检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
动填入。 图1 资源分配策略 这样就会有不合理的资源分配场景出现，最终导致计算节点容器因资源不足启动失败。 约束条件 约束条件如下： TICS计算节点需独享ief纳管节点。 考虑docker\ief边缘服务对资源的占用，建议策略分配参考表1。 表1 策略分配 纳管节点规格 CPU（分析+学习）
图3 基本信息 登录CCE控制台，选择“工作负载”中的“有状态负载”。 图4 CCE工作负载 选择对应的“集群名称”、“命名空间”，搜索栏中输入“计算节点ID”，单击“搜索”。 图5 搜索工作负载 单击搜索到的工作负载名称，进入负载详情页。在详情页下方“实例列表”页签展开实例，单击“事件”查看事件详情。
n）、边缘节点、HCSO的部署模式； 采用容器化资源/部署管理，支持调度方、数据参与方、计算方的弹性扩缩容。 安全隐私 支持用户自定义隐私策略，实现敏感数据的识别、脱敏、水印保护，保障隐私数据安全； 多方协同过程中隐私信息交互（SQL JOIN数据碰撞、可信联邦学习模型参数）的加密保护；
创建空间模块中，组织方可以对合作方人员发布的数据进行审核，把好质量关。 合作方 合作方使用数据源计算节点模块实现自主可控的数据源注册、隐私策略（脱敏、加密、水印）的设定、元数据的发布等，为数据源计算节点提供全生命周期的可靠性监控、运维管理。 TICS使用流程简介 TICS典型的端到端开发流程如下图所示：
多种连接器，并支持扩展增加新的连接器。 数据集（Data set） 数据集为计算节点获取并配置的合作方数据的元数据信息，以及附加其上的隐私策略。 字段分类（Field classification） 各数据集字段在其联邦分析上的业务分类，以明确字段用途和场景，避免不合理应用。 唯一标识（Unique
概述 基于数据胶囊技术，将用户配置属性嵌入到数据加密策略中，只有匹配属性的用户才能打开文件，达到数据出域后仍然主权可控的目的。 进行数据交换的角色分为用数方和供数方，用数方通过发送申请传递数据使用需求；供数方确认使用需求后，创建合约发送到供数方进行签署，一旦合约生效，数据交换作业就可以执行。
数据隐私保护强 多方采用隐私集合求交PSI对齐样本数据，本地数据或模型加密后在安全环境中运算，实现数据可用不可得。精细化的数据隐私保护策略，确保分析结果中强制执行隐私数据的脱敏。 图1 政企信用联合风控 政府数据融合共治 由于数据安全以及隐私保护问题，政府各委办局数据尚未充分
多种连接器，并支持扩展增加新的连接器。 数据集（Data set） 数据集为计算节点获取并配置的合作方数据的元数据信息，以及附加其上的隐私策略。 作业（Job） 作业是指用户创建的分析、学习任务。 父主题： 服务介绍
的sql语句发送到大数据厂商B的计算节点上，当大数据厂商B同意审批之后才可以执行该条sql。 除此之外，tics服务会基于数据集的安全隐私策略自动校验sql语句中字段的使用方式，如有违反字段隐私配置规则的语句会被明确拒绝。 大数据厂商B在自己的计算节点单击“审批管理”模块，找到“
创建空间模块中，组织方可以对合作方人员发布的数据进行审核，把好质量关。 合作方 合作方使用数据源计算节点模块实现自主可控的数据源注册、隐私策略（脱敏、加密、水印）的设定、元数据的发布等，为数据源计算节点提供全生命周期的可靠性监控、运维管理。 TICS使用流程简介 TICS典型的端到端开发流程如下图所示：
OBS存储 使用“云租户部署”的“OBS存储”存储方式部署的可信计算节点生成的结果文件均存储在obs云服务中，可以通过obs服务下载，文件的权限策略根据用户在obs服务上的配置决定。 极速文件存储卷或边缘节点部署 而以“云租户部署”的“极速文件存储卷”存储方式或者“边缘节点部署”部署的
如表1所示，包括了TICS的所有系统权限。 表1 TICS系统策略 策略名称 描述 策略类别 TICS FullAccess TICS管理员权限，拥有该权限的用户可以拥有TICS服务空间侧的所有权限。 细粒度策略 TICS CommonOperations TICS服务普通用户
则您需要为用户组配置IEF服务的自定义策略tics-ief-iam-min和系统角色IEF Administrator。 创建自定义策略tics-ief-iam-min，主要内容为创建IEF所需的iam权限。 图3 创建自定义策略 策略内容如下： { "Version":
数据创建使用场景：参与方加入空间后，需要提供自己的数据集信息，用户即可通过数据创建功能，获取到名下详细的资源列表。同时，有敏感信息的数据，还可以单独设置隐私策略，并在发布到空间侧后对其他参与方生效，限制敏感信息的使用。 数据预处理使用场景：训练机器学习模型前，可通过转换函数将特征数据转换成更加适合算法模型的特征数据。
训练型作业，运行环境选择ModelArts和PriorityModelArts时，新增的资源配额是使用MA Lite资源池进行训练时，工作负载需要配置的资源参数。 图2 配置参数 父主题： 可信联邦学习作业
述等信息。 3、访问需求：主要描述数据用方的需求，包含访问截止时间、访问方式、访问次数。 4、访问限制：暂不支持。 5、自定义限制：自定义策略支持“<”、“>”和“=”。 供数方可以设置自定义属性来进一步强化数据访问控制。 图2 填写参数 单击“保存并提交审批”。 在“可信数据交换
创建数据集 通过数据集，用户可获取到名下详细的资源列表。同时，对于有敏感信息的数据集，还可以单独设置隐私策略，并在发布到空间侧后对其他参与方生效，限制敏感信息的使用，保障数据安全。 创建结构化数据集 创建数据集前需存在已创建好的连接器，参考创建连接器。 用户登录TICS控制台。
审批模式作业 TICS基于安全隐私策略的数据安全防护会自动拒绝不合法的SQL语句执行，但当安全规则限制过强的时候，可能会影响正常业务的执行。 对此TICS 提供作业审批功能。配置生效后，所有的计算任务执行时，均会生成审批报告，提交到数据提供方侧，由提供方确认关联数据集的用途和风险
发起方按照链代码管理章节中“实例化链代码”部分的描述，完成实例化链代码操作。 注意事项： “初始化函数”参数值须为“init”。 “背书策略”勾选“任意组织背书” 完成上述步骤后用户可前往区块浏览器查看上链的初始化日志信息。 父主题： 准备工作
length Integer 长度 privacy_policy String 隐私策略。HASH哈希处理，MASK掩码，NONE不处理 privacy_policy_ext String 隐私策略描述 sacle Integer 精度 sql_col_privacy_type String
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
