节点需独享ief纳管节点。 考虑docker\ief边缘服务对资源的占用，建议策略分配参考表1。
安全沙箱机制 背景 当计算节点执行横向联邦训练型作业时，若执行脚本中包含恶意行为，包含但不限于非授权访问其他作业数据、篡改文件和配置、恶意消耗容器资源等场景时，会影响到数据提供方的计算环境安全以及其他学习作业的正常执行。 针对该问题，在边缘节点部署场景中，TICS通过构建Python
存储方式 - 选择采用外部文件挂载容器目录的方式。IEF当前仅支持“主机存储”。 主机存储：该方式将计算节点所在的集群节点的主机路径，挂载到计算节点容器的目录上。用户需要选择集群中的节点（对应“纳管节点”下拉选）作为挂载节点，此时，部署的计算节点容器会运行到该节点上。同时，用户需要
存储方式 - 选择采用外部文件挂载容器目录的方式。IEF当前仅支持“主机存储”。 主机存储：该方式将计算节点所在的集群节点的主机路径，挂载到计算节点容器的目录上。用户需要选择集群中的节点（对应“纳管节点”下拉选）作为挂载节点，此时，部署的计算节点容器会运行到该节点上。同时，用户需要
对接主流深度学习框架实现横向和纵向联邦建模，支持基于SMPC(如不经意传输、同态加密等)的多方样本对齐和训练模型保护。 云端容器化部署 参与方数据源计算节点云原生容器部署，聚合计算节点动态扩容，支持云、边缘、HCSO多种部署模式。 可视化数据监管 为数据参与方提供可视化的数据使用流图，
和训练模型的保护。 数据使用监管 为数据参与方提供可视化的数据使用流图，提供插件化的区块链对接存储，实现使用过程的可审计、可追溯。 容器化部署 容器化的多方数据源计算节点、聚合计算节点的部署管理，支持云上、边缘、HCS多种部署模式。 TICS版本及规格说明 表1 TICS版本 版本
关闭后的执行作业生效。 CPU配额：执行特征选择作业和训练作业时，会创建新容器来执行，该参数的值为创建新容器的CPU核数。 内存配额：执行特征选择作业和训练作业时，会创建新容器来执行，该参数的值为创建新容器的内存。 样本粗筛：当己方数据过大无法导出成文本文件时，可以使用样本粗筛获
存储方式 选择采用外部文件挂载容器目录的方式。IEF当前仅支持“主机存储”。 主机存储：该方式将计算节点所在的集群节点的主机路径，挂载到计算节点容器的目录上。用户需要选择集群中的节点（对应“纳管节点”下拉选）作为挂载节点，此时，部署的计算节点容器会运行到该节点上。同时，用户需要
测的数据使用过程； 支持数据参与方、计算方的多种部署模式，包括云上（同Region、跨Region）、边缘节点、HCSO的部署模式； 采用容器化资源/部署管理，支持调度方、数据参与方、计算方的弹性扩缩容。 安全隐私 支持用户自定义隐私策略，实现敏感数据的识别、脱敏、水印保护，保障隐私数据安全；
后的执行作业生效。 开关关闭后，关闭前已触发重试的作业不受影响，仅对关闭后的执行作业生效。 CPU配额 执行作业使用容器的CPU核数。 内存配额 执行作业使用容器的内存大小。 参数配置完成后，单击保存，完成可信联邦学习任务的创建。 完成创建后，单击页面右下角的提交审批，待完成审批
存储方式 - 选择采用外部文件挂载容器目录的方式。IEF当前仅支持“主机存储”。 主机存储：该方式将计算节点所在的集群节点的主机路径，挂载到计算节点容器的目录上。用户需要选择集群中的节点（对应“纳管节点”下拉选）作为挂载节点，此时，部署的计算节点容器会运行到该节点上。同时，用户需要
试的作业不受影响，仅对关闭后的执行作业生效。 对重试操作配置后，配置CPU配额和内存配额。执行批量预测作业时，会创建新容器来执行，这两个配额参数的值为创建新容器的CPU核数和内存大小，默认CPU核数为1，内存大小512M。 然后勾选“选择训练作业”列表中的某一训练作业，然后勾选“
后的执行作业生效。 开关关闭后，关闭前已触发重试的作业不受影响，仅对关闭后的执行作业生效。 CPU配额 执行作业使用容器的CPU核数。 内存配额 执行作业使用容器的内存大小。 参数配置完成后，单击保存，完成可信联邦学习任务的创建。 父主题： 可信联邦学习作业
“660”的文件权限配置，父目录会变为“770”。 图8 新增配置项 单击智能边缘平台服务“边缘应用”下的“容器应用”模块，找到对应计算节点id的容器应用“agent-xxxxx”，单击升级。 图9 升级容器应用 下拉“环境变量配置” ，使用配置项导入的方式增加一个新的环境变量“AGENT_RES
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
