Platform For AI:権限付与

PAI — LangStudio モジュール

メンバーロールの権限の完全なリストについては、「ロールと権限のリスト — LangStudio」をご参照ください。

Object Storage Service (OSS)

OSS には、コードと設定ファイル、開発およびデバッグログ、アプリケーションフローのデプロイ時に生成されるサービススナップショットファイルが保存されます。

Managed Service for OpenTelemetry

Managed Service for OpenTelemetry は、LLM アプリケーションフローを開発およびデプロイする際のトレース分析を提供します。

Simple Log Service (SLS)

SLS は間接的な依存関係です。Managed Service for OpenTelemetry のログデータを保存します。

Virtual Private Cloud (VPC)

アプリケーションフローのデプロイ中に、LangStudio は VPC の設定をクエリして、EAS を正しくデプロイします。

PAI

LangStudio モジュールを使用するには、PAI ワークスペースへのアクセスが必要です。

DataWorks

DataWorks は、ナレッジベースの定期的な更新に必要です。この機能を使用する場合にのみ有効化してください。

デフォルトポリシーの表示

1. RAM コンソールにログインします。左側のナビゲーションペインで、[ID] > [ロール] を選択します。

2. AliyunPAILangStudioDefaultRole を検索し、ロール名をクリックします。

3. [Permissions] タブでポリシー名をクリックして、デフォルトのポリシーの内容を表示およびコピーします。

デフォルトのポリシーでは、以下の権限が付与されます。

{
  "Version": "1",
  "Statement": [
    {
      "Action": [
        "eas:CreateService",
        "eas:ListServices",
        "eas:DescribeService",
        "eas:DeleteService",
        "eas:UpdateService",
        "eas:StartService",
        "eas:StopService"
      ],
      "Resource": "*",
      "Effect": "Allow"
    },
    {
      "Action": [
        "oss:GetObject",
        "oss:PutObject",
        "oss:DeleteObject",
        "oss:ListObjects"
      ],
      "Resource": "*",
      "Effect": "Allow"
    },
    {
      "Action": [
        "paillmtrace:GetXtraceToken"
      ],
      "Resource": "*",
      "Effect": "Allow"
    },
    {
      "Action": [
        "paidlc:CreateJob",
        "paidlc:DeleteJob",
        "paidlc:StopJob",
        "paidlc:GetJob",
        "paidlc:UpdateJob",
        "paidlc:ListJobs"
      ],
      "Resource": "*",
      "Effect": "Allow"
    },
    {
      "Action": [
        "paidsw:CreateInstance",
        "paidsw:DeleteInstance",
        "paidsw:UpdateInstance",
        "paidsw:StartInstance",
        "paidsw:StopInstance",
        "paidsw:GetInstance",
        "paidsw:ListInstances"
      ],
      "Resource": "*",
      "Effect": "Allow"
    },
    {
      "Action": "pai:AssumeUser",
      "Resource": "acs:pai:*:*:users/*",
      "Effect": "Allow"
    },
    {
      "Action": "ram:CreateServiceLinkedRole",
      "Resource": "*",
      "Effect": "Allow",
      "Condition": {
        "StringEquals": {
          "ram:ServiceName": "eas.pai.aliyuncs.com"
        }
      }
    },
    {
      "Action": [
        "dataworks:CreateWorkflowDefinition",
        "dataworks:UpdateWorkflowDefinition",
        "dataworks:GetWorkflowDefinition",
        "dataworks:ListWorkflowDefinitions",
        "dataworks:DeleteWorkflowDefinition",
        "dataworks:CreateDeployment",
        "dataworks:GetDeployment",
        "dataworks:ExecDeploymentStage",
        "dataworks:GetJobStatus",
        "dataworks:ImportWorkflowDefinition"
      ],
      "Resource": "*",
      "Effect": "Allow"
    },
    {
      "Action": [
        "paiflow:CreatePipelineRun",
        "paiflow:GetPipelineRun",
        "paiflow:DeletePipelineRun",
        "paidataset:CreateDataset",
        "paidataset:GetDataset",
        "paidataset:UpdateDataset",
        "paidataset:ListDatasets",
        "paidataset:DeleteDataset",
        "paidataset:CreateDatasetVersion",
        "paidataset:GetDatasetVersion",
        "paidataset:UpdateDatasetVersion",
        "paidataset:DeleteDatasetVersion",
        "paidataset:ListDatasetVersions"
      ],
      "Resource": "*",
      "Effect": "Allow"
    }
  ]
}

カスタムポリシーの作成

1. スクリプトエディターを使用したカスタムポリシーの作成。次の例では、RAM の Condition 要素を使用して、OSS アクセスを Product: PaiLangStudio のタグが付いたバケットに制限します。デフォルトポリシーの他のすべての権限ステートメントは変更せずにそのままにします。

   説明

   OSS は、キーと値の形式のバケットタグをサポートしています。LangStudio にアクセスさせたいバケットに、Key: Product と Value: PaiLangStudio のタグを追加してください。詳細については、「バケットタグの管理」をご参照ください。

   {
       "Version": "1",
       "Statement": [
           {
               "Action": [
                   "oss:GetObject",
                   "oss:PutObject",
                   "oss:DeleteObject",
                   "oss:ListObjects"
               ],
               "Resource": "*",
               "Effect": "Allow",
               "Condition": {
                   "StringEquals": {
                       "oss:BucketTag/Product": "PaiLangStudio"
                   }
               }
           }
       ]
   }

2. 新しいポリシーに CustomAliyunPAILangStudioDefaultRolePolicy という名前を付けます。

3. CustomAliyunPAILangStudioDefaultRolePolicy を AliyunPAILangStudioDefaultRole ロールにアタッチし、AliyunPAILangStudioDefaultRolePolicy をデタッチしてください。詳細については、「RAM ロールへの権限付与」および「RAM ロールからの権限の取り消し」をご参照ください。

更新後、LangStudio は変更されたポリシーに基づいてリソースにアクセスします。