Platform For AI:Buat dan kelola ruang kerja

Sumber daya komputasi

Ruang kerja dapat dikaitkan atau dilepaskan dari sumber daya komputasi berikut:

• Lingjun intelligent computing resources: Kelompok sumber daya komputasi berkinerja tinggi yang dioptimalkan untuk throughput pelatihan model, efisiensi, dan pemanfaatan sumber daya .

• General-purpose compute resources: Sumber daya komputasi khusus untuk pengembangan AI dan pelatihan model. Untuk detailnya, lihat Create a resource group and purchase general computing resources.

• ACS compute resources: DLC dan EAS dapat menggunakan sumber daya Alibaba Cloud Container Service (ACS) untuk menjadwalkan dan menjalankan pekerjaan serta layanan. Untuk detailnya, lihat ACS cluster.

• MaxCompute resources:

  • Sumber daya CPU MaxCompute mendukung algoritma Designer visual modeling. Untuk detailnya, lihat MaxCompute resource quotas.

  • Buat proyek MaxCompute baru atau kaitkan proyek yang sudah ada.

• Flink fully managed resources: Digunakan untuk pelatihan model terdistribusi skala besar di PAI. Untuk detailnya, lihat Manage fully managed Flink resources.

Untuk ikhtisar lengkap mengenai sumber daya komputasi AI, lihat AI computing resources.

Anggota dan peran

Ketika beberapa pengguna RAM mengelola, mengembangkan, atau mengoperasikan dalam ruang kerja yang sama, tambahkan mereka sebagai anggota ruang kerja dan tetapkan peran yang sesuai.

PAI menyediakan peran default sistem (peran dasar dan peran sumber daya komputasi). Untuk melihat pemetaan peran ke izin, lihat Role and permission mapping. Peran kustom juga didukung.

Jenis peran yang didukung:

Batasan anggota dan peran:

• Setiap anggota harus memiliki setidaknya satu peran.

• Peran Owner tidak dapat dihapus. Akun Alibaba Cloud atau pengguna RAM yang membuat ruang kerja secara otomatis menjadi Owner, dengan izin untuk mengedit anggota ruang kerja, mengelola kelompok sumber daya, dan mengelola semua aset dalam ruang kerja.

• Ruang kerja PAI dan DataWorks terhubung di tingkat dasar. Tiga peran dibagikan di antara keduanya: workspace administrator, visitor, dan MaxCompute development di PAI dipetakan masing-masing ke workspace administrator, visitor, dan developer di DataWorks. Jika peran bersama anggota dihapus di PAI dan peran tersebut merupakan peran terakhirnya di ruang kerja DataWorks, DataWorks secara otomatis menghapus anggota tersebut, yang memicu Entity transfer.

Visibilitas sumber daya:

Instans DSW, pekerjaan DLC, dan layanan EAS dalam ruang kerja PAI mendukung kontrol visibilitas:

• Visible to Creator Only: Hanya pembuat sumber daya dan administrator ruang kerja yang dapat melihat sumber daya tersebut.

• Visible in Workspace: Semua anggota ruang kerja dapat melihat sumber daya tersebut.

Berbagi ruang kerja lintas organisasi:

Administrator ruang kerja dapat melihat semua sumber daya anggota. Karena alasan ini, kami menyarankan agar tidak berbagi ruang kerja lintas beberapa organisasi atau tim. Jika berbagi diperlukan:

1. Batasi penugasan peran secara ketat. Jangan berikan peran workspace administrator kepada anggota dari organisasi lain.

2. Tetapkan sumber daya sensitif ke Visible to Creator Only untuk membatasi eksposurnya.

Penjadwalan

PAI menyediakan manajemen dan penjadwalan sumber daya tingkat ruang kerja. Administrator dapat mengonfigurasi penjadwalan sumber daya secara fleksibel berdasarkan kebutuhan bisnis dan skenario penggunaan yang berbeda. Untuk detailnya, lihat Scheduling Configuration.

Notifikasi event

Konfigurasikan notifikasi event untuk melacak dan memantau status DLC jobs, pipeline jobs, dan DSW instances, atau untuk secara otomatis memicu tindakan downstream saat status model version berubah. Untuk detailnya, lihat Event notification configuration.

Jalur penyimpanan

• Konfigurasikan jalur OSS default untuk menyimpan data sementara dan model yang dihasilkan selama pekerjaan guna menjaga penyimpanan tetap terkelola secara terpusat.

• Jika Data Storage juga dikonfigurasi di Designer, jalur Data Storage akan diutamakan saat menjalankan pipeline.

Penerusan log SLS

Log pekerjaan DLC di ruang kerja saat ini dapat diteruskan ke Log Service (SLS) untuk analisis kustom. Untuk detailnya, lihat Subscribe to job logs.

Pengaturan umum

• Public Resource Group:

  • Default Network Configuration: Administrator dapat menetapkan konfigurasi jaringan default untuk ruang kerja, seperti VPC dan security group. Pemusatan konfigurasi ini membantu menegakkan kontrol akses yang konsisten.

• DLC Configurations:

  • Go to Node Container: Mengontrol apakah pengguna dapat mengakses kontainer node komputasi pekerjaan DLC untuk debugging. Saat diaktifkan, pengguna yang berwenang dapat membuka terminal untuk mengakses kontainer.

• DSW settings:

  • SSH Logon to Instance from Internet: Mengontrol apakah pengguna dapat SSH ke instans melalui internet publik.

  • Open Instance from Internet: Mengontrol apakah pengguna dapat mengakses instans DSW dari internet publik.

  • Rate Limit for Internet Access: Saat menggunakan gateway khusus untuk akses internet publik, mengontrol apakah bandwidth untuk instans DSW dibatasi. Mengaktifkan fitur ini mencegah satu instans mengonsumsi bandwidth berlebihan, sehingga memastikan akses sumber daya bersama tetap stabil.

T: Error "Name already exists" saat membuat ruang kerja

Jika Anda melihat error "name already exists" tetapi tidak ada ruang kerja dengan nama tersebut di daftar ruang kerja PAI, kemungkinan besar ruang kerja DataWorks dengan nama yang sama sudah ada. Karena ruang kerja PAI dan DataWorks berbagi namespace dasar yang sama, gunakan nama berbeda untuk memastikan keunikan.

T: Tidak ada data yang ditampilkan di daftar log SLS saat mengonfigurasi penerusan log SLS

Error: Error tidak sah — denied by sts or ram, action: log:ListProject, resource: acs:log.....

Penyebab: Pengguna tidak memiliki izin untuk membaca log store SLS.

Solusi: Berikan izin log store kepada pengguna:

1. Login ke Konsol RAM. Di panel navigasi kiri, buka Permission Management > Authorizations, lalu klik Create Authorization.

2. Tetapkan pihak yang berwenang sebagai pengguna RAM atau peran RAM, dan pilih AliyunLogFullAccess sebagai kebijakan.

3. Untuk konfigurasi izin SLS yang lebih terperinci, buka Konsol Log Service, buka proyek target, klik ikon More, pilih Permission Helper dari menu, lalu hasilkan kebijakan RAM kustom.

T: Permintaan gagal saat mengonfigurasi penerusan log SLS

Error: Modify configuration failed [SLS] cannot init client for sis service: com.alibaba.pai.workspace.common.exception.ServiceExceptionV2: No Privilege error: {0}

Penyebab: Pengguna tidak memiliki izin untuk mengaktifkan atau menonaktifkan penerusan log SLS.

Solusi: Login ke Konsol RAM dan buat kebijakan kustom yang memberikan izin penerusan log.

Gunakan kebijakan berikut. Untuk petunjuk membuat kebijakan kustom, lihat Create a custom policy:

{
    "Version": "1",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "log:GetProductDataCollection",
                "log:CloseProductDataCollection",
                "log:OpenProductDataCollection"
            ],
            "Resource": "*"
        }
    ]
}

Untuk kontrol yang lebih terperinci, ganti nilai Resource dengan ARN sumber daya spesifik.

T: Bagaimana cara memulihkan ruang kerja yang dihapus atau membersihkan sumber daya sisa?

Setelah ruang kerja dihapus, sumber data dan sumber daya komputasinya dipindahkan ke Keranjang Daur Ulang selama 14 hari.

Instans DSW, pekerjaan DLC, layanan EAS, dan sumber daya lain yang tidak dibersihkan sebelum penghapusan akan terus dikenai biaya hingga dihapus secara permanen setelah 14 hari. Untuk menghentikan biaya segera, pulihkan terlebih dahulu ruang kerja tersebut, lalu hapus sumber dayanya.

Langkah-langkah:

1. Akses Keranjang Daur Ulang melalui salah satu entri berikut, temukan ruang kerja target, lalu pulihkan.

   • Tombol Go to Workspace Recycle Bin di pojok kanan atas daftar ruang kerja PAI.

   • Keranjang Daur Ulang konsol DataWorks.

   Penting

   Di Keranjang Daur Ulang, ganti wilayah di pojok kiri atas ke wilayah tempat ruang kerja yang dihapus berada.

2. Setelah memulihkan ruang kerja, hapus instans DSW, layanan EAS, dan sumber daya lain di dalamnya.

3. Setelah memastikan semua sumber daya yang dikenai biaya telah dihapus, buka halaman Workspaces di konsol PAI dan hapus ruang kerja tersebut.

Menemukan sumber daya tersembunyi: Jika beberapa sumber daya tidak muncul di daftar layanan EAS setelah memulihkan ruang kerja (misalnya, layanan EAS yang dibuat melalui otorisasi ModelScope), gunakan metode berikut untuk menemukannya:

• Periksa konsol ActionTrail untuk mengonfirmasi status pembuatan sumber daya.

• Beralih ke ruang kerja yang benar dan periksa daftar instans EAS untuk menemukan instans yang sedang berjalan.