Platform For AI:Crear y gestionar espacios de trabajo

Recursos de cómputo

Puede asociar o desasociar los siguientes tipos de recursos de cómputo:

Para obtener más información sobre los recursos de cómputo para IA, consulte AI computing resources.

Miembros y roles

Cuando varios usuarios RAM necesitan gestionar, desarrollar y realizar tareas de operación y mantenimiento en el mismo espacio de trabajo, debe agregarlos como miembros y asignarles los roles adecuados.

PAI proporciona roles predeterminados del sistema (roles básicos y roles de recursos de cómputo). Puede view the mapping between roles and permissions. Asigne roles a los miembros según sea necesario o cree roles personalizados.

Tipos de roles admitidos:

Relaciones entre miembros y roles:

• Cada miembro debe tener como mínimo un rol.

• El rol Owner no se puede eliminar. La cuenta de Alibaba Cloud o el usuario RAM que crea un espacio de trabajo se convierte automáticamente en Owner de dicho espacio de trabajo, con permisos para gestionar miembros, referenciar y administrar resource groups, y gestionar todos los activos dentro del espacio de trabajo.

• Los espacios de trabajo de DataWorks y PAI están interconectados. Los roles Workspace Administrator, Visitor y MaxCompute Developer en PAI corresponden a los roles Workspace Administrator, Visitor y Developer en DataWorks, respectivamente. Estos tres roles se comparten entre ambos servicios. Si se elimina a un miembro de uno de estos roles en PAI y ese rol es el último que posee en el espacio de trabajo de DataWorks, DataWorks elimina automáticamente al miembro, lo que desencadena Entity transfer.

Configuración de visibilidad de recursos:

Las instancias DSW, los trabajos DLC y los servicios EAS en un espacio de trabajo de PAI admiten configuraciones de visibilidad:

• Visible to Creator Only: solo el creador del recurso y los administradores del espacio de trabajo pueden ver el recurso.

• Visible in Workspace: todos los miembros del espacio de trabajo pueden ver el recurso.

Recomendaciones de seguridad para espacios de trabajo compartidos:

Los administradores del espacio de trabajo pueden ver todos los recursos de los miembros en el espacio de trabajo. Por lo tanto, se recomienda no compartir un único espacio de trabajo entre varias empresas o equipos. Si es necesario compartirlo, siga estas pautas:

1. Controle estrictamente los roles de los miembros. No asigne el rol Workspace Administrator a miembros de otras empresas.

2. Configure los recursos sensibles como Visible to Creator Only para reducir el alcance de exposición.

Configuración de programación

Los administradores pueden configurar directivas de programación de recursos según los requisitos comerciales. Para más información, consulte Scheduling configuration.

Configuración de notificaciones de eventos

Configure las notificaciones de eventos para rastrear y supervisar el estado de los trabajos DLC, los trabajos de flujo de trabajo y las instancias DSW, o para activar automáticamente operaciones posteriores cuando cambie el estado de las versiones de modelo. Para más información, consulte Event notification configuration.

Configuración de rutas de almacenamiento

• Se recomienda configurar una ruta de OSS como ruta de almacenamiento predeterminada para guardar datos temporales y modelos generados durante los trabajos. Esto facilita la gestión unificada.

• Si también se configura un Data Storage en Designer, la ruta de Data Storage tiene prioridad al ejecutar flujos de trabajo.

Configuración de reenvío de registros SLS

Puede reenviar registros de trabajos DLC a Simple Log Service (SLS) para realizar análisis personalizados. Para más información, consulte Subscribe to job logs.

Configuración general

• Public Resource Group:

  • Default Network Configuration: los administradores pueden configurar ajustes de red predeterminados, como VPC y security group, en el espacio de trabajo. La configuración centralizada por parte de los administradores ayuda a controlar los permisos.

• DLC Configurations:

  • Go to Node Container: controla si los usuarios pueden acceder al contenedor del nodo de cómputo de un trabajo DLC para depuración o solución de problemas. Cuando está habilitado, los usuarios autorizados pueden acceder al contenedor mediante una terminal.

• Configuración de DSW:

  • SSH Logon to Instance from Internet: especifica si los usuarios pueden iniciar sesión en las instancias a través de SSH mediante la red pública.

  • Open Instance from Internet: especifica si los usuarios pueden acceder a las instancias DSW desde la red pública.

  • Rate Limit for Internet Access: especifica si se debe limitar el ancho de banda de red de las instancias DSW cuando se utiliza una puerta de enlace dedicada para el acceso a la red pública. Esto evita que una sola instancia consuma un ancho de banda excesivo y garantiza la estabilidad de los recursos compartidos.

P: ¿Por qué recibo un error "Name already exists" al crear un espacio de trabajo?

Si el nombre parece estar disponible pero PAI indica que ya existe, es posible que ya exista un espacio de trabajo de DataWorks con el mismo nombre. Dado que los espacios de trabajo de PAI y DataWorks comparten la misma infraestructura subyacente, utilice un nombre diferente para garantizar su unicidad.

P: No aparecen datos en la página de lista al configurar el reenvío de registros SLS

Mensaje de error: error de no autorizado, con el mensaje denied by sts or ram, action: log:ListProject, resource: acs:log......

Causa: el usuario no tiene permisos de lectura en el logstore de SLS.

Solución: otorgue al usuario permisos de logstore siguiendo estos pasos:

1. Inicie sesión en la consola de RAM. En el panel de navegación izquierdo, elija Permissions > Grants y luego haga clic en Grant Permission.

2. Establezca el principal como el usuario RAM o el rol RAM, y seleccione AliyunLogFullAccess como directiva de autorización.

3. Para obtener permisos de SLS más detallados, vaya a la consola de Log Service, abra el proyecto objetivo, haga clic en el icono More Applications y luego seleccione Permission Assistant en el menú para generar una directiva de RAM personalizada.

P: Error en la solicitud al configurar el reenvío de registros SLS

Mensaje de error: Modify configuration failed [SLS] cannot init client for sis service: com.alibaba.pai.workspace.common.exception.ServiceExceptionV2: No Privilege error: {0}

Causa: el usuario no tiene permisos para habilitar o deshabilitar el reenvío de registros SLS.

Solución: inicie sesión en la consola de RAM y configure una directiva de autorización personalizada para otorgar al usuario permisos de reenvío de registros.

Configure la directiva de autorización personalizada de la siguiente manera. Para más información, consulte Create a custom policy:

{
    "Version": "1",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "log:GetProductDataCollection",
                "log:CloseProductDataCollection",
                "log:OpenProductDataCollection"
            ],
            "Resource": "*"
        }
    ]
}

Para un control más granular, modifique el campo Resource para especificar los recursos objetivo.

P: ¿Cómo restauro un espacio de trabajo eliminado o limpio los recursos residuales?

Después de eliminar un espacio de trabajo, los orígenes de datos y los recursos de cómputo del espacio de trabajo se mueven a la papelera de reciclaje y se conservan durante 14 días.

Los recursos no limpiados, como instancias DSW, trabajos DLC y servicios EAS, continúan generando cargos hasta que se eliminan permanentemente junto con el espacio de trabajo después de 14 días. Para detener la facturación inmediatamente, restaure primero el espacio de trabajo y luego limpie los recursos.

Procedimiento:

1. Vaya a la papelera de reciclaje a través de uno de los siguientes puntos de entrada y restaure el espacio de trabajo objetivo.

   • La opción Go to Workspace Recycle Bin en la esquina superior derecha de la página de espacios de trabajo de PAI.

   • La papelera de reciclaje de la consola de DataWorks.

   Importante

   Después de ir a la papelera de reciclaje, cambie a la región donde se encontraba el espacio de trabajo eliminado en la esquina superior izquierda para encontrar el espacio de trabajo objetivo.

2. Después de restaurar el espacio de trabajo, limpie los recursos bajo este, como instancias DSW y servicios EAS.

3. Una vez que confirme que se han eliminado todos los recursos facturables, vaya a la página Workspaces en la PAI console y elimine el espacio de trabajo objetivo.

Solución de problemas de recursos ocultos: si después de restaurar un espacio de trabajo no encuentra ciertos recursos en la lista de servicios EAS (por ejemplo, servicios EAS creados mediante autorización de ModelScope), utilice los siguientes métodos para solucionar el problema:

• Utilice la consola de ActionTrail para verificar el estado de creación del recurso.

• Cambie al espacio de trabajo correcto y revise la lista de instancias EAS en busca de instancias en ejecución.