检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
计算节点管理 同一个空间中的用户，在使用可信计算服务时（联邦分析和联邦机器学习），需要部署计算节点，接入己方数据，作为可信计算服务的输入，通过执行联邦分析和联邦机器学习作业后，最终拿到结果。 计算节点以容器的形式部署，支持云租户部署和边缘节点部署，用户可根据数据源的现状，采用合适的计算节点部署方案。
打破跨行业的数据孤岛， 实现行业内部、跨行业之间在数据隐私保护下的多方数据联合分析和联邦计算能力。 产品首页 立即使用 成长地图 由浅入深，带您玩转TICS 01 了解 了解可信智能计算服务（TICS）的产品架构、功能和基础知识，有助于您更准确地匹配实际业务，让作业开发变得更简单、更方便。 产品介绍
由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在项目ID下，您可以查看项目ID和账号ID。通常在调用API的鉴权过程中，您需要用到账号、用户和密码等信息。 项目 区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以默认项目为单位进
作业是否可被授权执行是指作业是否可被授权给空间内其他节点执行，被授权节点可以直接执行作业并获取作业结果，无编辑、查看、删除、初始化等权限。 然后选择数据集及其对应的查询字段和返回字段。当前支持最多选择3个数据集，同时返回字段支持配置默认值，针对相同的返回字段支持配置优先级。 图2 选择数据文件 单击“保存并提交审批”。
角色CCE Administrator和OBS Administrator。 创建用户组tics_cce_min。 图1 创建用户组 为用户组授权。 单击用户组后的“授权”后进入选择策略界面，选择系统角色CCE Administrator和OBS Administrator完成授权。
UPLOAD_FILE_SIZE_LIMIT”和“TICS_AGENT_UPLOAD_FILE_DIR_SIZE_LIMIT”，单击操作栏中的“编辑”修改对应键值，即可修改上传文件和文件夹大小限制。 键值中的数值可自定义，支持MB和GB两种单位。 图11 修改键值 编辑键值后，单
存储方式：是指计算节点部署时选择的存储方式，目前仅支持“主机存储”和“OBS存储”两种存储方式。前一种是指计算节点交互的数据存储在计算节点所在机器上，后一种是计算节点交互的数据存储在部署时选择的OBS桶中。 数据目录：计算节点部署时选择的存储路径，用于TICS服务的数据和外部交互。用户只有在目录中放置数据集等
在计算节点管理界面查找需要回滚的计算节点，单击“更多 -> 回滚”，开始计算节点版本回滚。 图2 回滚 变更计算节点配置 用户可通过配置变更，对已有的计算节点CPU和内存进行修改，而无需卸载计算节点，再重新部署计算节点。 用户登录TICS控制台。 在计算节点管理界面查找需要变更配置的计算节点，单击“更多 ->
在登录页正确输入部署计算节点时设置的“登录用户名”和“密码”。 图2 前往计算节点 进入计算节点管理界面后，选择左侧“任务管理”，单击待查看计算过程的“作业名称”。 图3 计算过程查看入口 计算过程页面可以单击任务节点，查看开始和结束时间等信息。可以在下方详情列表打开任务详情，查看更详细的任务信息。
现文件权限修改已经生效。 “边缘节点部署”部署方式 根据可信智能计算服务控制台的“计算节点管理”找到计算节点的计算节点ID和纳管节点。 图6 计算节点ID和纳管节点 进入智能边缘平台服务单击“边缘应用”下的“应用配置”模块，找到对应计算节点id的配置项“agent-xxxx”，单击更新。
TICS可信节点信息 项目ID TICS所属的项目ID。 1551c7f6c808414d8e9f3c514a170f2e 可信节点ip 可信节点页面访问IP和端口号，可参考计算节点所在虚机的IP:Port获取。 10.1.1.1 可信节点端口 31000 用户名 TICS可信节点用户名。 admin
常用概念 合作方、参与方： 空间成员，有权使用空间中的数据，或者将自有数据发布到空间，供其他合作方受限使用。 计算节点 部署在参与方侧，是可信智能计算与合作方侧数据的桥梁，保障数据按照合作方意愿受限使用。 计算节点是管理参与方数据的最小单位。部署计算节点时需要指定空间配置信息。在
环境准备 开发环境简介 参考：获取认证信息 配置CCE服务 配置IEF服务 TICS服务委托授权 配置IEF高可用节点 购买TICS服务 部署计算节点 创建连接器
开发环境简介 在进行多方安全计算应用开发时，要准备的环境如表1所示。 同时需要准备运行调测的Linux环境，用于验证应用程序运行正常。 表1 准备项 准备项 说明 购买TICS服务 在TICS控制台通过下单建立数据空间，或者将租户加入已有的数据空间。 部署计算节点 在TICS控制
PriorityModelArts表示的是可信联邦学习作业优先使用ModelArts Lite资源池运行，没有则在本地运行。 说明： ModelArts和PriorityModelArts只有在CCE计算节点才能选择，IEF计算节点只能选择LOCAL。 执行脚本 用户本地的自定义执行脚本，样例
另一个方式，是配置MRS集群的安全组策略，开放部分端口提供给计算节点。 必须确保互通的ip和端口： KrbServer的ip，以及tcp端口21730 和udp端口（21732，21731） zookeeper的ip和端口（2181） Hive-server的ip和端口（10000） MRS Manager的TCP端口（9022）
”进入计算节点详情页。 图1 选择计算节点 在“计算节点详情”页，单击“前往计算节点”，在登录页正确输入部署计算节点时设置的“登录用户名”和“密码”。 图2 前往计算节点 在界面左侧选择“审计日志”，在弹出的界面查看详细信息。 图3 审计日志 事件信息内容主要有：参与方[参与方别
API概览 TICS提供的接口为符合RESTful API设计规范的自研接口。 使用空间API可以查询TICS空间的相关信息，如获取空间列表、获取计算节点列表等。空间API可通过调用IAM服务“获取用户Token接口”获取Token进行认证鉴权，支持在API Explorer平台
购买资源池的时间，用户可以根据续期选择，到期后，会自动清理。 - 自动续费 用户根据需求选择是否选择自动续费。 - 登录方式 选择登录方式，有密码和密钥对两种方式。 选择密码登录，默认用户名为“root”，需要设置密码用来登录节点后台。 选择密钥对，需要选择密钥对，如果没有密钥对，可以单击右边“创建密钥对”按钮创建。
数据准备 乳腺癌数据集从UCI获取，该数据集只包含连续类型特征，因此对所有特征使用Scikit-Learn的StandardScaler进行了归一化。为了模拟横向联邦学习场景，将数据集随机划分为三个大小类似的部分：（1）xx医院的训练集；（2）其他机构的训练集；（3）独立的测试集
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
