Autoriser un utilisateur RAM

Avant d'utiliser les fonctionnalités de jeu de données de PAI, accordez aux utilisateurs RAM les autorisations nécessaires pour gérer les jeux de données et accéder aux services de stockage de données : Object Storage Service (OSS), Apsara File Storage NAS (NAS) et Cloud Parallel File Storage (CPFS).

Les comptes Alibaba Cloud disposent par défaut de toutes les autorisations et ne nécessitent aucune autorisation supplémentaire. Les utilisateurs RAM doivent recevoir des autorisations spécifiques avant de pouvoir créer ou gérer des jeux de données.

Accorder des autorisations de gestion des jeux de données

Ajoutez l'utilisateur RAM à l'espace de travail et attribuez-lui le rôle requis. Pour connaître les autorisations associées aux rôles, consultez la section Gestion des actifs IA. Pour obtenir des instructions sur l'ajout d'utilisateurs RAM à un espace de travail, consultez la page Gérer les membres d'un espace de travail.

Accorder des autorisations pour les jeux de données de type OSS

Pour créer des jeux de données de type OSS, l'utilisateur RAM doit disposer des autorisations nécessaires pour accéder à la liste des buckets OSS. Suivez les étapes ci-dessous :

Créez une stratégie personnalisée dans l'onglet JSON en utilisant l'exemple de stratégie suivant :

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "oss:ListBuckets",
        "oss:GetBucketStat",
        "oss:GetBucketInfo",
        "oss:GetBucketTagging",
        "oss:GetBucketLifecycle",
        "oss:GetBucketWorm",
        "oss:GetBucketVersioning",
        "oss:GetBucketAcl",
        "oss:PutObject",
        "oss:GetBucketCors",
        "oss:PutBucketCors"
      ],
      "Resource": "acs:oss:*:*:*"
    },
    {
      "Effect": "Allow",
      "Action": [
        "oss:ListObjects",
        "oss:GetBucketAcl"
      ],
      "Resource": "acs:oss:*:*:mybucket"
    },
    {
      "Effect": "Allow",
      "Action": [
        "oss:GetObject",
        "oss:GetObjectAcl"
      ],
      "Resource": "acs:oss:*:*:mybucket/*"
    }
  ]
}

Accordez la stratégie à l'utilisateur RAM.

Accorder des autorisations pour les jeux de données de type NAS/CPFS

Pour créer des jeux de données de type NAS ou CPFS, l'utilisateur RAM doit disposer des autorisations nécessaires pour accéder à la liste des systèmes de fichiers NAS, y compris la consultation des informations sur les systèmes de fichiers et les services de protocole (uniquement pour CPFS). Suivez les étapes ci-dessous :

Créez une stratégie personnalisée dans l'onglet JSON en utilisant l'exemple de stratégie suivant :

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "nas:DescribeFileSystems",
        "nas:DescribeProtocolMountTarget",
        "nas:DescribeProtocolService"
      ],
      "Resource": "acs:nas:*:*:filesystem/*"
    }
  ]
}

Accordez la stratégie à l'utilisateur RAM.