PAI ArtLab を有効化し、チームのアクセスを設定します。本ページでは、製品の有効化、無料トライアルの申請、チームメンバーへの Resource Access Management (RAM) 権限の付与という 3 つのタスクについて説明します。
誰が何を行うか：
| タスク | 実行者 |
|---|---|
| 製品の有効化 | Alibaba Cloud アカウント所有者 |
| 無料トライアルの申請 | Alibaba Cloud アカウント所有者 |
| RAM ユーザーへの権限付与 | Alibaba Cloud アカウント所有者 |
| ArtLab へのログインと使用 | RAM ユーザー (アカウント所有者が権限を付与した後) |
製品の有効化
PAI ArtLab コンソールにログインします。画面の指示に従って [今すぐ承認] と [有効化] を順にクリックします。
無料トライアルの申請
プラットフォームの右上で、[無料トライアル] をクリックします。
コンピューティングパワーの無料トライアルを申請します。
ストレージとトラフィックの無料トライアルを申請します。
[リソースセンター] で、無料トライアルのリソースが表示されていることを確認します。
リソースセンターにリソースが表示されない場合は、ページを更新して再度確認してください。
オプション: RAM ユーザーへの権限付与
Alibaba Cloud アカウントの認証情報を共有するのではなく、RAM ユーザーに必要な権限のみを付与してください。これにより、セキュリティリスクが軽減され、運用コンプライアンスが向上します。
環境に適した方法を選択してください：
単一の RAM ユーザーへの権限付与 — 個別アクセス用
RAM ユーザーグループへの権限付与 — チーム全体への一括アクセス用 (複数ユーザーに推奨)
部分的な権限の付与 — きめ細かなアクセス制御用
権限の概要
次の表に、PAI ArtLab を使用するために必要なポリシーを示します。
| ポリシー | アクセス権の対象 | 必須 |
|---|---|---|
| AliyunPAIFullAccess | PAI の管理 | はい |
| AliyunOSSFullAccess | Object Storage Service (OSS) の管理 | はい |
| AliyunBSSFullAccess | ユーザーセンター (BSS) の管理 | オプション |
単一の RAM ユーザーへの権限付与
Alibaba Cloud アカウントを使用して製品を有効化し、認可します。
RAM ユーザーを作成します。
RAM ユーザーに権限を付与します。次のポリシーをアタッチします:
AliyunPAIFullAccess
AliyunOSSFullAccess
(オプション) AliyunBSSFullAccess
RAM ユーザーグループへの権限付与
この方法を使用すると、複数のチームメンバーに同じ権限を一度に付与できます。
Alibaba Cloud アカウントを使用して製品を有効化し、認可します。
RAM ユーザーを作成します。
RAM ユーザーグループに権限を付与します。次のポリシーをアタッチします:
AliyunPAIFullAccess
AliyunOSSFullAccess
(オプション) AliyunBSSFullAccess
部分的な権限の付与
完全なアクセス権ではなくきめ細かな制御を行う場合は、各製品のアクセス制御に関するドキュメントを参照してください。
PAI： RAM 認証ロジックを参照のうえ、「Permissions」を検索してください。
OSS： 権限とアクセス制御の概要を参照のうえ、「Access Control」を検索してください。
例： RAM ユーザーにストレージ管理権限のみを付与する
PAI ArtLab は、指定された OSS バケットにデータを保存します。バケット名を確認するには、以下を実行します。
PAI ArtLab にログオンし、右上のプロフィール画像をクリックしてユーザー情報パネルを開きます。アカウントに紐付けられているバケットが [Storage] フィールドに表示されます (例： ai4d-70rxd0v0jlruvqv5gv)。
RAM ユーザーの OSS アクセスをこのバケットのみに制限するには、バケットポリシーを使用します。詳細については、バケットポリシーを使用した OSS へのアクセス権限の付与をご参照ください。