百炼控制台OSS数据导入授权操作说明

OSS授权及跨域访问

OSS服务关联角色授权步骤

主账号授权模式

1. 登录阿里云百炼大模型服务平台。在左侧导航栏，选择数据中心 > 数据管理。

2. 在非结构化数据页签，单击导入数据，导入方式选择OSS。

3. 单击前往授权，确认授权OSS服务关联角色。

   

4. 确认授权后，百炼平台将可访问您已开通的OSS服务。

   

   如界面提示“本次请求失败，尝试重新提交试试或联系管理员，错误码：10041495”，请参见常见问题。

子账号授权模式

如用户为子账号，单击确认授权，提示授权失败、当前用户没有创建服务关联角色的权限时，是因为该子账号不具备创建服务关联角色的权限。请按照下述操作先授权子账号创建服务关联角色的权限，再授权子账号通过百炼数据管理访问OSS资源。

1. 授权子账号创建服务关联角色的权限。

   1. 使用主账号登录RAM控制台。

   2. 在左侧导航栏，选择权限管理 > 权限策略。

   3. 单击创建权限策略。

   4. 在脚本编辑的Effect、Action、Resource、Condition中分别输入以下脚本中的对应内容。

      {
          "Action": [
              "ram:CreateServiceLinkedRole"
          ],
          "Resource": "*",
          "Effect": "Allow",
          "Condition": {
              "StringEquals": {
                  "ram:ServiceName": "datahub.sfm.aliyuncs.com"
              }
          }
      }

      

   5. 单击确定。

   6. 设置权限策略名称，单击确定。

      

   7. 在左侧导航栏，选择身份管理 > 用户。

   8. 找到待授权的子账号，单击子账号操作列的添加权限。

   9. 在权限策略中选择刚才创建的权限策略，单击确认新增授权。

      至此，子账号拥有了创建服务关联角色的权限。

      

2. 授权子账号通过百炼数据管理访问OSS资源。

   1. 使用子账号登录阿里云百炼大模型服务平台。在左侧导航栏，选择数据中心 > 数据管理。

   2. 在非结构化数据页签，单击导入数据，导入方式选择OSS。

   3. 单击前往授权，确认授权OSS服务关联角色。

      

   4. 确认授权后，百炼平台将可访问您已开通的OSS服务。

      

      如界面提示“本次请求失败，尝试重新提交试试或联系管理员，错误码：10041495”，请参见常见问题。

OSS数据导入

1. 登录OSS管理控制台。

2. 在左侧导航栏，单击Bucket 列表，查看已创建的Bucket。

3. Bucket标签用于标识百炼可用的标签，未打标签的Bucket百炼无法使用。

   1. 在待添加标签的Bucket标签列，鼠标悬停于图标上，再单击前往编辑。

      

   2. 单击创建标签。

      

   3. 单击标签，按照下述示例增加标签。标签名：bailian-datahub-access，标签值：read。完成后单击保存。

      

4. 接下来，您即可登录阿里云百炼大模型服务平台。在左侧导航栏选择数据中心 > 数据管理。

5. 在非结构化数据页签，单击导入数据，导入方式选择OSS。

6. 选择相应的Bucket，再选择Bucket下的文件夹或者文件。

   目前百炼暂不支持访问OSS根目录下的文件，请您在Bucket下选择已有的子目录或新建一个子目录供百炼访问。

   • 导入文件夹：选择整个文件夹进行导入的，包括当前文件夹下的所有文件和数据，不包括子文件夹中的文件和数据。

   • 导入文件：选择当前文件夹下的具体文件进行导入。

7. 单击确认，导入数据。由于OSS导入有一定读取时间，请耐心等待导入完成。

   从OSS导入的数据，数据来源为OSS导入。