云产品依赖与授权:DSW

更新时间: 2023-11-01 17:36:03

首次使用DSW,需要对DSW服务关联角色进行云资源访问授权。此外,您需要根据业务需求为DSW服务关联角色授予NAS访问权限。本文介绍如何为DSW服务关联角色授权。

背景信息

使用DSW前,您需要先为操作账号授权使用DSW功能的通用权限,使账号能够操作使用DSW功能。同时PAI也支持您通过工作空间,对RAM用户进行DSW实例细化操作的权限控制。此外,使用DSW时,PAI会在后台对依赖的存储产品NAS进行存储等操作,所以您还需授权PAI能访问NAS。授权操作详情,请参见下文的操作指导。

作账号授

PAI-DSW是一款云端机器学习开发IDE,为您提供交互式编程环境,适用于不同水平的开发者。您使用DSW进行交互式建模时,可能需要依赖以下相关云产品,您需要提前开通并做好授权操作。

    • PAI子产品:PAI-DSW

      操作账号类型

      使用场景

      操作引导链接

      主账号

      主账号可直接进行DSW的所有操作,无需额外授权。

      不涉及

      RAM账号

      (推荐)

      PAI为您提供了不同的成员角色,您可根据需要将RAM用户添加为对应角色的工作空间成员,使其拥有对应子产品的操作权限。各角色的权限详情可前往角色与权限列表页面

      image..png

      管理工作空间成员

    • 依赖的其他云产品:NAS

      系统为使用公共资源组创建的DSW实例提供一定存储空间的云盘,用于持久化存储。如果该实例停机超过15天未开机,云盘的内容将被清空。而使用专有资源组创建的DSW实例则提供非持久化的本地存储。如果您希望长期保留数据,建议挂载NAS来实现持久化存储。因此您需要开通NAS并授予对应的权限。

      细分场景

      场景说明

      操作引导链接

      开通NAS

      建议您使用主账号进行开通操作。使用主账号开通时无需额外授权操作。如果您希望使用RAM账号开通NAS,您需要给RAM账号授予AliyunNASFullAccess权限。

      使用NAS

      后续使用NAS时:

      • 授权:NAS提供了详细的RAM管控策略,您可根据需要给对应RAM账号授予操作权限。

      • 常见操作:通常需要先创建NAS文件系统,便于后续挂载至PAI的子产品资源实例中。

PAI服务账号授权

为确保DSW能正常提供服务,您需要确认当前操作阿里云账号拥有DSW通用权限。通常在开通PAI并创建默认工作空间时,会统一进行授权操作。您可以根据下文参考:检查账号是否关联AliyunPAIDSWDefaultRole这一角色来检查当前账号是否已经具有DSW通用权限。如果没有,您可以参考下文单独进行授权操作。

  1. 进入DSW页面。

    1. 登录PAI控制台

    2. 概览页面选择目标地域。

    3. 在左侧导航栏单击工作空间列表,在工作空间列表页面中单击待操作的工作空间名称,进入对应工作空间内。

    4. 在工作空间页面的左侧导航栏选择模型开发与训练 > 交互式建模(DSW),进入DSW页面。

  2. 授权AliyunPAIDSWDefaultRole角色。

    1. 单击创建实例

    2. 角色授权对话框,单击去授权

    3. 云资源访问授权页面,单击同意授权

      云资源访问授权页面,系统自动配置DSW需要的关联角色,无需手动配置。

参考:检查账号是否关联AliyunPAIDSWDefaultRole这一角色

为确保DSW能够正常提供服务,您需要确认当前阿里云账号拥有AliyunPAIDSWDefaultRole这一服务角色。具体操作步骤如下。

说明

仅主账号可以进行授权,RAM用户无法授权。

  1. 登录RAM控制台

  2. 在左侧导航栏,单击身份管理>角色

  3. 角色页面的搜索框中,输入AliyunPAIDSWDefaultRole,进行搜索。

    • 如果搜索到了该角色,则表示已经授权了DSW服务角色。

    • 如果没有搜索到该角色,则进行授权授权

阿里云首页 人工智能平台 PAI 相关技术圈