委托概述

首次使用AI DataLake服务

首次使用AI DataLake服务，您需要授权允许AI DataLake服务代表用户访问其他云服务，才可以在AI DataLake服务中执行创建工作空间，开发作业等操作。

开通AI DataLake服务并授权

配置AuraJobV2委托

在通过API创建AuraJobV2会话时，需通过 agency_name 字段配置委托给该会话的权限。系统会在运行时自动换取临时凭证（AK/SK/SecurityToken）并刷新至作业中，您可以在Aura会话中使用该委托凭证调用对应云服务。

• 创建自定义委托
• OBS的权限策略

配置RayCluster和RayJob端点委托

在创建RayCluster、RayJob端点时，需要配置委托给该端点的权限，在运行时自动换取凭证并刷新至Ray集群。您可以在Ray集群中使用该委托凭证调用对应服务。

• 创建自定义委托
• 常见场景的委托权限策略

配置SparkSQL和SparkJob端点委托

• 存储委托：授权AI DataLake上传日志、临时数据至OBS桶。
• 作业委托：授权AI DataLake Spark作业访问LakeFormation元数据。

• 创建自定义委托
• OBS的权限策略
• LakeFormation Catalog元数据的权限策略

配置FlinkJob端点委托

• 存储委托：授权AI DataLake读写OBS桶中Flink作业相关数据（例如日志、CheckPoint、SavePoint、临时数据等）。
• 作业委托：授权AI DataLake访问LakeFormation元数据，或授权AI DataLake访问DEW，实现敏感信息的加密管理。
  说明：

  若Flink作业中未配置委托时，则以Flink端点配置的委托为准；若Flink作业已配置委托，则以作业中配置的委托为准。

• 创建自定义委托
• OBS的权限策略
• LakeFormation Catalog元数据的权限策略
• DEW加密功能的权限策略