检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
替换证书 为网络安全考虑，您需要定期更换证书，以免证书过期。 更新空间证书 登录TICS控制台。 进入TICS控制台后，单击页面左侧“空间管理”，进入空间管理页面。 进入空间详情页面，单击页面右上角的更新空间证书。 图1 空间详情 在弹出的提示框中阅读更新空间证书的注意事项，单击确定。
v3_ca”命令，在当前目录（容器的根目录）下生成新的证书文件。执行该命令的过程中可以交互式地填入地区、用户名等身份信息，也可以直接按回车键采取默认值。 执行“rm -f /opt/postgres/server.*”命令，删除旧的证书文件。 执行“mv /server.* /opt/
节点的时候导入。“计算节点配置”代表“部署计算节点”属于哪个空间，用户输入的数据就会在哪个空间中参与计算。 配置信息包含证书，用于计算节点之间通信双向认证。证书保证了空间下的用户，部署的计算节点能够数据交互，参与计算。同时，也隔离了不同空间之间的数据访问。 合作方登录TICS控制
它功能。 本章节为您介绍对用户授权的方法，操作流程如创建IAM用户并授予TICS权限所示。 背景信息 给用户组授权之前，请您了解用户组可以添加的TICS系统策略，并结合实际需求进行选择。TICS支持的系统权限，请参见TICS权限管理。 创建IAM用户并授予TICS权限 创建用户组
TICS.SRV.90000008. SSL_CERT_NOT_MATCH 空间和可信节点SSL证书不匹配，可能原因：1.空间升级了SSL证书，需前往可信节点升级证书。2.可信节点被仿冒，但证书不正确，故无法互信。 TICS.SRV.90000009.SSL_ CONNECT_TIME_OUT
选择链代码部署的组织。 区块链签名证书 - 上传签名证书文件（选择按照启用区块链审计服务（可选）章节步骤七描述中保存至本地的证书文件“/msp/signcert/xxx.pem”）。 区块链私钥文件 - 上传私钥证书文件（选择按照启用区块链审计服务（可选）章节步骤七描述中保存至本地的证书文件“/msp/keystore/xxx_sk”）
口为例），您需要在请求消息头中添加“X-Auth-Token”，其值即为Token。例如Token值为“ABCDEFJ....”，则调用接口时将“X-Auth-Token: ABCDEFJ....”加到请求消息头即可，如下所示。 POST https://Ip:port/v1/agents
口为例），您需要在请求消息头中添加“X-Auth-Token”，其值即为Token。例如Token值为“ABCDEFJ....”，则调用接口时将“X-Auth-Token: ABCDEFJ....”加到请求消息头即可，如下所示。 GET https://iam.cn-north-4
o...ggg1BBIINPXsidG9rZ 对于获取用户Token接口，由于不需要认证，所以只添加“Content-Type”即可，添加消息头后的请求如下所示。 POST https://iam.cn-north-4.myhuaweicloud.com/v3/auth/tokens
2.聚合器ip（空间创建时自动申请的聚合器公网ip）。 给CCE类型计算节点的最终租户增加CCE命名空间运维权限。 图2 添加运维权限-入口 图3 添加运维权限-类型 父主题： 环境准备
2.聚合器ip（空间创建时自动申请的聚合器公网ip）。 给CCE类型计算节点的最终租户增加CCE命名空间运维权限。 图2 添加运维权限-入口 图3 添加运维权限-类型 父主题： 计算节点管理
为什么我的计算结果每次计算时结果都不一样？ 当空间开启了“结果差分隐私”开关时， 对敏感数据字段的sum操作都会添加一个差分噪声，来保护单条敏感数据不被泄露。 如果需要更精确的结果， 可联系空间管理员关闭“结果差分隐私”开关， 或者联系敏感字段的合作方修改字段分类。
TICS、准备数据、启用区块链审计服务（可选）等一系列准备工作。 本入门示例，是为了演示TICS使用的全流程。组织方在组建空间时，需要至少添加1位合作方。 父主题： 快速入门
p12)：请从通知管理下载的空间配置的压缩包中，提取计算节点密钥(.p12格式) 并导入上传。 CA证书(.jks)：请从通知管理下载的空间配置的压缩包中，提取CA证书(.jks格式) 并导入上传。 证书密码：请从通知管理下载的空间配置的压缩包中，提取空间信息(.json) 并导入上传。 图4
页面，选择需要增加权限的CCE集群，单击右上角“添加权限”，进入添加权限页面。 图1 CCE管理控制台权限管理 在添加权限页面，在用户下拉框选择需要添加权限的子账号，权限类型选择“运维权限”，然后单击右下角“确认”按钮。 图2 添加子用户权限 父主题： 准备工作
在弹出的界面配置待邀请的合作方的“租户名称”和“租户别名”，“租户名称”从合作方侧获取即可，保存后单击“确定”，完成邀请合作方操作。 图1 添加合作方 父主题： 快速入门
Manager，在页面的“系统设置”中，单击“用户管理”，在用户管理页面，添加用户，添加一个专有用户作为Kerberos认证用户，并且为这个用户添加用户组和分配角色权限，用户组至少选择Hive组，角色至少要勾选新建的角色（用于访问Hive）和Manager_administrator（用于下载安全认证配置），然后根据页面提示完成用户的创建。
偏分布变换后接近正态分布。 添加预处理方法后，勾选添加预处理方法的字段，然后单击列表下方的“批量刷新分布”按键预览预处理结果，查看是否符合预期并进行预处理方法调试。直到预处理结果符合预期结果，则单击列表下方的“保存并执行”按键执行预处理。 图5 添加预处理方法 执行预处理结束后，
选择链代码部署的组织。 区块链签名证书 - 上传签名证书文件（选择按照启用区块链审计服务（可选）章节步骤七描述中保存至本地的证书文件“/msp/signcert/xxx.pem”）。 区块链私钥文件 - 上传私钥证书文件（选择按照启用区块链审计服务（可选）章节步骤七描述中保存至本地的证书文件“/msp/keystore/xxx_sk”）
对称和非对称加密结合方式，在安全沙箱内进行解密计算。性能和灵活度较高。 结果差分隐私：开启时，使用差分隐私算法对多方安全计算作业的执行结果添加隐私保护，避免历史差分攻击。使用该功能会在计算节点发布数据集时将数据集信息的取值范围、频度进行统计，并同步到TICS中心节点。若需要已发布
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
