Configuración de la autorización de acceso (configuración global)
Ciertas funciones de ModelArts requieren el acceso al Object Storage Service (OBS), al Software Repository for Container (SWR) y al Intelligent EdgeFabric (IEF). Por lo tanto, antes de utilizar ModelArts, su cuenta debe estar autorizada para acceder a estos servicios. De lo contrario, estas funciones no estarán disponibles.
Antes de comenzar
- Cuenta de Huawei Cloud
- Solo una cuenta en la nube puede utilizar una delegación para autorizar la cuenta corriente o a todos los usuarios de IAM con la cuenta corriente.
- Varios usuarios o cuentas de IAM pueden usar la misma delegación.
- Se puede crear un máximo de 50 agencias bajo una cuenta.
- Si usa ModelArts por primera vez, agregue una delegación. En general, los permisos de usuario comunes son suficientes para satisfacer sus necesidades. Si se requiere una gestión de permisos perfeccionada, puede solicitar los permisos personalizados.
- Usuario de IAM
- Si la delegación ha sido autorizada, puede ver la información de autorización en la página Settings.
- Si no ha sido autorizado, el ModelArts mostrará un mensaje indicando que no ha sido autorizado al acceder a la página del Add Authorization. En este caso, póngase en contacto con el administrador para agregar autorización.
Adición de Autorización
- Inicie sesión en la consola de gestión ModelArts. En el panel de navegación de la izquierda, elija Settings. Se muestra la página Global Configuration.
- Haga clic en Add Authorization. En la página Add Authorization que se muestra, configure los parámetros.
Figura 1 Adición de autorización
Tabla 1 Parámetros Parámetro
Descripción
Username
De forma predeterminada, se selecciona All users, lo que indica que todos los usuarios, incluida la cuenta actual en la lista desplegable, estarán autorizados. También puede seleccionar un nombre de usuario de la lista desplegable.
Agency
- Use existing: Si hay agencias en la lista, seleccione una disponible para autorizar al usuario seleccionado. Haga clic en la flecha desplegable junto al nombre de una delegación para ver los detalles de su permiso.
- Add agency: si no hay delegación disponible, cree una. Si usa ModelArts por primera vez, seleccione Add agency.
Add agency > Agency Name
El sistema crea automáticamente un nombre de delegación cambiable.
Add agency > Permissions > Common User
Common User proporciona los permisos para usar todas las funciones básicas de ModelArts. Por ejemplo, puede acceder a los datos y crear y gestionar trabajos de entrenamiento. Seleccione esta opción en general.
Haga clic en View permissions para ver los permisos de usuario comunes.
Add agency > Permissions > Custom
Si necesita una gestión de permisos mejorada, seleccione Custom para asignar permisos de forma flexible a la delegación creada. Puede seleccionar permisos de la lista de permisos según sea necesario.
- Seleccione I have read and agree to the ModelArts Service Statement y haga clic en Create.
Consulta de permisos
Puede ver las autorizaciones configuradas en la página Global Configuration. Haga clic en View Permissions en la columna Authorization Content para ver los detalles del permiso.
Modificación de la autorización
- Si desea modificar la autorización, haga clic en Modify permissions in IAM en el cuadro de diálogo View Permissions.
Figura 4 Modificación de permisos en IAM
- Se muestra la página de delegación de la consola de IAM. Modifique la información de la delegación en la pestaña Basic Information. Seleccione el período de validez requerido.
Figura 5 Información de la delegación
- En la página Agencies, haga clic en Authorize, seleccione las políticas o reglas y haga clic en Next. Seleccione el ámbito para la autorización mínima y haga clic en OK.
Al establecer el ámbito de autorización mínimo, puede seleccionar Global services o All resources. Si selecciona All resources, los permisos seleccionados se aplicarán a todos los recursos.
Eliminación de Autorización
Para gestionar mejor su autorización, puede eliminar la autorización de un usuario de IAM o eliminar las autorizaciones de todos los usuarios por lotes.
- Eliminación de la autorización de un usuario
En la página Settings, se muestran las autorizaciones configuradas para los usuarios de IAM en la cuenta actual. Puede hacer clic en Delete en la columna Operation para eliminar la autorización de un usuario. Después de que la eliminación surta efecto, el usuario no puede utilizar las funciones de ModelArts.
- Eliminación de las autorizaciones por lotes
En la página Settings, haga clic en Delete Authorization encima de la lista de autorizaciones para eliminar todas las autorizaciones de la cuenta actual. Después de la eliminación, la cuenta y todos los usuarios de IAM de la cuenta no pueden utilizar las funciones de ModelArts.
Preguntas frecuentes
P: ¿Cómo configuro la autorización cuando uso ModelArts por primera vez?
R: En la página Add Authorization, seleccione Common User, que proporciona los permisos para usar todas las funciones básicas de ModelArts. Por ejemplo, puede acceder a los datos y crear y gestionar trabajos de entrenamiento. Seleccione esta opción en general.
P: ¿Dónde está la entrada para la autorización de clave de acceso?
R: Se ha descontinuado la función de autorización de clave de acceso en la página de configuración global. Si antes utilizó las claves de acceso para la autorización, se le aconseja que use la autorización de delegación ahora. En la página Global Configuration, haga clic en Clear Authorization y use delegaciones para la autorización.
P: ¿Cómo obtengo AK/SK?
R: Si utiliza la autenticación de AK/SK para usar ciertas funciones (como PyCharmToolkit/VS_Code para acceder a los servicios en tiempo real), consulte ¿Cómo obtengo una clave de acceso?
P: ¿Cómo elimino una delegación de la lista de delegación existente?
R: Vaya a la página de la delegación de la consola de IAM y elimine la delegación de destino.
