首次使用PAI-DSW，需要对PAI-DSW服务关联角色进行云资源访问授权。此外，您需要根据业务需求为PAI-DSW服务关联角色授予NAS访问权限。本文介绍如何为PAI-DSW服务关联角色授权。

背景信息

使用DSW前，您需要先为操作账号授权使用DSW功能的通用权限，使账号能够操作使用DSW功能。同时PAI也支持您通过工作空间，对RAM用户进行DSW实例细化操作的权限控制。此外，使用DSW时，PAI会在后台对依赖的存储产品NAS进行存储等操作，所以您还需授权PAI能访问NAS。授权操作详情，请参见下文的操作指导。

操作账号授权：DSW通用权限

为确保DSW能正常提供服务，您需要确认当前操作主账号拥有DSW通用权限。通常在开通并创建默认工作空间时，会统一进行授权操作。您可以根据下文参考：检查账号是否关联AliyunPAIDSWDefaultRole这一角色来检查当前账号是否已经具有DSW通用权限。如果没有，您可以参考下文单独进行授权操作。

  1. 进入DSW页面。
    1. 登录PAI控制台。
    2. 在概览页面选择目标地域。
    3. 在左侧导航栏单击工作空间列表，在工作空间列表页面中单击待操作的工作空间名称，进入对应工作空间内。
    4. 在工作空间页面的左侧导航栏选择模型开发和训练 > 交互式建模（DSW），进入DSW页面。
  2. 授权AliyunPAIDSWDefaultRole角色。
    1. 单击创建实例。
    2. 在角色授权对话框，单击去授权。
    3. 在云资源访问授权页面，单击同意授权。
      在云资源访问授权页面，系统自动配置PAI-DSW需要的关联角色，无需手动配置。

操作账号授权：主账号授权RAM用户部分DSW实例操作权限

阿里云主账号可以授权RAM用户部分PAI-DSW实例细化的操作权限，包括创建、启动、停止或删除自己有权限的实例。您可以参考以下内容，对RAM用户进行授权。
说明 自己有权限的实例即为仅自己可见或工作空间内公开可见的实例。
  • 授权RAM用户能够创建或删除DSW实例，您需要在对应工作空间中为RAM用户添加管理员和算法运维角色。具体操作，详情请参见管理成员。
  • 授权RAM用户能够启动实例、停止实例、进入实例、保存实例环境为镜像或查看实例列表等，您需要在对应工作空间中为RAM用户添加管理员、算法运维和算法开发角色。具体操作，详情请参见管理成员。

PAI访问云产品授权：NAS

授权PAI访问相关云产品NAS时，PAI为您提供了一键授权入口，操作详情如下。

  1. 登录PAI控制台。
  2. 在左侧导航栏单击全部云产品依赖，在DSW功能模块下找到NAS。
  3. 在操作列查看NAS的授权状态。
    • 如果还未授权，请单击操作列后的去授权，根据界面提示完成授权操作。
    • 如果已完成授权，可单击操作列后的查看授权信息，查看授权的详细信息。

参考：检查账号是否关联AliyunPAIDSWDefaultRole这一角色

为确保PAI-DSW能够正常提供服务，您需要确认当前阿里云主账号拥有AliyunPAIDSWDefaultRole这一服务角色。具体操作步骤如下。
说明 仅主账号可以进行授权，RAM用户无法授权。
  1. 登录RAM控制台。
  2. 在左侧导航栏，单击身份管理>角色。
  3. 在角色页面的搜索框中，输入AliyunPAIDSWDefaultRole，进行搜索。
    • 如果搜索到了该角色，则表示已经授权了PAI-DSW服务角色。
    • 如果没有搜索到该角色，则进行授权（授权）。