准备工作
当您使用租户账号登录华为云时,则无需执行该准备工作;如果您使用的是IAM用户账户,请确认您是否在admin用户组中,如果您不在admin组中,则需要为您的账号授予相关权限,并完成以下准备工作。
创建rf_admin_trust委托(可选)
- 进入华为云官网,打开控制台管理界面,鼠标移动至个人账号处,打开“统一身份认证”菜单。
图1 控制台管理界面
图2 统一身份认证菜单
- 进入“委托”菜单,搜索“rf_admin_trust”委托。
图3 委托列表
- 如果委托存在,则不用执行接下来的创建委托的步骤
- 如果委托不存在时执行接下来的步骤创建委托
- 单击步骤2界面中的“创建委托”按钮,在委托名称中输入“rf_admin_trust”,委托类型选择“云服务”,选择“RFS”,单击“下一步”。
图4 创建委托
- 在搜索框中输入“Tenant Administrator”权限,并勾选搜索结果,单击“下一步”。
图5 选择策略
- 选择“所有资源”,并单击“下一步”完成配置。
图6 设置授权范围
- “委托”列表中出现“rf_admin_trust”委托则创建成功。
图7 委托列表
创建IAM Agency Management FullAccess权限(可选)
- 打开“统一身份认证”菜单。
图8 统一身份认证菜单
- 进入“权限管理”-> “权限”菜单,在搜索框输入“IAM Agency Management FullAccess”当前账号是否存在IAM委托管理权限。
图9 权限列表
- 如果搜索结果不为空,则当前账号已经存在IAM委托管理权限,不需要重复创建
- 如果过搜索结果为空,则继续创建“IAM Agency Management FullAccess”权限
- 单击“创建自定义策略”按钮。
图10 创建自定义策略
- 输入策略名称为“IAM Agency Management FullAccess”,选择“JSON视图”,在策略内容中输入如下JSON代码,单击确认按钮。
图11 创建自定义策略
{ "Version": "1.1", "Statement": [ { "Action": [ "iam:agencies:createAgency", "iam:agencies:listAgencies", "iam:agencies:getAgency", "iam:agencies:deleteAgency", "iam:agencies:updateAgency", "iam:permissions:revokeRoleFromAgencyOnProject", "iam:permissions:revokeRoleFromAgencyOnDomain", "iam:permissions:revokeRoleFromAgency", "iam:permissions:grantRoleToAgencyOnDomain", "iam:permissions:grantRoleToAgencyOnProject", "iam:permissions:grantRoleToAgency", "iam:permissions:listRolesForAgencyOnDomain", "iam:permissions:listRolesForAgencyOnProject", "iam:permissions:checkRoleForAgencyOnDomain", "iam:permissions:checkRoleForAgencyOnProject", "iam:permissions:listRolesForAgency", "iam:permissions:checkRoleForAgency", "iam:roles:listRoles" ], "Effect": "Allow" } ] }
- 界面无报错,则成功创建IAM Agency Management FullAccess权限。
给rf_admin_trust委托添加IAM Agency Management FullAccess权限(可选)
- 打开“统一身份认证”菜单。
图12 统一身份认证菜单
- 进入“委托”菜单,选择rf_admin_trust委托。
图13 委托列表
- 进入“授权记录”菜单,单击“授权”按钮。
图14 授权记录
- 在搜索框输入IAM Agency Management FullAccess,勾选过滤出来的记录,单击下一步,并确认完成权限的配置。
图15 配置IAM Agency Management FullAccess策略
- 配置好后的情况:rf_admin_trust委托拥有Tenant Administrator和IAM Agency Management FullAccess权限。
图16 授权记录列表
获取SWR临时登录指令(镜像制作)
当您使用“一键部署(镜像制作)”模板进行部署时,请按照提供的说明获取登录指令。
- 访问容器镜像服务控制台,单击“登录指令按钮”按下图所示获取临时登录指令。
图17 获取临时登录指令
ModelArts创建及部署(部署模型)
当您使用“一键部署(部署模型)”模板进行部署时,请按以下步骤上传权重文件。
- 准备一个OBS桶:(如果已有,可跳过此步骤)登录华为云对象存储服务控制台,单击“创建桶”进入obs桶创建界面,按照提示命名规则输入桶名称,单击“立即创建”。
图18 进入OBS桶创建界面
图19 创建OBS桶
- 示例权重文件:单击此文件下载地址,下载权重文件、SSL证书压缩包,解压并通过拖拽文件夹的方式上传至3.1准备工作步骤1准备的OBS桶中。
权重文件:若需要部署其他模型,单击此文件下载地址,下载权重文件并上传。
文件目录层级如下图所示:图20 上传权重文件