Platform For AI:LangStudio の使用に必要な権限を付与する

AliyunPAILangStudioDefaultRole サービスロールのデフォルトポリシーを表示します。

1. RAM コンソールにログインします。左側のナビゲーションウィンドウで、[ID] > [ロール] を選択します。

2. [ロール] ページで、検索ボックスに「AliyunPAILangStudioDefaultRole」と入力し、検索アイコンをクリックしてサービスロールを検索します。次に、サービスロール名をクリックします。

3. サービスロール詳細ページの [権限] タブで、ポリシーの名前をクリックします。表示されるページで、デフォルトポリシーの内容を表示およびコピーできます。

   {
     "Version": "1",
     "Statement": [
       {
         "Action": [
           "eas:CreateService",
           "eas:ListServices",
           "eas:DescribeService",
           "eas:DeleteService",
           "eas:UpdateService",
           "eas:StartService",
           "eas:StopService"
         ],
         "Resource": "*",
         "Effect": "Allow"
       },
       {
         "Action": [
           "oss:GetObject",
           "oss:PutObject",
           "oss:DeleteObject",
           "oss:ListObjects"
         ],
         "Resource": "*",
         "Effect": "Allow"
       },
       {
         "Action": [
           "paillmtrace:GetXtraceToken"
         ],
         "Resource": "*",
         "Effect": "Allow"
       },
       {
         "Action": [
           "paidlc:CreateJob",
           "paidlc:DeleteJob",
           "paidlc:StopJob",
           "paidlc:GetJob",
           "paidlc:UpdateJob",
           "paidlc:ListJobs"
         ],
         "Resource": "*",
         "Effect": "Allow"
       },
       {
         "Action": [
           "paidsw:CreateInstance",
           "paidsw:DeleteInstance",
           "paidsw:UpdateInstance",
           "paidsw:StartInstance",
           "paidsw:StopInstance",
           "paidsw:GetInstance",
           "paidsw:ListInstances"
         ],
         "Resource": "*",
         "Effect": "Allow"
       },
       {
         "Action": "pai:AssumeUser",
         "Resource": "acs:pai:*:*:users/*",
         "Effect": "Allow"
       },
       {
         "Action": "ram:CreateServiceLinkedRole",
         "Resource": "*",
         "Effect": "Allow",
         "Condition": {
           "StringEquals": {
             "ram:ServiceName": "eas.pai.aliyuncs.com"
           }
         }
       },
       {
         "Action": [
           "dataworks:CreateWorkflowDefinition",
           "dataworks:UpdateWorkflowDefinition",
           "dataworks:GetWorkflowDefinition",
           "dataworks:ListWorkflowDefinitions",
           "dataworks:DeleteWorkflowDefinition",
           "dataworks:CreateDeployment",
           "dataworks:GetDeployment",
           "dataworks:ExecDeploymentStage",
           "dataworks:GetJobStatus",
           "dataworks:ImportWorkflowDefinition"
         ],
         "Resource": "*",
         "Effect": "Allow"
       },
       {
         "Action": [
           "paiflow:CreatePipelineRun",
           "paiflow:GetPipelineRun",
           "paiflow:DeletePipelineRun",
           "paidataset:CreateDataset",
           "paidataset:GetDataset",
           "paidataset:UpdateDataset",
           "paidataset:ListDatasets",
           "paidataset:DeleteDataset",
           "paidataset:CreateDatasetVersion",
           "paidataset:GetDatasetVersion",
           "paidataset:UpdateDatasetVersion",
           "paidataset:DeleteDatasetVersion",
           "paidataset:ListDatasetVersions"
         ],
         "Resource": "*",
         "Effect": "Allow"
       }
     ]
   }

詳細については、「スクリプトエディターを使用してカスタムポリシーを作成する」をご参照ください。次の指示に注意してください。

• デフォルトポリシーの内容を変更します。たとえば、OSS 権限付与ポリシーを更新して、RAM の Condition 要素を使用してアクセス可能な OSS バケットを指定します。サンプルを以下に示します (実際の使用シナリオではすべてのコメントを削除してください):

  {
      "Version": "1", 
      "Statement": [
          //他のサービスの権限は変更しないでください。
  
          //OSS バケットへのアクセス権限を設定するためのタグを追加します。
          {
              "Action": [
                  "oss:GetObject", 
                  "oss:PutObject", 
                  "oss:DeleteObject", 
                  "oss:ListObjects"
              ], 
              "Resource": "*", 
              "Effect": "Allow", 
              "Condition": {
                  "StringEquals": {
                      "oss:BucketTag/Product": "PaiLangStudio"
                  }
              }
          }
      ]
  }

  説明

  OSS ではバケットにタグを追加できます。LangStudio がアクセスを承認されているバケットに、キーと値のペアの形式でタグを追加できます。例: キー: Product、値: PaiLangStudio。詳細については、「バケットタグの管理」をご参照ください。

• 新しいポリシーの名前を CustomAliyunPAILangStudioDefaultRolePolicy に設定します。

CustomAliyunPAILangStudioDefaultRolePolicy ポリシーを AliyunPAILangStudioDefaultRole サービスロールにアタッチし、AliyunPAILangStudioDefaultRolePolicy ポリシーをサービスロールからデタッチします。詳細については、「RAM ロールへの権限付与」および「RAM ロールからの権限の取り消し」をご参照ください。

更新が成功すると、LangStudio は変更されたポリシーに基づいてリソースにアクセスします。