Platform For AI:Criar e gerenciar workspaces

Recursos de computação

Você pode associar ou desassociar os seguintes tipos de recursos de computação:

Para mais informações sobre recursos de computação de IA, consulte AI computing resources.

Membros e funções

Quando vários usuários RAM precisam gerenciar, desenvolver e realizar O&M no mesmo workspace, adicione-os como membros do workspace e atribua as funções apropriadas.

O PAI fornece funções padrão do sistema (funções básicas e funções de recursos de computação). Você pode visualize the mapping between roles and permissions. Atribua funções aos membros conforme necessário ou crie funções personalizadas.

Tipos de função suportados:

Relacionamentos entre membros e funções:

• Cada membro deve ter pelo menos uma função.

• A função Owner não pode ser removida. A conta Alibaba Cloud ou o usuário RAM que cria um workspace torna-se automaticamente o Owner desse workspace, com permissões para gerenciar membros do workspace, referenciar e gerenciar grupos de recursos e gerenciar todos os ativos dentro do workspace.

• Os workspaces do DataWorks e do PAI são interconectados. As funções Workspace Administrator, Visitor e MaxCompute Developer no PAI correspondem, respectivamente, às funções Workspace Administrator, Visitor e Developer no DataWorks. Essas três funções são compartilhadas entre os dois services. Se um membro for removido de uma dessas funções no PAI e essa for sua última função no workspace do DataWorks, o DataWorks removerá automaticamente o membro, o que aciona Entity transfer.

Configurações de visibilidade de recursos:

Instâncias DSW, jobs DLC e serviços EAS em um workspace do PAI suportam configurações de visibilidade:

• Visible to Creator Only: Apenas o criador do recurso e os administradores do workspace podem visualizar o recurso.

• Visible in Workspace: Todos os membros do workspace podem visualizar o recurso.

Recomendações de segurança para workspaces compartilhados:

Os administradores do workspace podem visualizar todos os recursos dos membros no workspace. Portanto, recomendamos não compartilhar um único workspace entre várias empresas ou equipes. Se o compartilhamento for necessário, siga estas diretrizes:

1. Controle rigorosamente as funções dos membros. Não atribua a função Workspace Administrator a membros de outras empresas.

2. Defina recursos sensíveis como Visible to Creator Only para reduzir o escopo de exposição.

Configurações de agendamento

Administradores podem configurar políticas de agendamento de recursos com base nos requisitos de negócios. Para mais informações, consulte Scheduling configuration.

Configurações de notificação de eventos

Configure notificações de eventos para rastrear e monitorar o status de jobs DLC, jobs de workflow e instâncias DSW, ou para acionar automaticamente operações downstream quando os status de versões de modelo mudarem. Para mais informações, consulte Event notification configuration.

Configurações de caminho de armazenamento

• Recomendamos configurar um caminho do OSS como caminho de armazenamento padrão para guardar dados temporários e modelos gerados durante os jobs. Isso facilita o gerenciamento unificado.

• Se um Data Storage também estiver configurado no Designer, o caminho de Data Storage terá prioridade ao executar workflows.

Configurações de encaminhamento de log do SLS

É possível encaminhar logs de jobs DLC para o Simple Log Service (SLS) para análise personalizada. Para mais informações, consulte Subscribe to job logs.

Configurações gerais

• Public Resource Group:

  • Default Network Configuration: Administradores podem definir configurações de rede padrão, como VPC e grupo de segurança, no workspace. A configuração centralizada pelos administradores ajuda a controlar as permissões.

• DLC Configurations:

  • Go to Node Container: Controla se os usuários podem acessar o contêiner do nó de computação de um job DLC para depuração ou solução de problemas. Quando ativado, usuários autorizados podem acessar o contêiner por meio de um terminal.

• Configurações do DSW:

  • SSH Logon to Instance from Internet: Especifica se os usuários podem fazer login nas instâncias via SSH pela rede pública.

  • Open Instance from Internet: Especifica se os usuários podem acessar instâncias DSW a partir da rede pública.

  • Rate Limit for Internet Access: Especifica se deve limitar a largura de banda de rede das instâncias DSW quando um gateway dedicado é usado para acesso à rede pública. Isso evita que uma única instância consuma largura de banda excessiva e garante a estabilidade dos recursos compartilhados.

P: Por que recebo um erro "Name already exists" ao criar um workspace?

Se o nome parecer disponível, mas o PAI informar que já existe, pode haver um workspace do DataWorks com o mesmo nome. Como os workspaces do PAI e do DataWorks compartilham a mesma infraestrutura subjacente, use um nome diferente para garantir a unicidade.

P: Nenhum dado aparece na página de lista ao configurar o encaminhamento de log do SLS

Mensagem de erro: Erro de não autorizado, com a mensagem denied by sts or ram, action: log:ListProject, resource: acs:log......

Causa: O usuário não tem permissões de leitura no Logstore do SLS.

Solução: Conceda permissões de Logstore ao usuário executando as etapas a seguir:

1. Faça login no console RAM. No painel de navegação à esquerda, escolha Permissions > Grants e clique em Grant Permission.

2. Defina o principal como o usuário RAM ou a função RAM e selecione AliyunLogFullAccess como política de autorização.

3. Para permissões mais granulares do SLS, acesse o console do Log Service, abra o projeto de destino, clique no ícone More Applications e selecione Permission Assistant no menu para gerar uma política RAM personalizada.

P: Falha na solicitação ao configurar o encaminhamento de log do SLS

Mensagem de erro: Modify configuration failed [SLS] cannot init client for sis service: com.alibaba.pai.workspace.common.exception.ServiceExceptionV2: No Privilege error: {0}

Causa: O usuário não tem permissões para ativar ou desativar o encaminhamento de log do SLS.

Solução: Faça login no console RAM e configure uma política de autorização personalizada para conceder ao usuário permissões de encaminhamento de log.

Configure a política de autorização personalizada da seguinte forma. Para mais informações, consulte Create a custom policy:

{
    "Version": "1",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "log:GetProductDataCollection",
                "log:CloseProductDataCollection",
                "log:OpenProductDataCollection"
            ],
            "Resource": "*"
        }
    ]
}

Para um controle mais granular, modifique o campo Resource para especificar os recursos de destino.

P: Como restauro um workspace excluído ou limpo recursos residuais?

Após excluir um workspace, as fontes de dados e os recursos de computação nele contidos são movidos para a lixeira e retidos por 14 dias.

Recursos não limpos, como instâncias DSW, jobs DLC e serviços EAS, continuam a gerar cobranças até serem excluídos permanentemente junto com o workspace após 14 dias. Para interromper o faturamento imediatamente, restaure o workspace primeiro e depois limpe os recursos.

Procedimento:

1. Acesse a lixeira por meio de um dos seguintes pontos de entrada e restaure o workspace de destino.

   • A opção Go to Workspace Recycle Bin no canto superior direito da página de Workspaces do PAI.

   • A lixeira do console DataWorks.

   Importante

   Após acessar a lixeira, mude para a região onde o workspace excluído estava localizado no canto superior esquerdo para encontrar o workspace de destino.

2. Depois de restaurar o workspace, limpe os recursos sob ele, como instâncias DSW e serviços EAS.

3. Após confirmar que todos os recursos faturáveis foram excluídos, acesse a página Workspaces no PAI console e exclua o workspace de destino.

Solucionar problemas de recursos ocultos: Após restaurar um workspace, se você não conseguir encontrar certos recursos na lista de serviços EAS (por exemplo, serviços EAS criados por meio de autorização do ModelScope), use os métodos a seguir para solucionar o problema:

• Use o console ActionTrail para verificar o status de criação do recurso.

• Mude para o workspace correto e verifique a lista de instâncias EAS em busca de instâncias em execução.