配置ModelArts和SFS Turbo间网络直通

创建委托授权ModelArts云服务使用SFS Turbo

使用IAM管理员账号登录IAM控制台。
在IAM控制台的左侧导航窗格中选择“权限管理 > 权限”。
配置调用SFS Turbo接口的自定义策略：
1. 单击右上角的“创建自定义策略”，进入自定义策略配置页面。
2. 输入“策略名称”，用户可根据需要自定义，例如“委托modelarts操作SFS Turbo-1”
3. “策略配置方式”选择选择“可视化视图”或者“JSON视图”均可。如果选择“可视化视图”请跳转至该步骤，如果选择“JSON视图”请跳转至该步骤。
4. 在“策略内容”下配置策略。
  1. 选择“允许”。
  2. 选择云服务，勾选“弹性文件服务(SFSTurbo)”。
  3. 选择“操作”，勾选只读操作“sfsturbo:shares:showShareNic”、“sfsturbo:shares:listShareNics”，勾选写操作“sfsturbo:shares:addShareNic”、“sfsturbo:shares:deleteShareNic”。
  4. 选择“所有资源”
  图1 创建委托授权ModelArts云服务使用SFS Turbo
5. 在“策略内容”区域，填写以下授权语句。
```
{ 
     "Version": "1.1", 
     "Statement": [ 
         { 
             "Effect": "Allow", 
             "Action": [ 
                 "sfsturbo:shares:addShareNic", 
                 "sfsturbo:shares:listShareNics", 
                 "sfsturbo:shares:deleteShareNic", 
                 "sfsturbo:shares:showShareNic" 
             ] 
         } 
     ] 
 }
```
6. 单击“确定”，完成自定义策略创建。
配置调用VPC接口的自定义策略：
1. 单击右上角的“创建自定义策略”，进入自定义策略配置页面。
2. 输入“策略名称”，用户可根据需要自定义，例如“委托modelarts操作SFS Turbo-2”
3. “策略配置方式”选择选择“可视化视图”或者“JSON视图”均可。如果选择“可视化视图”请跳转至该步骤，如果选择“JSON视图”请跳转至该步骤。
4. 在“策略内容”下配置策略。
  1. 选择“允许”。
  2. 选择云服务，勾选“虚拟私有云 (VPC)”。
  3. 选择“操作”，勾选写操作“vpc:ports:update”，勾选列表操作“vpc:ports:get”。
  4. 选择“所有资源”
  图2 创建委托授权ModelArts云服务使用VPC
5. 在“策略内容”区域，填写以下授权语句。
```
{ 
     "Version": "1.1", 
     "Statement": [ 
         { 
             "Effect": "Allow", 
             "Action": [ 
                 "vpc:ports:update",  
                 "vpc:ports:get" 
             ] 
         } 
     ] 
 }
```
6. 单击“确定”，完成自定义策略创建。
在IAM控制台页面的左侧导航窗格中选择“委托”，单击右上方的“创建委托”。
在创建委托页面，设置“委托名称”，例如设置为“modelarts_agency”。
“委托类型”选择“云服务”，在“云服务”中选择“ModelArts”，持续时间根据用户需要选取，单击“下一步”，进入给委托授权页面。
勾选步骤1到4创建的自定义策略，给委托授权，单击“下一步”。
选择授权范围方案，选择“所有资源”。
单击“确定”，委托创建完成。