AI开发平台MODELARTS-快速配置ModelArts委托授权:场景描述

时间：2024-10-15 14:28:15

AI开发平台MODELARTS 配置ModelArts Standard访问授权

场景描述

为了完成AI计算的各种操作，AI平台ModelArts在任务执行过程中需要访问用户的其他服务，典型的就是训练过程中，需要访问OBS读取用户的训练数据。在这个过程中，就出现了ModelArts“代表”用户去访问其他云服务的情形。从安全角度出发，ModelArts代表用户访问任何云服务之前，均需要先获得用户的授权，而这个动作就是一个“委托”的过程。用户授权ModelArts再代表自己访问特定的云服务，以完成其在ModelArts平台上执行的AI计算任务。

ModelArts提供了一键式自动授权功能，用户可以在ModelArts的权限管理功能中，快速完成委托授权，由ModelArts为用户自动创建委托并配置到ModelArts服务中。

一键式自动授权方式为保证使用业务过程中有足够的权限，基于依赖服务的预置系统策略指定授权范围，创建的委托的权限比较大，基本覆盖了依赖服务的全部权限。如果您需要对委托授权的权限范围进行精确控制，请使用定制化委托授权。更多权限控制的内容请参见权限管理章节。

本章节主要介绍一键式自动授权方式。一键式自动授权方式支持给 IAM 子用户、联邦用户（虚拟IAM用户）、委托用户和所有用户授权。

上一篇：AI开发平台MODELARTS-快速配置ModelArts委托授权:约束与限制

下一篇：AI开发平台MODELARTS-快速配置ModelArts委托授权:约束与限制