检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
开启后可收集可信计算节点日志,推荐开启。 对接AOM之后,相应的日志存储在AOM平台上,平台每月提供500M的免费空间,超出则计费。具体的计费规则参见计费概述。 节点密码 - 设置可信计算节点宿主机的登录密码。 确认密码 - 与“节点密码”保持一致即可。 边缘节点部署参数 AI加速卡 - 不启用:部署常规的CPU规格计算节点
开启后可收集可信计算节点日志,推荐开启。 对接AOM之后,相应的日志存储在AOM平台上,平台每月提供500M的免费空间,超出则计费。具体的计费规则参见计费概述。 节点密码 设置可信计算节点宿主机的登录密码。 确认密码 与“节点密码”保持一致即可。 边缘节点部署参数 AI加速卡 不启用:部署常规的CPU规格计算节点
开启后可收集可信计算节点日志,推荐开启。 对接AOM之后,相应的日志存储在AOM平台上,平台每月提供500M的免费空间,超出则计费。具体的计费规则参见计费概述。 节点密码 设置可信计算节点宿主机的登录密码。 确认密码 与“节点密码”保持一致即可。 边缘节点部署参数 AI加速卡 不启用:部署常规的CPU规格计算节点
创建数据集 通过数据集,用户可获取到名下详细的资源列表。同时,对于有敏感信息的数据集,还可以单独设置隐私策略,并在发布到空间侧后对其他参与方生效,限制敏感信息的使用,保障数据安全。 创建结构化数据集 创建数据集前需存在已创建好的连接器,参考创建连接器。 用户登录TICS控制台。
开启后可收集可信计算节点日志,推荐开启。 对接AOM之后,相应的日志存储在AOM平台上,平台每月提供500M的免费空间,超出则计费。具体的计费规则参见计费概述。 节点密码 - 设置可信计算节点宿主机的登录密码。 确认密码 - 与“节点密码”保持一致即可。 边缘节点部署参数 AI加速卡 - 不启用:部署常规的CPU规格计算节点
访问MySQL数据库的用户密码。 DB_password 获取用户token 调用获取tokenAPI获取token。 调用其他API前,需要获取token,并设置成环境变量。 curl -k -v POST 'https://10.1.1.1:31000/v1/agent/user/token' -H
组合架构 架构说明 图1 架构图例 作业发起方通过计算节点提供的控制台页面,发起多方安全计算作业。 多方安全计算作业在TICS中进行解析和任务计划构建,并下发任务给各个数据参与方所在的计算节点。 参与方计算节点从租户侧网络内的数据中获取数据,并使用安全算法进行加密输出。 数据在TICS提供的服务器中进行机密计算。
获取数据详情 功能介绍 本接口用于获取数据集详情。 调用方法 请参见如何调用API。 URI GET /v1/agents/datasets/{dataset_id} 表1 路径参数 参数 是否必选 参数类型 描述 dataset_id 是 String 数据集id。 支持数字,英文字母,下划线,长度32。
构造请求 本节介绍以调用TICS的获取token接口为例,说明如何调用TICS的API。 Token是用户的访问令牌,承载身份与权限信息,可以用于调用其他API时鉴权。 请求URI 请求URI由如下部分组成: {URI-scheme}://{Ip:port}/{resource-path}
user_name 是 String 部署可信计算节点时设置的用户名,支持英文、数字、中文字符和特殊字符,但不能包含/:*?"<>|等特殊字符,长度1-128 password 是 String 用户密码,部署可信计算节点时设置的密码 响应参数 状态码: 200 表3 响应Body参数
通配符:%;--与like配合使用; 注意事项: 不识别的数据类型被认为是字符串类型。 “隐私保护等级”设置为高级别后,参与多方计算的字段会进行秘密分享加密。 “隐私保护等级”设置为高级别后,参与2方计算的join字段会使用psi算法输出碰撞的密文数据。 由于本地数据集不支持统计信
入方向安全组规则ID league_server_snat_ip String 空间server组件的ip,为server的snatip,设置代理节点的入方向安全组规则 nat_eip String 可信节点绑定的网关的ip,CCE部署时会返回该值 nat_eip_id String
获取可信计算节点详情 功能介绍 本接口用于获取可信计算节点详情。 - 返回信息包括空间id、可信计算节点id、部署方式、审计方式等。 - 可信计算节点互信失败信息也可从此接口获取。 调用方法 请参见如何调用API。 URI GET /v1/agents 请求参数 表1 请求Header参数
述、访问限制和自定义限制由公司A在创建合约时定义。 约束限制 访问限制:目前不限制数据的使用环境和应用。 自定义限制:自定义其他属性,比如设置文件访问者的名称、工号等,使用“=”相连。比如:name=huaxiaowei,code=996181。 操作步骤 创建合约。 用户登录进入计算节点页面。
已安装则跳过(HCS底座发行的系统镜像是默认安装的;客户提供的机器,需要客户运维侧保障)。 参照如何在两个节点间免密ssh登录完成节点免密设置。 在节点A任意目录下创建该脚本sync_tics.sh,建议放在 /opt/tics目录下,确保脚本文件具备可执行权限。 #!/bin/bash
已安装则跳过(HCS底座发行的系统镜像是默认安装的;客户提供的机器,需要客户运维侧保障)。 参照如何在两个节点间免密ssh登录完成节点免密设置。 在节点A任意目录下创建该脚本sync_tics.sh,建议放在 /opt/tics目录下,确保脚本文件具备可执行权限。 #!/bin/bash
查询作业执行结果抽样 功能介绍 本接口用于查询分析类型作业执行结果抽样。 调用方法 请参见如何调用API。 URI GET /v1/agents/{agent_id}/job-instances/{instance_id}/sample 表1 路径参数 参数 是否必选 参数类型 描述
删除连接器 功能介绍 本接口用于删除连接器。 调用方法 请参见如何调用API。 URI DELETE /v1/agents/connectors/{connector_id} 表1 路径参数 参数 是否必选 参数类型 描述 connector_id 是 String 连接器id。
测试连接器创建参数 功能介绍 本接口用于测试连接器创建参数。 - 测试mysql连接器时需上传驱动文件,详见应用示例 - 该接口需将请求body转换为json字符串,详见请求示例 - 可校验连接器账户密码、网络连通性。 调用方法 请参见如何调用API。 URI POST /v1/
创建或更新数据集 功能介绍 本接口用于创建或更新数据集。 - 根据是否存在id字段,判断是创建还是更新数据集 - 返回数据集ID 调用方法 请参见如何调用API。 URI POST /v1/agents/datasets 请求参数 表1 请求Header参数 参数 是否必选