Ative o PAI ArtLab e configure o acesso da sua equipe. Esta página aborda três tarefas: ativar o product, solicitar um teste gratuito e conceder permissões do Resource Access Management (RAM) aos membros da equipe.
Responsabilidades:
|
Tarefa |
Responsável |
|
Ativar o product |
Proprietário da conta Alibaba Cloud |
|
Solicitar teste gratuito |
Proprietário da conta Alibaba Cloud |
|
Conceder permissões a usuários RAM |
Proprietário da conta Alibaba Cloud |
|
Fazer login e usar o ArtLab |
Usuário RAM (após o proprietário da conta conceder as permissões) |
Ative o product
Faça login no console do PAI ArtLab. Siga as instruções na tela: clique em Authorize Now e depois em Activate.
Solicite um teste gratuito
No canto superior direito da plataforma, clique em Free Trial.
Solicite o teste gratuito de poder computacional.
Solicite o teste gratuito de armazenamento e tráfego.
No Resource Center, verifique se os recursos do teste gratuito aparecem.
Caso os recursos não apareçam no Resource Center, atualize a página e verifique novamente.
Opcional: Conceda permissões a usuários RAM
Conceda aos usuários RAM apenas as permissões necessárias em vez de compartilhar as credenciais da sua conta Alibaba Cloud. Essa prática reduz riscos de segurança e melhora a conformidade operacional.
Escolha a abordagem adequada ao seu cenário:
Conceder permissões a um único usuário RAM — para acesso individual
Conceder permissões a um grupo de usuários RAM — para acesso em lote de uma equipe (recomendado para múltiplos usuários)
Conceder permissões parciais — para controle de acesso refinado
Visão geral das permissões
A tabela a seguir apresenta as políticas necessárias para usar o PAI ArtLab:
|
Política |
Concede acesso a |
Obrigatória |
|
AliyunPAIFullAccess |
Gerencie o PAI |
Sim |
|
AliyunOSSFullAccess |
Gerencie o Object Storage Service (OSS) |
Sim |
|
AliyunBSSFullAccess |
Gerencie o User Center (BSS) |
Opcional |
Conceda permissões a um único usuário RAM
Ative e autorize o product com uma conta Alibaba Cloud.
-
Grant permissions to the RAM user. Anexe as seguintes políticas:
AliyunPAIFullAccess
AliyunOSSFullAccess
(Opcional) AliyunBSSFullAccess
Log on to the Alibaba Cloud Management Console as a RAM user.
Conceda permissões a um grupo de usuários RAM
Use esta abordagem para conceder as mesmas permissões a vários membros da equipe simultaneamente.
Ative e autorize o product com uma conta Alibaba Cloud.
-
Grant permissions to the RAM user group. Anexe as seguintes políticas:
AliyunPAIFullAccess
AliyunOSSFullAccess
(Opcional) AliyunBSSFullAccess
Log on to the Alibaba Cloud Management Console as a RAM user.
Conceda permissões parciais
Para obter controle refinado em vez de acesso total, consulte a documentação de controle de acesso de cada product:
PAI: Consulte RAM authentication logic e pesquise por "Permissions".
OSS: Consulte Overview of permissions and access control e pesquise por "Access Control".
Exemplo: Conceder apenas permissões de gerenciamento de armazenamento a um usuário RAM
O PAI ArtLab armazena dados em um bucket do OSS específico. Para identificar o nome do bucket:
Faça login no PAI ArtLab e clique em na foto de perfil no canto superior direito para abrir o painel de informações do usuário. O bucket vinculado à sua conta aparece no campo Storage (por exemplo, ai4d-70rxd0v0jlruvqv5gv).
Para restringir o acesso do usuário RAM no OSS apenas a esse bucket, use uma política de bucket. Para mais detalhes, consulte Use a bucket policy to grant permissions to access OSS.