权限管理

授权RAM用户开通PAI及购买PAI资源

为RAM用户添加权限策略AliyunPAIFullAccess后可开通PAI及购买PAI资源，操作步骤参见管理RAM用户的权限。

授权RAM用户使用PAI子产品

PAI提供了通过工作空间管理权限的能力。可根据需要将RAM用户添加为工作空间的成员，并授予工作空间负责人、管理员、算法开发、算法运维、标注管理员、访客成员角色的权限。各角色权限请参见附录：角色及权限列表。

• iTAG还需参见人员角色分配进一步设置权限。

• EAS提供了产品系统策略为RAM用户授权。例如：

  • EAS的管理权限：AliyunPAIEASFullAccess。

  • EAS的只读权限：AliyunPAIEASReadOnlyAccess。

• AI加速大部分功能，仅需拥有对应模型开发、训练、推理的子产品操作权限即可，无需额外授权。仅使用数据集加速时，RAM账号操作需被授予AliyunPAIFullAccess和AliyunDatasetAccFullAccess权限。

授权RAM用户开通/使用其他云产品

PAI各子产品对其他云产品的依赖详见附录：PAI依赖的云产品。

如果您的RAM用户已添加为工作空间的成员，会根据设置的角色拥有其他云产品的部分权限。仍遇到开通或使用其他云产品的权限问题，可以参考下表进行授权操作。

例如：使用RAM用户登录开通OSS，需要给RAM用户添加系统策略AliyunOSSFullAccess。如果使用OSS遇到权限问题，可参考OSS RAM Policy为RAM授权。

1. 登录PAI控制台。

2. 在左侧导航栏单击开通和授权 > 全部云产品依赖，在Designer功能模块下找到OSS。

3. 在操作列查看OSS的授权状态。

   • 如果还未授权，请单击操作列后的去授权，根据界面提示完成授权操作。

   • 如果已完成授权，可单击操作列后的查看授权信息，查看授权的详细信息。