准备概述

需要以下三个步骤完成环境准备：

• 开通DataTrust服务

  可通过“关于我们”联系阿里云DataTrust负责人。

• 部署DataTrust本地安全计算客户端

  分为两种模式，一种是使用阿里云ECS的客户端，一种是在非阿里云的其它云或者客户本地机房安装客户端。主要的网络环境要求包括2部分：

  DataTrust客户端被访问的网络要求

  使用者所在办公网可以访问DataTrust客户端部署服务器的HTTP服务（默认服务端口是31000，也可以代理到其它任意端口）。

  DataTrust客户端访问其它地址的网络要求

  • 客户端是阿里云ECS客户端

  需要ECS服务器本身可以访问任意公网地址

  • 客户端是其它环境-非代理模式

  需要确保服务器可以访问以下域名

  //部署环境依赖
  download.docker.com
  //下载k8s依赖
  mirrors.cloud.aliyuncs.com
  //下载lscc镜像依赖
  registry.cn-hangzhou.aliyuncs.com
  //下载算子镜像依赖
  datatrust-lscc-registry.cn-hangzhou.cr.aliyuncs.com
  //lscc和cscc通信依赖
  datatrust.cn-hangzhou.aliyuncs.com
  //数据中转依赖
  oss-cn-hangzhou.aliyuncs.com

  • 客户端是其它环境-代理模式

  这部分具体联系阿里云工程师，根据实际场景解决

• 完成客户端设置