Platform For AI：Mengaitkan peran RAM dengan pekerjaan DLC

Manfaat

Anda dapat menggunakan peran RAM yang entitas tepercayanya adalah layanan Alibaba Cloud. Layanan tersebut dapat mengasumsikan peran RAM untuk menerapkan akses lintas layanan. Dengan menggunakan peran RAM, Anda dapat memperoleh kredensial akses sementara untuk otentikasi identitas dan kontrol akses. Metode ini menawarkan manfaat berikut:

• Keamanan dan kerahasiaan: Tidak perlu mengelola kredensial dalam pekerjaan DLC. Anda dapat menggunakan kredensial akses sementara dari STS sebagai pengganti pasangan AccessKey, mengurangi risiko kebocoran kredensial.

• Pengelolaan yang nyaman: Modifikasi kebijakan yang dilampirkan pada peran RAM memungkinkan Anda mengelola izin akses pengembang terhadap layanan Alibaba Cloud dalam pekerjaan DLC secara lebih rinci dan efisien.

Batasan

Setiap pekerjaan DLC hanya dapat dikaitkan dengan satu peran RAM.

Metode konfigurasi

Kaitkan peran RAM saat membuat pekerjaan DLC, lalu peroleh kredensial akses sementara melalui STS menggunakan peran RAM tersebut.

Mengaitkan peran RAM dengan pekerjaan DLC

Memperoleh kredensial akses sementara menggunakan peran RAM yang terkait dengan pekerjaan DLC

Saat membuat pekerjaan DLC, jika Anda mengaitkan pekerjaan DLC dengan peran default PAI atau peran kustom, peroleh kredensial akses sementara menggunakan metode berikut:

# Memperoleh kredensial akses sementara untuk peran RAM instance.
curl $ALIBABA_CLOUD_CREDENTIALS_URI

{
	"Code": "Success",
	"AccessKeyId": "STS.N*********7",
	"AccessKeySecret": "3***************d",
	"SecurityToken": "DFE32G*******"
	"Expiration": "2024-05-21T10:39:29Z"
}

{
	"AccessKeyId": "STS.N*********7",
	"AccessKeySecret": "3***************d",
	"SecurityToken": "DFE32G*******"
	"Expiration": "2024-05-21T10:39:29Z"
}

Contoh

Contoh 1: Akses MaxCompute menggunakan peran RAM yang terkait dengan pekerjaan DLC

Saat menyerahkan pekerjaan pelatihan, selesaikan konfigurasi berikut:

• Instal alat Alibaba Cloud Credentials.

  Atur parameter Third-party Libraries ke Select from List dan masukkan pustaka pihak ketiga berikut untuk menginstal Alibaba Cloud Credentials dan MaxCompute SDK.

  alibabacloud_credentials
  pyodps

  Catatan

  Jika pustaka pihak ketiga sudah diinstal sebelumnya di gambar, Anda dapat melewati konfigurasi ini.

• Konfigurasikan file skrip.

  Contoh ini menggunakan file skrip Python. Anda dapat memilih Konfigurasi Online untuk parameter Code Builds, atau pilih Local Upload untuk mengunggah file skrip dari mesin lokal Anda ke lingkungan DLC. Kemudian, konfigurasikan Mount Path seperti /mnt/data/.

  from alibabacloud_credentials import providers
  from odps.accounts import CredentialProviderAccount
  from odps import ODPS
  
  if __name__ == '__main__':
      account = CredentialProviderAccount(providers.DefaultCredentialsProvider())
      o = ODPS(
          account=account,
          project="{odps_project}",  # Ganti {odps_project} dengan nama proyek Anda.
          endpoint="{odps_endpoint}"  # Ganti {odps_endpoint} dengan titik akhir wilayah tempat proyek Anda berada.
      )
  
      for t in o.list_tables():
          print(t)
  

• Konfigurasikan perintah startup.

  Atur Startup Command ke perintah yang menjalankan skrip. Sebagai contoh, python /mnt/data/xx.py.

• Konfigurasikan Role Information.

  Pilih Default Roles of PAI untuk Instance RAM Role.

Contoh 2: Akses OSS menggunakan peran RAM yang terkait dengan pekerjaan DLC

Saat menyerahkan pekerjaan pelatihan, selesaikan konfigurasi berikut:

• Instal alat Alibaba Cloud Credentials.

  Atur parameter Third-party Libraries ke Select from List dan masukkan pustaka pihak ketiga berikut untuk menginstal Alibaba Cloud Credentials dan OSS SDK.

  alibabacloud_credentials
  oss2

  Catatan

  Jika pustaka pihak ketiga sudah diinstal sebelumnya di gambar, Anda dapat melewati konfigurasi ini.

• Konfigurasikan file skrip.

  Contoh ini menggunakan file skrip Python. Anda dapat memilih Konfigurasi Online untuk parameter Code Builds, atau pilih Local Upload untuk mengunggah file skrip dari mesin lokal Anda ke lingkungan DLC. Kemudian, konfigurasikan Mount Path seperti /mnt/data/.

  import oss2
  from alibabacloud_credentials.client import Client
  from alibabacloud_credentials import providers
  from itertools import islice
  
  auth = oss2.ProviderAuth(providers.DefaultCredentialsProvider())
  bucket = oss2.Bucket(auth,
                       '{oss_endpoint}',  # Ganti {oss_endpoint} dengan titik akhir wilayah tempat bucket OSS Anda berada.
                       '{oss_bucket}'  # Ganti {oss_bucket} dengan nama bucket OSS Anda.
           )
  for b in islice(oss2.ObjectIterator(bucket), 10):
      print(b.key)
  

• Konfigurasikan perintah startup.

  Atur Startup Command ke perintah yang menjalankan skrip. Sebagai contoh, python /mnt/data/xx.py.

• Konfigurasikan Role Information.

  Pilih Default Roles of PAI untuk Instance RAM Role.

FAQ

Apa yang harus saya lakukan jika terjadi kesalahan saat saya mengaitkan peran kustom dengan pekerjaan DLC selama pembuatan pekerjaan?

• Pesan kesalahan adalah cek izin untuk peran ram gagal atau cek izin untuk sub user gagal.

  Untuk menyelesaikan masalah ini, masuk ke Konsol RAM untuk memeriksa apakah peran RAM ada.

  • Jika peran RAM tidak ada, ubah peran RAM menjadi peran yang ada.

  • Jika peran RAM ada, hubungi pemilik akun Alibaba Cloud untuk memberikan izin kepada pengguna RAM saat ini agar dapat menggunakan peran RAM. Untuk informasi lebih lanjut, lihat Memberikan Izin kepada Pengguna RAM. Kode sampel berikut menunjukkan dokumen kebijakan. Ganti ${RoleName} dengan nama peran RAM.

    {
      "Version": "1",
      "Statement": [
        {
          "Effect": "Allow",
          "Action": "ram:PassRole",
          "Resource": "acs:ram::*:role/${RoleName}"
        }
      ]
    }

• Pesan kesalahan adalah Gagal mengasumsikan peran untuk pengguna.

  Dalam banyak kasus, kesalahan ini terjadi karena tidak ada kebijakan kepercayaan yang dikonfigurasi untuk peran RAM. Untuk mengonfigurasi kebijakan kefigurasi kebijakan kepercayaan untuk peran RAM, ikuti langkah-langkah berikut:

  1. Masuk ke Konsol RAM sebagai pengguna RAM dengan hak administratif.

  2. Di panel navigasi kiri, pilih Identities > Roles.

  3. Di halaman Roles, klik nama Peran RAM yang telah Anda buat.

  4. Di tab Trust Policy, klik Edit Trust Policy.

  5. Di editor kode, modifikasi isi kebijakan kepercayaan dan klik OK.

     Kode sampel berikut menunjukkan dokumen kebijakan asli peran RAM:

     {
       "Statement": [
         {
           "Action": "sts:AssumeRole",
           "Effect": "Allow",
           "Principal": {
             "RAM": [
               "acs:ram::aaa:root"
             ],
             "Service": [
               "xxx.aliyuncs.com"
             ]
           }
         }
       ],
       "Version": "1"
     }

     Kode sampel berikut menunjukkan dokumen kebijakan baru peran RAM:

     {
       "Statement": [
         {
           "Action": "sts:AssumeRole",
           "Effect": "Allow",
           "Principal": {
             "RAM": [
               "acs:ram::aaa:root"
             ],
             "Service": [
               "xxx.aliyuncs.com",
               "pai.aliyuncs.com" 
             ]
           }
         }
       ],
       "Version": "1"
     }