华为云AI开发平台ModelArts场景描述_云淘科技

ModelArts作为顶层服务,其部分功能依赖于其它服务的访问权限。本章节主要介绍对于IAM子用户使用ModelArts时,如何根据需要开通的功能配置子用户相应权限。

权限列表

子用户的权限,由主用户来控制,主用户通过IAM的权限配置功能设置用户组的权限,从而控制用户组内的子用户的权限。此处的授权列表均按照ModelArts和其他服务的系统预置策略来举例。

表1 服务授权列表

待授权的服务

授权说明

IAM权限设置

是否必选

ModelArts

授予子用户使用ModelArts服务的权限。

ModelArts CommonOperations没有任何专属资源池的创建、更新、删除权限,只有使用权限。推荐给子用户配置此权限。

ModelArts CommonOperations

必选

如果需要给子用户开通专属资源池的创建、更新、删除权限,此处要勾选ModelArts FullAccess,请谨慎配置。

ModelArts FullAccess

可选

ModelArts FullAccess权限和ModelArts CommonOperations权限只能二选一,不能同时选。

OBS对象存储服务

授予子用户使用OBS服务的权限。ModelArts的数据管理、开发环境、训练作业、模型推理部署均需要通过OBS进行数据中转

OBS OperateAccess

必选

SWR容器镜像仓库

授予子用户使用SWR服务权限。ModelArts的自定义镜像功能依赖镜像服务SWR FullAccess权限。

SWR OperateAccess

必选

密钥管理服务

当子用户使用ModelArts Notebook的SSH远程功能时,需要配置子用户密钥管理服务的使用权限。

KMS CMKFullAccess

可选

IEF智能边缘平台

授予子用户智能边缘平台使用权限,ModelArts的边缘服务依赖智能边缘平台,要求配置Tenant Administrator权限。

Tenant Administrator

可选

CES云监控

授予子用户使用CES云监控服务的权限。通过CES云监控可以查看ModelArts的在线服务和对应模型负载运行状态的整体情况,并设置监控告警。

CES FullAccess

可选

SMN消息服务

授予子用户使用SMN消息服务的权限。SMN消息通知服务配合CES监控告警功能一起使用。

SMN FullAccess

可选

VPC虚拟私有云

子用户在创建ModelArts的专属资源池过程中,如果需要开启自定义网络配置,需要配置VPC权限。

VPC FullAccess

可选

SFS 弹性文件服务

授予子用户使用SFS服务的权限,ModelArts的专属资源池中可以挂载SFS系统作为开发环境或训练的存储。

SFS Turbo FullAccess

SFS FullAccess

可选

父主题: 配置ModelArts基本使用权限

同意关联代理商云淘科技,购买华为云产品更优惠(QQ 78315851)

内容没看懂? 不太想学习?想快速解决? 有偿解决: 联系专家