文档首页 > > 准备工作> 配置访问授权> 使用委托授权(推荐)

使用委托授权(推荐)

分享
更新时间:2020/09/30 GMT+08:00

委托是将OBS、SWR、IEF等依赖服务ModelArts依赖委托给ModelArts。在使用ModelArts功能前,需完成委托授权。

使用前必读

  • 华为云账号
    • 只有华为云账号可以使用委托授权,可以为当前账号授权,也可以为当前账号下的所有IAM用户授权。
    • 多个IAM用户或账号,可使用同一个委托。
    • 一个账号下,最多可创建50个委托。
  • IAM用户
    • 如果已获得委托授权,则可以在全局配置页面中查看到已获得的委托授权信息。
    • 如果未获得委托授权,当打开“访问授权”页面时,ModelArts会提醒您当前用户未配置授权,需联系此IAM用户的管理员账号进行委托授权。或者您也可以使用访问密钥授权
  • 配置委托时,可以使用自动创建的委托,其详细配置请参见自动创建的委托,也可以自行配置,例如,可为某一IAM用户仅配置1天的委托权限,1天后,使用权限自动取消。

授权配置

  1. 使用华为云账号登录ModelArts管理控制台,在左侧导航栏单击“全局配置”,进入“全局配置”页面。
  2. 单击“访问授权”
  3. 在弹出的“访问授权”窗口中,“授权方式”选择“使用委托”,选择需要授权的“用户名”及其对应的“委托”
    表1 参数说明

    参数

    说明

    “授权方式”

    请选择“使用委托”

    “用户名”

    在右侧下拉框中选择账号,默认选择“所有IAM用户(包括自己)”,该选项表示会给所有IAM子用户包含当前账号进行授权。在下拉框中,将显示当前账号下的所有IAM用户,您可以选择为其中某一IAM用户配置委托。

    “委托”

    • 自动创建(推荐使用此方式):首次使用ModelArts全局配置时,暂无可用委托,此时您可以单击“自动创建”,为用户名中选择的用户自动创建一个可用的委托。自动创建的委托,其详细信息可参见自动创建的委托
    • 选择已有委托:如果您已在IAM中创建委托,则可以在下拉框中选择一个可用的委托为上述选择的用户授权。
    • 手工创建:如果自动创建的委托无法满足您的需求,需要为某一用户配置更多或更少的权限,也可单击“到IAM手动创建”,跳转至IAM管理控制台,重新创建一个委托。详细操作指导可参见委托其他云服务管理资源。使用手工创建时,请至少配置ModelArts CommonOperation和OBS Operate Access权限,否则会造成ModelArts基本功能不可用。
    图1 使用委托授权
  4. 完成“用户名”“委托”配置后,勾选“我已经详细阅读并同意《ModelArts服务声明》”,然后单击“同意授权”
    完成配置后,在全局配置列表,可查看到某一账号或IAM用户的委托配置信息,如图2所示。
    图2 完成委托授权

自动创建的委托

ModelArts自动创建的委托,其详细信息如图3所示。

  • “委托名称”:针对华为云账号,其委托名称为“modelarts_agency”。针对IAM用户,其自动创建的委托名为“ma_agency_<IAM用户名>”
  • “委托类型”:云服务
  • “云服务”:ModelArts
  • “持续时间”:永久
  • “权限选择”:自动为此委托添加了“ModelArts CommonOperations”“OBS OperateAccess”权限和“Tenant Administrator”权限(目前其他依赖服务需要该权限才能使用) 。添加这些权限,即可获取ModelArts所有功能的使用权限。不管是华为云账号还是IAM用户,其对应委托所配置的权限相同。
    图3 自动创建的委托

删除授权

为了更好的管理您的授权,可以删除某一IAM用户的授权,也可批量清空所有用户的授权。

  • 删除某一用户的授权

    “全局配置”页面,展示当前账号下为其IAM用户配置的授权列表,针对某一用户,您可以单击“操作”列的“删除”,删除此用户的授权。删除生效后,此用户将无法继续使用ModelArts的相关功能。

    图4 删除某一用户授权
  • 批量清空所有授权
    “全局配置”页面,单击授权列表上方的“清空授权”,可删除当前账号下的所有授权。删除生效后,此账号及其所有IAM用户将无法继续使用ModelArts的相关功能。
    图5 清空授权
分享:

    相关文档

    相关产品

文档是否有解决您的问题?

提交成功!非常感谢您的反馈,我们会继续努力做到更好!
反馈提交失败,请稍后再试!

*必选

请至少选择或填写一项反馈信息

字符长度不能超过200

提交反馈 取消

如您有其它疑问,您也可以通过华为云社区问答频道来与我们联系探讨

智能客服提问云社区提问