Platform For AI:Accorder des autorisations

Configuration minimale requise

Si vous configurez LangStudio pour la première fois, suivez ces étapes dans l'ordre :

1. Activez les services dépendants — LangStudio dépend d'Object Storage Service (OSS), de Simple Log Service (SLS), de Managed Service for OpenTelemetry et d'Elastic Algorithm Service (EAS) de PAI. Activez ces services depuis la console PAI lorsque vous y êtes invité.

2. Autorisez le rôle de service LangStudio — Dans la console PAI, cliquez sur Authorize sur la page Quick Authorization pour attribuer le rôle de service AliyunPAILangStudioDefaultRole à votre compte Alibaba Cloud. Le système gère cette opération automatiquement ; aucune configuration manuelle du rôle n'est requise.

3. Accordez des autorisations au compte d'exploitation — Si vous utilisez un utilisateur RAM pour gérer LangStudio, attribuez-lui le rôle de membre d'espace de travail approprié dans PAI. Si vous utilisez directement un compte Alibaba Cloud, aucune autorisation supplémentaire n'est nécessaire.

Pour la procédure d'autorisation complète, consultez la section Autoriser LangStudio pour la première fois.

Services cloud dépendants

LangStudio s'intègre aux services cloud suivants. Chaque service doit être activé avant que vous puissiez utiliser la fonctionnalité LangStudio correspondante. Si vous activez un service à l'aide d'un utilisateur RAM, attachez d'abord la stratégie RAM requise à cet utilisateur.

Autoriser LangStudio pour la première fois

La première fois que vous accédez à LangStudio, effectuez les étapes suivantes pour autoriser le rôle de service et activer les services dépendants.

1. Connectez-vous à la console PAI. Dans le volet de droite, sélectionnez votre espace de travail et cliquez sur Enter LangStudio.

2. Cliquez sur Authorize.

3. Sur la page Quick Authorization, cliquez sur Confirm Authorization et effectuez la vérification de sécurité. Le système attribue automatiquement le rôle de service AliyunPAILangStudioDefaultRole à votre compte.

4. Cliquez sur Activate For Free pour activer OSS, Simple Log Service et Managed Service for OpenTelemetry.

Référence : Personnaliser la stratégie du rôle de service LangStudio

Par défaut, LangStudio utilise le rôle de service AliyunPAILangStudioDefaultRole avec la stratégie AliyunPAILangStudioDefaultRolePolicy . Si vous avez besoin d'un contrôle plus granulaire sur l'accès aux ressources cloud, remplacez la stratégie par défaut par une stratégie personnalisée.

{
  "Version": "1",
  "Statement": [
    {
      "Action": [
        "eas:CreateService",
        "eas:ListServices",
        "eas:DescribeService",
        "eas:DeleteService",
        "eas:UpdateService",
        "eas:StartService",
        "eas:StopService"
      ],
      "Resource": "*",
      "Effect": "Allow"
    },
    {
      "Action": [
        "oss:GetObject",
        "oss:PutObject",
        "oss:DeleteObject",
        "oss:ListObjects"
      ],
      "Resource": "*",
      "Effect": "Allow"
    },
    {
      "Action": [
        "paillmtrace:GetXtraceToken"
      ],
      "Resource": "*",
      "Effect": "Allow"
    },
    {
      "Action": [
        "paidlc:CreateJob",
        "paidlc:DeleteJob",
        "paidlc:StopJob",
        "paidlc:GetJob",
        "paidlc:UpdateJob",
        "paidlc:ListJobs"
      ],
      "Resource": "*",
      "Effect": "Allow"
    },
    {
      "Action": [
        "paidsw:CreateInstance",
        "paidsw:DeleteInstance",
        "paidsw:UpdateInstance",
        "paidsw:StartInstance",
        "paidsw:StopInstance",
        "paidsw:GetInstance",
        "paidsw:ListInstances"
      ],
      "Resource": "*",
      "Effect": "Allow"
    },
    {
      "Action": "pai:AssumeUser",
      "Resource": "acs:pai:*:*:users/*",
      "Effect": "Allow"
    },
    {
      "Action": "ram:CreateServiceLinkedRole",
      "Resource": "*",
      "Effect": "Allow",
      "Condition": {
        "StringEquals": {
          "ram:ServiceName": "eas.pai.aliyuncs.com"
        }
      }
    },
    {
      "Action": [
        "dataworks:CreateWorkflowDefinition",
        "dataworks:UpdateWorkflowDefinition",
        "dataworks:GetWorkflowDefinition",
        "dataworks:ListWorkflowDefinitions",
        "dataworks:DeleteWorkflowDefinition",
        "dataworks:CreateDeployment",
        "dataworks:GetDeployment",
        "dataworks:ExecDeploymentStage",
        "dataworks:GetJobStatus",
        "dataworks:ImportWorkflowDefinition"
      ],
      "Resource": "*",
      "Effect": "Allow"
    },
    {
      "Action": [
        "paiflow:CreatePipelineRun",
        "paiflow:GetPipelineRun",
        "paiflow:DeletePipelineRun",
        "paidataset:CreateDataset",
        "paidataset:GetDataset",
        "paidataset:UpdateDataset",
        "paidataset:ListDatasets",
        "paidataset:DeleteDataset",
        "paidataset:CreateDatasetVersion",
        "paidataset:GetDatasetVersion",
        "paidataset:UpdateDatasetVersion",
        "paidataset:DeleteDatasetVersion",
        "paidataset:ListDatasetVersions"
      ],
      "Resource": "*",
      "Effect": "Allow"
    }
  ]
}

Référence : Vérifier que le rôle de service est attribué

Pour confirmer que le rôle AliyunPAILangStudioDefaultRole est attribué à votre compte Alibaba Cloud :

1. Connectez-vous à la console RAM. Dans le volet de navigation de gauche, choisissez Identities > Roles.

2. Sur la page Roles, recherchez AliyunPAILangStudioDefaultRole.

   • Si le rôle apparaît dans les résultats, il est déjà attribué à votre compte.

   • S'il n'apparaît pas, suivez les étapes de la section Autoriser LangStudio pour la première fois pour l'attribuer.