Grant required permissions to use Machine Learning Designer - Platform For AI

Machine Learning Designer'ı kullanmaya başlamadan önce iki tür hesaba izin tanımlamanız gerekir: iş yüklerini çalıştıran işletme hesabı (kök hesap veya RAM kullanıcısı) ve sizin adınıza bağımlı cloud hizmetlerine erişen PAI hizmet hesabı.

Designer, ara verileri ve eğitilen modelleri depolamak için Object Storage Service hizmetine bağlıdır. Kullandığınız özelliklere göre MaxCompute, Flink veya genel eğitim kaynaklarına da ihtiyaç duyabilir.

Cloud ürün bağımlılıklarının tam listesini ve yetkilendirme durumlarını görüntülemek için PAI console PAI console adresine giriş yapın ve Activation & Authorization > Dependent Services yolunu izleyin.

Ön koşullar

Başlamadan önce şunlara sahip olduğunuzdan emin olun:

Bir Alibaba Cloud hesabı (kök hesap)
PAI console ve RAM console erişimi
Bir PAI çalışma alanı (RAM kullanıcılarını çalışma alanı rollerine atamak için gereklidir)

Senaryoya göre izinler

Gerekli izinler, kullandığınız Designer özelliklerine bağlıdır. Neyi yetkilendireceğinizi belirlemek için aşağıdaki tabloyu kullanın.

Kullanılan özellik...	Yetkilendirilecek hizmetler
Yalnızca temel Designer özellikleri	Designer + OSS
Derin öğrenme algoritması bileşenleri	Designer + OSS
MaxCompute yerleşik algoritma bileşenleri	Designer + OSS + MaxCompute
Flink algoritma bileşenleri (örneğin, PyAlink Script)	Designer + OSS + Flink
Özel Python Script bileşeni veya genel eğitim	Designer + OSS + Genel hesaplama kaynakları
Tüm Designer özellikleri	Designer + OSS + MaxCompute + Flink + Genel hesaplama kaynakları

İşletme hesabı izinlerini verin

Designer

Designer, yerleşik algoritmalar dahil olmak üzere makine öğrenimi yaşam döngüsü için görsel bir geliştirme ortamı sunar.

Hesap türü	Yapılacak işlem
Kök hesap	Ek yetkilendirme gerekmez. Kök hesaplar varsayılan olarak Designer'a tam erişime sahiptir.
RAM kullanıcısı (önerilen)	RAM kullanıcısını çalışma alanı üyesi olarak ekleyin ve uygun bir rol atayın. Rol izinleriyle ilgili ayrıntılar için bkz. Ek: Roller ve izinler. Üye ekleme adımları için bkz. Çalışma alanı üyelerini yönetme.

Genel hesaplama kaynakları

Designer, AI eğitim iş yüklerini çalıştırmak için PAI genel hesaplama kaynaklarını kullanır. Eğitim görevlerini göndermeden önce izinleri verin.

Kök hesap: Genel hesaplama kaynaklarını doğrudan satın alın — ek yetkilendirme gerekmez.
RAM kullanıcısı: AliyunPAIFullAccess iznini verin. Ayrıntılar için bkz. İzin yönetimi.

Bir RAM kullanıcısının bir çalışma alanıyla ilişkili hesaplama kaynaklarına eğitim görevleri göndermesine izin vermek için RAM kullanıcısını çalışma alanına ekleyin ve Developer, Algorithm O&M Engineer veya Administrator.

OSS

Designer, ara verileri ve eğitilen modelleri OSS paketlerinde depolar. Derin öğrenme algoritma bileşenlerini kullanmadan önce OSS'i etkinleştirin ve izinleri verin.

OSS'i etkinleştirme

Hesap türü	Yapılacak işlem
Kök hesap	OSS'i etkinleştirin — ek yetkilendirme gerekmez.
RAM kullanıcısı	`AliyunOSSFullAccess` iznini verin. Ayrıntılar için bkz. RAM Policy.

Etkinleştirme adımları için bkz. Activate OSS. Etkinleştirmeden sonra paket oluşturma hakkında bilgi edinmek için bkz. Konsolda paket oluşturma.

PAI konsolunda bir RAM kullanıcısına OSS verilerine erişim izni verme

Paketleri listeleme, veri okuma ve veri yazma gibi PAI konsolundaki işlemler, paketiniz kapsamındaki özel bir OSS ilkesi gerektirir. İlkeyi oluşturmak için aşağıdaki adımları izleyin.

Önemli

Erişim ilkesini, RAM kullanıcısının gerçekten ihtiyaç duyduğu izinlere göre tanımlayın. Gerekenden daha geniş erişim vermeyin.

RAM console adresine giriş yapın.
Sol gezinme bölmesinde Permissions > Policies seçeneğini tıklayın.
Create Policy düğmesini tıklayın.

Create Policy sayfasında JSON Editor sekmesini tıklayın ve ardından aşağıdaki ilke belgesini girin:

{
  "Version": "1",
  "Statement": [
    {
      "Action": [
        "oss:GetObject",
        "oss:ListObjects",
        "oss:DeleteObject",
        "oss:ListParts",
        "oss:PutObject",
        "oss:AbortMultipartUpload",
        "oss:GetBucketCors",
        "oss:GetBucketCors",
        "oss:DeleteBucketCors"
      ],
      "Resource": [
        "acs:oss:*:*:<yourBucketName>",
        "acs:oss:*:*:<yourBucketName>/*"
      ],
      "Effect": "Allow"
    },
    {
      "Action": [
        "oss:ListBuckets"
      ],
      "Resource": "*",
      "Effect": "Allow"
    }
  ]
}

<yourBucketName> ifadesini erişim izni verilecek paketin adıyla değiştirin.

İlke için bir Name ve Note girin, ardından OK düğmesini tıklayın.

OSS yetkilendirme ilkeleriyle ilgili tam referans için bkz. RAM Policy.

MaxCompute

Designer, MaxCompute üzerine inşa edilmiş yüzlerce özel algoritma içerir. Bu algoritma bileşenlerini kullanmak için MaxCompute'i etkinleştirin ve gerekli izinleri verin.

Etkinleştirme ve yetkilendirme adımları için PAI konsolunda Activation & Authorization > Dependent Services yolunu izleyin ve MaxCompute bölümünü bulun.

Flink

Designer, PyAlink Script bileşeni gibi Flink üzerinde çalışan algoritma bileşenleri sağlar. Bu bileşenleri kullanmak için Flink'i etkinleştirin ve gerekli izinleri verin.

Etkinleştirme ve yetkilendirme adımları için PAI konsolunda Activation & Authorization > Dependent Services yolunu izleyin ve Flink bölümünü bulun.

PAI hizmet hesabı izinlerini verin

Yetkilendirme genellikle PAI etkinleştirilirken tamamlanır. Etkinleştirme sırasında yetkilendirme tamamlanmadıysa aşağıdaki adımları izleyerek tamamlayın:

PAI console adresine giriş yapın.
Sol gezinme bölmesinde Activation & Authorization > Dependent Services seçeneğini tıklayın. Designer bölümünde OSS öğesini bulun.
Actions sütunundaki yetkilendirme durumunu kontrol edin:
- OSS yetkilendirilmediyse Authorize Now düğmesini tıklayın ve ekrandaki talimatları izleyin.
- OSS zaten yetkilendirildiyse ayrıntıları incelemek için View Authorization düğmesini tıklayın.