检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
身份认证与访问控制 身份认证 用户访问Octopus的方式有多种,包括Octopus控制台、API,无论访问方式封装成何种形式,其本质都是通过Octopus提供的REST风格的API接口进行请求。 Octopus的接口均需要进行认证鉴权以此来判断是否通过身份认证。通过控制台发出的
如何获取访问密钥AK/SK? 使用IAM账号登录华为云。 在页面左上方单击“控制台”,进入华为云管理控制台。 图1 控制台入口 在控制台右上角的账户名下方,单击“我的凭证”,进入“我的凭证”页面。 图2 我的凭证 在“我的凭证”页面,选择“访问密钥>新增访问密钥”,如图3所示。 图3
Permission is denied 您无权访问该资源 请确认您访问的资源或项目ID是否正确 403 octopus.000113 Iam role is suspended, permission is denied 您的用户角色被冻结,无权访问该资源 请联系华为自动驾驶云服务技术支持团队
数据目的地 数据目的地:默认选择OBS。 访问密钥:请输入访问密钥(AK)。 私有访问密钥:请输入私有访问密钥(SK)。 OBS目录:请指定数据集导出后存放的目录。 访问密钥ID(AK)和私有访问密钥(SK),在导入数据时,通过AK识别访问用户的身份,通过SK对请求数据进行签名验证
Payment Required 保留请求。 403 Forbidden 请求被拒绝访问。 返回该状态码,表明请求能够到达服务端,且服务端能够理解用户请求,但是拒绝做更多的事情,因为该请求被设置为拒绝访问,建议直接修改该请求,不要重试该请求。 404 NotFound 所请求的资源不存在。
身份认证服务(Identity and Access Management,简称IAM),通过IAM,您可以: 根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。 如果华为云账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用Octopus服务的其它功能。
当前自动驾驶云服务仅支持专属区域“华北-汽车一”,如果您需要使用自动驾驶云服务,可以参考提交工单尝试申请专属区域“华北-汽车一”访问权限。 自动驾驶云服务在区域“华南-广州”提供了OpenAPI,您也可以通过调用API,访问自动驾驶云服务。详情请参见自动驾驶云服务API参考。 操作步骤 登录华为云首页。 单击页面右上角的“控制台”。
默认情况下,管理员创建的IAM用户没有任何权限,需要将其加入用户组,并给用户组授予策略或角色,才能使得用户组中的用户获得对应的权限,这一过程称为授权。授权后,用户就可以基于被授予的权限对云服务进行操作。创建用户并授权使用八爪鱼自动驾驶云服务请参考创建用户并授权使用服务。 Octop
AK与SK是用户访问OBS时需要使用的密钥对,AK与SK是一一对应,且一个AK唯一对应一个用户。如提示不可用,可能是由于账号欠费或AK与SK不正确等原因。 解决方案 使用当前账号登录OBS管理控制台,确认当前账号是否能访问OBS。 是,请执行步骤2。 否,请执行步骤3。 如能访问OBS
资源规格:请选择可用的资源规格,当前仅支持ModelArts类型的资源池,仅支持单卡和8卡两种规格。 实例数:设置推理服务实例数,范围1~100,请根据当前集群可用算力设置合适的值。设置为1,表示在当前资源池使用指定的资源规格启动1个实例部署服务。 优先级:设定在任务队列中的优先级,数值取[-50, 50]的整数,数字越大,优先级越高。
工作空间授权类型分为“Public”和“Internal”。 “Public”仅在租户(主账号和所有子账号)内部访问。 “Internal”为创建者、主账号、指定的子账号可访问。当授权类型为Internal时,需要制定可访问的子账号的账号名或者账号id,可选择多个。 授权对象:请选择需要授权的对象。当创建的
数据导入参数说明(含*为必填项) 参数 说明 对象存储访问密钥*(AK/SK) 包含访问密钥ID(AK)和私有访问密钥(SK)两部分,导入数据时,通过AK识别访问用户的身份,通过SK对请求数据进行签名验证,用于确保请求的机密性、完整性和请求者身份的正确性。如何获取访问密钥AK/SK? 对象存储目录*
及云服务具有完全的访问权限,可以重置用户密码、分配用户权限等。由于账号是付费主体,为了确保账号安全,建议您不要直接使用账号进行日常管理工作,而是创建用户并使用他们进行日常管理工作。 用户 由账号在IAM中创建的用户,是云服务的使用人员,具有身份凭证(密码和访问密钥)。 在我的凭证
租户可见域名:指租户可访问的域名,需要格外重视安全性和合规性。 租户不可见域名:指华为云服务在内网相互调用使用的域名,外部用户无法访问到对应的权威DNS服务器;或者Internet受限访问域名,只允许华为办公网络黄&绿区华为员工及合作方或外包人员访问的域名。 华为云基础域名安全使用,避免直接为租户分配基础域名。
默认存放在数据集根目录下。 访问密钥ID(AK)和私有访问密钥(SK),在导入数据时,通过AK识别访问用户的身份,通过SK对请求数据进行签名验证,用于确保请求的机密性、完整性和请求者身份的正确性。如何获取访问密钥AK/SK? 输入的访问密钥和私有访问密钥需要具有OBS服务如下权限:
数据导入参数说明(含*为必填项) 参数 说明 对象存储访问密钥*(AK/SK) 包含访问密钥ID(AK)和私有访问密钥(SK)两部分,导入数据时,通过AK识别访问用户的身份,通过SK对请求数据进行签名验证,用于确保请求的机密性、完整性和请求者身份的正确性。如何获取访问密钥AK/SK? 对象存储目录*
-north-1,您可以从地区和终端节点中获取。 scope参数定义了Token的作用域,下面示例中获取的Token仅能访问project下的资源。您还可以设置Token额作用域为某个账号下所有资源或账号的某个project下的资源,详细定义请参见获取用户Token。 POST https://iam
泛化参数 表2 参数说明 参数 说明 泛化类型 场景泛化的类型,即生成的场景类型。 是否开启参数设置 如开启,根据选择泛化类型,展示可以设置的场景泛化参数。自建逻辑场景默认开启参数设置。 采样方式 可选择“均匀采样”“蒙特卡洛采样”“拉丁超立方采样”“联合概率分布采样”“重要性采样”。具体可参考“采样方式介绍”。
OBS:下载至OBS桶中。 图6 下载至OBS 访问密钥:请输入访问密钥(AK)。 私有访问密钥:请输入私有访问密钥(SK)。 OBS目录:请指定数据集导出后存放的目录。 访问密钥ID(AK)和私有访问密钥(SK),在导入数据时,通过AK识别访问用户的身份,通过SK对请求数据进行签名验证,
l State Transfer)风格API,支持您通过HTTPS请求调用,调用方法请参见如何调用API。 调用API时,需要用户网络可以访问公网。 同时Octopus自动驾驶云服务还提供多种编程语言的SDK供您使用,SDK的使用方法请参见SDK概述。 父主题: 使用前必读