Aktifkan PAI ArtLab dan konfigurasikan akses untuk tim Anda. Halaman ini mencakup tiga tugas: mengaktifkan produk, mengklaim uji coba gratis, dan memberikan izin Resource Access Management (RAM) kepada anggota tim.
Siapa yang melakukan apa:
| Tugas | Yang melakukannya |
|---|---|
| Aktifkan produk | Pemilik Akun Alibaba Cloud |
| Klaim uji coba gratis | Pemilik Akun Alibaba Cloud |
| Berikan izin kepada pengguna RAM | Pemilik Akun Alibaba Cloud |
| Login dan gunakan ArtLab | Pengguna RAM (setelah pemilik akun memberikan izin) |
Aktifkan produk
Masuk ke Konsol PAI ArtLab. Ikuti petunjuk di layar untuk mengklik Authorize Now lalu Activate.
Klaim uji coba gratis
Di pojok kanan atas platform, klik Free Trial.
Klaim uji coba gratis untuk daya komputasi.
Klaim uji coba gratis untuk penyimpanan dan lalu lintas.
Di Resource Center, verifikasi bahwa resource uji coba gratis muncul.
Jika resource tidak muncul di Resource Center, muat ulang halaman dan periksa kembali.
Opsi: Berikan izin kepada pengguna RAM
Berikan pengguna RAM hanya izin yang mereka butuhkan, bukan dengan membagikan kredensial Akun Alibaba Cloud Anda. Langkah ini mengurangi risiko keamanan dan meningkatkan kepatuhan operasional.
Pilih pendekatan yang sesuai dengan konfigurasi Anda:
Berikan izin kepada satu pengguna RAM — untuk akses individu
Berikan izin kepada grup pengguna RAM — untuk akses batch lintas tim (direkomendasikan untuk beberapa pengguna)
Berikan izin parsial — untuk kontrol akses detail halus
Ikhtisar izin
Tabel berikut menunjukkan kebijakan yang diperlukan untuk menggunakan PAI ArtLab:
| Kebijakan | Memberikan akses ke | Diperlukan |
|---|---|---|
| AliyunPAIFullAccess | Manage PAI | Ya |
| AliyunOSSFullAccess | Manage Object Storage Service (OSS) | Ya |
| AliyunBSSFullAccess | Manage User Center (BSS) | Opsional |
Berikan izin kepada satu pengguna RAM
Aktifkan dan otorisasi produk menggunakan Akun Alibaba Cloud.
Berikan izin kepada pengguna RAM. Lampirkan kebijakan berikut:
AliyunPAIFullAccess
AliyunOSSFullAccess
(Opsional) AliyunBSSFullAccess
Masuk ke Konsol Manajemen Alibaba Cloud sebagai pengguna RAM.
Berikan izin kepada grup pengguna RAM
Gunakan pendekatan ini untuk memberikan izin yang sama kepada beberapa anggota tim sekaligus.
Aktifkan dan otorisasi produk menggunakan Akun Alibaba Cloud.
Buat grup pengguna RAM dan tambahkan pengguna RAM ke dalam grup.
Berikan izin kepada grup pengguna RAM. Lampirkan kebijakan berikut:
AliyunPAIFullAccess
AliyunOSSFullAccess
(Opsional) AliyunBSSFullAccess
Masuk ke Konsol Manajemen Alibaba Cloud sebagai pengguna RAM.
Berikan izin parsial
Untuk kontrol detail halus alih-alih akses penuh, lihat dokumentasi kontrol akses untuk setiap produk:
PAI: Lihat Logika otentikasi RAM, lalu cari "Permissions".
OSS: Lihat Ikhtisar izin dan kontrol akses, lalu cari "Access Control".
Contoh: Berikan izin manajemen penyimpanan saja kepada pengguna RAM
PAI ArtLab menyimpan data di bucket OSS tertentu. Untuk mengetahui nama bucket tersebut:
Masuk ke PAI ArtLab dan klik gambar profil di pojok kanan atas untuk membuka panel informasi pengguna. Bucket yang terikat ke akun Anda muncul di bidang Storage (misalnya, ai4d-70rxd0v0jlruvqv5gv).
Untuk membatasi akses OSS pengguna RAM hanya ke bucket tersebut, gunakan bucket policy. Untuk detailnya, lihat Gunakan bucket policy untuk memberikan izin akses OSS.