Lista todas as políticas de sistema compatíveis com o PAI e as permissões concedidas a identidades do RAM.
O que é uma política de sistema
Uma política de acesso é um conjunto de permissões descritas em uma sintaxe específica que define recursos, ações e condições autorizados. O Resource Access Management (RAM) oferece dois tipos de políticas de acesso:
Políticas de sistema: a Alibaba Cloud as cria e mantém. Use-as sem modificações.
Políticas personalizadas: você as cria, atualiza e exclui para atender a requisitos específicos.
Conforme o PAI evolui, novas permissões são adicionadas às políticas de sistema para oferecer suporte a novos recursos. Essas atualizações aplicam-se automaticamente a todas as identidades do RAM (usuários, grupos de usuários e funções do RAM) associadas a essas políticas.
As políticas de sistema dividem-se em três categorias: políticas de sistema de produto, políticas de função de serviço e políticas de função vinculada ao serviço. Nem todas as categorias se aplicam a todos os produtos. Este tópico lista os tipos disponíveis para o PAI.
Para obter uma visão geral completa das políticas de acesso do RAM, consulte Visão geral das políticas de acesso.
As políticas de sistema facilitam a introdução rápida e aplicam-se ao acesso pelo console, à OpenAPI e à CLI. No entanto, para garantir maior segurança dos dados, use políticas personalizadas no acesso via OpenAPI ou CLI e conceda apenas as permissões específicas necessárias para cada usuário ou aplicação.
Referência rápida de políticas
|
Política |
Escopo |
Nível de acesso |
|
AliyunPAIFullAccess |
Platform for AI (PAI) |
Gerenciamento completo |
|
AliyunPAIReadOnlyAccess |
Platform for AI (PAI) |
Somente leitura |
|
AliyunDatasetAccFullAccess |
Dataset Accelerator (PAI-DatasetAcc) |
Gerenciamento completo |
|
AliyunDatasetAccReadOnlyAccess |
Dataset Accelerator (PAI-DatasetAcc) |
Somente leitura |
|
AliyunPAIEASFullAccess |
Elastic Algorithm Service (PAI-EAS) |
Gerenciamento completo |
|
AliyunPAIEASReadOnlyAccess |
Elastic Algorithm Service (PAI-EAS) |
Somente leitura |
|
AliyunServiceRolePolicyForPaiLangStudio |
PAI |
Apenas função vinculada ao serviço |
|
AliyunServiceRolePolicyForPAIABTest |
PAIABTest |
Apenas função vinculada ao serviço |
Siga o Princípio do Menor Privilégio (PoLP). Conceda apenas as permissões estritamente necessárias para a tarefa.
Políticas de sistema de produto
As políticas de sistema de produto concedem acesso ao PAI e aos seus subserviços.
Platform for AI (PAI)
AliyunPAIFullAccess: concede permissões de gerenciamento completo para o Platform for AI (PAI). Visualizar detalhes da política
AliyunPAIReadOnlyAccess: concede permissões de somente leitura para o Platform for AI (PAI). Visualizar detalhes da política
Dataset Accelerator (PAI-DatasetAcc)
AliyunDatasetAccFullAccess: concede permissões de gerenciamento completo para o Dataset Accelerator (PAI-DatasetAcc). Visualizar detalhes da política
AliyunDatasetAccReadOnlyAccess: concede permissões de somente leitura para o Dataset Accelerator (PAI-DatasetAcc). Visualizar detalhes da política
Elastic Algorithm Service (PAI-EAS)
AliyunPAIEASFullAccess: concede permissões de gerenciamento completo para o Elastic Algorithm Service (PAI-EAS). Visualizar detalhes da política
AliyunPAIEASReadOnlyAccess: concede permissões de somente leitura para o Elastic Algorithm Service (PAI-EAS). Visualizar detalhes da política
Políticas de função vinculada ao serviço
As políticas de função vinculada ao serviço são anexadas exclusivamente a funções vinculadas ao serviço. Não as anexe a usuários, grupos de usuários ou funções do RAM.
AliyunServiceRolePolicyForPaiLangStudio
O PAI usa a função vinculada ao serviço AliyunServiceRoleForPaiLangStudio para acessar recursos em outros serviços da Alibaba Cloud. A AliyunServiceRolePolicyForPaiLangStudio é a política de autorização dessa função. O PAI define e gerencia essa política; portanto, não é possível modificá-la nem excluí-la.
AliyunServiceRolePolicyForPAIABTest
O PAIABTest usa a função vinculada ao serviço AliyunServiceRoleForPAIABTest para acessar recursos em outros serviços da Alibaba Cloud. A AliyunServiceRolePolicyForPAIABTest é a política de autorização dessa função. O PAIABTest define e gerencia essa política; portanto, não é possível modificá-la nem excluí-la.
Referência de autorização
Por padrão, as identidades do RAM não têm permissões. Um administrador de conta Alibaba Cloud deve conceder permissões antes que uma identidade do RAM possa acessar os recursos da conta.
Para conceder permissões a uma identidade do RAM, consulte o guia relevante: