Platform For AI：許可權管理

授權RAM使用者開通PAI及購買PAI資源

開通PAI及購買PAI資源需要為RAM使用者添加權限原則AliyunPAIFullAccess。

授權RAM使用者使用PAI子產品

PAI提供了通過工作空間系統管理權限的能力。可根據需要將RAM使用者添加為工作空間的成員，並給不同RAM帳號授予資源管理員（主帳號/通過RAM授權）、工作空間管理員/負責人、演算法開發、演算法營運、標註管理員、訪客成員角色的許可權。各角色許可權請參見附錄：角色及許可權列表。

• iTAG還需參見iTAG人員分配進一步設定許可權。

• EAS提供了產品系統策略為RAM使用者授權。例如：

  • EAS的系統管理權限：AliyunPAIEASFullAccess。

  • EAS的唯讀許可權：AliyunPAIEASReadOnlyAccess。

• AI加速大部分功能，僅需擁有對應模型開發、訓練、推理的子產品操作許可權即可，無需額外授權。僅使用資料集加速時，RAM帳號操作需被授予AliyunPAIFullAccess和AliyunDatasetAccFullAccess許可權。

授權RAM使用者開通/使用其他雲產品

使用PAI會涉及的部分其他雲產品見下表：

如果您的RAM使用者已添加為工作空間的成員，會根據設定的角色擁有其他雲產品的部分許可權。如果遇到開通或使用其他雲產品的許可權問題，可以參考下表進行授權操作。

例如：使用RAM使用者登入開通OSS，需要給RAM使用者添加系統策略AliyunOSSFullAccess。如果使用OSS遇到許可權問題，可參考OSS RAM Policy為RAM授權。

1. 登入PAI控制台。

2. 在左側導覽列單擊開通和授權 > 全部雲產品依賴，在Designer功能模組下找到OSS。

3. 在操作列查看OSS的授權狀態。

   • 如果還未授權，請單擊操作列後的去授權，根據介面提示完成授權操作。

   • 如果已完成授權，可單擊操作列後的查看授權資訊，查看授權的詳細資料。

為RAM使用者添加權限原則（如AliyunPAIFullAccess）

1. 使用Resource Access Management員登入RAM控制台。

2. 在左側導覽列，選擇身份管理 > 使用者。

3. 在使用者頁面，單擊目標RAM使用者操作列的添加許可權。

   

   您也可以選中多個RAM使用者，單擊使用者列表下方的添加許可權，為RAM使用者大量授權。

4. 在添加許可權面板中，為RAM使用者添加許可權。其中：

   • 資源範圍：選擇帳號層級。

   • 權限原則：選擇系統策略頁簽的AliyunPAIFullAccess權限原則。

     重要

     被授予該許可權的RAM使用者將擁有購買、建立、刪除各類資源以及全部工作空間的管理員權限，請謹慎使用。

     可以參見建立自訂權限原則為RAM使用者佈建最小可用的權限原則。

5. 單擊確認新增授權。

6. 單擊關閉。

建立自訂權限原則

1. 使用Resource Access Management員登入RAM控制台。

2. 在左側導覽列，選擇許可權管理 > 權限原則

3. 在建立權限原則頁面，單擊指令碼編輯頁簽，配置以下權限原則內容（授予RAM使用者查看帳號下EAS所有模型服務列表的許可權）。

   重要

   請根據RAM使用者需要使用的許可權，謹慎定義權限原則。

   {
       "Version": "1",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "eas:ListServices"
               ],
               "Resource": "*"
           }
       ]
   }

更多資訊，請參見通過指令碼編輯模式建立自訂權限原則。