RAM ユーザーの認可

PAI のデータセット機能を使用する前に、RAM ユーザーにデータセットの管理権限と、データストレージサービスである Object Storage Service (OSS)、Apsara File Storage NAS (NAS)、および Cloud Parallel File Storage (CPFS) へのアクセス権限を付与してください。

Alibaba Cloud アカウント はデフォルトでフル権限を持つため、追加の認可は不要です。RAM ユーザー がデータセットを作成または管理する前に、特定の権限が必要です。

データセット管理権限の付与

RAM ユーザーをワークスペースに追加し、必要なロールを割り当てます。ロールの権限については、AI Asset Management をご参照ください。RAM ユーザーをワークスペースに追加する手順については、Manage members of a workspace をご参照ください。

OSS タイプのデータセット権限の付与

OSS タイプのデータセットを作成するには、RAM ユーザーには OSS バケットリストへのアクセス権限が必要です。次の手順を実行してください。

次のサンプルポリシーを使用して、[JSON] タブでカスタムポリシーを作成してください。

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "oss:ListBuckets",
        "oss:GetBucketStat",
        "oss:GetBucketInfo",
        "oss:GetBucketTagging",
        "oss:GetBucketLifecycle",
        "oss:GetBucketWorm",
        "oss:GetBucketVersioning",
        "oss:GetBucketAcl",
        "oss:PutObject",
        "oss:GetBucketCors",
        "oss:PutBucketCors"
      ],
      "Resource": "acs:oss:*:*:*"
    },
    {
      "Effect": "Allow",
      "Action": [
        "oss:ListObjects",
        "oss:GetBucketAcl"
      ],
      "Resource": "acs:oss:*:*:mybucket"
    },
    {
      "Effect": "Allow",
      "Action": [
        "oss:GetObject",
        "oss:GetObjectAcl"
      ],
      "Resource": "acs:oss:*:*:mybucket/*"
    }
  ]
}

RAM ユーザーにポリシーを付与してください。

NAS/CPFS タイプのデータセット権限の付与

NAS または CPFS タイプのデータセットを作成するには、RAM ユーザーには NAS ファイルシステムリストへのアクセス権限が必要です。これには、ファイルシステムとプロトコルサービス情報 (CPFS のみ) の照会が含まれます。次の手順を実行してください。

次のサンプルポリシーを使用して、[JSON] タブでカスタムポリシーを作成してください。

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "nas:DescribeFileSystems",
        "nas:DescribeProtocolMountTarget",
        "nas:DescribeProtocolService"
      ],
      "Resource": "acs:nas:*:*:filesystem/*"
    }
  ]
}

RAM ユーザーにポリシーを付与してください。