ModelArts支持云审计的关键操作
ModelArts支持对接云审计CTS服务，通过云审计服务，您可以记录与ModelArts相关的操作事件，便于日后的查询、审计和回溯。
前提条件
已开通云审计服务。详细操作请参见《云审计服务用户指南》。
数据管理支持审计的关键操作列表
| 操作名称 | 资源类型 | 事件名称 |
|---|---|---|
| 创建数据集 | dataset | createDataset |
| 删除数据集 | dataset | deleteDataset |
| 更新数据集 | dataset | updateDataset |
| 发布数据集版本 | dataset | publishDatasetVersion |
| 删除数据集版本 | dataset | deleteDatasetVersion |
| 同步数据源 | dataset | syncDataSource |
| 导出数据集 | dataset | exportDataFromDataset |
| 创建自动标注任务 | dataset | createAutoLabelingTask |
| 创建自动分组任务 | dataset | createAutoGroupingTask |
| 创建自动部署任务 | dataset | createAutoDeployTask |
| 导入样本到数据集 | dataset | importSamplesToDataset |
| 创建数据集标签 | dataset | createLabel |
| 更新数据集标签 | dataset | updateLabel |
| 删除数据集标签 | dataset | deleteLabel |
| 删除数据集标签和对应的样本 | dataset | deleteLabelWithSamples |
| 添加样本 | dataset | uploadSamples |
| 删除样本 | dataset | deleteSamples |
| 停止自动标注任务 | dataset | stopTask |
| 创建团队标注任务 | dataset | createWorkforceTask |
| 删除团队标注任务 | dataset | deleteWorkforceTask |
| 启动团队标注验收的任务 | dataset | startWorkforceSamplingTask |
| 通过/驳回/取消验收任务 | dataset | updateWorkforceSamplingTask |
| 提交验收任务的样本评审意见 | dataset | acceptSamples |
| 给样本添加标签 | dataset | updateSamples |
| 发送邮件给团队标注任务的成员 | dataset | sendEmails |
| 接口人启动团队标注任务 | dataset | startWorkforceTask |
| 更新团队标注任务 | dataset | updateWorkforceTask |
| 给团队标注样本添加标签 | dataset | updateWorkforceTaskSamples |
| 团队标注审核 | dataset | reviewSamples |
| 创建标注成员 | workforce | createWorker |
| 更新标注成员 | workforce | updateWorker |
| 删除标注成员 | workforce | deleteWorker |
| 批量删除标注成员 | workforce | batchDeleteWorker |
| 创建标注团队 | workforce | createWorkforce |
| 更新标注团队 | workforce | updateWorkforce |
| 删除标注团队 | workforce | deleteWorkforce |
| 自动创建IAM委托 | IAM | createAgency |
| 标注成员登录labelConsole标注平台 | labelConsoleWorker | workerLoginLabelConsole |
| 标注成员登出labelConsole标注平台 | labelConsoleWorker | workerLogOutLabelConsole |
| 标注成员修改labelConsole平台密码 | labelConsoleWorker | workerChangePassword |
| 标注成员忘记labelConsole平台密码 | labelConsoleWorker | workerForgetPassword |
| 标注成员通过url重置labelConsole标注密码 | labelConsoleWorker | workerResetPassword |
开发环境支持审计的关键操作列表
| 操作名称 | 资源类型 | 事件名称 |
|---|---|---|
| 创建Notebook实例 | Notebook | createNotebook |
| 查询Notebook实例详情 | Notebook | getNotebook |
| 查询所有的Notebook实例列表 | Notebook | listallNotebook |
| 查询Notebook实例列表 | Notebook | listNotebook |
| 打开CodeLab实例 | Notebook | openNotebook |
| 删除Notebook实例 | Notebook | deleteNotebook |
| 更新Notebook实例 | Notebook | updateNotebook |
| 启动Notebook实例 | Notebook | startNotebook |
| 停止Notebook实例 | Notebook | stopNotebook |
| 通过运行的实例保存成容器镜像 | NotebookImage | createNotebookImage |
| 查询支持的镜像列表 | NotebookImage | listNotebookImage |
| 查询用户镜像信息概览 | NotebookImageGroups | listNotebookImageGroups |
| 查询镜像详情 | NotebookImage | getNotebookImage |
| 同步镜像状态 | NotebookImage | updateNotebookImage |
| 注册自定义镜像 | NotebookImage | createNotebookImage |
| 删除镜像 | NotebookImage | deleteNotebookImage |
| 创建NotebookApp实例 | NotebookApp | createNotebookApp |
| 查询NotebookApp实例列表 | NotebookApp | listNotebookApp |
| 查询NotebookApp实例详情 | NotebookApp | getNotebookApp |
| 删除NotebookApp实例 | NotebookApp | deleteNotebookApp |
| 使用NotebookApp实例 | NotebookApp | updateNotebookApp |
| 查询项目下的Notebook标签信息 | CombineTmsTag | listCombineTmsTag |
| 查询资源下的标签信息 | NotebookTmsTag | listNotebookTmsTag |
训练作业支持审计的关键操作列表
| 操作名称 | 资源类型 | 事件名称 |
|---|---|---|
| 创建训练作业 | JobV2 | CreateJobV2 |
| 更新训练作业 | JobV2 | UpdateJobV2 |
| 删除训练作业 | JobV2 | DeleteJobV2 |
| 终止训练作业 | JobV2 | StopJobV2 |
| 创建算法 | AlgorithmV2 | CreateAlgorithmV2 |
| 更新算法 | AlgorithmV2 | UpdateAlgorithmV2 |
| 删除算法 | AlgorithmV2 | DeleteAlgorithmV2 |
| 创建训练作业镜像保存任务 | SaveImageTask | CreateSaveImageTask |
| 创建训练作业标签 | JobV2 | CreateJobTags |
| 删除训练作业标签 | JobV2 | DeleteJobTags |
| 提交诊断任务 | DiagnosisTask | CreateDiagnosisTask |
| 创建训练实验 | Experiment | CreateExperiment |
| 更新训练实验 | Experiment | UpdateExperiment |
| 删除训练实验 | Experiment | DeleteExperiment |
推理部署（新版）支持审计的关键操作列表
| 操作名称 | 资源类型 | 事件名称 |
|---|---|---|
| 创建api-key | apikeyV2 | CreateApiKeyV2 |
| 获取api-key列表 | apikeyV2 | ListApiKeyV2 |
| 删除api-key | apikeyV2 | DeleteApiKeyV2 |
| 绑定api-key | apikeyV2 | BindApiKeyV2 |
| 解绑api-key | apikeyV2 | UnbindApiKeyV2 |
| 批量绑定api-key | apikeyV2 | BindApiKeyV2 |
| 批量解绑api-key | apikeyV2 | UnbindApiKeyV2 |
| 创建服务部署 | serviceV2 | CreateDeployment |
| 更新服务部署 | serviceV2 | UpdateDeployment |
| 查询服务部署详情 | serviceV2 | GetDeployment |
| 启动服务部署 | serviceV2 | StartDeployment |
| 停止服务部署 | serviceV2 | StopDeployment |
| 删除服务部署 | serviceV2 | DeleteDeployment |
| 中断服务部署 | serviceV2 | InterruptDeployment |
| 查询服务部署列表 | serviceV2 | ListDeployment |
| 实例扩缩容 | serviceV2 | ScaleDeployment |
| 查询服务实例列表 | serviceV2 | ListServiceV2Instances |
| 查询服务pod的列表 | serviceV2 | ListServiceV2Pods |
| 删除服务实例 | serviceV2 | DeleteServiceV2Instance |
| 删除pod | serviceV2 | DeleteServiceV2Pod |
| 查询pod事件 | serviceV2 | ListServiceV2PodEvents |
| 切换部署版本 | serviceV2 | SwitchDeploymentVersion |
| 查询在线服务部署版本详情 | serviceV2 | GetDeploymentVersion |
| 查询部署版本列表 | serviceV2 | ListDeploymentVersion |
| 删除在线服务部署版本 | serviceV2 | DeleteDeploymentVersion |
| 创建hpa策略 | serviceV2 | CreateHpa |
| 查看hpa策略 | serviceV2 | GetHpaV2 |
| 删除hpa策略 | serviceV2 | DeleteHpa |
| 修改hpa策略 | serviceV2 | UpdateHpa |
| 查询hpa事件 | serviceV2 | ListHpaEventV2 |
| 查询纳管集群详情 | Cluster | GetClusterV2 |
| 创建服务 | serviceV2 | CreateServiceV2 |
| 启动服务 | serviceV2 | StartServiceV2 |
| 更新服务 | serviceV2 | UpdateServiceV2 |
| 查询服务详情 | serviceV2 | GetServiceV2 |
| 停止服务 | serviceV2 | StopServiceV2 |
| 中断服务 | serviceV2 | InterruptServiceV2 |
| 删除服务 | serviceV2 | DeleteServiceV2 |
| 查询服务列表 | serviceV2 | ListServiceV2 |
| 查询指定服务事件列表 | serviceV2 | ListEventsV2 |
| 查询支持的有效规格列表 | ServiceFlavor | ListServiceFlavor |
| 资源标签批量创建 | ServiceTag | CreateServiceTag |
| 资源标签批量删除 | ServiceTag | DeleteServiceTag |
| 查询资源下的标签信息 | ServiceTag | ListResourceServiceTag |
| 查询项目下的标签信息 | ServiceTag | ListProjectServiceTag |
| 查询资源实例列表 | ServiceTag | ListServiceTagResources |
| 查询资源实例数量 | ServiceTag | CountServiceTagInstance |
| 切换在线服务版本 | serviceV2 | SwitchServiceV2Version |
| 查询在线服务版本详情 | serviceV2 | GetServiceV2Version |
| 查询在线服务版本列表 | serviceV2 | ListServiceV2Version |
| 删除在线服务版本 | serviceV2 | DeleteServiceV2Version |
| 创建内网申请 | intranetConnection | CreateIntranetConnection |
| 操作内网申请 | intranetConnection | OperateIntranetConnection |
| 查询内网访问申请列表 | intranetConnection | ListApprovalRequests |
| 查询内网访问审批列表 | intranetConnection | ListApprovalReviews |
| 删除内网连接 | intranetConnection | DeleteIntranetConnection |
| 修改添加内网自定义url申请 | intranetConnection | OperateIntranetConnection |
| 查询配额 | ProjectQuota | GetProjectQuota |
推理部署旧版（模型管理）支持审计的关键操作列表
| 操作名称 | 资源类型 | 事件名称 |
|---|---|---|
| 创建模型 | model | addModel |
| 更新模型 | model | updateModel |
| 删除模型 | model | deleteModel |
| 添加转换任务 | convert | addConvert |
| 更新转换任务 | convert | updateConvert |
| 删除转换任务 | convert | deleteConvert |
推理部署旧版（服务管理）支持审计的关键操作列表
| 操作名称 | 资源类型 | 事件名称 |
|---|---|---|
| 部署服务 | service | addService |
| 删除服务 | service | deleteService |
| 更新服务 | service | updateService |
| 启停服务 | service | startOrStopService |
| 启停边缘服务节点 | service | startOrStopNodesService |
| 添加用户访问密钥 | service | addAkSk |
| 删除用户访问密钥 | service | deleteAkSk |
| 创建专属资源池 | cluster | createCluster |
| 删除专属资源池 | cluster | deleteCluster |
| 添加专属资源池节点 | cluster | addClusterNode |
| 删除专属资源池节点 | cluster | deleteClusterNode |
| 获取专属资源池创建结果 | cluster | createClusterResult |
资源管理支持审计的关键操作列表
| 操作名称 | 资源类型 | 事件名称 |
|---|---|---|
| 查询节点池的节点列表 | Node | ListNodePoolNodes |
| 查询权重预热任务 | CkptWarmUpTask | ShowCkptWarmUpTask |
| 删除权重预热任务 | CkptWarmUpTask | DeleteCkptWarmUpTask |
| 更新权重预热任务 | CkptWarmUpTask | PatchCkptWarmUpTask |
| 批量迁移节点 | Pool | BatchMigratePoolNodes |
| 创建预购申请 | Pool | CreatePreOrder |
| 查询预购申请 | Pool | ListPreOrders |
| 查询资源池所有标签 | Pool | ListPoolTags |
| 查询任务列表 | Job | ListJobs |
| 新建nccl-test任务 | Pool | CreateNcclTestJob |
| 获取nccltest列表 | Pool | ShowNcclTestJobLKList |
| 重启节点 | Pool | BatchRebootPoolNodes |
| 查询资源池列表 | Pool | ListPools |
| 创建资源池 | Pool | CreatePool |
| 查询专属资源池作业列表 | Workload | ListWorkloads |
| 创建网络资源 | Networks | CreateNetwork |
| 查询网络资源列表 | Networks | ListNetworks |
| 获取资源池的监控信息 | Pool | ShowPoolMonitor |
| 查询资源池节点自定义配置模板 | Pool | ShowPoolNodeConfigTemplate |
| 创建资源池标签 | Pool | BatchCreatePoolTags |
| 批量为节点绑定逻辑子池 | Pool | BatchBindPoolNodes |
| 查询插件模板列表 | Plugin | ListPluginTemplates |
| 预览NcclTest 节点当前日志 | Pool | ShowNcclTestLogs |
| 查询所有节点池的弹性策略 | NodePool | ListNodePoolScaler |
| 创建弹性配额组 | Pool | CreatePoolElasticQuota |
| 删除弹性配额组 | Pool | DeletePoolElasticQuota |
| 查询弹性配额组 | Pool | ShowPoolElasticQuota |
| 删除资源池标签 | Pool | BatchDeletePoolTags |
| 创建资源池联邦 | PoolGroup | CreatePoolGroup |
| 查询资源池联邦列表 | PoolGroup | ListPoolGroups |
| 查询资源池联邦 | PoolGroup | ShowPoolGroup |
| 删除资源池联邦 | PoolGroup | DeletePoolGroup |
| 查询全局资源池列表 | Pool | ListGlobalPools |
| 通过标签查询资源池 | Pool | ListPoolsByTags |
| 批量删除节点 | Pool | BatchDeleteNodes |
| 获取资源池的统计信息 | Pool | ShowPoolStatistics |
| 增量更新弹性配额组 | ElasticQuota | IncreasePoolElasticQuota |
| 创建资源池标签 | Pool | BatchCreatePoolTags |
| 更新指定资源的所有标签 | unknownResourceType | UpdateResourceTags |
| 查询指定资源的所有标签 | unknownResourceType | ShowResourceTags |
| 计划事件授权 | ScheduledEvent | AcceptScheduledEvent |
| 查询网络可用的IP | Networks | ShowNetworkAvailableIp |
| 删除资源池标签 | Pool | BatchDeletePoolTags |
| 替换故障节点 | Node | ReplacePoolNode |
| 重置节点 | Pool | BatchResetPoolNodes |
| 批量对节点功能解锁 | Pool | BatchUnlockPoolNodes |
| 查询资源池中的节点列表 | Node | ListPoolNodes |
| 查询订单列表 | Order | ListOrders |
| 查询共享资源池列表 | Pool | ListSharedPools |
| 查询权限信息 | Privilege | ShowPrivileges |
| 查询订单详情 | Order | ShowOrder |
| 创建插件 | Plugin | CreatePlugin |
| 查询插件列表 | Plugin | ListPlugins |
| 删除网络资源 | Networks | DeleteNetwork |
| 更新网络资源 | Networks | PatchNetwork |
| 查询指定网络资源的详情信息 | Networks | ShowNetwork |
| 创建资源池的订单id | Pool | CreateOrderId |
| 批量对节点功能上锁 | Pool | BatchLockPoolNodes |
| 创建节点池 | NodePool | CreateNodePool |
| 查询节点池列表 | NodePool | ListNodePools |
| 重试启用失败的作业类型 | Pool | RetryPoolScope |
| 查询nccltest任务 | Pool | ShowNcclTestJob |
| 通过标签查询资源池数量 | Pool | CountPoolsByTags |
| 更新资源池节点自定义配置 | Pool | PatchNodeConfig |
| 查询资源池节点自定义配置 | Pool | ShowPoolNodeConfig |
| 查询资源实时利用率 | Pool | ShowPoolRuntimeMetrics |
| 查询专属资源池作业统计信息 | Workload | ShowWorkloadStatistics |
| 更新节点池的弹性策略 | NodePool | UpdateNodePoolScaler |
| 查询节点池的弹性策略 | NodePool | ShowNodePoolScaler |
| 更新插件 | Plugin | PatchPlugin |
| 删除插件 | Plugin | DeletePlugin |
| 查询指定插件详情 | Plugin | ShowPlugin |
| 查询任务详情 | Job | ShowJob |
| 查询计划事件列表 | ScheduledEvent | ListScheduledEvents |
| 资源池联邦纳管资源池 | PoolGroup | PoolGroupAddPool |
| 批量删除节点 | Pool | BatchDeletePoolNodes |
| 查询资源池 | Pool | ShowPool |
| 删除资源池 | Pool | DeletePool |
| 更新资源池 | Pool | PatchPool |
| 查询资源规格列表 | Pool | ListResourceFlavors |
| 节点规格变更 | Pool | BatchResizePoolNodes |
| 查询插件模板 | Plugin | ShowPluginTemplate |
| 资源池联邦移除资源池 | PoolGroup | PoolGroupRemovePool |
| 更新节点池 | NodePool | PatchNodePool |
| 删除节点池 | NodePool | DeleteNodePool |
| 查询指定节点池详情 | NodePool | ShowNodePool |
| 查询权重预热任务 | CkptWarmUpTask | ListCkptWarmUpTasks |
| 创建权重预热任务 | CkptWarmUpTask | CreateCkptWarmUpTask |
| 查询全局资源池 | Pool | ShowGlobalPool |
| 查询弹性配额组 | ElasticQuota | ShowElasticQuota |
| 删除指定弹性配额组 | ElasticQuota | DeleteElasticQuota |
| 更新指定弹性配额组 | ElasticQuota | PatchElasticQuota |
| 替换故障节点 | Node | RedeployNode |
| 批量更新节点 | Pool | BatchUpdatePoolNodes |
Console Backend支持审计的关键操作列表
| 操作名称 | 资源类型 | 事件名称 |
|---|---|---|
| 创建委托 | ModelArtsConsoleBackend | createAgency |
| 更新委托对应的权限列表 | ModelArtsConsoleBackend | updateAgencyGrants |
| 删除委托 | ModelArtsConsoleBackend | deleteAgency |
| 查询委托 | ModelArtsConsoleBackend | queryAgency |
| 查询委托权限 | ModelArtsConsoleBackend | listAgencyGrants |
| 获取委托信息 | ModelArtsConsoleBackend | getAgencyInfo |
| 查询委托配额 | ModelArtsConsoleBackend | getAgencyQuotas |
| 添加访问授权 | ModelArtsConsoleBackend | addAuthorization |
| 删除访问授权 | ModelArtsConsoleBackend | deleteAuthorization |
| 查询授权列表 | ModelArtsConsoleBackend | listAuthorization |
| 获取特性开关 | ModelArtsConsoleBackend | showFeature |
| 添加特性开关 | ModelArtsConsoleBackend | showFeature |
| 创建OBS目录 | ModelArtsConsoleBackend | createOBSFolder |
| 获取桶列表 | ModelArtsConsoleBackend | listBuckets |
| 获取桶对象列表 | ModelArtsConsoleBackend | listBucketObjects |
| 获取桶加密信息 | ModelArtsConsoleBackend | getBucketEncryption |
| 购买套餐包 | ModelArtsConsoleBackend | buyPackages |
| 订购人工智能云套餐 | ModelArtsConsoleBackend | buyEiPackage |
| 资源清理 | ModelArtsConsoleBackend | cleanResource |
对于表8中“购买套餐包”和“订购人工智能云套餐”操作的审计日志查看，仅支持华北-北京四、华北-北京一和华东-上海一Region。
AI Gallery支持审计的关键操作列表
| 操作名称 | 资源类型 | 事件名称 |
|---|---|---|
| 发布资产 | ModelArts_Market | create_content |
| 修改资产信息 | ModelArts_Market | modify_content |
| 发布资产新版本 | ModelArts_Market | add_version |
| 订阅资产 | ModelArts_Market | subscription_content |
| 收藏资产 | ModelArts_Market | star_content |
| 取消收藏资产 | ModelArts_Market | cancel_star_content |
| 点赞资产 | ModelArts_Market | like_content |
| 取消点赞资产 | ModelArts_Market | cancel_like_content |
| 发布实践 | ModelArts_Market | publish_activity |
| 报名实践 | ModelArts_Market | regist_activity |
| 修改个人资料 | ModelArts_Market | update_user |
