Alibaba Cloud Model Studio：許可權管理

阿里雲百鍊身份管理

單個業務空間是進行精微調權限管理（模型、使用者）和阿里雲賬單分賬的最小嵌入式管理單元。

百鍊的業務空間許可權管理基於三種角色：

1. 超級管理員：可跨空間統一系統管理使用者許可權、空間可用模型、空間模型限流和 API Key。

2. 業務空間管理員：只負責某個特定業務空間內的使用者權限和資源管理。

3. 普通使用者：根據分配的許可權使用資源。

業務空間許可權管理

百鍊按地理地區劃分資源和業務空間，單個業務空間不能跨地區存在。即使各個地區的預設業務空間，也是不同的空間。點擊前往全域管理菜單（ 新加坡 | 北京 | 維吉尼亞）。

同時百鍊的業務空間是進行精微調權限管理的最小嵌入式管理單元，它可管理：

• 限制模型調用：管理某個模型可否在該業務空間調用（控制台& API）並設定該模型的请求数限流和 Token限流。

  預設業務空間無法設定此限制，所有模型均可調用，且無法限流。

  

• 限制模型訓練：管理某個模型可否在該業務空間進行調優（通過控制台和API）和調優後部署。

  預設業務空間無法設定此限制，所有支援調優的模型均可調優以及調優完成後部署。

  

• 使用者（帳號）控制台許可權管理：管理某個 RAM 使用者是否能使用該業務空間控制台的功能以及能使用該業務空間控制台的哪些功能。但無法限制歸屬該使用者的 API Key 的調用。

  阿里雲主帳號無須設定，可以訪問所有業務空間的所有頁面。

  

應用於生產環境

• 空間規劃策略

  • 按環境劃分（推薦）：為開發、測試、預發和生產環境建立獨立的業務空間，實現嚴格的環境隔離。

    • project-dev-workspace

    • project-test-workspace

    • project-prod-workspace

  • 按業務線劃分：為公司內不同的業務部門（如市場、售後、設計）建立獨立的業務空間，便於許可權和成本管理。

    • marketing-team-workspace

    • customer-team-workspace

• 限流策略

  • 將主帳號總配額按比例分配給各業務空間，並預留一部分作為緩衝，以應對突發流量。

    樣本：帳號總配額為 1000 QPM，分配方案如下：

    • project-prod-workspace: 600 QPM (60%)

    • project-test-workspace: 200 QPM (20%)

    • project-dev-workspace: 100 QPM (10%)

    • 預留緩衝：100 QPM (10%)

賬單查看與預付費許可權管理

RAM 使用者預設無權查看阿里雲賬單和購買阿里雲預付費產品，如需為 RAM 使用者開通相關許可權，需要在 RAM 控制台為 RAM 使用者添加特定許可權。

1. 查看阿里雲賬單需要為 RAM 使用者添加 AliyunBSSReadOnlyAccess許可權。

2. 購買阿里雲預付費產品需要為 RAM 使用者添加 AliyunBSSOrderAccess許可權。

常用設定