A AliyunServiceRoleForPAIWorkspace concede ao Machine Learning Platform for AI (PAI) as permissões necessárias para criar barramentos de eventos e regras de eventos no EventBridge durante a configuração de regras de notificação do workspace. O PAI cria e gerencia essa função automaticamente, sem necessidade de configurar permissões manualmente.
Visão geral
|
Campo |
Valor |
|
Nome da função |
|
|
Nome da política |
|
|
Nome do service |
|
O PAI assume essa função para acessar seus recursos do EventBridge. A política concede as seguintes permissões:
{
"Statement": [
{
"Effect": "Allow",
"Action": "eventbridge:PutEvents",
"Resource": "*"
},
{
"Action": "ram:DeleteServiceLinkedRole",
"Resource": "*",
"Effect": "Allow",
"Condition": {
"StringEquals": {
"ram:ServiceName": "aiworkspace.pai.aliyuncs.com"
}
}
}
],
"Version": "1"
}Quando a função é criada
Ao criar uma regra de notificação para um workspace do PAI pela primeira vez, o sistema cria automaticamente a AliyunServiceRoleForPAIWorkspace. Nenhuma ação adicional é necessária.
Para obter detalhes sobre como configurar regras de notificação, consulte Create a notification rule.
Exclua a função
Antes de excluir a AliyunServiceRoleForPAIWorkspace, certifique-se de que não precisa mais criar ou gerenciar regras de notificação em workspaces do PAI.
Para excluir a função, acesse o console do Resource Access Management (RAM). Para instruções, consulte Delete a RAM role.
Tópicos relacionados
Service-linked roles — entenda as diferenças entre funções vinculadas a service e funções padrão do RAM