Consulta de las instancias de notebook de todos los usuarios de IAM con una cuenta de tenant

Asignación de los permisos requeridos

1. Inicie sesión en la consola de gestión de ModelArts como usuario tenant, coloque el cursor sobre su nombre de usuario en la esquina superior derecha y elija Identity and Access Management en la lista desplegable para cambiar a la consola de gestión de IAM.
2. En la consola de IAM, elija Permissions > Policies/Roles en el panel de navegación, haga clic en Create Custom Policy en la esquina superior derecha y cree dos políticas.
   Política 1: Cree una política que permita a los usuarios ver todas las instancias de notebook de un proyecto de IAM, como se muestra en Figura 1.

   • Policy Name: introduzca un nombre de política personalizado, por ejemplo, Viewing all notebook instances.
   • Policy View: Seleccione Visual editor.
   • Policy Content: Seleccione Allow, ModelArts Service, modelarts:notebook:listAllNotebooks y los recursos predeterminados.
     Figura 1 Creación de una política personalizada
     

   Política 2: Cree una política que permita a los usuarios ver todos los usuarios de un proyecto IAM.

   • Policy Name: introduzca un nombre de política personalizado, por ejemplo, Viewing all users of the current IAM project.
   • Policy View: Seleccione Visual editor.
   • Policy Content: Seleccione Allow, Identity and Access Management, iam:users:listUsers y los recursos predeterminados.
3. En el panel de navegación, elija User Groups. A continuación, haga clic en Authorize en la columna Operation del grupo de usuarios de destino. En la página Authorize User Group, seleccione las políticas personalizadas creadas en 2 y haga clic en Next. A continuación, seleccione el ámbito y haga clic en OK.

   Después de la configuración, todos los usuarios del grupo de usuarios tienen permiso para ver todas las instancias de notebook creadas por los usuarios del grupo de usuarios.

   Si no hay ningún grupo de usuarios disponible, cree un grupo de usuarios, agregue usuarios mediante la función de gestión de grupos de usuarios y configure la autorización. Si el usuario de destino no está en un grupo de usuarios, puede agregarlo a un grupo de usuarios mediante la función de gestión de grupos de usuarios.

Inicio de instancias de notebook de otros usuarios de IAM

Si un usuario de IAM desea acceder a la instancia de notebook de otro usuario de IAM a través de SSH remoto, debe actualizar el par de claves SSH a la suya. De lo contrario, se reportará el error ModelArts.6789. Para obtener detalles sobre cómo actualizar un par de claves, véase Modificación de la configuración de SSH para una instancia de notebook.

Mensaje de error: ModelArts.6789: Failed to use SSH key pair KeyPair-xxx. Update the key pair and try again later.