PAI-AIWorkSpace的授权信息_人工智能平台 PAI(PAI)-阿里云帮助中心

访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用 RAM 可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM 中使用权限策略描述授权的具体内容。

本文为您介绍 人工智能平台 PAI 为 RAM 权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。 人工智能平台 PAI 的 RAM 代码（RamCode）为 paiworkspace,pai,paiimage,paicodesource,paidataset,paimodel,paiexperiment,paiservicetemplate,paiconnection ，支持的授权粒度为 资源级 。

权限策略通用结构

权限策略支持 JSON 格式，其通用结构如下：

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "<Effect>",
      "Action": "<Action>",
      "Resource": "<Resource>",
      "Condition": {
        "<Condition_operator>": {
          "<Condition_key>": [
            "<Condition_value>"
          ]
        }
      }
    }
  ]
}

各字段含义如下：

Effect：权限策略效果。取值：Allow（允许）、Deny（拒绝）。
Action：授予允许或拒绝权限的具体操作。具体信息，请参见操作（Action）。
Resource：受操作影响的具体对象，您可以使用资源 ARN 来描述指定资源。具体信息，请参见资源（Resource）。
Condition：指授权生效的条件。可选字段。具体信息，请参见条件（Condition）。
- Condition_operator：条件运算符，不同类型的条件对应不同的条件运算符。具体信息，请参见权限策略基本元素。
- Condition_key：条件关键字。
- Condition_value：条件关键字对应的值。

操作（Action）

下表是人工智能平台 PAI定义的操作，这些操作可以在 RAM 权限策略语句的Action元素中使用，用来授予执行该操作的权限。下面对表中的具体项提供说明：

操作：是指具体的权限点。
API：是指操作对应的 API 接口。
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。
资源类型：是指操作中支持授权的资源类型。具体说明如下：
- 对于必选的资源类型，用前面加 * 表示。
- 对于不支持资源级授权的操作，用全部资源表示。
条件关键字：是指云产品自身定义的条件关键字。该列不体现适用于任何操作的通用条件关键字。
关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。

操作	API	访问级别	资源类型	条件关键字	关联操作
paiworkspace:GetDefaultWorkspace	GetDefaultWorkspace	get	全部资源 ``	无	无
paiworkspace:ChangeResourceGroup	ChangeResourceGroup	update	*Workspace `acs:paiworkspace:{#regionId}:{#accountId}:workspace/{#WorkspaceId}`	无	无
paiworkspace:CreateDefaultWorkspace	CreateDefaultWorkspace	create	全部资源 ``	无	无
paiworkspace:ListConfigs	ListConfigs	list	全部资源 ``	无	无
paiworkspace:DeletePrompt	DeletePrompt	delete	全部资源 ``	无	无
paiworkspace:CreatePrompt	CreatePrompt	create	全部资源 ``	无	无
paiworkspace:GetConnection	GetConnection	get	全部资源 ``	无	无
paiworkspace:CreateWorkspace	CreateWorkspace	create	全部资源 ``	无	无
paiworkspace:GetResource	GetResource	get	全部资源 ``	无	无
paiworkspace:GetMember	GetMember	get	全部资源 ``	无	无
paiworkspace:RemoveWorkspaceQuota	RemoveWorkspaceQuota		全部资源 ``	无	无
paiworkspace:CreateUser	CreateUser		全部资源 ``	无	无
paiworkspace:ListPermissions	ListPermissions	list	全部资源 ``	无	无
paiworkspace:ListWorkspaceUsers	ListWorkspaceUsers	list	*Workspace `acs:paiworkspace:{#regionId}:{#accountId}:workspace/{#WorkspaceId}`	无	无
paiworkspace:DeleteConfig	DeleteConfig	delete	全部资源 ``	无	无
paiworkspace:DeleteWorkspaceResource	DeleteWorkspaceResource		全部资源 ``	无	无
paiworkspace:ListMembers	ListMembers	list	全部资源 ``	无	无
paiworkspace:UpdateWorkspace	UpdateWorkspace	update	*Workspace `acs:paiworkspace:{#regionId}:{#accountId}:workspace/{#WorkspaceId}`	无	无
paiworkspace:ListResources	ListResources	list	全部资源 ``	无	无
paiworkspace:UpdateDefaultWorkspace	UpdateDefaultWorkspace		全部资源 ``	无	无
paiworkspace:CreateWorkspaceResource	CreateWorkspaceResource		全部资源 ``	无	无
paiworkspace:CreateConnection	CreateConnection	create	全部资源 ``	无	无
paiworkspace:RemoveMemberRole	RemoveMemberRole		全部资源 ``	无	无
paiworkspace:GetInstanceJob	GetInstanceJob	get	全部资源 ``	无	无
paiworkspace:GetWorkspaceRole	GetWorkspaceRole	get	全部资源 ``	无	无
paiworkspace:UpdateWorkspaceResource	UpdateWorkspaceResource		全部资源 ``	无	无
paiworkspace:DeleteMembers	DeleteMembers		全部资源 ``	无	无
paiworkspace:GetRoleStatistics	GetRoleStatistics	get	全部资源 ``	无	无
paiworkspace:UpdateConfigs	UpdateConfigs	update	全部资源 ``	无	无
paiworkspace:DeleteConnection	DeleteConnection	delete	全部资源 ``	无	无
paiworkspace:AddWorkspaceRole	CreateWorkspaceRole	create	全部资源 ``	无	无
paiworkspace:UpdateWorkspaceRole	UpdateWorkspaceRole	update	全部资源 ``	无	无
paiworkspace:AddMemberRole	AddMemberRole		全部资源 ``	无	无
paiworkspace:UpdateConnection	UpdateConnection	update	全部资源 ``	无	无
paiworkspace:GetConfig	GetConfig	get	全部资源 ``	无	无
paiworkspace:RemoveWorkspaceRole	DeleteWorkspaceRoles	delete	全部资源 ``	无	无
paiworkspace:SyncUsers	SyncUsers	create	全部资源 ``	无	无
paiworkspace:ListWorkspaceRoles	ListWorkspaceRoles	list	全部资源 ``	无	无
paiworkspace:ListConnections	ListConnections	list	全部资源 ``	无	无
paiworkspace:ListOperationLogs	ListOperationLogs	list	*Workspace `acs:paiworkspace:{#regionId}:{#accountId}:workspace/{#WorkspaceId}`	无	无
paiworkspace:ListPrompts	ListPrompts	list	全部资源 ``	无	无
paiworkspace:AddWorkspaceQuota	AddWorkspaceQuota		全部资源 ``	无	无
paiworkspace:DeleteWorkspace	DeleteWorkspace	delete	*Workspace `acs:paiworkspace:{#regionId}:{#accountId}:workspace/{#WorkspaceId}`	无	无
paiworkspace:CreateMember	CreateMember		全部资源 ``	无	无
paiworkspace:GetWorkspace	GetWorkspace	get	*Workspace `acs:paiworkspace:{#regionId}:{#accountId}:workspace/{#WorkspaceId}`	无	无
paiworkspace:UpdateConfig	UpdateConfig	update	全部资源 ``	无	无
paiworkspace:ListWorkspaces	ListWorkspaces	list	全部资源 ``	无	无
pai:ListUserConfigs	ListUserConfigs	list	全部资源 ``	无	无
pai:ListProductAuthorizations	ListProductAuthorizations	list	全部资源 ``	无	无
pai:AdministratePAI	GetPermission	get	全部资源 ``	无	无
pai:CreateDingTalkRobotMessage	CreateDingTalkRobotMessage	create	全部资源 ``	无	无
pai:GetFeature	GetFeature	get	全部资源 ``	无	无
pai:AssumeServiceIdentityRole	AssumeServiceIdentityRole	create	全部资源 ``	无	无
pai:CreateServiceIdentityRole	CreateServiceIdentityRole	create	全部资源 ``	无	无
pai:ListEntityQuotas	ListEntityQuotas	list	全部资源 ``	无	无
pai:AdministratePAI	ListGlobalPermissions	list	全部资源 ``	无	无
pai:GetPayAsYouGoPrice	GetPayAsYouGoPrice	get	全部资源 ``	无	无
pai:ListQuotas	ListQuotas	list	全部资源 ``	无	无
pai:DeleteUserConfig	DeleteUserConfig	delete	全部资源 ``	无	无
pai:ListFeatures	ListFeatures	list	全部资源 ``	无	无
pai:SetUserConfigs	SetUserConfigs	create	全部资源 ``	无	无
pai:ListProducts	ListProducts	list	全部资源 ``	无	无
pai:CreateOrder	CreateProductOrders	create	全部资源 ``	无	无
paiimage:GetImage	GetImage	get	全部资源 ``	无	无
paiimage:RemoveImageLabels	RemoveImageLabels	delete	全部资源 ``	无	无
paiimage:ListImageLabels	ListImageLabels	list	全部资源 ``	无	无
paiimage:GetImagesStatistics	GetImagesStatistics	get	全部资源 ``	无	无
paiimage:GetImageBuild	GetImageBuild	get	全部资源 ``	无	无
paiimage:CreateImageBuild	CreateImageBuild	create	全部资源 ``	无	无
paiimage:AddImage	AddImage	create	全部资源 ``	无	无
paiimage:RemoveImage	RemoveImage	delete	全部资源 ``	无	无
paiimage:AddImageLabels	AddImageLabels	create	全部资源 ``	无	无
paiimage:PublishImage	PublishImage	update	全部资源 ``	无	无
paiimage:ListImageLabelKeys	ListImageLabelKeys	list	全部资源 ``	无	无
paicodesource:CreateCodeSource	CreateCodeSource	create	全部资源 ``	无	无
paicodesource:PublishCodeSource	PublishCodeSource	update	全部资源 ``	无	无
paicodesource:UpdateCodeSource	UpdateCodeSource	update	全部资源 ``	无	无
paicodesource:DeleteCodeSource	DeleteCodeSource	delete	全部资源 ``	无	无
paicodesource:GetCodeSource	GetCodeSource	get	全部资源 ``	无	无
paicodesource:ListAllCodeSources	GetCodeSourcesStatistics	get	全部资源 ``	无	无
paidataset:GetDatasetFileMeta	GetDatasetFileMeta	get	全部资源 ``	无	无
paidataset:CreateDatasetJob	CreateDatasetJob	create	全部资源 ``	无	无
paidataset:ListDatasetVersions	ListDatasetVersions	list	全部资源 ``	无	无
paidataset:GetDatasetJob	GetDatasetJob	get	全部资源 ``	无	无
paidataset:CreateDatasetVersion	CreateDatasetVersion	create	全部资源 ``	无	无
paidataset:CreateDatasetLabels	CreateDatasetLabels	create	全部资源 ``	无	无
paidataset:DeleteDatasetLabels	DeleteDatasetLabels	delete	全部资源 ``	无	无
paidataset:CreateDatasetJobConfig	CreateDatasetJobConfig	create	全部资源 ``	无	无
paidataset:DeleteDatasetVersionLabels	DeleteDatasetVersionLabels	delete	全部资源 ``	无	无
paidataset:CreateDatasetVersionLabels	CreateDatasetVersionLabels	create	全部资源 ``	无	无
paidataset:UpdateDatasetVersion	UpdateDatasetVersion	update	全部资源 ``	无	无
paidataset:PublishDataset	PublishDataset	update	全部资源 ``	无	无
paidataset:ListDatasets	ListDatasets	list	全部资源 ``	无	无
paidataset:DeleteDatasetVersion	DeleteDatasetVersion	delete	全部资源 ``	无	无
paidataset:StopDatasetJob	StopDatasetJob	none	全部资源 ``	无	无
paidataset:CreateDataset	CreateDataset	create	全部资源 ``	无	无
paidataset:ListDatasetJobs	ListDatasetJobs	get	全部资源 ``	无	无
paidataset:ListDatasetFileMetas	ListDatasetFileMetas	list	全部资源 ``	无	无
paidataset:ListDatasets	GetDatasetsStatistics	get	全部资源 ``	无	无
paidataset:UpdateDataset	UpdateDataset	update	全部资源 ``	无	无
paidataset:DeleteDataset	DeleteDataset	delete	全部资源 ``	无	无
paidataset:GetDataset	GetDataset	get	全部资源 ``	无	无
paidataset:GetDatasetFileMetasStatistics	GetDatasetFileMetasStatistics	get	全部资源 ``	无	无
paidataset:ListDatasetJobConfigs	ListDatasetJobConfigs	get	全部资源 ``	无	无
paidataset:GetDatasetVersion	GetDatasetVersion	get	全部资源 ``	无	无
paidataset:GetDatasetJobConfig	GetDatasetJobConfig	get	全部资源 ``	无	无
paidataset:ChangeDatasetOwner	ChangeDatasetOwner	update	全部资源 ``	无	无
paimodel:ListModelVersions	ListModelVersions	list	全部资源 ``	无	无
paimodel:CreateCollection	CreateCollection	create	全部资源 ``	无	无
paimodel:CreateModelVersion	CreateModelVersion	create	全部资源 ``	无	无
paimodel:UpdateModelDomains	UpdateModelDomains	update	全部资源 ``	无	无
paimodel:UpdateModelVersion	UpdateModelVersion	update	全部资源 ``	无	无
paimodel:CreateModelVersionLabels	CreateModelVersionLabels	create	全部资源 ``	无	无
paimodel:CreateModel	CreateModel	create	全部资源 ``	无	无
paimodel:ListModels	ListModels	list	全部资源 ``	无	无
paimodel:DeleteModelVersionLabels	DeleteModelVersionLabels	delete	全部资源 ``	无	无
paimodel:DeleteModel	DeleteModel	delete	全部资源 ``	无	无
paimodel:DeleteCollection	DeleteCollection	delete	全部资源 ``	无	无
paimodel:UpdateModel	UpdateModel	update	全部资源 ``	无	无
paimodel:GetModelVersion	GetModelVersion	get	全部资源 ``	无	无
paimodel:CreateModelVersionRelease	CreateModelVersionRelease	create	全部资源 ``	无	无
paimodel:CreateModelLabels	CreateModelLabels	create	全部资源 ``	无	无
paimodel:ListCollections	ListCollections	list	全部资源 ``	无	无
paimodel:DeleteModelLabels	DeleteModelLabels	delete	全部资源 ``	无	无
paimodel:GetModel	GetModel	get	全部资源 ``	无	无
paimodel:DeleteModelVersion	DeleteModelVersion	delete	全部资源 ``	无	无
paimodel:CreateModelRelease	CreateModelRelease	create	全部资源 ``	无	无
paimodel:DeleteModelDomain	DeleteModelDomain	delete	全部资源 ``	无	无
paimodel:GetCollection	GetCollection	get	全部资源 ``	无	无
paiexperiment:GetRun	GetRun	get	全部资源 ``	无	无
paiexperiment:UpdateExperiment	UpdateExperiment	update	全部资源 ``	无	无
paiexperiment:DeleteRunLabel	DeleteRunLabel	delete	全部资源 ``	无	无
paiexperiment:SetExperimentLabel	SetExperimentLabels	create	全部资源 ``	无	无
paiexperiment:DeleteExperiment	DeleteExperiment	delete	全部资源 ``	无	无
paiexperiment:ListExperiments	ListExperiment	list	全部资源 ``	无	无
paiexperiment:ListRunMetrics	ListRunMetrics	get	全部资源 ``	无	无
paiexperiment:GetExperiment	GetExperiment	get	全部资源 ``	无	无
paiexperiment:RegisterLineage	RegisterLineage	create	全部资源 ``	无	无
paiexperiment:DeleteExperimentLabel	DeleteExperimentLabel	delete	全部资源 ``	无	无

资源（Resource）

下表是人工智能平台 PAI定义的资源，这些资源可以在 RAM 权限策略语句的Resource元素中使用，用来授予对该资源执行具体操作的权限。其中，资源 ARN 是资源在阿里云上的唯一标识。具体说明如下：

{#}为变量标识，需要您替换为实际值。例如：{#ramcode}需要您替换为实际的云服务RAM代码。
*表示全部。例如：
- {#resourceType}为*时：表示全部资源。
- {#regionId}为*时：表示全部地域。
- {#accountId}为*时：表示全部阿里云账号。

资源类型	资源 ARN
Workspace	acs:paiworkspace:{#regionId}:{#accountId}:workspace/{#WorkspaceId} acs:paiworkspace:{#Region}:{#AccountId}:workspace/{#WorkspaceId}
Connection	acs:paiworkspace:{#regionId}:{#accountId}:connection/*

条件（Condition）

人工智能平台 PAI未定义产品级别的条件关键字。如需查看适用于所有云产品的通用条件关键字，请参见通用条件关键字。

权限策略通用结构

操作（Action）

资源（Resource）

条件（Condition）

相关操作