RAM用户授权方法

创建RAM用户

请参考文档创建RAM用户完成RAM用户创建。

通过RAM控制台授权

1. 请访问RAM控制台。

2. 在左侧导航栏选择身份管理 > 用户。

3. 在待授权的RAM子账号的操作列，点击添加权限。在权限策略区域的搜索框中搜索并勾选RAM权限（AliyunBailianFullAccess、AliyunBailianControlFullAccess、AliyunBailianDataFullAccess等），并单击确认新增授权，完成授权操作。

   

通过阿里云百炼控制台授权

1. 通过主账号进入到阿里云百炼控制台。

2. 在左侧导航栏中，选择权限管理 > 用户管理。进入用户管理页面，单击新增用户。

3. 选择需要管理百炼服务的RAM用户，并定义用户名称，单击保存，继续配置权限。

4. 对新增的用户进行权限配置，在角色下拉栏中选择管理员，单击完成，完成授权操作。

阿里云百炼控制台授权模型调用和部署

主业务空间下，模型可以直接使用，但在子业务空间下，模型需要进行授权才能使用。

关于子业务空间下的模型授权操作请参考：授权子业务空间模型调用和部署

知识索引自定义权限策略

若RAM用户使用阿里云百炼知识索引的能力时，可通过自定义权限策略，为RAM用户授权知识索引的最小权限集合。

操作步骤如下：

1. 请有RAM访问控制的管理员登录RAM控制台。

2. 在左侧导航栏选择权限管理 > 权限策略。

3. 点击创建权限策略，配置以下参数。

   • 服务：选择“大模型服务平台百炼 / SFM”。

   • 操作：选择sfm:GetIndexJobStatus、sfm:CreateIndex、sfm:SubmitIndexJob，可在搜索框直接搜索操作名称。

     • sfm:GetIndexJobStatus：查询索引创建任务状态

     • sfm:CreateIndex：创建索引

     • sfm:SubmitIndexJob：提交索引创建任务

       

4. 点击编辑基本信息，补充权限策略的基本信息，包括权限策略名称和备注。

   

5. 点击新增授权或者在左侧导航栏选择授权。

   

6. 授权主体选择待授权的RAM用户，在权限策略中，选择刚才创建的自定义权限策略，点击确认新增授权完成授权操作。