创建并管理工作空间

场景描述

通过工作空间的访问控制能力，可限制仅允许部分人访问对应的工作空间。通过此功能可实现类似如下场景：

• 教育场景：老师可给每个学生分配1个工作空间并且限制该工作空间被指定学生访问，这样可使得学生可独立完成在CloudRobo具身智能开发平台上的实验。
• 企业场景：管理者可创建用于生产任务的工作空间并配置不同的角色权限，通过这种方式让不同的企业角色只能在指定工作空间下使用资源。

约束限制

• 站点使用限制：仅西南-贵阳一区域的新版控制台支持。
• 数量限制：目前工作空间数量上限为100个。
• 使用限制：default工作空间无法删除、修改。

前提条件

已配置了CloudRobo具身智能开发平台基本使用权限

工作空间介绍

在使用CloudRobo具身智能开发平台之前，用户可通过工作空间实现资源隔离管理。

default工作空间为系统预置默认工作空间，默认主账号和所有子账号子用户可用，不支持创建、编辑和删除。

平台预置了3种系统策略类型的角色，方便用户创建用户组时进行授权。

• CloudRoboFullAccess：包含CloudRobo服务所有权限。被授权该角色的应为具身智能开发平台管理员用户组。
• CloudRoboOperator：包含CloudRobo服务除“工作空间配额管理”外所有权限。被授权该角色的应为具身智能开发平台普通用户组。
• CloudRoboReadOnlyAccess：包含CloudRobo服务的只读权限。被授权该角色的应为具身智能开发平台浏览者或演示用户组。

创建工作空间

1. 单击左侧导航栏切换工作空间的下拉框，单击“创建工作空间”，进入创作工作空间页面。
   图1 创建工作空间
   

2. 输入基础信息：
   • 空间名称：输入工作空间的名称，只能包含数字、英文、中文、下划线和中划线。
   • 描述：简单描述工作空间，最大长度为512个字符。
   • 标签：可以给当前空间打一些标签，方便您的空间管理。
   • 工作空间默认存储路径：在输入框中选择OBS保存路径。请配置默认存储地址，该地址用于存储通过平台生成的空间资产、训练任务生成的模型和训练指标数据、模型评测结果以及模型推理服务的运行日志，方便统一管理。 该地址一旦配置后无法修改，请谨慎操作。

3. 用户配置：在表格中勾选用户角色信息，配置用户角色为管理员或者成员；如果暂未添加或需添加更多用户，可前往IAM服务进行新增。
4. 单击“确定”，工作空间创建成功。

工作空间管理

1. 单击左侧导航栏切换工作空间的下拉框，单击“工作空间管理”，进入工作空间管理页面。
   图2 工作空间管理页
   

2. 可在工作空间列表搜索框中输入关键字搜索相关工作空间。支持通过空间名称搜索，支持通过ID、标签、存储地址、责任人等字段过滤。
3. 单击工作空间“名称”或者“用户管理”：可进入空间详情页，详情页可修改空间的基本信息，增删改查空间用户，不同的空间角色对应不同的权限。
   图3 工作空间详情页