云产品依赖与授权：DLC

操作账号授权：DLC通用权限

为了确保PAI-DLC能够正常提供服务，您需要确认当前操作主账号拥有DLC通用权限，通常在开通并创建默认工作空间时，会统一进行授权操作，您可以根据下文参考：检查账号是否关联AliyunPAIDLCDefaultRole这一角色来检查当前账号是否已经具有DLC通用权限，如果没有，您可参考下文单独进行授权操作。

1. 进入PAI-DLC页面。
   1. 登录PAI控制台。
   2. 在左侧导航栏单击资源管理 > 资源仪表，进入DLC页面。
2. 授权AliyunPAIDLCDefaultRole角色。
   1. 单击去授权，进入云资源访问授权页面。
      
   2. 单击同意授权，等待界面提示授权成功。
      
3. 给AliyunPAIDLCDefaultRole角色添加AliyunOSSFullAccess权限。
   完成上述授权后，操作账号即已具备DLC的默认角色权限，在此基础之上，您还需再添加OSS的操作权限，保障DLC功能的正常使用。操作如下。
   1. 在RAM控制台的身份管理 > 角色页面，查找AliyunPAIDLCDefaultRole角色，详情请参见查看RAM角色基本信息。
      
   2. 单击AliyunPAIDLCDefaultRole角色操作列下的添加权限。
   3. 在添加权限面板，配置参数。

      参数	描述
      授权应用范围	选择整个阿里云账号。系统支持的两种授权范围区别如下： 整个阿里云账号：权限在当前阿里云账号内生效。 指定资源组：权限在指定的资源组内生效。
      被授权主体	被授权主体即需要授权的RAM角色，系统会自动填入当前的RAM角色AliyunPAIDLCDefaultRole，您无需修改。
      选择权限	在系统策略下的文本框中输入OSS进行搜索，根据实际情况，在搜索结果中选择合适的权限策略进行授权。选中的权限策略会显示在右侧的已选择列表中。 说明 上图的示例中虽然使用的AliyunOSSFullAccess，但是实际权限策略应遵循最小化原则。

   4. 单击确定。
   5. 给AliyunPAIDLCDefaultRole角色添加PaiDlcOAuthPolicy权限。
      您还需再添加PaiDlcOAuthPolicy的操作权限，保障DLC功能的正常使用。操作如下。
4. 给AliyunPAIDLCDefaultRole角色添加PaiDlcOAuthPolicy权限。
   您还需再添加PaiDlcOAuthPolicy的操作权限，保障DLC功能的正常使用。操作如下。
   1. 在RAM控制台的身份管理 > 角色页面，查找AliyunPAIDLCDefaultRole角色，详情请参见查看RAM角色基本信息。
      
   2. 单击AliyunPAIDLCDefaultRole角色操作列下的添加权限。
   3. 在添加权限面板，配置如下参数，添加PaiDlcOAuthPolicy权限策略。
      
5. 检查授权结果。
   完成上述操作后，您检查AliyunPAIDLCDefaultRole的权限策略是否正确。

PAI访问云产品授权：OSS与NAS

授权PAI访问相关云产品OSS、NAS时，PAI为您提供了一键授权入口，操作详情如下。

1. 登录PAI控制台。
2. 在左侧导航栏单击全部云产品依赖，在DLC功能模块下找到OSS、NAS。
3. 在操作列查看OSS的授权状态。
   • 如果还未授权，请单击操作列后的去授权，根据界面提示完成授权操作。
   • 如果已完成授权，可单击操作列后的查看授权信息，查看授权的详细信息。

参考：检查账号是否关联AliyunPAIDLCDefaultRole这一角色