检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
指定开放端口 - 计算节点控制台系统的网络端口 部署配置相关参数 部署方式 - 当前版本支持云租户部署和边缘节点部署。 云租户部署：数据上云的用户可以选择“云租户部署”，可信计算节点部署在华为云租户的虚拟私有云VPC中，可信计算节点组件部署在基于华为云CCE服务的容器中。关于CCE集群的更多信息可参考CCE。
TICS（可信智能计算服务）采用包周期的计费模式。为了便于您便捷的下单购买，在控制台购买界面中系统会为您计算好所购买的套餐包价格，您可一键完成整个配置的购买。您还可以通过TICS提供的价格计算器，选择您需要的版本规格，来快速计算出购买TICS的参考价格。 计费项 计费模式 续费 到期与欠费
安全认证配置），然后根据页面提示完成用户的创建。 图3 新建用户 使用新建的用户登录MRS Manager页面，更新初始密码。 将数据资源导入MRS中的Hive，操作步骤参考从零开始使用Hive中关于导入数据的描述。 配置安全组，操作步骤请参考如何配置安全组。 安全组配置示例 该
参与方计算节点从租户侧网络内的数据中获取数据，并使用安全算法进行加密输出。 数据在TICS提供的服务器中进行机密计算。 最终将计算完成的结果加密返回给作业发起方。 空间的整体配置通过空间管理员进行统一管理。 父主题： 多方安全计算场景
当计算节点执行横向联邦训练型作业时，若执行脚本中包含恶意行为，包含但不限于非授权访问其他作业数据、篡改文件和配置、恶意消耗容器资源等场景时，会影响到数据提供方的计算环境安全以及其他学习作业的正常执行。 针对该问题，在边缘节点部署场景中，TICS通过构建Python安全沙箱来单独运行横向联邦作业，做到作业运行的安全隔离。
在配置页签找到日志配置，在系统日志下单击”编辑”按钮，参考图2进行配置。 图2 系统日志配置样例 系统日志配置完成并保存后，切换到应用日志，参考图3进行配置。 图3 应用日志配置样例 应用日志配置完成并保存后，此节点配置完成，成功对接AOM。 AOM服务查看可信节点日志 用户登录华为云。 搜索AOM服务，进入AOM服务控制台。
避免进行卸载再重新部署。 用户登录TICS控制台。 在计算节点管理界面查找需要回滚的计算节点，单击“更多 -> 回滚”，开始计算节点版本回滚。 图2 回滚 变更计算节点配置 用户可通过配置变更，对已有的计算节点CPU和内存进行修改，而无需卸载计算节点，再重新部署计算节点。 用户登录TICS控制台。
在IEF服务控制台，单击“边缘应用 > 应用配置”，进入配置项页签。 图14 进入配置项页签 在配置项列表上方的搜索栏中输入3中记录的实例名称前三段，搜索配置项。 图15 搜索配置项 单击搜索到的配置项对应操作栏中的“更新”，进入更新配置项页面。 图16 更新配置项 在更新配置项页面，搜索“FILE”
可单击页面上方“格式化”来对排版进行美化，完成后单击“保存”。 图3 编写SQL语句 单击编辑器右侧的“作业配置项”，进行作业配置。 重试：开关开启后，执行失败的作业会根据配置定时进行重试，仅对开启后的执行作业生效。开关关闭后，关闭前已触发重试的作业不受影响，仅对关闭后的执行作业生效。 执行参数：
图2 pir或.PIR标识隐匿查询字段 单击编辑器右侧的“作业配置项”，进行作业配置。 重试：开关开启后，执行失败的作业会根据配置定时进行重试，仅对开启后的执行作业生效。开关关闭后，关闭前已触发重试的作业不受影响，仅对关闭后的执行作业生效。 执行参数：用于作业调优。当前可用执行参数介绍如下：
如何排查可信环境互信状态 使用场景 在部署了空间和可信计算环境后，用户如何去排查空间和可信计算环境的互信状态。 操作前提 已部署空间和可信计算节点。 操作步骤 进入空间管理页面。 单击空间名称进入空间详情页面。 图1 空间详情 单击可信计算环境TAB页。 鼠标单击未信任节点旁边问号按钮，查看节点未信任原因。
进入购买页面，选择好所使用的计费模式、区域、文件系统类型，容量等相关信息后，单击立即创建。 图3 选择配置信息 创建后跳转到资源详情页面核对资源详情，查看配置信息是否有误，若要修改配置信息，可返回上一步，重新选择。 图4 配置信息 单击“提交”按钮之后，系统显示任务提交成功。 图5 任务提交成功
图1 前往计算节点 登录到计算节点后，进入数据管理并进行数据集发布。 图2 数据管理中新建数据集 参考下图填写参数信息。（1）指定连接器为localConnector，选择数据文件的路径，填写数据名称；（2）字段配置中特征字段（x_{特征序号}）均配置为字段类型：FLOAT，字段类别
准备工作 准备工作简介 注册账号并实名认证 配置CCE服务 配置IEF服务 TICS服务委托授权 购买TICS服务 授权IAM用户使用TICS 准备数据 启用区块链审计服务（可选） 参考：获取认证信息 配置IEF高可用节点 配置CCE集群子账号权限 购买Model Lite资源池
弹出的界面配置创建数据的参数，配置完成后单击“确定”。 配置数据参数时，若“连接器”为Hive、MySQL、RDS、DWS、ORACLE类型时，可对字段信息进行隐私策略的配置： 字段类别： 唯一标识：指用于标识某个事物实体身份的字段。例如身份证、工号、公司代码等。勾选后，会通过一
环境准备 开发环境简介 参考：获取认证信息 配置CCE服务 配置IEF服务 TICS服务委托授权 配置IEF高可用节点 购买TICS服务 部署计算节点 创建连接器
进入计算节点购买页面，在“部署配置”区域，设置部署方式为“边缘节点部署”，在弹出的对话框单击“同意授权”。 同意授权后，TICS将在统一身份认证服务IAM下为您创建名为tics_admin_trust的委托，委托绑定的权限名为tics_role_trust。授权成功后，可以进入委托列表查看。
创建训练型横向联邦学习作业 配置作业的执行脚本，训练模型文件。 执行脚本是每个参与方的计算节点在本地会执行的模型训练、评估程序，用于基于本地的数据集训练子模型。 训练模型文件则定义了模型的结构，会用于每个参与方在本地初始化模型。 图2 配置执行脚本、训练模型文件 配置已方、对方数据集。在
集群”，进入资源池创建页面。 在资源池创建页面，单击“创建”，进入购买专属资源池页面。 进入购买专属资源池页面后，配置购买参数，各参数说明如表表1所示。 表1 资源池配置参数 参数名称 说明 样例 名称 资源池的名称，创建时会随机生成一个名字。 pool-6e8a 描述 对创建的资源池进行说明。
自动校验sql语句中字段的使用方式，如有违反字段隐私配置规则的语句会被明确拒绝。 大数据厂商B在自己的计算节点单击“审批管理”模块，找到“待处理”的审批请求单击“查看详情”，可以看到企业A是如何使用自己的数据集的。 确认无误后再单击“同意”即允许企业A使用己方的数据集进行联合统计。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
