检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
开发环境简介 在进行多方安全计算应用开发时，要准备的环境如表1所示。 同时需要准备运行调测的Linux环境，用于验证应用程序运行正常。 表1 准备项 准备项 说明 购买TICS服务 在TICS控制台通过下单建立数据空间，或者将租户加入已有的数据空间。 部署计算节点 在TICS控制台通过购买计算节点
发布数据 前提条件 计算节点已创建完成，创建方法请参考部署计算节点。 发布数据 发布数据前，若不存在已创建好的连接器和数据，需先执行创建连接器和创建数据集操作。 若待发布的数据已经创建完成，参照以下流程进入“数据管理”页，执行以下操作即可。 用户登录TICS控制台。 进入TICS控制台后
执行作业 执行横向作业 横向训练型作业在作业配置页面单击“保存”按钮后，单击“提交审批”按钮，审批完成后再单击“执行”按钮。 横向评估型作业在作业配置页面单击“保存”按钮后，可以直接单击“执行”按钮。 用户登录进入计算节点页面。 在左侧导航树上依次选择“作业管理 > 可信联邦学习”
构造请求 本节介绍以调用TICS的获取token接口为例，说明如何调用TICS的API。 Token是用户的访问令牌，承载身份与权限信息，可以用于调用其他API时鉴权。 请求URI 请求URI由如下部分组成： {URI-scheme}://{Ip:port}/{resource-path
配置CCE集群子账号权限 前提条件 已使用云租户部署计算节点。 操作步骤 以主账号登录CCE管理控制台。 在控制台左侧，单击“权限管理”，在“权限管理”页面，选择需要增加权限的CCE集群，单击右上角“添加权限”，进入添加权限页面。 图1 CCE管理控制台权限管理 在添加权限页面，在用户下拉框选择需要添加权限的子账号
计算节点API应用示例 本节通过curl 方式调用TICS API，端到端执行分析型作业为例，介绍使用TICS API的基本流程。 获取用户token 获取用户的token，因为在后续的请求中需要将token放到请求消息头中作为认证。 获取可信节点详情 获取调用后续接口参数信息，例如可信节点
安全沙箱机制 背景 当计算节点执行横向联邦训练型作业时，若执行脚本中包含恶意行为，包含但不限于非授权访问其他作业数据、篡改文件和配置、恶意消耗容器资源等场景时，会影响到数据提供方的计算环境安全以及其他学习作业的正常执行。 针对该问题，在边缘节点部署场景中，TICS通过构建Python
审批模式作业 TICS基于安全隐私策略的数据安全防护会自动拒绝不合法的SQL语句执行，但当安全规则限制过强的时候，可能会影响正常业务的执行。 对此TICS 提供作业审批功能。配置生效后，所有的计算任务执行时，均会生成审批报告，提交到数据提供方侧，由提供方确认关联数据集的用途和风险。
执行作业 前提条件 已完成作业的审批和数据初始化，参考审批实时隐匿查询作业。 执行实时隐匿查询作业 作业审批以及数据初始化完成后，单击“执行”按钮。 在右侧弹出窗口的ID框中输入查询值，单击“查询”按钮进行实时隐匿查询，实时返回查询结果在下侧方框中。 图1 输入自定义属性 父主题：
参考：获取认证信息 在使用TICS时，您可能需要获取访问密钥、项目ID等信息，获取方式如下： 获取访问密钥 您可以通过如下方式获取访问密钥。 登录控制台，在用户名下拉列表中选择“我的凭证”。 进入“我的凭证”页面，选择“访问密钥 > 新增访问密钥”，如图1所示。 图1 单击新增访问密钥
审批确认 功能介绍 本接口用于确认审批信息。 调用方法 请参见如何调用API。 URI POST /v1/agents/{agent_id}/notices/{notice_id}/approval 表1 路径参数 参数 是否必选 参数类型 描述 agent_id 是 String
返回结果 状态码 请求发送以后，您会收到响应，包含状态码、响应消息头和消息体。 状态码是一组从1xx到5xx的数字代码，状态码表示了请求响应的状态，完整的状态码列表请参见状态码。 对于获取token接口，如果调用后返回状态码为“200”，则表示请求成功。 响应消息头 对应请求消息头
查询审计日志 功能介绍 查询审计日志信息 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/leagues/{league_id}/audit-info 表1 路径参数 参数 是否必选 参数类型 描述 league_id 是 String 空间id
获取空间组员信息 功能介绍 功能描述：用户可以使用该接口获取空间组员信息 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/leagues/{league_id}/partners 表1 路径参数 参数 是否必选 参数类型 描述 project_id
创建连接器 连接器用来快速连接到用户名下的各类资源服务。 前提条件 计算节点处于运行中，且所在空间信息的“认证状态”为“已认证”。 建议使用者提前了解MapReduce服务（MRS Hive）集群。 “连接器类型”选择MapReduce服务（MRS Hive）时，选择的MRS集群需与当前计算节点部署
购买Model Lite资源池 前提条件 已购买ModelArts服务。 操作步骤 以主账号登录ModelArts管理控制台。 在控制台左下方，单击“专属资源池”下拉框，选择“弹性集群”，进入资源池创建页面。 在资源池创建页面，单击“创建”，进入购买专属资源池页面。 进入购买专属资源池页面后
步骤2：空间组织方邀请成员 完成准备工作后，您已经创建了空间，可以开始配置使用TICS。 为了在TICS平台实现多方作业，必须先在TICS中邀请成员。 邀请成员 空间成员登录TICS控制台。 在TICS控制台左侧，单击“空间管理”，在“我创建的空间”页签查找需要邀请合作方的空间并单击
获取审批详情 功能介绍 本接口用于获取审批详情。 调用方法 请参见如何调用API。 URI GET /v1/agents/{agent_id}/notices/{notice_id} 表1 路径参数 参数 是否必选 参数类型 描述 agent_id 是 String 可信计算节点id
认证鉴权 调用TICS接口仅支持Token认证。 Token认证 Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token
创建横向评估型作业 前提条件 空间组建完成，参考组建空间。 空间成员完成计算节点部署，配置参数时选择挂载方式和计算节点，参考部署计算节点。 空间成员完成数据集准备工作，参考准备本地横向联邦数据资源。 空间成员在计算节点中完成数据发布，参考发布数据。 约束限制 仅IEF计算节点支持创建横向评估型作业
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
