检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
指定开放端口 计算节点控制台系统的网络端口。 部署配置相关参数 部署方式 当前版本支持云租户部署和边缘节点部署。 云租户部署：数据上云的用户可以选择“云租户部署”，可信计算节点部署在华为云租户的虚拟私有云VPC中，可信计算节点组件部署在基于华为云CCE服务的容器中。关于CCE集群的更多信息可参考CCE。
指定开放端口 计算节点控制台系统的网络端口。 部署配置相关参数 部署方式 当前版本支持云租户部署和边缘节点部署。 云租户部署：数据上云的用户可以选择“云租户部署”，可信计算节点部署在华为云租户的虚拟私有云VPC中，可信计算节点组件部署在基于华为云CCE服务的容器中。关于CCE集群的更多信息可参考CCE。
边缘节点部署模式下创建节点，该如何配置资源分配策略？ 使用场景 购买计算节点页面，选择边缘部署模式。 操作步骤 进入购买计算节点页面。 部署配置选择边缘节点部署。 云租户部署模式下，TICS服务可以按照选取的规格，为客户预置默认资源分配策略。 边缘节点部署模式下，使用的纳管节点为
组合架构 架构说明 图1 架构图例 作业发起方通过计算节点提供的控制台页面，发起多方安全计算作业。 多方安全计算作业在TICS中进行解析和任务计划构建，并下发任务给各个数据参与方所在的计算节点。 参与方计算节点从租户侧网络内的数据中获取数据，并使用安全算法进行加密输出。 数据在TICS提供的服务器中进行机密计算。
部署计算节点时，“状态”列长时间显示为“部署中”（超过20分钟），如何查看计算节点部署情况？ 用户部署计算节点的节点，如果是第一次部署计算节点，会从远端拉取计算节点的镜像版本到节点，导致时间较长。当节点上已经存在镜像版本，再次在该节点上部署计算节点时，会直接使用节点上的镜像版本创建计算节点，创建时间较快。
指定开放端口 计算节点控制台系统的网络端口。 部署配置相关参数 部署方式 当前版本支持云租户部署和边缘节点部署。 云租户部署：数据上云的用户可以选择“云租户部署”，可信计算节点部署在华为云租户的虚拟私有云VPC中，可信计算节点组件部署在基于华为云CCE服务的容器中。关于CCE集群的更多信息可参考CCE。
配置CCE服务 背景信息 如果您规划在购买TICS服务时选择基于“云租户部署”，则您在购买TICS服务前需要对CCE服务进行相关配置，避免影响TICS服务的正常使用。 请自行关注部署节点的系统安全防护与配置加固，确保机器在安全的前提下进行隐私计算节点部署。 CCE服务委托授权 由
配置CCE服务 背景信息 如果您规划在购买TICS服务时选择基于“云租户部署”，则您在购买TICS服务前需要对CCE服务进行相关配置，避免影响TICS服务的正常使用。 请自行关注部署节点的系统安全防护与配置加固，确保机器在安全的前提下进行隐私计算节点部署。 CCE服务委托授权 由
空间成员完成计算节点部署，配置参数时选择存储方式和数据目录，参考部署计算节点。 空间成员完成数据集准备工作，参考准备本地横向联邦数据资源。 空间成员在数据目录中完成数据发布，参考发布数据。 参与方的计算节点如果是采用云租户部署，并且使用子账号进行创建的，需要参考配置CCE集群子账号权限。
数据使用全流程可视化展示，为数据参与方提供可感知、可监测的数据使用过程； 支持数据参与方、计算方的多种部署模式，包括云上（同Region、跨Region）、边缘节点、HCSO的部署模式； 采用容器化资源/部署管理，支持调度方、数据参与方、计算方的弹性扩缩容。 安全隐私 支持用户自定义隐私策略，实
配置IEF服务 背景信息 如果您规划在购买TICS服务时选择基于“边缘节点部署”，则您在购买TICS服务前需要对IEF服务进行相关配置，避免影响TICS服务的正常使用。 请自行关注部署节点的系统安全防护与配置加固，确保机器在安全的前提下进行隐私计算节点部署。 IEF服务委托授权
配置IEF服务 背景信息 如果您规划在购买TICS服务时选择基于“边缘节点部署”，则您在购买TICS服务前需要对IEF服务进行相关配置，避免影响TICS服务的正常使用。 请自行关注部署节点的系统安全防护与配置加固，确保机器在安全的前提下进行隐私计算节点部署。 IEF服务委托授权
空间组建完成，参考组建空间。 空间成员完成计算节点部署，配置参数时选择挂载方式和数据目录，参考部署计算节点。 空间成员在计算节点中完成数据发布，参考发布数据。 参与方的计算节点如果是采用云租户部署，并且使用子账号进行创建的，需要参考配置CCE集群子账号权限给子账号增加权限配置。 约束限制 纵向联邦作业XGBoost算法只支持两方参与训练。
配置CCE集群子账号权限 前提条件 已使用云租户部署计算节点。 操作步骤 以主账号登录CCE管理控制台。 在控制台左侧，单击“权限管理”，在“权限管理”页面，选择需要增加权限的CCE集群，单击右上角“添加权限”，进入添加权限页面。 图1 CCE管理控制台权限管理 在添加权限页面，
步骤4：（可选）下载计算节点配置信息 下载计算节点配置信息 下载计算节点配置相关的信息，下载的信息可在部署计算节点的时候导入。“计算节点配置”代表“部署计算节点”属于哪个空间，用户输入的数据就会在哪个空间中参与计算。 配置信息包含证书，用于计算节点之间通信双向认证。证书保证了空间下的用户，部署的计算节
如何排查可信环境互信状态 使用场景 在部署了空间和可信计算环境后，用户如何去排查空间和可信计算环境的互信状态。 操作前提 已部署空间和可信计算节点。 操作步骤 进入空间管理页面。 单击空间名称进入空间详情页面。 图1 空间详情 单击可信计算环境TAB页。 鼠标单击未信任节点旁边问号按钮，查看节点未信任原因。
一个CCE集群可以为同一用户的多个空间使用吗? TICS计算节点支持部署到CCE集群上。但当前在购买TICS服务时仅支持直接创建CCE集群，不支持选择已有的CCE集群。 因此一个CCE集群只能供一个空间使用，且必须是随TICS服务购买时直接创建的CCE集群，不能是已有集群。 CCE集群的部署规格根据您的业务量自行选择。
在配置页签找到日志配置，在系统日志下单击”编辑”按钮，参考图2进行配置。 图2 系统日志配置样例 系统日志配置完成并保存后，切换到应用日志，参考图3进行配置。 图3 应用日志配置样例 应用日志配置完成并保存后，此节点配置完成，成功对接AOM。 AOM服务查看可信节点日志 用户登录华为云。 搜索AOM服务，进入AOM服务控制台。
空间组建完成，参考组建空间。 空间成员完成计算节点部署，配置参数时选择挂载方式和数据目录，参考部署计算节点。 空间成员在计算节点中完成数据发布，参考发布数据。 参与方的计算节点如果是采用云租户部署，并且使用子账号进行创建的，需要参考配置CCE集群子账号权限。 约束限制 避免作业名重复。
如何修改结果文件的权限？ 部署方式 OBS存储 使用“云租户部署”的“OBS存储”存储方式部署的可信计算节点生成的结果文件均存储在obs云服务中，可以通过obs服务下载，文件的权限策略根据用户在obs服务上的配置决定。 极速文件存储卷或边缘节点部署 而以“云租户部署”的“极速文件存储卷
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
