首次使用DSW,需要對DSW服務關聯角色進行雲資源訪問授權。此外,如果您使用OSS作為儲存系統,則需要根據業務需求為DSW服務關聯角色授予OSS存取權限。本文介紹使用DSW時所需的授權操作。
背景資訊
操作帳號授權
DSW是一款雲端機器學習開發IDE,為您提供互動式編程環境,適用於不同水平的開發人員。在使用DSW進行互動式建模時,可能需要依賴以下相關雲產品,您需要提前開通並做好授權操作。
PAI子產品:DSW
操作帳號類型
使用情境
操作引導連結
主帳號
主帳號可直接進行DSW的所有操作,無需額外授權。
不涉及
RAM帳號
(推薦)
PAI為您提供了不同的成員角色,您可根據需要將RAM使用者添加為對應角色的工作空間成員,使其擁有對應子產品的操作許可權。各角色的許可權詳情可前往角色與許可權列表頁面。
依賴的其他雲產品:NAS
系統為使用公用資源群組建立的DSW執行個體提供一定儲存空間的雲端硬碟,用於持久化儲存。如果該執行個體停機超過15天未開機,雲端硬碟的內容將被清空。而使用專有資源群組建立的DSW執行個體則提供非持久化的本機存放區。如果您希望長期保留資料,建議掛載NAS來實現持久化儲存。因此您需要開通NAS並授予對應的許可權。
細分情境
情境說明
操作引導連結
開通NAS
建議您使用主帳號進行開通操作。使用主帳號開通時無需額外授權操作。如果您希望使用RAM帳號開通NAS,您需要給該RAM帳號授予
AliyunNASFullAccess
許可權。給RAM使用者授權:使用RAM權限原則控制NAS存取權限
常見操作:建立NAS檔案系統
使用NAS
後續使用NAS時:
授權:NAS提供了詳細的RAM管控策略,您可根據需要給對應RAM帳號授予操作許可權。
常見操作:通常需要先建立NAS檔案系統,便於後續掛載至PAI的子產品資源執行個體中。
依賴的其他雲產品:OSS
資料存放區依賴OSS,因此您需要開通OSS並授予對應的許可權。
細分情境
情境說明
操作引導連結
開通OSS
建議您使用主帳號進行開通操作。使用主帳號開通時無需額外授權操作。如果您希望使用RAM帳號開通OSS,您需要給RAM帳號授予
AliyunOSSFullAccess
許可權。開通:開通OSS服務
給RAM使用者授權:RAM Policy
常見操作:控制台建立儲存空間
使用OSS
後續使用OSS時:
授權:OSS提供了詳細的RAM管控策略,您可以根據需要給對應RAM帳號授予操作許可權。
常見操作:通常需要先建立一個bucket,便於後續上傳檔案至OSS。
PAI服務帳號授權
為阿里雲帳號(主帳號)授權DSW通用許可權
為確保DSW能正常提供服務,您需要確認當前操作阿里雲帳號擁有DSW通用許可權。通常在開通PAI並建立預設工作空間時,會統一進行授權操作。您可以根據下文參考:檢查帳號是否關聯AliyunPAIDSWDefaultRole這一角色來檢查當前帳號是否已經具有DSW通用許可權。如果沒有,您可以參考下文單獨進行授權操作。
進入DSW頁面。
登入PAI控制台。
在概覽頁面選擇目標地區。
在左側導覽列單擊工作空間列表,在工作空間列表頁面中單擊待操作的工作空間名稱,進入對應工作空間內。
在工作空間頁面的左側導覽列選擇 ,進入DSW頁面。
授權AliyunPAIDSWDefaultRole角色。
單擊建立執行個體。
在角色授權對話方塊,單擊去授權。
在雲資源訪問授權頁面,單擊同意授權。
在雲資源訪問授權頁面,系統自動設定DSW需要的關聯角色,無需手動設定。
PAI訪問雲產品授權:OSS與NAS
授權PAI訪問相關雲產品OSS、NAS時,PAI為您提供了一鍵授權入口,操作詳情如下:
登入PAI控制台。
在左側導覽列單擊 ,在DSW功能模組下找到OSS、NAS。
在操作列查看OSS的授權狀態。
如果還未授權,請單擊操作列下的一鍵授權,根據介面提示完成授權操作。
如果已完成授權,可單擊操作列下的查看授權資訊,查看授權的詳細資料。
如果未對角色授予OSS存取權限(AliyunPAIDLCAccessingOSSRole),在後續掛載OSS資料集時,可能會出現如下報錯:
參考:檢查帳號是否關聯AliyunPAIDSWDefaultRole這一角色
為確保DSW能夠正常提供服務,您需要確認當前阿里雲帳號擁有AliyunPAIDSWDefaultRole這一服務角色。具體操作步驟如下。
僅主帳號可以進行授權,RAM使用者無法授權。
登入RAM控制台。
在左側導覽列,單擊身份管理>角色。
在角色頁面的搜尋方塊中,輸入AliyunPAIDSWDefaultRole,進行搜尋。
如果搜尋到了該角色,則表示已經授權了DSW服務角色。
如果沒有搜尋到該角色,則需進行授權操作。具體操作,請參見為阿里雲帳號(主帳號)授權DSW通用許可權。
相關文檔
完成授權操作後,您可以建立DSW執行個體,使用DSW提供的開發環境進行人工智慧模型的開發和訓練。具體操作,請參見建立DSW執行個體。