RAM用户授权方法

创建RAM用户

请参考文档创建RAM用户完成RAM用户创建。

通过RAM控制台授权

1. 请访问RAM控制台。

2. 单击左侧导航栏的用户，选择需要授权的RAM子账号用户。

3. 单击您需要授权的用户登录名称/显示名称，进入用户管理界面，单击权限管理-新增授权，在权限策略区域的下拉列表中选择系统策略，在搜索框中搜索并勾选AliyunSFMFullAccess，并单击确认新增授权，完成授权操作。

通过阿里云百炼控制台授权

1. 通过主账号进入到阿里云百炼控制台，单击左侧系统管理下的权限管理，单击用户管理，进入用户管理页面，单击新增用户。

2. 选择需要管理百炼服务的RAM用户，并定义用户名称，单击保存，继续配置权限。

3. 对新增的用户进行权限配置，在角色下拉栏中选择管理员，单击完成，完成授权操作。

阿里云百炼控制台授权模型调用和部署

主业务空间下，模型可以直接使用，但在子业务空间下，模型需要进行授权才能使用。

关于子业务空间下的模型授权操作请参考：授权子业务空间模型调用和部署

知识索引自定义权限策略

若RAM用户使用阿里云百炼知识索引的能力时，可通过自定义权限策略，为RAM用户授权知识索引的最小权限集合。

操作步骤如下：

1、请有RAM访问控制的管理员登录RAM访问控制台：https://ram.console.aliyun.com/overview。

2、左侧菜单栏选择，服务选择百炼大模型服务平台。选择以下三个操作点，可在搜索框直接搜索操作名称。

• GetIndexJobStatus 查询索引创建任务状态

• CreateIndex 创建索引

• SubmitIndexJob 提交索引创建

3、补充权限的基本信息，包括权限名称和描述。

4、为RAM账号授权，选择【新增授权】按钮或者左侧菜单栏选择【授权】。

5、授权主体选择待授权的RAM用户，在权限策略中，选择自定义权限，或直接搜索步骤3中的权限名称。 完成后点击【确认新增授权】。