首次使用DSW,需要对DSW服务关联角色进行云资源访问授权。此外,您需要根据业务需求为DSW服务关联角色授予NAS访问权限。本文介绍如何为DSW服务关联角色授权。
背景信息
使用DSW前,您需要先为操作账号授权使用DSW功能的通用权限,使账号能够操作使用DSW功能。同时PAI也支持您通过工作空间,对RAM用户进行DSW实例细化操作的权限控制。此外,使用DSW时,PAI会在后台对依赖的存储产品NAS进行存储等操作,所以您还需授权PAI能访问NAS。授权操作详情,请参见下文的操作指导。
-
操作账号授权
介绍DSW依赖的产品及授权操作。
-
PAI服务账号授权
授权阿里云账号拥有DSW的通用操作权限。
操作账号授权
PAI-DSW是一款云端机器学习开发IDE,为您提供交互式编程环境,适用于不同水平的开发者。您使用DSW进行交互式建模时,可能需要依赖以下相关云产品,您需要提前开通并做好授权操作。
-
-
PAI子产品:PAI-DSW
操作账号类型
使用场景
操作引导链接
主账号
主账号可直接进行DSW的所有操作,无需额外授权。
不涉及
RAM账号
(推荐)
PAI为您提供了不同的成员角色,您可根据需要将RAM用户添加为对应角色的工作空间成员,使其拥有对应子产品的操作权限。各角色的权限详情可前往角色与权限列表页面。
管理工作空间成员
-
依赖的其他云产品:NAS
系统为使用公共资源组创建的DSW实例提供一定存储空间的云盘,用于持久化存储。如果该实例停机超过15天未开机,云盘的内容将被清空。而使用专有资源组创建的DSW实例则提供非持久化的本地存储。如果您希望长期保留数据,建议挂载NAS来实现持久化存储。因此您需要开通NAS并授予对应的权限。
细分场景
场景说明
操作引导链接
开通NAS
建议您使用主账号进行开通操作。使用主账号开通时无需额外授权操作。如果您希望使用RAM账号开通NAS,您需要给RAM账号授予
AliyunNASFullAccess
权限。-
给RAM用户授权:使用RAM权限策略控制NAS访问权限
-
常见操作:创建文件系统
使用NAS
后续使用NAS时:
-
授权:NAS提供了详细的RAM管控策略,您可根据需要给对应RAM账号授予操作权限。
-
常见操作:通常需要先创建NAS文件系统,便于后续挂载至PAI的子产品资源实例中。
-
-
PAI服务账号授权
为确保DSW能正常提供服务,您需要确认当前操作阿里云账号拥有DSW通用权限。通常在开通PAI并创建默认工作空间时,会统一进行授权操作。您可以根据下文参考:检查账号是否关联AliyunPAIDSWDefaultRole这一角色来检查当前账号是否已经具有DSW通用权限。如果没有,您可以参考下文单独进行授权操作。
-
进入DSW页面。
-
登录PAI控制台。
-
在概览页面选择目标地域。
-
在左侧导航栏单击工作空间列表,在工作空间列表页面中单击待操作的工作空间名称,进入对应工作空间内。
-
在工作空间页面的左侧导航栏选择模型开发与训练 > 交互式建模(DSW),进入DSW页面。
-
-
授权AliyunPAIDSWDefaultRole角色。
-
单击创建实例。
-
在角色授权对话框,单击去授权。
-
在云资源访问授权页面,单击同意授权。
在云资源访问授权页面,系统自动配置DSW需要的关联角色,无需手动配置。
-
参考:检查账号是否关联AliyunPAIDSWDefaultRole这一角色
为确保DSW能够正常提供服务,您需要确认当前阿里云账号拥有AliyunPAIDSWDefaultRole这一服务角色。具体操作步骤如下。
说明
仅主账号可以进行授权,RAM用户无法授权。
-
登录RAM控制台。
-
在左侧导航栏,单击身份管理>角色。
-
在角色页面的搜索框中,输入AliyunPAIDSWDefaultRole,进行搜索。
-
如果搜索到了该角色,则表示已经授权了DSW服务角色。
-
如果没有搜索到该角色,则进行授权(授权)。
-
内容没看懂? 不太想学习?想快速解决? 有偿解决: 联系专家
阿里云企业补贴进行中: 马上申请
腾讯云限时活动1折起,即将结束: 马上收藏
同尘科技为腾讯云授权服务中心。
购买腾讯云产品享受折上折,更有现金返利:同意关联,立享优惠
转转请注明出处:https://www.yunxiaoer.com/163702.html