检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
性版本。 更新计算节点期间会导致服务不可用，如果有其他参与方正在使用该计算节点的数据集，请联系达成共识后再操作。 “计算节点升级”默认升级到空间版本兼容的最新计算节点版本，无中间版本选择。 图1 升级 计算节点回滚 用户可通过回滚，对升级失败或回滚失败的计算节点进行回滚操作，从而避免进行卸载再重新部署。
部署计算节点时，“状态”列长时间显示为“部署中”（超过20分钟），如何查看计算节点部署情况？ 用户部署计算节点的节点，如果是第一次部署计算节点，会从远端拉取计算节点的镜像版本到节点，导致时间较长。当节点上已经存在镜像版本，再次在该节点上部署计算节点时，会直接使用节点上的镜像版本创建计算节点，创建时间较快。 查看计算节点部署情况
数据准备 乳腺癌数据集从UCI获取，该数据集只包含连续类型特征，因此对所有特征使用Scikit-Learn的StandardScaler进行了归一化。为了模拟横向联邦学习场景，将数据集随机划分为三个大小类似的部分：（1）xx医院的训练集；（2）其他机构的训练集；（3）独立的测试集
终端节点Endpoint 调用空间API时，需要获取TICS服务终端节点Endpoint。 获取终端节点 终端节点（Endpoint）即调用空间API的请求地址，不同服务不同区域的终端节点不同。 可信智能计算服务的终端节点Endpoint构造规则如下，请您根据业务需要选择对应区域的终端节点。
"id": "xxxxxxxxxxxxxxxxxx" } } } } 到这里为止这个请求需要的内容就具备齐全了，您可以使用curl、Postman或直接编写代码等方式发送请求调用API。对于获取用户Token接口
数据集注册管理 数据集列表展示 创建或更新数据集 批量删除数据集 发布数据集到空间 获取数据详情 父主题： 计算节点API
得更简单、更方便。 产品介绍 什么是TICS 产品功能 产品优势 应用场景 02 入门 TICS入门教程，指导您如何在TICS控制台完成端到端的作业。 快速入门 TICS使用流程简介 步骤1：准备工作 步骤2：空间组织方邀请成员 步骤3：成员接受邀请 步骤4：下载代理配置信息和证书
块链审计服务（可选）等一系列操作后，可以根据自身的业务需求使用TICS提供的常用实践。 表1 常用最佳实践 实践 描述 基于TICS实现端到端的企业积分查询作业 本最佳实践提供了通过统一制定隐私规则，使用TICS进行安全计算，避免真实数据被窃取的使用案例。 父主题： 快速入门
作业运行参数中增加join.runtime.filter参数为true。 开启初筛后，做PSI或者聚合join前，会将提前做过安全处理的小表id放置到大表代理侧，进行提前过滤和初筛。大大减少了需要在网络中消耗的时间，避免传递不需要输出的数据。
若所建节点采用密钥对登录的形式，可手动复制公钥文件id_rsa.pub到对端节点的指定用户的home路径下（root用户的路径为/root） 在对端节点下操作： 查看指定用户home目录下有无.ssh文件夹，没有的话创建一个，复制中的id_rsa.pub的内容到authorized_keys文件 [root@yuancheng
若所建节点采用密钥对登录的形式，可手动复制公钥文件id_rsa.pub到对端节点的指定用户的home路径下（root用户的路径为/root） 在对端节点下操作： 查看指定用户home目录下有无.ssh文件夹，没有的话创建一个，复制中的id_rsa.pub的内容到authorized_keys文件 [root@yuancheng
合作方（Partner） 空间成员，有权使用空间中的数据，或者将自有数据发布到空间，供其他合作方受限使用。 邀请（Invitation） 空间组织者在空间增添新的合作方，需要合作方接受邀请后，才能作为正式合作方参与到空间运作中来。 计算节点 部署在参与方侧，是可信智能计算与合作方侧数据
0版本升级，则需要联系客服或技术支持人员，先刷新后台数据库，再通过TICS控制台进行空间升级。 如果未刷新数据库，直接通过TICS控制台将TICS 1.20.0之前版本升级到1.20.0及后续版本，则会导致升级后业务功能故障、且无法回滚。 空间升级 用户登录TICS控制台。 进入TICS控制台后，单击页面左侧“空间管理”，进入空间管理页面。
在“数据管理”页签找到待发布的数据名称，单击“发布”，弹出发布数据集选择框。 图3 发布数据 在发布数据集选择框中选择需要发布的合作方，单击“发布”，数据就会被同步到对应合作方作业管理的数据集中。数据集创建者默认拥有数据集权限。 图4 发布数据集 如果需要取消合作方的访问权限，需要重新发布数据集，单击“发布”并去勾选该合作方，单击“确认”。
数据创建使用场景：参与方加入空间后，需要提供自己的数据集信息，用户即可通过数据创建功能，获取到名下详细的资源列表。同时，有敏感信息的数据，还可以单独设置隐私策略，并在发布到空间侧后对其他参与方生效，限制敏感信息的使用。 数据预处理使用场景：训练机器学习模型前，可通过转换函数将特征数据转换成更加适合算法模型的特征数据。
可信节点被仿冒，但证书不正确，故无法互信。 TICS.SRV.90000009.SSL_ CONNECT_TIME_OUT 空间和可信节点连接超时，需要排查空间到可信节点的网络连接，及可信节点的运行状态，如状态异常可尝试重启。 TICS.SRV.90000010. API_TIME_OUT 空间调取可
理作业的任务状态和作业状态。 图7 查看预处理作业 发布预处理后的训练数据集。在预处理作业列表，单击“发布”可以将作业生成的训练数据集发布到空间。发布时可查看生成数据集的各项属性，包括数据名称（预处理生成的数据集前缀为preprocessed，后缀为train）、数据文件位置、数
支持自定义脱敏保护策略，设定SQL语句安全等级检查，防止非法SQL执行。 图1-1 政府数据融合共治 金融联合营销 传统金融企业联合营销模式中，金融企业往往需要将双方的数据集中到一个安全实验室中进行标签融合，模型训练，但常面临数据泄露和隐私等挑战。联邦建模采用分布式架构进行部署和建模，参与联合营销的企业原始和明细数据
全达到企业对权限最小化的安全管控要求。 TICS未提供基于IAM角色的权限控制功能。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对TICS服务，
并通过华为TICS可信智能计算平台进行安全计算。 图1 企业信用评估应用场景示意图 数据准备 以下数据和表结构是根据场景进行模拟的数据，并非真实数据。 以下数据需要提前存导入到MySQL\Hive\Oracle等用户所属数据源中，TICS本身不会持有这些数据，这些数据会通过用户购买的计算节点进行加密计算，保障数据安全。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
