為資料集加速器關聯角色授予雲資源存取權限後,才能使用資料集加速器功能。
操作帳號授權
PAI-AI加速提供訓練、推理等AI加速能力。使用大部分AI加速功能時,您只需擁有模型開發、訓練、推理子產品的操作許可權,無需額外授權。使用資料集加速時,您需要購買資料集加速資源執行個體。資源購買只能使用阿里雲主帳號。您也可以為RAM使用者授權資料集加速器的管理或唯讀許可權:
為RAM使用者授予資料集加速器的系統管理權限
為RAM使用者授予資料集加速器的系統管理權限後,RAM使用者可以使用資料集加速器的所有功能。
-
登入RAM控制台。
-
為RAM使用者添加資料集加速器的系統管理權限。詳細操作請參見管理RAM使用者的許可權。
其中:
-
資源範圍:選擇帳號層級。
-
权限策略:選擇系统策略頁簽的AliyunDatasetAccFullAccess和AliyunPAIFullAccess權限原則。
-
為RAM使用者授予資料集加速器的唯讀許可權
為RAM使用者授予資料集加速器的唯讀許可權後,RAM使用者可以查詢、瀏覽資料集加速器執行個體及加速槽列表。
-
登入RAM控制台。
-
為RAM使用者添加資料集加速器的唯讀許可權。詳細操作請參見管理RAM使用者的許可權。
其中:
-
資源範圍:選擇帳號層級。
-
权限策略:選擇系统策略頁簽的AliyunDatasetAccReadOnlyAccess權限原則。
-
PAI服務帳號授權
開通PAI時一般已完成授權。如果當時遺漏了授權,可參考以下步驟重新授權:
通過控制台授權
-
進入数据集加速器頁面。
-
登入PAI控制台。
-
在左側導覽列,選擇AI加速>数据集加速器。
-
-
單擊去往RAM创建角色。
-
單擊同意授权。
授權成功後,可以進入資料集加速器頁面。
通過OpenAPI授權
通過OpenAPI訪問資料集加速器時,如果收到如下提示資訊,說明缺少RAM服務角色。請單擊資訊中的連結完成授權。
{
"code":"ServiceRoleNotExistsError",
"data":{
"RequestId":"0526FD22-D8AA-5E24-B778-C67C768D****",
"Message":"RAM服務角色不存在: AliyunPAIDatasetAccDefaultRole, 請點擊以下連結建立服務角色: https://ram.console.alibabacloud.com/role/authorize?request=%7B%22ReturnUrl%22%3A%22https%3A%2F%2Fpai.console.alibabacloud.com%2F%3FregionId%3Dcn-hangzhou%23%2Fdataset-acc%2Finstances%22%2C%22Services%22%3A%5B%7B%22Roles%22%3A%5B%7B%22RoleName%22%3A%22AliyunPAIDatasetAccDefaultRole%22%2C%22TemplateId%22%3A%22AliyunPAIDatasetAccDefaultRole%22%7D%5D%2C%22Service%22%3A%22PAI%22%7D%5D%7D",
"Code":"ServiceRoleNotExistsError",
"Detail":{
"ErrorCode":521884733440157****
}
},
"httpStatusCode":"400",
"message":"RAM服務角色不存在: AliyunPAIDatasetAccDefaultRole, 請點擊以下連結建立服務角色: https://ram.console.alibabacloud.com/role/authorize?request=%7B%22ReturnUrl%22%3A%22https%3A%2F%2Fpai.console.alibabacloud.com%2F%3FregionId%3Dcn-hangzhou%23%2Fdataset-acc%2Finstances%22%2C%22Services%22%3A%5B%7B%22Roles%22%3A%5B%7B%22RoleName%22%3A%22AliyunPAIDatasetAccDefaultRole%22%2C%22TemplateId%22%3A%22AliyunPAIDatasetAccDefaultRole%22%7D%5D%2C%22Service%22%3A%22PAI%22%7D%5D%7D",
"requestId":"0526FD22-D8AA-5E24-B778-C67C768D****",
"successResponse":false
}
參考:許可權相關問題
Q:為什麼要授權使用RAM角色?
資料集加速器通過RAM角色(AliyunPAIDatasetAccDefaultRole)訪問阿里雲資源,從而提供資料集加速服務。
Q:管理授權的RAM角色
您可以在RAM控制台管理授權的角色,並查看角色使用的許可權。詳情請參見查看RAM角色。
不要刪除該角色。否則阿里雲帳號需要重新授權。
在 RAM 控制台左側導覽列選擇身份管理>角色,在搜尋方塊中輸入 Dataset 篩選,找到名為 AliyunPAIDatasetAccDefaultRole 的角色。