准备工作
当您使用首次使用华为时注册的账号,则无需执行该准备工作,如果您使用的是IAM用户账户,请确认您是否在admin用户组中,如果您不在admin组中,则需要为您的账号授予相关权限,并完成以下准备工作。
(可选)创建rf_admin_trust委托
- 进入华为云官网,打开控制台管理界面,鼠标移动至个人账号处,打开“统一身份认证”菜单。
图1 控制台管理界面
图2 统一身份认证菜单
- 进入“委托”菜单,搜索“rf_admin_trust”委托。
图3 委托列表
- 如果委托存在,则不用执行接下来的创建委托的步骤
- 如果委托不存在时执行接下来的步骤创建委托
- 单击步骤2界面中的“创建委托”按钮,在委托名称中输入“rf_admin_trust”,委托类型选择“云服务”,输入“RFS”,单击“完成”。
图4 创建委托
- 单击“立即授权”。
图5 委托授权
- 在搜索框中输入”Tenant Administrator”并勾选搜索结果,单击“下一步”。
图6 选择策略
- 选择“所有资源”,并单击“确定”完成配置。
图7 设置最小授权范围
- “委托”列表中出现“rf_admin_trust”委托则创建成功。
图8 委托列表
部署该方案之前,需要您在华为云控制台配置访问密钥对,并创建弹性云服务器SSH密钥对。
- 根据官方文档指引,在控制台--我的凭证--访问密钥中配置访问密钥AK并下载秘密访问密钥SK,密钥用于一键部署时的access_key和secret_key配置项。
图9 创建AK,SK
- 在调用MaaS部署的模型服务时,需要填写API Key用于接口的鉴权认证。在左侧导航栏,单击“API Key管理”(最多可创建30个密钥。每个密钥仅在创建时显示一次,请确保妥善保存。如果密钥丢失,无法找回,需要重新创建API Key以获取新的访问密钥)。
图10 API Key管理
在“API Key管理”页面,单击右上角“创建API Key”,填写标签(自定义API Key的标签,标签具有唯一性,不可重复。仅支持大小写英文字母、数字、下划线、中划线,长度范围为1~100个字符)和描述(自定义API Key的描述,长度范围为1~100个字符)信息后,单击“确定”。标签和描述信息在创建完成后,不支持修改。注意复制并保存,以便后续步骤使用。图11 创建API Key