检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
与其他云服务的关系 统一身份认证服务 TICS使用统一身份认证服务（Identity and Access Management，简称IAM）实现认证和鉴权功能。 云审计服务 TICS使用云审计服务（Cloud Trace Service，简称CTS）审计用户在管理控制台页面的操
配置CCE集群子账号权限 前提条件 已使用云租户部署计算节点。 操作步骤 以主账号登录CCE管理控制台。 在控制台左侧，单击“权限管理”，在“权限管理”页面，选择需要增加权限的CCE集群，单击右上角“添加权限”，进入添加权限页面。 图1 CCE管理控制台权限管理 在添加权限页面，
可信节点名称 aom_flag Boolean 是否开启aom监控 bcs_flag Boolean 是否使用区块链存证 cce_version String 可信节点使用cce集群的版本 create_time String 可信节点创建时间 creator_domain_id
步骤1：准备工作 如果您是第一次使用TICS，请参考准备工作，完成注册账号并实名认证、配置CCE服务、购买TICS服务、授权IAM用户使用TICS、准备数据、启用区块链审计服务（可选）等一系列准备工作。 本入门示例，是为了演示TICS使用的全流程。组织方在组建空间时，需要至少添加1位合作方。
准备工作简介 如果您是第一次使用TICS，需要完成以下准备工作： 注册账号并实名认证 配置CCE服务 购买TICS服务 授权IAM用户使用TICS 准备数据 启用区块链审计服务（可选） 父主题： 准备工作
verification failed”。 原因是SQL语句中存在使用隐患字段的情况。 请根据具体提示，涉及以下情形请检查并修改SQL语句： 情形一：直接查询其他参与方的唯一标识、度量数据。 情形二：试图使用唯一标识做条件过滤操作。 情形三：使用直接可以逆推度量数据的简单计算式。 情形四：将标识分组后的度量数据聚合值直接明文呈现。
实时预测作业必须选择训练FiBiNet模型的参与方计算节点发布的数据集。 创建训练模型时参数必须有"save_format": "SAVED_MODEL"。 创建联邦预测作业 实时预测作业在本地运行，目前仅支持深度神经网络FiBiNet算法。 用户登录进入计算节点页面。 在左侧导航树上依次选择“作业管理
S服务、授权IAM用户使用TICS、准备数据、启用区块链审计服务（可选）等一系列操作后，可以根据自身的业务需求使用TICS提供的常用实践。 表1 常用最佳实践 实践 描述 基于TICS实现端到端的企业积分查询作业 本最佳实践提供了通过统一制定隐私规则，使用TICS进行安全计算，避免真实数据被窃取的使用案例。
常用概念 合作方、参与方： 空间成员，有权使用空间中的数据，或者将自有数据发布到空间，供其他合作方受限使用。 计算节点 部署在参与方侧，是可信智能计算与合作方侧数据的桥梁，保障数据按照合作方意愿受限使用。 计算节点是管理参与方数据的最小单位。部署计算节点时需要指定空间配置信息。在
fl作业类型枚举。TRAIN，EVALUATE。 hfl_platform_type 是 String 联邦学习运行平台枚举值。LOCAL，MODEL_ARTS host_agent_id 是 String 发起方agent id，最大长度32 host_agent_name 是 String
用户需要计算节点短暂脱离空间，一段时间内不想被其他参与方使用自己的数据时，可以手动触发计算节点下线。即“计算节点状态”为“在线”时，触发单击下线，计算节点会切换成离线状态，180秒后空间其他参与方无法使用该计算节点已发布的数据集运行作业。 用户想要加入空间，想被其他参与方使用自己的数据时，可以手动触发计算
when the `Model` instance was constructed with eager mode enabled. Please construct your `Model` instance in graph mode or call `Model.fit` with
fl作业类型枚举。TRAIN， EVALUATE hfl_platform_type String 联邦学习运行平台枚举值。LOCAL，MODEL_ARTS host_agent_id String 发起方agent id，最大32位，由字母和数字组成 host_agent_name String
管理密钥 密钥用于对加密的数据文件进行AES加解密。在多方安全计算作业场景，当SQL语句使用系统函数进行AES加解密时需要使用密钥。 约束限制 上传密钥文件需要以.key为后缀结尾。 上传密钥文件大小不超过256B。 上传密钥文本为base64编码之后的密钥，长度小于1000。 上传密钥
步骤2：空间组织方邀请成员 完成准备工作后，您已经创建了空间，可以开始配置使用TICS。 为了在TICS平台实现多方作业，必须先在TICS中邀请成员。 邀请成员 空间成员登录TICS控制台。 在TICS控制台左侧，单击“空间管理”，在“我创建的空间”页签查找需要邀请合作方的空间并单击“邀请合作方”。
而以“云租户部署”的“极速文件存储卷”存储方式或者“边缘节点部署”部署的TICS可信智能计算节点在生成作业的结果时，文件默认会使用600的权限，目录默认使用700权限。可以使用如下方式修改结果文件的权限。 修改默认文件权限配置需要重启计算节点，可能会影响正在执行的作业。 “云租户部署”的“极速文件存储卷”存储方式
匹配属性的用户才能打开文件，达到数据出域后仍然主权可控的目的。 进行数据交换的角色分为用数方和供数方，用数方通过发送申请传递数据使用需求；供数方确认使用需求后，创建合约发送到供数方进行签署，一旦合约生效，数据交换作业就可以执行。 父主题： 可信数据交换
API设计规范的自研接口。 使用空间API可以查询TICS空间的相关信息，如获取空间列表、获取计算节点列表等。空间API可通过调用IAM服务“获取用户Token接口”获取Token进行认证鉴权，支持在API Explorer平台在线调试。空间API支持的接口请参见表1。 使用计算节点API可
空间是联邦计算的载体。空间需要购买才能使用，在空间中可以管理合作成员，合作数据以及查看可信智能计算环境。执行联邦计算任务需要指定空间。 聚合器（AGG） 聚合器，进行多方数据运算结果的聚合。 合作方（Partner） 空间成员，有权使用空间中的数据，或者将自有数据发布到空间，供其他合作方受限使用。 邀请（Invitation）
产品功能 动态空间管理 动态构建可信计算空间，实现空间内严格可控的数据使用和监管。空间是联邦计算的载体，合作方只有加入空间才能参与联邦计算。 安全的作业管理 作业时，数据使用的过程可审计、可追溯。TICS数据集成支持多方安全计算、可信联邦学习和联邦预测作业等作业方式。 多方安全计算
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
