本文介绍部署节点后的验证方法,以及后续运维节点的相关信息。
目录
结果验证
-
登录 蚂蚁隐私计算服务平台。
-
在左侧导航栏,选择 我的订购 > 隐私计算节点。
-
在 隐私计算节点 页面,确认指定节点的状态为 可用,则说明节点部署成功。
说明
如果节点状态为 不可用,请参见 安装并部署节点,完成节点网络配置。
节点运维
本章介绍了在运维节点时的常用命令、数据上传的路径、日志说明、临时文件清理规则和如何开启国密。其中,国密为**密码局认定的国产密码算法,以下简称“国密”。
常用命令
以下是节点运维过程中的常用命令:
-
启动或更新服务
docker-compose up -d
-
停止服务
docker-compose down
-
重启服务
docker-compose restart
-
查看容器
docker ps
-
查看指定容器日志
docker logs -f ${CONTAINER}
说明
${CONTAINER} 为容器名称。
数据上传路径
请将参与项目的样本上传到以下路径,其中 ${WORKING_DIR} 已被定义在 .env
文件中,表示为当前目录。
${WORKING_DIR}/agent/data/dataset
日志说明
以下是相关日志的说明。
nueva ├── agent │ ├── data --数据文件 │ ├── images --应用镜像 │ ├── lib │ ├── logs --应用进程日志输出 │ └── stdout --应用进程标准输出 └── gateway ├── conf │ └── server.key --机构私钥 └── logs ├── access-in.log --入口日志 ├── error.log --错误日志 ├── informer.log ├── internal.log --内部/出口日志 ├── prometheus.log └── zipkin.log
临时文件清理规则
临时文件的清理规则如下表所示。
类型 |
目录 |
清理周期 |
备注 |
---|---|---|---|
Agent 日志 |
|
每 512 MB 滚动文件,每个文件最多保留 15 天。 |
– |
Gateway 日志 |
|
按天滚动,两天以前的日志采用 Gzip 压缩,保留最近 30 天的日志。 |
– |
App 日志 |
|
|
目前所有 App 日志的文件权限都设置成了 others 用户组可删,用户可在宿主机中执行 |
App stdout、App stderr 重定向文件 |
|
|
– |
App 输入、输出文件,训练数据等 |
|
框架、App 不负责删除,由用户手动删除。 |
– |
App core dump 文件 |
|
|
core dump 文件的路径为 |
设置国密
进入 .env
文件,查看 TLS_PROTOCOLS
相关配置的内容,手动配置是否开启国密。