Platform For AI：Berikan izin yang diperlukan untuk menggunakan Machine Learning Designer

Informasi latar belakang

Otorisasi akun operasi

Machine Learning Designer menyediakan lingkungan visual untuk pengembangan pembelajaran mesin full-link dengan algoritma pembelajaran mesin bawaan yang kaya. Anda mungkin perlu mengaktifkan dan mengotorisasi layanan cloud berikut saat menggunakan Machine Learning Designer.

• Modul PAI: Machine Learning Designer

  Akun operasi	Layanan	Referensi
  Akun Alibaba Cloud	Anda dapat menggunakan akun Alibaba Cloud untuk melakukan operasi pada Machine Learning Designer. Tidak diperlukan otorisasi tambahan.	Tidak tersedia
  Pengguna RAM (Direkomendasikan)	PAI menyediakan peran anggota yang berbeda. Anda dapat mengasumsikan peran anggota yang berbeda untuk pengguna RAM demi manajemen izin yang nyaman. Untuk informasi lebih lanjut tentang izin setiap peran, lihat Lampiran: Peran dan izin.	Kelola anggota ruang kerja

• Berikan izin kepada pengguna RAM atau peran RAM Anda untuk mengakses sumber daya pelatihan umum

  Anda dapat menggunakan sumber daya komputasi umum PAI untuk pengembangan AI.

  Kami merekomendasikan Anda menggunakan akun Alibaba Cloud untuk membeli sumber daya komputasi umum. Jika Anda ingin menggunakan pengguna RAM untuk membeli sumber daya, pengguna RAM tersebut harus diberikan izin AliyunPAIFullAccess.

  Untuk menggunakan pengguna RAM Anda untuk mengirimkan tugas pelatihan ke grup sumber daya DLC yang terkait dengan ruang kerja, Anda harus menambahkan pengguna RAM sebagai Algorithm developer, Algorithm operator, atau Admin ke ruang kerja.

• Berikan izin kepada pengguna RAM atau peran RAM Anda untuk mengakses MaxCompute

  Machine Learning Designer menyediakan ratusan algoritma yang dikembangkan sendiri berdasarkan kerangka kerja MaxCompute. Pastikan Anda mengaktifkan MaxCompute sebelum menggunakan algoritma-algoritma ini.

  Skenario	Deskripsi	Referensi
  Aktivasi MaxCompute	Kami merekomendasikan Anda menggunakan akun Alibaba Cloud untuk mengaktifkan MaxCompute. Tidak diperlukan otorisasi tambahan. Jika Anda ingin mengaktifkan MaxCompute menggunakan pengguna RAM, Anda perlu memberikan izin AliyunBSSOrderAccess dan AliyunDataWorksFullAccess kepada pengguna RAM.	Aktivasi: Aktifkan MaxCompute dan DataWorks Otorisasi: Kelola anggota ruang kerja Operasi umum: Buat proyek MaxCompute dan Kelola sumber daya komputasi ruang kerja
  Gunakan MaxCompute	Anda perlu menambahkan peran MaxCompute Developer ke ruang kerja. Untuk informasi lebih lanjut, lihat Tambah anggota.

• Berikan izin kepada pengguna RAM atau peran RAM Anda untuk mengakses OSS

  Anda perlu mengaktifkan dan mengotorisasi OSS untuk menggunakan OSS sebagai sumber data saat menggunakan komponen algoritma pembelajaran mendalam.

  Skenario	Deskripsi	Referensi
  Aktivasi OSS	Kami merekomendasikan Anda menggunakan akun Alibaba Cloud untuk mengaktifkan OSS. Tidak diperlukan otorisasi tambahan. Jika Anda ingin menggunakan pengguna RAM untuk mengaktifkan OSS, Anda perlu memberikan izin AliyunOSSFullAccess kepada pengguna RAM.	Aktivasi: Aktifkan OSS Otorisasi: Gambaran kebijakan RAM Operasi umum: Buat bucket
  Gunakan OSS	Gunakan OSS setelah aktivasi: Otorisasi: OSS menyediakan kebijakan kontrol RAM yang rinci. Anda dapat memberikan izin kepada pengguna RAM sesuai kebutuhan. Operasi umum: Anda perlu membuat bucket untuk mengunggah objek ke OSS.

  Anda dapat membuat kebijakan kustom untuk secara fleksibel mendefinisikan izin yang memungkinkan pengguna RAM mengakses OSS di Konsol PAI. Untuk membuat kebijakan, ikuti langkah-langkah berikut.

  1. Masuk ke Konsol RAM.

  2. Di panel navigasi di sebelah kiri, pilih Permissions > Policies

  3. Di halaman Policies, klik Create Policy.

  4. Di halaman Create Policy, klik tab JSON.

  5. Masukkan konten kebijakan berikut di editor kode dan klik OK.

     OSS menyediakan sistem lengkap untuk manajemen izin data. Untuk informasi lebih lanjut tentang cara mengonfigurasi kebijakan di OSS, lihat Kebijakan RAM.

     Penting

     Kami merekomendasikan Anda mengikuti prinsip hak istimewa minimal saat menentukan konten kebijakan.

     Untuk mengakses OSS di Konsol PAI, Anda harus memiliki izin untuk melakukan operasi rutin, seperti izin untuk mencantumkan Bucket OSS yang Anda berwenang akses dan membaca data dari atau menulis data ke Bucket OSS. Kami merekomendasikan Anda memberikan izin pada OSS kepada pengguna RAM berdasarkan konten kebijakan sampel berikut:

     {
       "Version": "1",
       "Statement": [
         {
           "Action": [
             "oss:GetObject",
             "oss:ListObjects",
             "oss:DeleteObject",
             "oss:ListParts",
             "oss:PutObject",
             "oss:AbortMultipartUpload",
             "oss:GetBucketCors",
             "oss:GetBucketCors",
             "oss:DeleteBucketCors"
           ],
           "Resource": [
             "acs:oss:*:*:<yourBucketName>",
             "acs:oss:*:*:<yourBucketName>/*"
           ],
           "Effect": "Allow"
         },
         {
           "Action": [
             "oss:ListBuckets"
           ],
           "Resource": "*",
           "Effect": "Allow"
         }
       ]
     }

     Ganti <yourBucketName> dalam konten kebijakan sampel di atas dengan nama Bucket OSS yang pengguna RAM Anda berwenang akses.

  6. Tentukan Name dan Note untuk kebijakan dan klik OK.

• Layanan Cloud Tergantung: Flink

  Machine Learning Designer menyediakan puluhan algoritma yang dikembangkan sendiri berdasarkan kerangka kerja Flink. Pastikan Anda mengaktifkan Flink sebelum menggunakan algoritma-algoritma ini.

  Skenario	Deskripsi	Referensi
  Aktivasi Flink	Kami merekomendasikan Anda menggunakan akun Alibaba Cloud untuk mengaktifkan Flink. Tidak diperlukan otorisasi tambahan. Jika Anda ingin mengaktifkan Flink menggunakan pengguna RAM, Anda harus memberikan izin AliyunStreamFullAccess kepada pengguna RAM.	Aktivasi: Aktifkan Realtime Compute for Apache Flink Otorisasi: Berikan izin kepada pengguna RAM
  Gunakan Flink	Gunakan Flink setelah aktivasi: Otorisasi: Flink menyediakan kebijakan kontrol RAM yang rinci. Anda dapat memberikan izin kepada pengguna RAM sesuai kebutuhan.

1. Masuk ke Konsol PAI.

2. Di panel navigasi di sebelah kiri, pilih Activation & Authorization > Dependent Services. Di bagian Designer, temukan OSS.

3. Lihat detail otorisasi OSS di kolom Actions.

   • Jika PAI tidak diberikan izin untuk mengakses OSS, klik Authorize Now di kolom Operation dan berikan izin kepada PAI dengan mengikuti petunjuk di layar.

   • Jika PAI diberikan izin pada OSS, klik View authorization information di kolom Operation untuk melihat detail otorisasi.