检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
步骤1：准备工作 如果您是第一次使用TICS，请参考准备工作，完成注册账号并实名认证、配置CCE服务、购买TICS服务、授权IAM用户使用TICS、准备数据、启用区块链审计服务（可选）等一系列准备工作。 本入门示例，是为了演示TICS使用的全流程。组织方在组建空间时，需要至少添加1位合作方。
如何修改结果文件的权限？ 部署方式 OBS存储 使用“云租户部署”的“OBS存储”存储方式部署的可信计算节点生成的结果文件均存储在obs云服务中，可以通过obs服务下载，文件的权限策略根据用户在obs服务上的配置决定。 极速文件存储卷或边缘节点部署 而以“云租户部署”的“极速文件
可信联邦学习作业 概述 创建横向训练型作业 横向联邦训练作业对接MA 创建横向评估型作业 创建纵向联邦学习作业 执行作业 查看作业计算过程和作业报告 删除作业 安全沙箱机制
空间升级与回滚 本章节将介绍如何对已创建的空间进行升级与回滚。 空间升级 空间回滚 父主题： 空间管理
签署合约 用数方在接受到供数方发送的数据合约，若满足需求或与前期约定一致，可签署合约，若不一致，可选择拒绝合约。 前提条件 空间组建完成，参考组建空间。 空间成员完成计算节点部署，配置参数时选择挂载方式和数据目录，参考部署计算节点。 空间成员在计算节点中完成数据发布，参考发布数据。
基本概念 账号 用户的账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用用户进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。
空间API应用示例 本节通过cURL方式调用TICS API，获取TICS相关资源信息为例，介绍使用TICS管理面API的基本流程。 获取用户token 获取用户的token，因为在后续的请求中需要将token放到请求消息头中作为认证。 获取空间列表 获取调用后续接口参数信息，例如可信节点id。
计算节点API 获取用户token 可信计算节点管理 连接器管理 数据集注册管理 任务管理 通知管理 数据集管理 多方安全计算作业管理 可信联邦学习作业管理 联邦预测作业管理 作业实例管理 联邦学习作业管理
合作方如何获取租户名称？ 合作方登录TICS控制台。 进入TICS控制台后，单击页面右上方账号名称，进入基本信息页面。 图1 入口 查看基本信息，获取到的账号名即为租户名称。 图2 获取租户名称
空间升级 约束限制 只有空间有新版本或者空间升级失败时，才能再次进行空间升级。 删除中的空间无法进行空间升级。 空间升级过程中会导致空间的不可用。 升级过程的相关操作记录将会保存。 由于1.20.0版本架构变化，如果需要跨1.20.0版本升级，则需要联系客服或技术支持人员，先刷新
审批模式作业 TICS基于安全隐私策略的数据安全防护会自动拒绝不合法的SQL语句执行，但当安全规则限制过强的时候，可能会影响正常业务的执行。 对此TICS 提供作业审批功能。配置生效后，所有的计算任务执行时，均会生成审批报告，提交到数据提供方侧，由提供方确认关联数据集的用途和风险
执行作业 前提条件 已完成作业的审批和数据初始化，参考审批实时隐匿查询作业。 执行实时隐匿查询作业 作业审批以及数据初始化完成后，单击“执行”按钮。 在右侧弹出窗口的ID框中输入查询值，单击“查询”按钮进行实时隐匿查询，实时返回查询结果在下侧方框中。 图1 输入自定义属性 父主题：
批量预测 批量预测通过在计算节点后台发起离线预测任务的方式，在任务完成后可以获得指定数据集中所有样本的预测结果。 创建批量预测作业 编辑批量预测作业 执行批量预测作业 删除批量预测作业 父主题： 联邦预测作业
创建合约 供数方可以在TICS 可信数据交换数据合约页面编辑、查看、发送合约给用数方，确认数据使用的合约详情，还可以撤回、中止合约。 前提条件 空间组建完成，参考组建空间。 空间成员完成计算节点部署，配置参数时选择挂载方式和数据目录，参考部署计算节点。 空间成员在计算节点中完成数据发布，参考发布数据。
确认申请 供数方接受用数方的数据使用需求，审视是否符合用数方需求或与前期的约定一致，若不符合，可拒绝申请；若符合，则确认申请，接下来便拟定合约，发送给用数方签署。 前提条件 存在已创建的申请。 约束限制 仅供数方操作，即该数据集的提供方去确认申请。 用数方提交申请后未撤回的申请，一旦供数方确认申请，申请内容无法修改。
创建申请 用数方可以在数据目录选取需要的数据集，创建数据申请并描述需求，发送至供数方审视需求。 支持的数据源类型：CSV或者二进制的本地文件、MySQL、Hive，其中MySQL和Hive的数据集配置可参照管理数据章节。 前提条件 空间组建完成，参考组建空间。 空间成员完成计算节
如何排查可信环境互信状态 使用场景 在部署了空间和可信计算环境后，用户如何去排查空间和可信计算环境的互信状态。 操作前提 已部署空间和可信计算节点。 操作步骤 进入空间管理页面。 单击空间名称进入空间详情页面。 图1 空间详情 单击可信计算环境TAB页。 鼠标单击未信任节点旁边问号按钮，查看节点未信任原因。
什么是区域和可用区？ 什么是区域、可用区？ 用区域和可用区来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）指物理的数据中心。每个区域完全独立，这样可以实现较大程度的容错能力和稳定性。资源创建成功后不能更换区域。 可用区（AZ，Availability
节点的可用资源如何查询？ 查询节点的可用资源 云平台提供的云监控，可以对节点运行状态进行日常监控。您可以通过管理控制台，直观地查看节点的各项监控指标。 由于监控数据的获取与传输会花费一定时间，因此，云监控显示的是当前时间5～10分钟前的节点状态。如果您的节点刚创建完成，请等待5～
开发环境简介 在进行多方安全计算应用开发时，要准备的环境如表1所示。 同时需要准备运行调测的Linux环境，用于验证应用程序运行正常。 表1 准备项 准备项 说明 购买TICS服务 在TICS控制台通过下单建立数据空间，或者将租户加入已有的数据空间。 部署计算节点 在TICS控制
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
