全部產品
Search
文件中心

Platform For AI:雲產品依賴與授權:DSW

更新時間:Jul 13, 2024

首次使用DSW,需要對DSW服務關聯角色進行雲資源訪問授權。此外,如果您使用OSS作為儲存系統,則需要根據業務需求為DSW服務關聯角色授予OSS存取權限。本文介紹使用DSW時所需的授權操作。

背景資訊

使用DSW前,您需要先為操作帳號授權使用DSW功能的通用許可權,使帳號能夠操作使用DSW功能。同時,PAI也支援您通過工作空間,對RAM使用者進行DSW執行個體細化操作的許可權控制。此外,使用DSW時,PAI會在後台對依賴的儲存產品OSS、NAS進行儲存等操作,所以您還需授權PAI能訪問OSS、NAS。授權操作詳情,請參見下文的操作指導。

操作帳號授權

DSW是一款雲端機器學習開發IDE,為您提供互動式編程環境,適用於不同水平的開發人員。在使用DSW進行互動式建模時,可能需要依賴以下相關雲產品,您需要提前開通並做好授權操作。

  • PAI子產品:DSW

    操作帳號類型

    使用情境

    操作引導連結

    主帳號

    主帳號可直接進行DSW的所有操作,無需額外授權。

    不涉及

    RAM帳號

    (推薦)

    PAI為您提供了不同的成員角色,您可根據需要將RAM使用者添加為對應角色的工作空間成員,使其擁有對應子產品的操作許可權。各角色的許可權詳情可前往角色與許可權列表頁面

    image..png

    管理工作空間成員

  • 依賴的其他雲產品:NAS

    系統為使用公用資源群組建立的DSW執行個體提供一定儲存空間的雲端硬碟,用於持久化儲存。如果該執行個體停機超過15天未開機,雲端硬碟的內容將被清空。而使用專有資源群組建立的DSW執行個體則提供非持久化的本機存放區。如果您希望長期保留資料,建議掛載NAS來實現持久化儲存。因此您需要開通NAS並授予對應的許可權。

    細分情境

    情境說明

    操作引導連結

    開通NAS

    建議您使用主帳號進行開通操作。使用主帳號開通時無需額外授權操作。如果您希望使用RAM帳號開通NAS,您需要給該RAM帳號授予AliyunNASFullAccess許可權。

    使用NAS

    後續使用NAS時:

    • 授權:NAS提供了詳細的RAM管控策略,您可根據需要給對應RAM帳號授予操作許可權。

    • 常見操作:通常需要先建立NAS檔案系統,便於後續掛載至PAI的子產品資源執行個體中。

  • 依賴的其他雲產品:OSS

    資料存放區依賴OSS,因此您需要開通OSS並授予對應的許可權。

    細分情境

    情境說明

    操作引導連結

    開通OSS

    建議您使用主帳號進行開通操作。使用主帳號開通時無需額外授權操作。如果您希望使用RAM帳號開通OSS,您需要給RAM帳號授予AliyunOSSFullAccess許可權。

    使用OSS

    後續使用OSS時:

    • 授權:OSS提供了詳細的RAM管控策略,您可以根據需要給對應RAM帳號授予操作許可權。

    • 常見操作:通常需要先建立一個bucket,便於後續上傳檔案至OSS。

PAI服務帳號授權

為阿里雲帳號(主帳號)授權DSW通用許可權

為確保DSW能正常提供服務,您需要確認當前操作阿里雲帳號擁有DSW通用許可權。通常在開通PAI並建立預設工作空間時,會統一進行授權操作。您可以根據下文參考:檢查帳號是否關聯AliyunPAIDSWDefaultRole這一角色來檢查當前帳號是否已經具有DSW通用許可權。如果沒有,您可以參考下文單獨進行授權操作。

  1. 進入DSW頁面。

    1. 登入PAI控制台

    2. 概覽頁面選擇目標地區。

    3. 在左側導覽列單擊工作空間列表,在工作空間列表頁面中單擊待操作的工作空間名稱,進入對應工作空間內。

    4. 在工作空間頁面的左側導覽列選擇模型開發與訓練 > 互動式建模(DSW),進入DSW頁面。

  2. 授權AliyunPAIDSWDefaultRole角色。

    1. 單擊建立執行個體

    2. 角色授權對話方塊,單擊去授權

    3. 雲資源訪問授權頁面,單擊同意授權

      雲資源訪問授權頁面,系統自動設定DSW需要的關聯角色,無需手動設定。

PAI訪問雲產品授權:OSS與NAS

授權PAI訪問相關雲產品OSS、NAS時,PAI為您提供了一鍵授權入口,操作詳情如下:

  1. 登入PAI控制台

  2. 在左側導覽列單擊開通和授權 > 全部雲產品依賴,在DSW功能模組下找到OSSNAS

  3. 操作列查看OSS的授權狀態。

    • 如果還未授權,請單擊操作列下的一鍵授權,根據介面提示完成授權操作。

    • 如果已完成授權,可單擊操作列下的查看授權資訊,查看授權的詳細資料。

如果未對角色授予OSS存取權限(AliyunPAIDLCAccessingOSSRole),在後續掛載OSS資料集時,可能會出現如下報錯:

image

參考:檢查帳號是否關聯AliyunPAIDSWDefaultRole這一角色

為確保DSW能夠正常提供服務,您需要確認當前阿里雲帳號擁有AliyunPAIDSWDefaultRole這一服務角色。具體操作步驟如下。

說明

僅主帳號可以進行授權,RAM使用者無法授權。

  1. 登入RAM控制台

  2. 在左側導覽列,單擊身份管理>角色

  3. 角色頁面的搜尋方塊中,輸入AliyunPAIDSWDefaultRole,進行搜尋。

相關文檔

完成授權操作後,您可以建立DSW執行個體,使用DSW提供的開發環境進行人工智慧模型的開發和訓練。具體操作,請參見建立DSW執行個體