检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Boolean 数据文件是否包含表头 data_file_path String 数据文件地址 id_file_path String id文件地址 config_file_path String 配置文件地址 auto_generate_data Boolean 是否自动生成数据，即纵向
背景信息 为保证正常创建TICS服务，需要先设置服务委托。 前提条件 服务授权需要主账号或者admin用户组中的子账号进行操作。 授权委托需查看IAM委托列表，如果存在名为tics_admin_trust的委托和tics_role_trust的权限，需要先删除。 服务授权操作 进入TI
部署在参与方侧，是可信智能计算与合作方侧数据的桥梁，保障数据按照合作方意愿受限使用。 计算节点是管理参与方数据的最小单位。部署计算节点时需要指定空间配置信息。在计算节点中支持配置连接器，注册数据集，任务执行，查看任务执行日志。 连接器（Connector） 连接器是可信智能计算节点内置的连接特定数据源所需的对象模板，目前支持连接MRS
以下教程适用于ECS机器系统为Centos 7.5。操作前需要购买两台同网段同文件系统的ecs节点A与节点B。 在两台虚机上安装rsync及corntab服务，已安装则跳过（HCS底座发行的系统镜像是默认安装的；客户提供的机器，需要客户运维侧保障）。 参照如何在两个节点间免密ssh登录完成节点免密设置。
以下教程适用于ECS机器系统为Centos 7.5。操作前需要购买两台同网段同文件系统的ecs节点A与节点B。 在两台虚机上安装rsync及corntab服务，已安装则跳过（HCS底座发行的系统镜像是默认安装的；客户提供的机器，需要客户运维侧保障）。 参照如何在两个节点间免密ssh登录完成节点免密设置。
步骤3：成员接受邀请 成员接受邀请 在TICS中，成员需要先接受组织方的邀请加入空间，然后才能发布数据用于创建作业。 合作方登录TICS控制台。进入TICS控制台后，单击页面左侧“通知管理”，进入通知管理页面。 浏览通知信息，查找要加入的空间，单击其所属的“接受邀请”。 图1 通知管理入口
情接口为例），您需要在请求消息头中添加“X-Auth-Token”，其值即为Token。例如Token值为“ABCDEFJ....”，则调用接口时将“X-Auth-Token: ABCDEFJ....”加到请求消息头即可，如下所示。 POST https://Ip:port/v1/agents
创建隐私求交作业 前提条件 参与计算的双方需要在其代理节点上创建好各自的数据集，并需要确保数据集含有非敏感的唯一标识字段。 创建作业 用户登录进入计算节点页面。 在左侧导航树上依次选择“作业管理 > 隐私求交”，打开隐私求交作业列表页面。 在隐私求交作业列表页面，单击“创建”。 图1
管理密钥 密钥用于对加密的数据文件进行AES加解密。在多方安全计算作业场景，当SQL语句使用系统函数进行AES加解密时需要使用密钥。 约束限制 上传密钥文件需要以.key为后缀结尾。 上传密钥文件大小不超过256B。 上传密钥文本为base64编码之后的密钥，长度小于1000。 上传密钥
“连接器类型”选择Hive连接时，需要选择Hive版本，当前仅支持MRS2.x和MRS3.x版本，选择的MRS集群需与当前计算节点部署CCE或IEF（非云上IEF节点不支持接入Hive）在同一VPC。“用户名”为MRS集群中拥有Hive权限的集群用户，“用户认证凭据”需要上传对应用户的认证凭据
“连接器类型”选择Hive连接时，需要选择Hive版本，当前仅支持MRS2.x和MRS3.x版本，选择的MRS集群需与当前计算节点部署CCE或IEF（非云上IEF节点不支持接入Hive）在同一VPC。“用户名”为MRS集群中拥有Hive权限的集群用户，“用户认证凭据”需要上传对应用户的认证凭据
“连接器类型”选择Hive连接时，需要选择Hive版本，当前仅支持MRS2.x和MRS3.x版本，选择的MRS集群需与当前计算节点部署CCE或IEF（非云上IEF节点不支持接入Hive）在同一VPC。“用户名”为MRS集群中拥有Hive权限的集群用户，“用户认证凭据”需要上传对应用户的认证凭据
在作业列表上，单击对应作业操作栏的“作业报告”。可在弹出的页面查看作业报告。 图1 空间侧查看作业报告 空间侧不支持查看作业执行结果，查看作业执行结果需要去对应的计算节点存储路径查看作业执行的实际结果。 查找待查看计算过程的作业，单击作业名称展开，在操作栏单击“计算过程”。 图2 空间侧查看作业计算过程
在作业列表上，单击对应作业操作栏的“作业报告”。可在弹出的页面查看作业报告。 图1 空间侧查看作业报告 空间侧不支持查看作业执行结果，查看作业执行结果需要去对应的计算节点存储路径查看作业执行的实际结果。 查找待查看计算过程的作业，单击作业名称展开，在操作栏单击“计算过程”。 图2 空间侧查看作业计算过程
在作业列表上，单击对应作业操作栏的“作业报告”。可在弹出的页面查看作业报告。 图1 空间侧查看作业报告 空间侧不支持查看作业执行结果，查看作业执行结果需要去对应的计算节点存储路径查看作业执行的实际结果。 查找待查看计算过程的作业，单击作业名称展开，在操作栏单击“计算过程”。 图2 空间侧查看作业计算过程
league_server_snat_ip String 空间server组件的ip，为server的snatip，设置代理节点的入方向安全组规则 nat_eip String 可信节点绑定的网关的ip，CCE部署时会返回该值 nat_eip_id String 可信节点绑定的网关的ip的Id，CCE部署时会返回该值
启用区块链审计服务（可选） 若您希望空间启用区块链服务（BCS）来审计任务信息，请仔细阅读本章节。 空间发起方需要根据基于CCE集群创建联盟链完成联盟链的创建过程。 “区块链类型”参数值需要选择“联盟链”，否则将影响后续操作。 发起方按照组建联盟链中“邀请成员”部分的描述，邀请参与方加入联盟链。
开发环境简介 在进行多方安全计算应用开发时，要准备的环境如表1所示。 同时需要准备运行调测的Linux环境，用于验证应用程序运行正常。 表1 准备项 准备项 说明 购买TICS服务 在TICS控制台通过下单建立数据空间，或者将租户加入已有的数据空间。 部署计算节点 在TICS控制
方数据提供者参与，在空间内实现数据有限共享应用，提炼数据价值。 空间是联邦计算的载体。空间需要购买才能使用，在空间中可以管理合作成员，合作数据以及查看可信智能计算环境。执行联邦计算任务需要指定空间。 聚合器（AGG） 聚合器，进行多方数据运算结果的聚合。 合作方（Partner）
在作业列表上，单击对应作业操作栏的“作业报告”。可在弹出的页面查看作业报告。 图1 空间侧查看作业报告 空间侧不支持查看作业执行结果，查看作业执行结果需要去对应的计算节点存储路径查看作业执行的实际结果。 查找待查看计算过程的作业，单击作业名称展开，在操作栏单击“计算过程”。 图2 空间侧查看作业计算过程
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
