检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
准备工作简介 如果您是第一次使用TICS，需要完成以下准备工作： 注册账号并实名认证 配置CCE服务 购买TICS服务 授权IAM用户使用TICS 准备数据 启用区块链审计服务（可选） 父主题： 准备工作
API，获取TICS相关资源信息为例，介绍使用TICS管理面API的基本流程。 获取用户token 获取用户的token，因为在后续的请求中需要将token放到请求消息头中作为认证。 获取空间列表 获取调用后续接口参数信息，例如可信节点id。 准备数据 在调用API之前(分析类型)，您需要准备如下数据。 表1 准备数据
TICS服务委托授权 背景信息 为保证正常创建TICS服务，需要先设置服务委托。 前提条件 服务授权需要主账号或者admin用户组中的子账号进行操作。 服务授权操作 进入TICS服务控制台，为保证正常创建TICS服务，需要先设置服务委托。 进入计算节点购买页面，根据弹出窗口提示勾选对应的委托权限。
入门实践 当您参考准备工作章节完成注册账号并实名认证、配置CCE服务、配置IEF服务、购买购买TICS服务、授权IAM用户使用TICS、准备数据、启用区块链审计服务（可选）等一系列操作后，可以根据自身的业务需求使用TICS提供的常用实践。 表1 常用最佳实践 实践 描述 基于TICS实现端到端的企业积分查询作业
MYSQL--MySQL连接器 4.DWS--高斯数据库连接器 5.ORACLE--ORACLE连接器 auth_type 是 String 认证类型1.PWD----密码 2.AK_SK----访问密钥与私有访问密钥 ext_info 是 String json格式存放键值对形式配置信息
500 内部服务器错误 { "error_code" : "TICS_AGENT.10000012", "error_msg" : "测试连接失败，请检查参数或上传文件权限" } 状态码 状态码 描述 200 连接器连接测试成功 401 操作无权限 500 内部服务器错误 父主题：
步骤1：准备工作 如果您是第一次使用TICS，请参考准备工作，完成注册账号并实名认证、配置CCE服务、购买TICS服务、授权IAM用户使用TICS、准备数据、启用区块链审计服务（可选）等一系列准备工作。 本入门示例，是为了演示TICS使用的全流程。组织方在组建空间时，需要至少添加1位合作方。
什么是配额？ 什么是配额？ 为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。如您最多可以创建多少台弹性云服务器、多少块云硬盘。 如果当前资源配额限制无法满足使用需要，您可以申请扩大配额。 怎样查看我的配额？ 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
Hive读写权限”，勾选后续需要发布的Hive库表的读或者写权限。 图2 添加角色权限 登录MRS Manager，在页面的“系统设置”中，单击“用户管理”，在用户管理页面，添加用户，添加一个专有用户作为Kerberos认证用户，并且为这个用户添加用户组和分配角色权限，用户组至少选择Hive组，角色至少要勾选新建的角
请自行关注部署节点的系统安全防护与配置加固，确保机器在安全的前提下进行隐私计算节点部署。 IEF服务委托授权 使用主账号访问IEF服务首页，单击“同意授权”，IEF将在统一身份认证服务为您创建名为ief_admin_trust的委托。 图1 IEF服务授权 ief_admin_trust委托具有Tenant Administrator权限。Tenant
en进行认证鉴权，支持在API Explorer平台在线调试。空间API支持的接口请参见表1。 使用计算节点API可以对计算节点进行操作，如新建连接器、新建数据集、新建多方安全计算作业等。计算节点API需要通过调用TICS服务的“获取token接口”获取Token进行认证鉴权，不支持在API
请自行关注部署节点的系统安全防护与配置加固，确保机器在安全的前提下进行隐私计算节点部署。 IEF服务委托授权 使用主账号访问IEF服务首页，单击“同意授权”，IEF将在统一身份认证服务为您创建名为ief_admin_trust的委托。 图1 IEF服务授权 ief_admin_trust委托具有Tenant Administrator权限。Tenant
终端节点Endpoint 调用空间API时，需要获取TICS服务终端节点Endpoint。 获取终端节点 终端节点（Endpoint）即调用空间API的请求地址，不同服务不同区域的终端节点不同。 可信智能计算服务的终端节点Endpoint构造规则如下，请您根据业务需要选择对应区域的终端节点。 表1
入。“计算节点配置”代表“部署计算节点”属于哪个空间，用户输入的数据就会在哪个空间中参与计算。 配置信息包含证书，用于计算节点之间通信双向认证。证书保证了空间下的用户，部署的计算节点能够数据交互，参与计算。同时，也隔离了不同空间之间的数据访问。 合作方登录TICS控制台。进入TI
选择合适的子网地址 NAT网关 - 选择子网下NAT网关，若子网下不存在NAT网关，默认新建。 弹性IP - 选择NAT网关已关联的弹性公网IP。若NAT网关无关联弹性公网IP，默认新建。 弹性公网IP提供外网访问能力，可以灵活绑定及解绑，随时修改带宽。未绑定弹性公网IP的云服务器无法直接访问外网，无法直接对外进行互相通信。
ectors/{connector_id} 响应示例 无 状态码 状态码 描述 200 删除连接器成功 401 操作无权限 500 内部服务器错误 父主题： 连接器管理
选择合适的子网地址 NAT网关 选择子网下NAT网关，若子网下不存在NAT网关，默认新建。 弹性IP 选择NAT网关已关联的弹性公网IP。若NAT网关无关联弹性公网IP，默认新建。 弹性公网IP提供外网访问能力，可以灵活绑定及解绑，随时修改带宽。未绑定弹性公网IP的云服务器无法直接访问外网，无法直接对外进行互相通信。
情页。 图1 选择计算节点 在“计算节点详情”页，单击“前往计算节点”，进入登录页面。 图2 前往计算节点 在计算节点登录页面，可在浏览器地址栏中获取所在虚机的IP:Port。 图3 获取IP:Port 调用API获取IP:Port IP:Port可以通过调用空间API 获取计算节点详情信息接口获取。
"connector_status" : "NORMAL" } ] } 状态码 状态码 描述 200 获取连接器列表成功 401 操作无权限 500 内部服务器错误 父主题： 连接器管理
选择合适的子网地址 NAT网关 选择子网下NAT网关，若子网下不存在NAT网关，默认新建。 弹性IP 选择NAT网关已关联的弹性公网IP。若NAT网关无关联弹性公网IP，默认新建。 弹性公网IP提供外网访问能力，可以灵活绑定及解绑，随时修改带宽。未绑定弹性公网IP的云服务器无法直接访问外网，无法直接对外进行互相通信。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
