配置MaaS访问授权-华为云

AI开发平台MODELARTS-配置ModelArts委托授权:场景描述

场景描述 MaaS服务的访问授权是通过ModelArts统一管理的，当用户已拥有ModelArts的访问授权时，无需单独配置MaaS服务的访问授权，当用户没有ModelArts的访问授权时，则需要先完成配置才能正常使用MaaS服务。 ModelArts在任务执行过程中需要访问用户的其他服务，典型的就是训练过程中，需要访问OBS读取用户的训练数据。在这个过程中，就出现了ModelArts“代表”用户去访问其他云服务的情形。从安全角度出发，ModelArts代表用户访问任何云服务之前，均需要先获得用户的授权，而这个动作就是一个“委托”的过程。用户授权ModelArts再代表自己访问特定的云服务，以完成其在ModelArts平台上执行的AI计算任务。 ModelArts提供了一键式自动授权功能，用户可以在ModelArts的权限管理功能中，快速完成委托授权，由ModelArts为用户自动创建委托并配置到ModelArts服务中。本章节主要介绍一键式自动授权方式。一键式自动授权方式支持给 IAM 子用户、联邦用户（虚拟IAM用户）、委托用户和所有用户授权。

AI开发平台MODELARTS 配置MaaS访问授权

AI开发平台MODELARTS-配置ModelArts委托授权:常见问题

常见问题首次使用ModelArts如何配置授权？直接选择“新增委托”中的“普通用户”权限即可，普通用户包括用户使用ModelArts完成AI开发的所有必要功能权限，如数据的访问、训练任务的创建和管理等。一般用户选择此项即可。如何获取访问密钥AK/SK？如果在其他功能（例如访问模型服务等）中使用到访问密钥AK/SK认证，获取AK/SK方式请参考如何获取访问密钥章节。如何删除已有委托列表下面的委托名称？图8 已有委托需要前往统一身份认证服务IAM控制台的委托页面删除。图9 统一身份认证进入ModelArts控制台的某个页面时，为什么会提示权限不足？图10 页面提示权限不足可能原因是用户委托权限配置不足或模块能力升级，需要更新授权信息。根据界面操作提示追加授权即可。

AI开发平台MODELARTS 配置MaaS访问授权

AI开发平台MODELARTS-配置ModelArts委托授权:约束与限制

约束与限制华为云账号只有华为云账号可以使用委托授权，可以为当前账号授权，也可以为当前账号下的所有IAM用户授权。多个IAM用户或账号，可使用同一个委托。一个账号下，最多可创建50个委托。对于首次使用ModelArts的新用户，请直接新增委托即可。一般用户新增普通用户权限即可满足使用要求。如果有精细化权限管理的需求，可以自定义权限按需设置。 IAM用户如果已获得委托授权，则可以在权限管理页面中查看到已获得的委托授权信息。如果未获得委托授权，当打开“访问授权”页面时，ModelArts会提醒您当前用户未配置授权，需联系此IAM用户的管理员账号进行委托授权。

AI开发平台MODELARTS 配置MaaS访问授权

AI开发平台MODELARTS-配置ModelArts委托授权:修改授权的权限范围

修改授权的权限范围在查看授权详情时，如果想要修改授权范围，可以在权限详情页单击“去IAM修改委托权限”。图6 去IAM修改委托权限进入IAM控制台的委托页面。找到对应的委托信息，修改该委托的基本信息，主要是持续时间。“持续时间”可以选择永久、1天，或者自定义天数，例如 30天。图7 手动创建的委托在授权记录页面单击“授权”，勾选要配置的策略，单击下一步设置最小授权范围，单击确定，完成授权修改。设置最小授权范围时，可以选择指定的区域，也可以选择所有区域，即不设置范围。

AI开发平台MODELARTS 配置MaaS访问授权

AI开发平台MODELARTS-配置ModelArts委托授权:删除授权

删除授权为了更好的管理您的授权，您可以删除某一IAM用户的授权，也可批量清空所有用户的授权。删除某一用户的授权在“权限管理”页面，展示当前账号下为其IAM用户配置的授权列表，针对某一用户，您可以单击“操作”列的“删除”，输入“DELETE”后单击“确认”，可删除此用户的授权。删除生效后，此用户将无法继续使用ModelArts的相关功能。批量清空所有授权在“权限管理”页面，单击授权列表上方的“清空授权”，输入“DELETE”后单击“确认”，可删除当前账号下的所有授权。删除生效后，此账号及其所有IAM子用户将无法继续使用ModelArts的相关功能。

AI开发平台MODELARTS 配置MaaS访问授权

云服务器内容精选

配置MaaS访问授权

7*24

备案

专业服务

退订

建议反馈

售前咨询热线