配置CloudRobo委托授权

CloudRobo服务采用一键授权方式来让用户创建委托并授权给CloudRobo服务，用户只需要在弹框单击确认授权即可。

操作场景

CloudRobo服务会依赖云服务资源，需要您将相关云服务的操作权限委托给CloudRobo服务，让CloudRobo以您的身份使用依赖云服务，完成模型训练、notebook、推理服务等开发工作。

具体的委托权限如下所示：

表1 委托权限列表
权限描述	权限用途
对象存储服务 OBS	数据处理、模型训练、模型评测等场景需要获取访问对象存储服务的下载、上传对象等权限。
容器镜像服务 SWR	模型训练、模型部署、模型评测等场景需要获取访问容器镜像服务的下载镜像等权限。
模型训推平台 ModelArts	模型部署等场景需要授权ModelArts获取对象存储服务的下载对象等权限。
云容器引擎 CCE	资源纳管等场景需要授权CCE集群查询、集群证书获取、节点池查询等权限。
虚拟私有云 VPC	纳管资源等场景需要授权VPC查询、子网查询等权限。
VPC终端节点 VPCEP	纳管资源、取消纳管等场景需要授权VPCEP终端节点服务查询、终端节点服务创建等权限。
弹性负载均衡 ELB	纳管资源、取消纳管等场景需要授权ELB负载均衡器查询、负载均衡器创建、监听器查询等权限。

前提条件

该操作需要账号有IAM的iam:agencies:listV5、iam:agencies:listAttachedPoliciesV5、iam:agencies:createV5、iam:agencies:attachPolicyV5权限项，以及CloudRobo的CloudRobo:workspace:list、CloudRobo:workspace:create(可选)权限项。

服务委托授权

登录CloudRobo控制台。
可按如下两种方式的任一种方式完成授权关联服务权限。
1. 方式一
  - 单击工作空间下拉框，选择“工作空间管理”。
    图1 选择工作空间管理
  - 进入工作空间管理页面，单击右上角的创建打开页面后，会自动弹出授权页面，如下图所示。
    图2 服务授权页
  - 选择默认工作空间的OBS保存路径后，单击“立即授权”即可。
2. 方式二
   单击左边菜单功能模块，会在页面上方弹出委托授权提示框，单击“去授权”跳转到授权页面，选择默认工作空间的obs保存路径，单击“立即授权”即可。
  图3 服务授权提示