Platform For AI:Créer et gérer des espaces de travail

Ressources de calcul

Vous pouvez associer ou dissocier les types de ressources de calcul suivants :

Pour plus d'informations sur les ressources de calcul IA, voir Ressources de calcul IA.

Membres et rôles

Si plusieurs utilisateurs RAM doivent gérer, développer et assurer l'exploitation et la maintenance (O&M) dans le même espace de travail, ajoutez-les en tant que membres et attribuez-leur les rôles appropriés.

PAI fournit des rôles système par défaut (rôles de base et rôles de ressources de calcul). Vous pouvez consulter la correspondance entre les rôles et les autorisations. Attribuez des rôles aux membres selon vos besoins ou créez des rôles personnalisés.

Types de rôles pris en charge :

Relations entre membres et rôles :

• Chaque membre doit posséder au moins un rôle.

• Le rôle Owner ne peut pas être supprimé. Le compte Alibaba Cloud ou l'utilisateur RAM qui crée un espace de travail devient automatiquement Owner de cet espace de travail. Il dispose alors des autorisations nécessaires pour gérer les membres, référencer et gérer les groupes de ressources, ainsi que gérer tous les actifs de l'espace de travail.

• Les espaces de travail DataWorks et PAI sont interconnectés. Les rôles Workspace Administrator, Visitor et MaxCompute Developer dans PAI correspondent respectivement aux rôles Workspace Administrator, Visitor et Developer dans DataWorks. Ces trois rôles sont partagés entre les deux services. Si un membre perd l'un de ces rôles dans PAI et qu'il s'agit de son dernier rôle dans l'espace de travail DataWorks, DataWorks supprime automatiquement le membre, ce qui déclenche un Transfert d'entité.

Paramètres de visibilité des ressources :

Les instances DSW, les tâches DLC et les services EAS d'un espace de travail PAI prennent tous en charge les paramètres de visibilité :

• Visible to Creator Only : seuls le créateur de la ressource et les administrateurs de l'espace de travail peuvent consulter la ressource.

• Visible in Workspace : tous les membres de l'espace de travail peuvent consulter la ressource.

Recommandations de sécurité pour les espaces de travail partagés :

Les administrateurs de l'espace de travail pouvant consulter toutes les ressources des membres, nous vous déconseillons de partager un seul espace de travail entre plusieurs entreprises ou équipes. Si le partage est nécessaire, suivez ces directives :

1. Contrôlez strictement les rôles des membres. N'attribuez pas le rôle Workspace Administrator à des membres d'autres entreprises.

2. Définissez les ressources sensibles sur Visible to Creator Only afin de réduire leur exposition.

Paramètres de planification

Les administrateurs peuvent configurer des politiques de planification des ressources en fonction des besoins métier. Pour plus d'informations, voir Configuration de la planification.

Paramètres de notification d'événements

Configurez les notifications d'événements pour suivre et surveiller l'état des tâches DLC, des tâches de workflow et des instances DSW, ou pour déclencher automatiquement des opérations en aval lors du changement de statut des versions de modèle. Pour plus d'informations, voir Configuration des notifications d'événements.

Paramètres de chemin de stockage

• Nous vous recommandons de configurer un chemin OSS comme chemin de stockage par défaut pour les données temporaires et les modèles générés pendant les tâches. Cela facilite une gestion unifiée.

• Si un Data Storage est également configuré dans Designer, le chemin Data Storage est prioritaire lors de l'exécution des workflows.

Paramètres de transfert des journaux SLS

Vous pouvez transférer les journaux des tâches DLC vers Simple Log Service (SLS) pour une analyse personnalisée. Pour plus d'informations, voir S'abonner aux journaux des tâches.

Paramètres généraux

• Public Resource Group :

  • Default Network Configuration : les administrateurs peuvent configurer les paramètres réseau par défaut tels que le VPC et le groupe de sécurité dans l'espace de travail. Une configuration centralisée par les administrateurs aide à contrôler les autorisations.

• DLC Configurations :

  • Go to Node Container : contrôle si les utilisateurs peuvent accéder au conteneur de nœud de calcul d'une tâche DLC pour le débogage ou le dépannage. Lorsque cette option est activée, les utilisateurs autorisés peuvent accéder au conteneur via un terminal.

• Paramètres DSW :

  • SSH Logon to Instance from Internet : spécifie si les utilisateurs peuvent se connecter aux instances via SSH sur le réseau public.

  • Open Instance from Internet : spécifie si les utilisateurs peuvent accéder aux instances DSW depuis le réseau public.

  • Rate Limit for Internet Access : spécifie s'il faut limiter la bande passante réseau des instances DSW lorsqu'une passerelle dédiée est utilisée pour l'accès au réseau public. Cela empêche une seule instance de consommer une bande passante excessive et garantit la stabilité des ressources partagées.

Q : Pourquoi obtiens-je une erreur « Name already exists » lors de la création d'un espace de travail ?

Si le nom semble disponible mais que PAI signale qu'il existe déjà, un espace de travail DataWorks portant le même nom existe peut-être déjà. Étant donné que les espaces de travail PAI et DataWorks partagent la même infrastructure sous-jacente, utilisez un nom différent pour garantir son unicité.

Q : Aucune donnée n'apparaît sur la page de liste lors de la configuration du transfert des journaux SLS

Message d'erreur : erreur d'autorisation, avec le message denied by sts or ram, action: log:ListProject, resource: acs:log......

Cause : l'utilisateur ne dispose pas des autorisations de lecture sur le Logstore SLS.

Solution : accordez à l'utilisateur les autorisations Logstore en suivant les étapes ci-dessous :

1. Connectez-vous à la console RAM. Dans le volet de navigation de gauche, choisissez Permissions > Grants, puis cliquez sur Grant Permission.

2. Définissez le principal sur l'utilisateur RAM ou le rôle RAM, et sélectionnez AliyunLogFullAccess comme politique d'autorisation.

3. Pour des autorisations SLS plus granulaires, accédez à la console Log Service, ouvrez le projet cible, cliquez sur l'icône More Applications, puis sélectionnez Permission Assistant dans le menu pour générer une politique RAM personnalisée.

Q : Échec de la requête lors de la configuration du transfert des journaux SLS

Message d'erreur : Modify configuration failed [SLS] cannot init client for sis service: com.alibaba.pai.workspace.common.exception.ServiceExceptionV2: No Privilege error: {0}

Cause : l'utilisateur ne dispose pas des autorisations nécessaires pour activer ou désactiver le transfert des journaux SLS.

Solution : connectez-vous à la console RAM et configurez une politique d'autorisation personnalisée pour accorder à l'utilisateur les autorisations de transfert des journaux.

Configurez la politique d'autorisation personnalisée comme suit. Pour plus d'informations, voir Créer une politique personnalisée :

{
    "Version": "1",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "log:GetProductDataCollection",
                "log:CloseProductDataCollection",
                "log:OpenProductDataCollection"
            ],
            "Resource": "*"
        }
    ]
}

Pour un contrôle plus granulaire, modifiez le champ Resource afin de spécifier les ressources cibles.

Q : Comment restaurer un espace de travail supprimé ou nettoyer les ressources résiduelles ?

Après la suppression d'un espace de travail, les sources de données et les ressources de calcul qu'il contient sont déplacées vers la corbeille et conservées pendant 14 jours.

Les ressources non nettoyées, telles que les instances DSW, les tâches DLC et les services EAS, continuent d'engendrer des frais jusqu'à leur suppression définitive avec l'espace de travail après 14 jours. Pour arrêter immédiatement la facturation, restaurez d'abord l'espace de travail, puis nettoyez les ressources.

Procédure :

1. Accédez à la corbeille via l'un des points d'entrée suivants et restaurez l'espace de travail cible.

   • Le bouton Go to Workspace Recycle Bin situé dans le coin supérieur droit de la page Espaces de travail PAI.

   • La corbeille de la console DataWorks.

   Important

   Une fois dans la corbeille, basculez vers la région où se trouvait l'espace de travail supprimé dans le coin supérieur gauche pour trouver l'espace de travail cible.

2. Après avoir restauré l'espace de travail, nettoyez les ressources qu'il contient, telles que les instances DSW et les services EAS.

3. Après avoir confirmé que toutes les ressources facturables sont supprimées, accédez à la page Workspaces dans la console PAI et supprimez l'espace de travail cible.

Dépannage des ressources masquées : après la restauration d'un espace de travail, si vous ne trouvez pas certaines ressources dans la liste des services EAS (par exemple, des services EAS créés via une autorisation ModelScope), utilisez les méthodes suivantes pour effectuer le dépannage :

• Utilisez la console ActionTrail pour vérifier l'état de création de la ressource.

• Basculez vers l'espace de travail approprié et vérifiez la liste des instances EAS pour repérer les instances en cours d'exécution.