Platform For AI:Dépendances des produits cloud et autorisation : DLC

Lors de votre première utilisation de DLC, vous devez autoriser le rôle lié au service DLC à accéder aux ressources cloud. Si vous utilisez OSS comme système de stockage, accordez également au rôle lié au service DLC les autorisations d'accès à OSS selon vos besoins métier.

Autorisation du compte d'exploitation

DLC fournit une plateforme pour créer et soumettre des tâches d'entraînement de modèles. Il peut être nécessaire d'activer et d'autoriser les services cloud suivants lors de la création et de la soumission de tâches d'entraînement avec DLC.

• Module PAI : DLC

  Compte d'exploitation	Service	Référence
  Compte Alibaba Cloud	Utilisez un compte Alibaba Cloud pour opérer sur DLC. Aucune autorisation supplémentaire n'est requise.	S.O.
  Utilisateur RAM (Recommandé)	PAI propose différents rôles de membre. Attribuez différents rôles aux utilisateurs RAM pour faciliter la gestion des autorisations. Pour plus d'informations sur les autorisations de chaque rôle, consultez Rôles et autorisations.	Gérer les membres d'un espace de travail

• Produit cloud dépendant : NAS

  DLC utilise NAS pour le stockage des données ; activez donc NAS et accordez les autorisations appropriées.

  Scénario	Description	Référence
  Activer NAS	Nous vous recommandons d'utiliser un compte Alibaba Cloud pour activer NAS. Aucune autorisation supplémentaire n'est requise. Si vous souhaitez activer NAS via un utilisateur RAM, accordez-lui les autorisations AliyunNASFullAccess.	Autorisation : Contrôler l'accès à NAS avec des politiques RAM Opérations courantes : Créer un système de fichiers
  Utiliser NAS	Utilisez NAS après l'activation : Autorisation : NAS propose des politiques de contrôle RAM détaillées. Accordez des autorisations aux utilisateurs RAM selon vos besoins. Opérations courantes : Créez un système de fichiers NAS et montez-le sur une instance PAI.

• Service cloud dépendant : OSS

  Activez et autorisez OSS pour le stockage des données.

  Scénario	Description	Référence
  Activer OSS	Nous vous recommandons d'utiliser un compte Alibaba Cloud pour activer Container Registry. Aucune autorisation supplémentaire n'est requise. Si vous souhaitez activer OSS via un utilisateur RAM, accordez-lui les autorisations AliyunOSSFullAccess.	Activation : Activer le service OSS Autorisation : Présentation des politiques RAM Opérations courantes : Créer des buckets
  Utiliser OSS	Utilisez OSS après l'activation : Autorisation : OSS propose des politiques de contrôle RAM détaillées. Accordez des autorisations aux utilisateurs RAM selon vos besoins métier. Opérations courantes : Créez un bucket pour télécharger des objets vers OSS.

Autorisation du compte de service PAI

Accorder les autorisations générales DLC

Pour garantir le bon fonctionnement de DLC, vérifiez que votre compte Alibaba Cloud dispose des autorisations DLC requises. En règle générale, ces autorisations sont accordées lorsque vous activez PAI et créez un espace de travail par défaut. Vous pouvez vérifier que votre compte dispose de ces autorisations en suivant les instructions de la section Référence : Vérifier l'association AliyunPAIDLCDefaultRole.

1. Connectez-vous à la console PAI. En haut de la page, sélectionnez la région cible. À droite de la page, sélectionnez l'espace de travail cible, puis cliquez sur Go to DLC.

2. Autorisez le rôle AliyunPAIDLCDefaultRole.

   1. Cliquez sur Authorize. Sur la page suivante, qui indique You are not authorized to access the DLC console, cliquez sur Go to Authorize.

   2. Sur la page Cloud Resource Access Authorization, cliquez sur Agree to Authorization. Un message de confirmation s'affiche.

3. Ajoutez la politique AliyunOSSFullAccess au rôle AliyunPAIDLCDefaultRole.

   Après avoir effectué l'autorisation ci-dessus, votre compte dispose des autorisations de rôle par défaut pour DLC. Ajoutez également les autorisations d'opération OSS pour garantir le bon fonctionnement de DLC.

   1. Dans la console RAM, accédez à la page Identities > Role et recherchez AliyunPAIDLCDefaultRole.

   2. Dans la ligne correspondant à AliyunPAIDLCDefaultRole, cliquez sur Grant Permission dans la colonne Actions.

   3. Dans le panneau Grant Permission, configurez les paramètres.

      Paramètre	Description
      Authorization Scope	Sélectionnez Alibaba Cloud Account. Les différences entre les deux étendues prises en charge sont les suivantes : Alibaba Cloud Account : Les autorisations s'appliquent au sein du compte Alibaba Cloud actuel. Specific Resource Group : Les autorisations s'appliquent uniquement au sein du groupe de ressources spécifié.
      Principal	Le rôle RAM à autoriser. Le système remplit automatiquement ce champ avec le rôle RAM actuel. Aucune modification n'est requise.
      Permission Policy	Dans la zone de recherche, saisissez OSS. Sélectionnez la politique appropriée dans les résultats de recherche. La politique sélectionnée apparaît dans la liste Selected à droite. Remarque AliyunOSSFullAccess est utilisé dans cet exemple. Respectez toujours le principe du moindre privilège lors de la sélection d'une politique.

   4. Cliquez sur OK.

4. Pour garantir le bon fonctionnement de DLC, ajoutez la politique PaiDlcOAuthPolicy au rôle AliyunPAIDLCDefaultRole. Suivez les étapes ci-dessous :

   1. Dans la console RAM, accédez à la page Permissions > Permission Policy et cliquez sur Create Policy pour créer une politique personnalisée nommée PaiDlcOAuthPolicy. Configurez les paramètres clés comme suit. Pour obtenir des instructions détaillées, consultez la section Créer une politique personnalisée à l'aide de l'éditeur de script.

      Paramètre	Description
      Policy Document	Dans l'onglet JSON, saisissez le contenu de la politique suivant. { "Version": "1", "Statement": [ { "Action": [ "ram:GetDefaultDomain", "ram:ListApplications", "ram:CreateApplication", "ram:ListAppSecretIds", "ram:GetAppSecret", "ram:CreateAppSecret", "ram:DeleteApplication", "ram:DeleteAppSecret" ], "Resource": [ "*" ], "Effect": "Allow" } ] }
      Name	Définissez le nom sur PaiDlcOAuthPolicy.

   2. Sur la page Identities > Role, dans la ligne correspondant au rôle AliyunPAIDLCDefaultRole, cliquez sur Grant Permission dans la colonne Actions.

   3. Dans le panneau Grant Permission, ajoutez la politique PaiDlcOAuthPolicy comme suit :

      Définissez Authorization Scope sur Alibaba Cloud Account. Dans la zone de recherche des politiques, saisissez DlcO, sélectionnez la politique personnalisée PaiDlcOAuthPolicy dans les résultats de recherche, puis cliquez sur OK.

5. Vérifiez l'autorisation.

   Une fois ces étapes terminées, cliquez sur AliyunPAIDLCDefaultRole pour afficher les politiques associées. Après une autorisation réussie, l'onglet Permissions du rôle doit contenir les trois politiques suivantes : AliyunPAIDLCDefaultRolePolicy (une politique système pour le rôle de service PAI DLC), PaiDlcOAuthPolicy (une politique personnalisée permettant à PAI DLC d'accéder aux ressources d'application et de domaine dans la console RAM) et AliyunOSSFullAccess (une politique système pour la gestion des autorisations OSS).

Documents connexes

Une fois l'autorisation effectuée, vous pouvez créer une tâche d'entraînement de modèle DLC. Pour obtenir des instructions, consultez la section Créer une tâche d'entraînement.