# 步骤5：空间成员部署计算节点 同一个空间中的用户，在使用可信计算服务时（多方安全计算和可信联邦学习），需要部署计算节点，将自己的数据上传，用于可信计算服务的输入。 #### 部署计算节点 1. 空间成员登录TICS控制台。进入TICS控制台后，单击页面左侧"通知管理"，进入通知管理页面。 2. 浏览通知信息，在对应空间通知处单击"前往购买计算节点"，在弹出的页面配置参数。 图1部署计算节点 ![](https://support.huaweicloud.com/qs-tics/zh-cn_image_0000001175633021.png) 表1参数配置说明 | 参数名 | 参数描述 | |:---|:---| | **计算节点位置相关参数** || | 区域 | 下拉选择用户将计算节点部署在哪个区域。 | | 项目 | 下拉选择用户将计算节点部署在区域下的哪一个项目内。 | | 计费方式 | 选择包年/包月。 | | 购买时长 | 支持按月或按年购买。 | | 自动续费 | 支持自动续费。 - 按月购买时，自动续费周期为1个月。 - 按年购买时，自动续费周期为1年。 | | 版本类型 | 当前可选版本只包含企业版。 | | **空间配置相关** **参数** || | 导入空间配置（可选） | 用户从"前往购买计算节点"进入部署页面则无需该操作。 其它情况下需在TICS"通知管理"页面，单击"下载计算节点配置"，得到agentConfig.zip文件，本地解压后，导入json文件，空间配置信息将会自动填充到"区域"（league_region_name）、"空间名称"（league_name）、"空间ID"（league_id）。 | | 空间区域 | 导入配置文件会自动填充，若未导入下拉选择空间所在的区域即可。可通过在TICS"通知管理"页面，单击"下载计算节点配置"，得到agentConfig.zip文件，本地解压后，打开json文件，查看参数"league_region_name"。 | | 空间名称 | 通过"计算节点配置"文件agentConfig.zip中的json文件获取，参数名为"league_name"。 | | 空间ID | 通过"计算节点配置"文件agentConfig.zip中的json文件获取，参数名为"league_id"。 | | **计算节点配置相关参数** || | 计算节点名称 | 计算节点别名，由用户自定义，用以区分部署的各个计算节点。要求：名称不能以空白字符开头或结尾，也不能包含下列特殊字符：\\ / : \* ? " \< \> \|，长度要求在1\~128之间。 | | 访问密钥ID（AK） | 用户的身份标识，需要用户去IAM服务自行下载。文件获取方式请参考[参考：获取认证信息](https://support.huaweicloud.com/usermanual-tics/tics_02_0029.html)章节。 说明： - 如果访问密钥泄露，会带来数据泄露风险。 - 每个访问密钥只能下载一次，为了账号安全性，建议定期更换访问密钥并妥善保存。 | | 加密密钥（SK） | 用户的身份标识，需要用户去IAM服务自行下载。文件获取方式请参考[参考：获取认证信息](https://support.huaweicloud.com/usermanual-tics/tics_02_0029.html)章节。 说明： - 如果访问密钥泄露，会带来数据泄露风险。 - 每个访问密钥只能下载一次，为了账号安全性，建议定期更换访问密钥并妥善保存。 | | 计算节点登录名称 | 登录计算节点控制台的用户名。用户可通过"计算节点登录名称"和"登录密码"进入计算节点控制台，建立连接器，发布数据。 | | 登录密码 | 登录计算节点控制台的密码。 | | 确认密码 | 与"登录密码"保持一致即可。 | | 支持国密 | 若选择是，则登录计算节点必须使用国密浏览器（如奇安信浏览器）。 | | 指定开放端口 | 计算节点控制台系统的网络端口。 | | **部署配置** **相关参数** || | 部署方式 | 当前版本支持云租户部署和边缘节点部署。 - **云租户部署** ：数据上云的用户可以选择"云租户部署"，可信计算节点部署在华为云租户的虚拟私有云VPC中，可信计算节点组件部署在基于华为云CCE服务的容器中。关于CCE集群的更多信息可参考[CCE](https://support.huaweicloud.com/productdesc-cce/cce_productdesc_0001.html)。 当前仅支持直接创建CCE集群，不支持选择已有集群。您需要配置CCE集群的部署规格、虚拟私有云、子网、节点密码、弹性IP等信息。 说明： - CCE集群的部署规格根据您的业务量自行选择。 - 所创建CCE集群的虚拟私有云、子网，应与数据源所在云服务（如MRS Hive、DWS等）的虚拟私有云、子网保持一致，以确保网络互通。 - 自动创建的CCE集群费用不需要单独结算，当前TICS费用已包含CCE集群费用。 - **边缘节点部署** ：数据不上云的用户可以选择"边缘节点部署"，数据不需要上传到华为云上，通过纳管节点的方式，即可参与多方安全计算或者联邦学习任务，关于IEF边缘节点的更多信息可参考[IEF](https://support.huaweicloud.com/productdesc-ief/ief_productdesc_0001.html)。 您可参考[纳管节点](https://support.huaweicloud.com/usermanual-ief/ief_01_0003.html)来纳管节点，注意：纳管节点防火墙需要开通30000-65535端口，且需要建立消息端点和消息路由，步骤如下： 1. 登录IEF服务，选择左侧"边云消息"列，选择"消息端点"。 2. 创建消息端点，填写相关参数。 "消息端点类型"选择"边缘端点（ServiceBus）"； "消息端点名称"参数值为"tics-agent"； "服务端口"参数值为"30000"。 3. 选择左侧"边云消息"列，单击"消息路由"，勾选"专业版服务实例"，填写相关参数。 **"消息路由名称"**参数值为"tics-agent-route"； "**源端点"**参数值为"SystemREST"； **"源端点资源"**参数值为"/tics-agent"； **"目的端点"**参数值为"tics-agent"； **"目的端点资源"**参数值为"/"。 | | **云租户部署参数** || | 部署规格 | - 中规格：适用百万级别数据多方安全计算，五十万内对齐样本联邦建模 - 大规格：适用千万级别数据多方安全计算，百万级别对齐样本联邦建模 | | 虚拟私有云 | 选择合适的VPC | | 子网 | 选择合适的子网地址 | | NAT网关 | 选择子网下NAT网关，若子网下不存在NAT网关，默认新建。 | | 弹性IP | 选择NAT网关已关联的弹性公网IP。若NAT网关无关联弹性公网IP，默认新建。 弹性公网IP提供外网访问能力，可以灵活绑定及解绑，随时修改带宽。未绑定弹性公网IP的云服务器无法直接访问外网，无法直接对外进行互相通信。 | | 存储方式 | 提供OBS存储和极速文件存储两种持久化存储卷的选择。 | | OBS存储 | 存储方式选择obs存储时，可以选择自动创建OBS桶，也可以通过下拉框的搜索功能寻找已有的OBS桶。选择已有的OBS桶时，需要确认OBS桶的访问权限中包含读取权限和写入权限，否则其上的联邦作业将会失败。 | | 卷名 | 存储方式选择极速文件存储时，默认选取已有的极速文件存储，也可手动填写SFS ID。 | | 挂载路径 | 存储方式选择极速文件存储时需填写。默认根路径，若自定义路径，请确保该路径在极速文件存储上存在。 | | 开启AOM日志监控 | 开启后可收集可信计算节点日志，推荐开启。 对接AOM之后，相应的日志存储在AOM平台上，平台每月提供500M的免费空间，超出则计费。具体的计费规则参见[计费概述](https://support.huaweicloud.com/price-lts/lts-03216.html)。 | | 节点密码 | 设置可信计算节点宿主机的登录密码。 | | 确认密码 | 与"节点密码"保持一致即可。 | | **边缘节点部署** **参数** || | AI加速卡 | - 不启用：部署常规的CPU规格计算节点 - 启用：启用边缘节点的AI加速卡，可以大幅减少联邦建模的耗时。通过IEF边缘节点部署时，请确保计算节点的AI加速卡相关功能可用，如需帮助请联系客服或技术支持人员。 | | 纳管节点 | 用户选择边缘节点部署计算节点时呈现此参数。用户通过IEF服务纳管用户侧的边缘节点，用于部署计算节点。使用边缘节点部署方式，请先参考[纳管节点](https://support.huaweicloud.com/usermanual-ief/ief_01_0003.html)执行纳管节点操作。 | | 主机docker IP | 请前往ief纳管节点，执行命令ifconfig docker0 \| grep inet \| grep -v 127.0.0.1 \| grep -v inet6 \| awk '{print $2}' \| tr -d "addr:" 填入所得的ip地址 | | proxy配置（选填） | 用户选择IEF部署计算节点时，可根据实际情况选填该参数。如果纳管节点使用了网络计算节点，请按照实际情况配置proxy信息，也可在部署成功后，通过配置变更项进行修改，具体操作可参考[变更计算节点配置](https://support.huaweicloud.com/usermanual-tics/tics_02_0035.html#section3)。 | | 存储方式 | 选择采用外部文件挂载容器目录的方式。IEF当前仅支持"主机存储"。 - **主机存储**：该方式将计算节点所在的集群节点的主机路径，挂载到计算节点容器的目录上。用户需要选择集群中的节点（对应"纳管节点"下拉选）作为挂载节点，此时，部署的计算节点容器会运行到该节点上。同时，用户需要输入"主机路径"，设置该节点的主机挂载目录。计算节点成功部署后，用户可登录集群该节点，访问输入的"主机路径"来进行文件的上传。 | | 主机路径 | "存储方式"选择"主机存储"时呈现此参数，计算节点成功部署后通过输入的"主机路径"来进行文件的上传。 例如："192.168.0.61/tmp"，如何在后台查找该路径请参考[登录节点](https://support.huaweicloud.com/usermanual-cce/cce_10_0185.html)的相关描述。 说明： 请确保选择的主机路径具有1000:1000属组权限，否则会影响部分功能使用。 | | **资源分配策略** || | CPU(Cores) | 用户可根据返回资源剩余规格，按照分析与学习需求，灵活分配核数。 | | 内存(GiB) | 用户可根据返回资源剩余规格，按照分析与学习需求，灵活分配内存。容器预留部分管理资源，作业可用内存最大值设置为内存数值的0.6倍，且向下取整。 | | **区块链配置** || | 是否开启区块链审计 | 勾选该项表示启用区块链审计服务，使用前需要按照"准备工作 \>启用区块链审计服务（可选）"章节的描述完成准备工作。 | | BCS服务实例 | 选择BCS空间链。 | | 通道 | 选择邀空间链邀请租户时选择的通道。 | | 组织 | 选择链代码部署的组织。 | 3. 单击下一步并提交订单，完成计算节点部署。 ![](https://support.huaweicloud.com/qs-tics/public_sys-resources/note_3.0-zh-cn.png) - 计算节点在不同时刻有以下7种状态：部署中，部署失败，启动中，运行中，删除中，删除失败，重启中。 - 可以在"？"标识处，查看部署计算节点的概要事件信息。 - 计算节点在部署完成后会向外访问如下地址，发送节点状态信息，用作心跳监测以及执行联邦作业操作命令。 1.tics.\*\*\*\*.myhuaweicloud.com（地址信息以空间所在region为准）。 2.聚合器ip（空间创建时自动申请的聚合器公网ip）。 4. 给CCE类型计算节点的最终租户增加CCE命名空间运维权限。 图2添加运维权限-入口 ![](https://support.huaweicloud.com/qs-tics/zh-cn_image_0000001969087798.png) 图3添加运维权限-类型 ![](https://support.huaweicloud.com/qs-tics/zh-cn_image_0000002025005845.png)