Ative o PAI ArtLab e configure o acesso da sua equipe. Este tópico aborda três tarefas: ativação do produto, solicitação de teste gratuito e concessão de permissões do Resource Access Management (RAM) aos membros da equipe.
Quem faz o quê:
|
Tarefa |
Responsável |
|
Ativar o produto |
Proprietário da conta Alibaba Cloud |
|
Solicitar teste gratuito |
Proprietário da conta Alibaba Cloud |
|
Conceder permissões a usuários RAM |
Proprietário da conta Alibaba Cloud |
|
Fazer login e usar o ArtLab |
Usuário RAM (após o proprietário da conta conceder as permissões) |
Ative o produto
Faça login no console do PAI ArtLab. Siga as instruções na tela e clique em Authorize Now e, depois, em Activate.
Acesse o console do PAI ArtLab. Siga as orientações na tela e clique em Authorize Now e, em seguida, em Activate.
Solicite um teste gratuito
-
No canto superior direito da plataforma, clique em Free Trial.
-
Solicite o teste gratuito de poder computacional.
-
Solicite o teste gratuito de armazenamento e tráfego.
-
No Resource Center, verifique se os recursos do teste gratuito aparecem.
Se os recursos não aparecerem no Resource Center, atualize a página e verifique novamente.
Opcional: Conceda permissões a usuários RAM
Conceda aos usuários RAM apenas as permissões necessárias em vez de compartilhar as credenciais da sua conta Alibaba Cloud. Essa prática reduz riscos de segurança e melhora a conformidade operacional.
Escolha a abordagem adequada ao seu cenário:
Conceder permissões a um único usuário RAM: para acesso individual.
Conceder permissões a um grupo de usuários RAM: para acesso em lote da equipe (recomendado para múltiplos usuários).
Conceder permissões parciais: para controle de acesso refinado.
Visão geral das permissões
A tabela a seguir lista as políticas necessárias para usar o PAI ArtLab:
|
Política |
Concede acesso a |
Obrigatória |
|
AliyunPAIFullAccess |
Gerencie o PAI |
Sim |
|
AliyunOSSFullAccess |
Gerencie o Object Storage Service (OSS) |
Sim |
|
AliyunBSSFullAccess |
Gerencie o User Center (BSS) |
Opcional |
Conceda permissões a um único usuário RAM
Ative e autorize o produto com uma conta Alibaba Cloud.
-
Conceda permissões ao usuário RAM. Anexe as seguintes políticas:
AliyunPAIFullAccess
AliyunOSSFullAccess
(Opcional) AliyunBSSFullAccess
Faça login no Console de Gerenciamento da Alibaba Cloud como usuário RAM.
Conceda permissões a um grupo de usuários RAM
Use esta abordagem para conceder as mesmas permissões a vários membros da equipe simultaneamente.
Ative e autorize o produto com uma conta Alibaba Cloud.
Crie um grupo de usuários RAM e adicione usuários RAM ao grupo.
-
Conceda permissões ao grupo de usuários RAM. Anexe as seguintes políticas:
AliyunPAIFullAccess
AliyunOSSFullAccess
(Opcional) AliyunBSSFullAccess
Faça login no Console de Gerenciamento da Alibaba Cloud como usuário RAM.
Conceda permissões parciais
Para controle refinado em vez de acesso total, consulte a documentação de controle de acesso de cada produto:
PAI: Consulte a Lógica de autenticação do RAM e pesquise por "Permissions".
OSS: Consulte a Visão geral de permissões e controle de acesso e pesquise por "Access Control".
Exemplo: Conceder apenas permissões de gerenciamento de armazenamento a um usuário RAM
O PAI ArtLab armazena dados em um bucket específico do OSS. Para identificar o nome do bucket:
Para restringir o acesso do usuário RAM no OSS exclusivamente a esse bucket, use uma política de bucket. Para mais detalhes, consulte Usar uma política de bucket para conceder permissões de acesso ao OSS.