ワークスペースは、Platform for AI (PAI) の主要な組織単位です。企業やチームの計算リソースとユーザー権限の管理を一元化します。AI 開発者にとって、ワークスペースはチームコラボレーションと AI アセット管理をサポートするフルスタック開発ツールキットを提供します。
制限事項
ワークスペースの管理者またはオーナーのみがワークスペースの構成を変更できます。
音声通話、SMS、およびメール通知は、中国 (杭州)、中国 (上海)、および中国 (ウランチャブ) リージョンでのみ利用できます。
アカウントと権限の要件
Alibaba Cloud アカウント (メインアカウント): メインアカウントは、追加の権限を必要とせずにすべてのタスクを実行できます。
RAM ユーザー (サブアカウント): サブアカウントに AliyunPAIFullAccess 権限を付与する必要があります。
AliyunPAIFullAccess権限は、すべての PAI リソースへのフルアクセスを許可します。この権限は注意して割り当ててください。これらのタスクには Alibaba Cloud アカウントを使用することをお勧めします。
ワークスペースの作成
PAI ワークスペースリストに移動し、[ワークスペースの作成] をクリックしてパラメーターを構成します:
[基本情報] を構成します。
[メンバーの追加]: メンバーを追加し、ワークスペースにロールを割り当てます。このステップをスキップして、ワークスペースの作成後にメンバーを追加することもできます。詳細については、「メンバーとロールの構成」をご参照ください。
[ワークスペースのデフォルトストレージ]: ワークスペースのデフォルトのストレージ場所を構成することをお勧めします。この場所には、モデルトレーニングなどのタスク中に生成された一時データとモデルが保存され、管理が簡素化されます。
[関連付けリソース] の設定を構成します。
インテリジェントコンピューティング Lingjun リソース: モデル開発とトレーニングのためのパフォーマンス専有型計算リソースグループを提供し、高パフォーマンス、高効率、高リソース使用率を特徴とします。
一般計算リソース: 専用の一般計算リソースを使用して、AI 開発とトレーニングの効率を向上させます。詳細については、「リソースグループの作成と一般計算リソースの購入」をご参照ください。
MaxCompute リソース: MaxCompute から CPU リソースを提供します。これらのリソースは、Designer の特定のアルゴリズムで使用できます。詳細については、「MaxCompute リソースクォータ」をご参照ください。
フルマネージド Flink リソース: PAI での大規模分散モデルトレーニングに使用されます。詳細については、「フルマネージド Flink リソース管理」をご参照ください。
AI 計算リソースの詳細については、「AI 計算リソース」をご参照ください。
構成を確認し、ワークスペースに入ります。
ワークスペースに入った後、左側のナビゲーションウィンドウを使用してすべての PAI の特徴にアクセスし、AI ライフサイクル全体にわたるタスクを実行します。詳細については、「AI 開発」をご参照ください。

ワークスペースの管理
ワークスペース詳細ページに移動し、右上隅にある [ワークスペースの構成] をクリックします:
計算リソースの構成
計算リソースを表示および関連付けます。
現在、ワークスペースに既に関連付けられている計算リソースの関連付けを解除することはできません。リソースの関連付けを解除するには、ビジネス担当者にお問い合わせください。

インテリジェントコンピューティング Lingjun リソース: モデル開発とトレーニングのためのパフォーマンス専有型計算リソースグループを提供し、高パフォーマンス、高効率、高リソース使用率を特徴とします。
一般計算リソース: 専用の一般計算リソースを使用して、AI 開発とトレーニングの効率を向上させます。詳細については、「リソースグループの作成と一般計算リソースの購入」をご参照ください。
MaxCompute リソース: MaxCompute から CPU リソースを提供します。これらのリソースは、Designer の特定のアルゴリズムで使用できます。詳細については、「MaxCompute リソースクォータ」をご参照ください。
フルマネージド Flink リソース: PAI での大規模分散モデルトレーニングに使用されます。詳細については、「フルマネージド Flink リソース管理」をご参照ください。
AI 計算リソースの詳細については、「AI 計算リソース」をご参照ください。
メンバーとロールの構成
複数のユーザーが同じワークスペースでタスクを実行する必要がある場合は、それらをメンバーとして追加し、適切なロールを割り当てます。PAI はいくつかのロールを提供します。ロールと権限のマッピングを表示して、メンバーに適切なロールを割り当てます。
メンバー/ロールの追加

1 人の RAM ユーザーに複数のロールを割り当てることができます。システムは次のロールをサポートしています:
ロールタイプ
説明
ワークスペースメンバー
基本的なロールには以下が含まれます:
管理者: ワークスペースメンバー、リソースグループ、およびワークスペース内のすべての資産を管理する権限を持ちます。
アルゴリズム開発者: ワークスペース内で開発とモデルトレーニングを実行する権限を持ちます。
アルゴリズム O&M エンジニア: タスクの優先度管理、モデルのデプロイメント、およびオンラインサービス監視の権限を持ちます。
ラベリング管理者: インテリジェントラベリングの操作権限を持ちます。
ビジター: ワークスペース内のすべての資産に対する読み取り専用権限を持ちます。
計算リソース
このロールは現在、DataWorks の開発者ロールである MaxCompute 開発を指します。MaxCompute のデータ開発に関連する権限を付与します。PAI から MaxCompute にタスクを送信する RAM ユーザーにこのロールを割り当てることができます。
ワークスペースロール
カスタムロールを追加するには:

権限レベル:
権限なし: 指定されたプロダクトモジュール内で権限を付与しません。
読み取り専用: ユーザーが指定されたプロダクトモジュールで自身のリソースと公開されているリソースを表示できるようにします。
変更/実行: ユーザーが指定されたプロダクトモジュールで自身のリソースを編集および実行できるようにします。
フルアクセス: 指定されたプロダクトモジュール内のすべてのリソースに対する完全な管理権限を付与します。
メンバーロールの変更

メンバーとロールには次のルールが適用されます:
各メンバーは少なくとも 1 つのロールを持っている必要があります。
オーナーロールは削除できません。ワークスペースを作成した Alibaba Cloud アカウントまたは RAM ユーザーは自動的にオーナーになり、ワークスペースメンバーの管理、リソースグループの参照と管理、およびワークスペース内のすべての資産の管理ができます。
PAI と DataWorks のワークスペースは相互接続されています。管理者、ビジター、開発者のロールは両者で共有されます。PAI でメンバーの管理者、ビジター、または開発者のロールが削除され、それが対応する DataWorks ワークスペースでの最後のロールである場合、DataWorks は自動的にそのメンバーを削除します。これにより、エンティティ転送がトリガーされる場合があります。
スケジューリングの構成
PAI は、ワークスペースレベルのリソース管理およびスケジューリングメカニズムを提供します。これにより、管理者はさまざまなビジネス要件やシナリオに基づいてリソーススケジューリングを柔軟に構成できます。詳細については、「スケジューリング構成」をご参照ください。
イベント通知の構成
イベント通知を構成して、DLC ジョブ、パイプラインジョブ、および DSW インスタンスのステータスを監視したり、モデルのステータスが変更されたときにダウンストリーム操作を自動的にトリガーしたりします。詳細については、「イベント通知構成」をご参照ください。
ストレージパスの構成
ワークスペースのデフォルトのストレージパスを構成します。

ワークスペースのデフォルトのストレージ場所を構成することをお勧めします。この場所を使用して、モデルトレーニングなどのタスク中に生成された一時データとモデルを保存することで、管理が簡素化されます。
Designer で [ワークフローデータストレージ] パスも設定されている場合、パイプラインの実行時にはそのパスが優先されます。
SLS の構成
DSW インスタンスと DLC ジョブのログ転送を Log Service (SLS) に構成して、カスタム分析を行います。

パラメーター | 説明 |
SLS プロジェクト | Log Service (SLS) のリソース管理ユニットで、リソースの隔離と制御に使用されます。利用可能なプロジェクトがない場合は、プロジェクトを作成できます。 |
Logstore | SLS でログデータを収集、保存、クエリするためのユニットです。利用可能な Logstore がない場合は、Logstore を作成できます。 |
SLS へのログ転送用モジュール | DSW インスタンスと DLC ジョブのログ転送をサポートします。 |
一般構成
ワークスペースの一般構成では、次のオプションが提供されます。注: スイッチを切り替えた後、インスタンスを再起動する必要があります。
DLC 構成:
ノードコンテナーへのアクセス: ユーザーがデバッグまたはトラブルシューティングのために DLC ジョブの計算ノードコンテナーに入れるかどうかを制御します。有効にすると、承認されたユーザーはターミナルを使用してコンテナーにアクセスできます。
DSW 構成:
SSH を使用してパブリックネットワークからインスタンスにログオン: ユーザーが SSH を使用してインターネット経由で DSW インスタンスに接続できるかどうかを指定します。
パブリックネットワークからインスタンスを開く: ユーザーがインターネット経由で DSW インスタンスにアクセスできるかどうかを指定します。
パブリックネットワークのアクセス速度を制限: DSW インスタンスが専用 NAT ゲートウェイを介してインターネットにアクセスする際のネットワーク速度を制限するかどうかを指定します。これにより、単一のインスタンスが過剰な帯域幅を消費するのを防ぎ、共有リソースの安定性を保護します。

よくある質問
PAI ワークスペースの作成時に、その名前が PAI ワークスペースのリストにないにもかかわらず、「名前はすでに存在します」というエラーが表示されるのはなぜですか?
「名前はすでに存在します」というエラーは、その名前のワークスペースが DataWorks にすでに存在するために発生します。これを修正するには、新しい一意の名前を選択する必要があります。
理由: Platform for AI (PAI) と DataWorks のワークスペースは相互接続されています。このため、ワークスペース名は両方のプラットフォームで一意である必要があります。PAI の ワークスペースリスト にワークスペースが表示されない場合でも、その名前が DataWorks で使用されている場合は、使用済みと見なされます。