检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
”进入计算节点详情页。 图1 选择计算节点 在“计算节点详情”页，单击“前往计算节点”，在登录页正确输入部署计算节点时设置的“登录用户名”和“密码”。 图2 前往计算节点 选择界面左侧“数据管理>数据创建”，单击“创建”，可选“本地连接器”或者“关系型数据库连接器”。 本地连接器
csv”的文件，即可查看访问密钥（Access Key Id和Secret Access Key）。 每个用户仅允许新增两个访问密钥。 为保证访问密钥的安全，访问密钥仅在初次生成时自动下载，后续不可再次通过管理控制台界面获取。请在生成后妥善保管。 获取项目ID和账号ID 项目ID表示租户的资源，账号I
csv”的文件，即可查看访问密钥（Access Key Id和Secret Access Key）。 每个用户仅允许新增两个访问密钥。 为保证访问密钥的安全，访问密钥仅在初次生成时自动下载，后续不可再次通过管理控制台界面获取。请在生成后妥善保管。 获取项目ID和账号ID 项目ID表示租户的资源，账号I
开发环境简介 在进行多方安全计算应用开发时，要准备的环境如表1所示。 同时需要准备运行调测的Linux环境，用于验证应用程序运行正常。 表1 准备项 准备项 说明 购买TICS服务 在TICS控制台通过下单建立数据空间，或者将租户加入已有的数据空间。 部署计算节点 在TICS控制
API概览 TICS提供的接口为符合RESTful API设计规范的自研接口。 使用空间API可以查询TICS空间的相关信息，如获取空间列表、获取计算节点列表等。空间API可通过调用IAM服务“获取用户Token接口”获取Token进行认证鉴权，支持在API Explorer平台
作业是否可被授权执行是指作业是否可被授权给空间内其他节点执行，被授权节点可以直接执行作业并获取作业结果，无编辑、查看、删除、初始化等权限。 然后选择数据集及其对应的查询字段和返回字段。当前支持最多选择3个数据集，同时返回字段支持配置默认值，针对相同的返回字段支持配置优先级。 图2 选择数据文件 单击“保存并提交审批”。
TICS可信节点信息 项目ID TICS所属的项目ID。 1551c7f6c808414d8e9f3c514a170f2e 可信节点ip 可信节点页面访问IP和端口号，可参考计算节点所在虚机的IP:Port获取。 10.1.1.1 可信节点端口 31000 用户名 TICS可信节点用户名。 admin
作业发起方进入自己所属的计算节点，编写完作业之后，单击“提交审批”。在页面下方可查看审批方和审批进度。 图1 提交审批 审批中或者审批通过后， 如果进行了修改SQL和保存操作，那么就需要重新提交审批。 提交完成后，在页面下方可查看审批方和审批进度。 图2 审批进度 数据提供方进入数据集所在计算节点，单击
考图3进行配置。 图3 应用日志配置样例 应用日志配置完成并保存后，此节点配置完成，成功对接AOM。 AOM服务查看可信节点日志 用户登录华为云。 搜索AOM服务，进入AOM服务控制台。 在AOM左侧功能列表选择日志文件，右侧集群下拉列表选择可信计算节点，即可查看对应日志文件。 图4
用数方可以在数据目录选取需要的数据集，创建数据申请并描述需求，发送至供数方审视需求。 支持的数据源类型：CSV或者二进制的本地文件、MySQL、Hive，其中MySQL和Hive的数据集配置可参照管理数据章节。 前提条件 空间组建完成，参考组建空间。 空间成员完成计算节点部署，配置参数时选择挂载方式和数据目录，参考部署计算节点。
数据准备 乳腺癌数据集从UCI获取，该数据集只包含连续类型特征，因此对所有特征使用Scikit-Learn的StandardScaler进行了归一化。为了模拟横向联邦学习场景，将数据集随机划分为三个大小类似的部分：（1）xx医院的训练集；（2）其他机构的训练集；（3）独立的测试集
计算节点管理 同一个空间中的用户，在使用可信计算服务时（联邦分析和联邦机器学习），需要部署计算节点，接入己方数据，作为可信计算服务的输入，通过执行联邦分析和联邦机器学习作业后，最终拿到结果。 计算节点以容器的形式部署，支持云租户部署和边缘节点部署，用户可根据数据源的现状，采用合适的计算节点部署方案。
在计算节点管理界面查找需要回滚的计算节点，单击“更多 -> 回滚”，开始计算节点版本回滚。 图2 回滚 变更计算节点配置 用户可通过配置变更，对已有的计算节点CPU和内存进行修改，而无需卸载计算节点，再重新部署计算节点。 用户登录TICS控制台。 在计算节点管理界面查找需要变更配置的计算节点，单击“更多 ->
由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在项目ID下，您可以查看项目ID和账号ID。通常在调用API的鉴权过程中，您需要用到账号、用户和密码等信息。 项目 区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以默认项目为单位进
另一个方式，是配置MRS集群的安全组策略，开放部分端口提供给计算节点。 必须确保互通的ip和端口： KrbServer的ip，以及tcp端口21730 和udp端口（21732，21731） zookeeper的ip和端口（2181） Hive-server的ip和端口（10000） MRS Manager的TCP端口（9022）
存储方式：是指计算节点部署时选择的存储方式，目前仅支持“主机存储”和“OBS存储”两种存储方式。前一种是指计算节点交互的数据存储在计算节点所在机器上，后一种是计算节点交互的数据存储在部署时选择的OBS桶中。 数据目录：计算节点部署时选择的存储路径，用于TICS服务的数据和外部交互。用户只有在目录中放置数据集等
现文件权限修改已经生效。 “边缘节点部署”部署方式 根据可信智能计算服务控制台的“计算节点管理”找到计算节点的计算节点ID和纳管节点。 图6 计算节点ID和纳管节点 进入智能边缘平台服务单击“边缘应用”下的“应用配置”模块，找到对应计算节点id的配置项“agent-xxxx”，单击更新。
UPLOAD_FILE_SIZE_LIMIT”和“TICS_AGENT_UPLOAD_FILE_DIR_SIZE_LIMIT”，单击操作栏中的“编辑”修改对应键值，即可修改上传文件和文件夹大小限制。 键值中的数值可自定义，支持MB和GB两种单位。 图11 修改键值 编辑键值后，单
PriorityModelArts表示的是可信联邦学习作业优先使用ModelArts Lite资源池运行，没有则在本地运行。 说明： ModelArts和PriorityModelArts只有在CCE计算节点才能选择，IEF计算节点只能选择LOCAL。 执行脚本 用户本地的自定义执行脚本，样例
数据使用和监管。空间是联邦计算的载体，合作方只有加入空间才能参与联邦计算。 安全的作业管理 作业时，数据使用的过程可审计、可追溯。TICS数据集成支持多方安全计算、可信联邦学习和联邦预测作业等作业方式。 多方安全计算 多方安全计算是可信智能计算提供的关系型数据安全共享和分析功能，
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
