開(kāi)通并授權(quán)依賴(lài)的阿里云產(chǎn)品
使用PAI進(jìn)行AI開(kāi)發(fā)過(guò)程中，不同的開(kāi)發(fā)場(chǎng)景下需要聯(lián)合使用一些其他阿里云產(chǎn)品，如OSS、MaxCompute等，因此在正式開(kāi)始AI開(kāi)發(fā)前，您需要根據(jù)場(chǎng)景提前開(kāi)通好對(duì)應(yīng)的其他云產(chǎn)品并做好授權(quán)，以保障后續(xù)的開(kāi)發(fā)工作可以順利進(jìn)行。本文介紹各場(chǎng)景下依賴(lài)的其他云產(chǎn)品列表及權(quán)限要求。
了解授權(quán)對(duì)象：PAI服務(wù)賬號(hào)、阿里云操作賬號(hào)
在進(jìn)行其他云產(chǎn)品開(kāi)通和授權(quán)前，您可以先了解下需要授權(quán)的對(duì)象，有助于理解后續(xù)的授權(quán)操作。在使用PAI的過(guò)程中，您需要對(duì)兩個(gè)對(duì)象進(jìn)行授權(quán)。
授權(quán)對(duì)象 | 授權(quán)對(duì)象描述 | 開(kāi)通及授權(quán)操作的入口與指引 |
PAI服務(wù)賬號(hào) | 開(kāi)通PAI時(shí)，系統(tǒng)會(huì)為您創(chuàng)建一個(gè)PAI的服務(wù)賬號(hào)，用于后續(xù)在使用過(guò)程中使用PAI的子產(chǎn)品、訪(fǎng)問(wèn)其他相關(guān)云產(chǎn)品，因此您需要為PAI服務(wù)賬號(hào)授予相應(yīng)的權(quán)限，以保障后續(xù)操作能夠順利執(zhí)行。 | 通常在開(kāi)通PAI時(shí)已完成（即開(kāi)通頁(yè)面中的授權(quán)操作），如果開(kāi)通時(shí)有遺漏的授權(quán)操作，在后續(xù)的操作界面上也會(huì)提示需要進(jìn)行授權(quán)，您在對(duì)應(yīng)的授權(quán)提示頁(yè)面也可通過(guò)單擊授權(quán)一鍵完成授權(quán)。 |
用戶(hù)操作時(shí)使用的阿里云賬號(hào) | 在使用PAI進(jìn)行AI開(kāi)發(fā)時(shí)，您需要使用您的阿里云賬號(hào)登錄并對(duì)PAI的各子產(chǎn)品、依賴(lài)的其他云產(chǎn)品進(jìn)行相應(yīng)的操作。因此，您需要根據(jù)實(shí)際業(yè)務(wù)需要為不同的阿里云賬號(hào)授予相應(yīng)的權(quán)限。 說(shuō)明
| 不同操作場(chǎng)景下依賴(lài)的云產(chǎn)品列表，以及對(duì)應(yīng)云產(chǎn)品對(duì)操作賬號(hào)的權(quán)限要求，請(qǐng)參見(jiàn)下文。 |
PAI子產(chǎn)品及依賴(lài)的其他阿里云產(chǎn)品
使用PAI時(shí)，不同的場(chǎng)景下依賴(lài)的云產(chǎn)品列表及權(quán)限要求如下。
開(kāi)通PAI及購(gòu)買(mǎi)PAI資源
操作的阿里云賬號(hào)建議
建議使用阿里云主賬號(hào)進(jìn)行PAI的開(kāi)通和PAI資源購(gòu)買(mǎi)的操作（例如購(gòu)買(mǎi)通用訓(xùn)練資源等資源購(gòu)買(mǎi)操作）。
權(quán)限要求
操作賬號(hào)類(lèi)型
權(quán)限要求
操作引導(dǎo)鏈接
主賬號(hào)
（推薦）
主賬號(hào)可直接進(jìn)行開(kāi)通和資源購(gòu)買(mǎi)操作，無(wú)需額外授權(quán)。
不涉及
RAM賬號(hào)
如果您需要使用RAM賬號(hào)開(kāi)通PAI，或使用RAM賬號(hào)購(gòu)買(mǎi)PAI資源，您需要給RAM賬號(hào)授予
AliyunPAIFullAccess權(quán)限。說(shuō)明AliyunPAIFullAccess權(quán)限范圍較大，建議您直接使用主賬號(hào)進(jìn)行操作。
AI工作空間管理
AI工作空間是PAI的頂層概念，為企業(yè)和團(tuán)隊(duì)提供統(tǒng)一的計(jì)算資源管理及人員權(quán)限管理能力，為AI開(kāi)發(fā)者提供支持團(tuán)隊(duì)協(xié)作的全流程開(kāi)發(fā)工具以及AI資產(chǎn)管理能力。您可以使用主賬號(hào)或RAM賬號(hào)進(jìn)行AI工作空間相關(guān)操作。
PAI子產(chǎn)品：AI工作空間
操作賬號(hào)類(lèi)型
權(quán)限要求
主賬號(hào)
主賬號(hào)可直接進(jìn)行AI工作空間的所有操作，無(wú)需額外授權(quán)。
RAM賬號(hào)
當(dāng)主賬號(hào)下有很多RAM賬號(hào)且各RAM賬號(hào)的使用人業(yè)務(wù)角色較多時(shí)，可結(jié)合業(yè)務(wù)人員情況，給不同RAM賬號(hào)授予資源管理員（主賬號(hào)/通過(guò)RAM授權(quán)）、工作空間管理員/負(fù)責(zé)人、算法開(kāi)發(fā)、算法運(yùn)維、標(biāo)注管理員、訪(fǎng)客成員角色的權(quán)限。各角色對(duì)工作空間的操作權(quán)限明細(xì)可前往附錄：角色及權(quán)限列表。
依賴(lài)的其他云產(chǎn)品：Eventbridge
PAI工作空間為您提供了消息通知機(jī)制，實(shí)現(xiàn)對(duì)DLC任務(wù)或Designer任務(wù)狀態(tài)的跟蹤和監(jiān)控等功能。工作空間的消息通知功能依賴(lài)EventBridge，因此您需要開(kāi)通EventBridge并授予對(duì)應(yīng)的權(quán)限。
AI開(kāi)發(fā)：iTAG
智能標(biāo)注（iTAG）是一款智能化數(shù)據(jù)標(biāo)注平臺(tái)，支持圖像、文本、視頻、音頻等多種數(shù)據(jù)類(lèi)型的標(biāo)注以及多模態(tài)的混合標(biāo)注。您使用iTAG進(jìn)行數(shù)據(jù)標(biāo)注時(shí)，可能需要依賴(lài)以下相關(guān)云產(chǎn)品，您需要提前開(kāi)通并做好授權(quán)操作。
PAI子產(chǎn)品：iTAG
操作賬號(hào)類(lèi)型
使用場(chǎng)景
操作引導(dǎo)鏈接
主賬號(hào)
主賬號(hào)可直接進(jìn)行iTAG的所有操作，無(wú)需額外授權(quán)。
不涉及
RAM賬號(hào)
（推薦）
PAI為您提供了不同的成員角色，您可根據(jù)需要將RAM用戶(hù)添加為對(duì)應(yīng)角色的工作空間成員，使其擁有對(duì)應(yīng)子產(chǎn)品的操作權(quán)限。各角色的權(quán)限詳情可前往附錄：角色及權(quán)限列表。
依賴(lài)的其他云產(chǎn)品：OSS
標(biāo)注數(shù)據(jù)集的輸入和輸出依賴(lài)于OSS數(shù)據(jù)源，因此您需要開(kāi)通OSS并授予對(duì)應(yīng)的權(quán)限。
細(xì)分場(chǎng)景
場(chǎng)景說(shuō)明
操作引導(dǎo)鏈接
開(kāi)通OSS
建議您使用主賬號(hào)進(jìn)行開(kāi)通操作。使用主賬號(hào)開(kāi)通時(shí)無(wú)需額外授權(quán)操作。如果您希望使用RAM賬號(hào)開(kāi)通OSS，您需要給RAM賬號(hào)授予
AliyunOSSFullAccess權(quán)限。開(kāi)通：開(kāi)通OSS服務(wù)
給RAM用戶(hù)授權(quán)：RAM Policy
常見(jiàn)操作：控制臺(tái)創(chuàng)建存儲(chǔ)空間
使用OSS
后續(xù)使用OSS時(shí)：
授權(quán)：OSS提供了詳細(xì)的RAM管控策略，您可以根據(jù)需要給對(duì)應(yīng)RAM賬號(hào)授予操作權(quán)限。
常見(jiàn)操作：通常需要先創(chuàng)建一個(gè)bucket，便于后續(xù)上傳文件至OSS。
AI開(kāi)發(fā)：Designer
Designer提供界面化的、端到端的機(jī)器學(xué)習(xí)全鏈路開(kāi)發(fā)環(huán)境，并內(nèi)置了豐富且成熟的機(jī)器學(xué)習(xí)算法。當(dāng)您使用Designer進(jìn)行模型開(kāi)發(fā)時(shí)，可能需要依賴(lài)以下相關(guān)云產(chǎn)品，您需要提前開(kāi)通并做好授權(quán)操作。
PAI子產(chǎn)品：Designer
操作賬號(hào)類(lèi)型
使用場(chǎng)景
操作引導(dǎo)鏈接
主賬號(hào)
主賬號(hào)可直接進(jìn)行Designer的所有操作，無(wú)需額外授權(quán)。
不涉及
RAM賬號(hào)
（推薦）
PAI為您提供了不同的成員角色，您可根據(jù)需要將RAM用戶(hù)添加為對(duì)應(yīng)角色的工作空間成員，使其擁有對(duì)應(yīng)子產(chǎn)品的操作權(quán)限。各角色的權(quán)限詳情可前往附錄：角色及權(quán)限列表。
依賴(lài)的其他PAI子產(chǎn)品：通用計(jì)算資源
在使用Designer進(jìn)行AI開(kāi)發(fā)時(shí)，您需要準(zhǔn)備相應(yīng)的計(jì)算資源，您可以使用PAI提供的通用AI計(jì)算資源。
購(gòu)買(mǎi)通用AI計(jì)算資源時(shí)建議使用主賬號(hào)進(jìn)行操作，而在使用RAM賬號(hào)時(shí)需被授予
AliyunPAIFullAccess權(quán)限。權(quán)限要求詳情請(qǐng)參見(jiàn)上文的開(kāi)通PAI及購(gòu)買(mǎi)PAI資源。依賴(lài)的其他云產(chǎn)品：MaxCompute
Designer中提供上百種基于MaxCompute框架實(shí)現(xiàn)的自研算法，如果需要使用相關(guān)算法您就需要開(kāi)通MaxCompute，您可以在使用過(guò)程中遇到提示按需開(kāi)通。
細(xì)分場(chǎng)景
場(chǎng)景說(shuō)明
操作引導(dǎo)鏈接
開(kāi)通MaxCompute
建議您使用主賬號(hào)進(jìn)行開(kāi)通操作。使用主賬號(hào)開(kāi)通時(shí)無(wú)需額外授權(quán)操作。如果您希望使用RAM賬號(hào)開(kāi)通MaxCompute，則需要給RAM賬號(hào)授予AliyunBSSOrderAccess和AliyunDataWorksFullAccess權(quán)限。
開(kāi)通：開(kāi)通MaxCompute
授權(quán)：管理工作空間成員
常見(jiàn)操作：創(chuàng)建MaxCompute項(xiàng)目、關(guān)聯(lián)MaxCompute為工作空間計(jì)算資源
使用MaxCompute
需為工作空間添加MaxCompute開(kāi)發(fā)角色，詳情請(qǐng)參見(jiàn)添加成員。
依賴(lài)的其他云產(chǎn)品：OSS
使用深度學(xué)習(xí)算法組件時(shí)，依賴(lài)OSS數(shù)據(jù)源，因此您需要開(kāi)通OSS并授予對(duì)應(yīng)的權(quán)限。
細(xì)分場(chǎng)景
場(chǎng)景說(shuō)明
操作引導(dǎo)鏈接
開(kāi)通OSS
建議您使用主賬號(hào)進(jìn)行開(kāi)通操作。使用主賬號(hào)開(kāi)通時(shí)無(wú)需額外授權(quán)操作。如果您希望使用RAM賬號(hào)開(kāi)通OSS，您需要給RAM賬號(hào)授予
AliyunOSSFullAccess權(quán)限。開(kāi)通：開(kāi)通OSS服務(wù)
給RAM用戶(hù)授權(quán)：RAM Policy
常見(jiàn)操作：控制臺(tái)創(chuàng)建存儲(chǔ)空間
使用OSS
后續(xù)使用OSS時(shí)：
授權(quán)：OSS提供了詳細(xì)的RAM管控策略，您可以根據(jù)需要給對(duì)應(yīng)RAM賬號(hào)授予操作權(quán)限。
常見(jiàn)操作：通常需要先創(chuàng)建一個(gè)bucket，便于后續(xù)上傳文件至OSS。
依賴(lài)的其他云產(chǎn)品：Flink
Designer中提供了幾十種基于Flink框架實(shí)現(xiàn)的阿里自研算法。如果需要使用相關(guān)算法，您就需要開(kāi)通Flink。您可以在使用過(guò)程中按需開(kāi)通。
細(xì)分場(chǎng)景
場(chǎng)景說(shuō)明
操作引導(dǎo)鏈接
開(kāi)通Flink
建議您使用主賬號(hào)進(jìn)行開(kāi)通操作。使用主賬號(hào)開(kāi)通時(shí)無(wú)需額外授權(quán)操作。如果您希望使用RAM賬號(hào)開(kāi)通Flink，您需要給RAM賬號(hào)授予
AliyunStreamFullAccess權(quán)限。開(kāi)通：開(kāi)通實(shí)時(shí)計(jì)算Flink版
給RAM用戶(hù)授權(quán)：RAM授權(quán)
使用Flink
后續(xù)使用Flink時(shí)：
授權(quán)：Flink提供了詳細(xì)的RAM管控策略，您可根據(jù)需要給對(duì)應(yīng)RAM賬號(hào)授予操作權(quán)限。
AI開(kāi)發(fā)：DSW
DSW是一款云端機(jī)器學(xué)習(xí)開(kāi)發(fā)IDE，為您提供交互式編程環(huán)境，適用于不同水平的開(kāi)發(fā)者。在使用DSW進(jìn)行交互式建模時(shí)，可能需要依賴(lài)以下相關(guān)云產(chǎn)品，您需要提前開(kāi)通并做好授權(quán)操作。
PAI子產(chǎn)品：DSW
操作賬號(hào)類(lèi)型
使用場(chǎng)景
操作引導(dǎo)鏈接
主賬號(hào)
主賬號(hào)可直接進(jìn)行DSW的所有操作，無(wú)需額外授權(quán)。
不涉及
RAM賬號(hào)
（推薦）
PAI為您提供了不同的成員角色，您可根據(jù)需要將RAM用戶(hù)添加為對(duì)應(yīng)角色的工作空間成員，使其擁有對(duì)應(yīng)子產(chǎn)品的操作權(quán)限。各角色的權(quán)限詳情可前往附錄：角色及權(quán)限列表。
依賴(lài)的其他云產(chǎn)品：NAS
系統(tǒng)為使用公共資源組創(chuàng)建的DSW實(shí)例提供一定存儲(chǔ)空間的云盤(pán)，用于持久化存儲(chǔ)。如果該實(shí)例停機(jī)超過(guò)15天未開(kāi)機(jī)，云盤(pán)的內(nèi)容將被清空。而使用專(zhuān)有資源組創(chuàng)建的DSW實(shí)例則提供非持久化的本地存儲(chǔ)。如果您希望長(zhǎng)期保留數(shù)據(jù)，建議掛載NAS來(lái)實(shí)現(xiàn)持久化存儲(chǔ)。因此您需要開(kāi)通NAS并授予對(duì)應(yīng)的權(quán)限。
細(xì)分場(chǎng)景
場(chǎng)景說(shuō)明
操作引導(dǎo)鏈接
開(kāi)通NAS
建議您使用主賬號(hào)進(jìn)行開(kāi)通操作。使用主賬號(hào)開(kāi)通時(shí)無(wú)需額外授權(quán)操作。如果您希望使用RAM賬號(hào)開(kāi)通NAS，您需要給該RAM賬號(hào)授予
AliyunNASFullAccess權(quán)限。給RAM用戶(hù)授權(quán)：使用RAM權(quán)限策略控制NAS訪(fǎng)問(wèn)權(quán)限
常見(jiàn)操作：創(chuàng)建NAS文件系統(tǒng)
使用NAS
后續(xù)使用NAS時(shí)：
授權(quán)：NAS提供了詳細(xì)的RAM管控策略，您可根據(jù)需要給對(duì)應(yīng)RAM賬號(hào)授予操作權(quán)限。
常見(jiàn)操作：通常需要先創(chuàng)建NAS文件系統(tǒng)，便于后續(xù)掛載至PAI的子產(chǎn)品資源實(shí)例中。
AI開(kāi)發(fā)：DLC
DLC為您提供了模型訓(xùn)練任務(wù)創(chuàng)建與提交的平臺(tái)。您使用DLC創(chuàng)建提交訓(xùn)練任務(wù)時(shí)，可能需要依賴(lài)以下相關(guān)云產(chǎn)品，您需要提前開(kāi)通并做好授權(quán)操作。
PAI子產(chǎn)品：DLC
操作賬號(hào)類(lèi)型
使用場(chǎng)景
操作引導(dǎo)鏈接
主賬號(hào)
主賬號(hào)可直接進(jìn)行DLC的所有操作，無(wú)需額外授權(quán)。
不涉及
RAM賬號(hào)
（推薦）
PAI為您提供了不同的成員角色，您可根據(jù)需要將RAM用戶(hù)添加為對(duì)應(yīng)角色的工作空間成員，使其擁有對(duì)應(yīng)子產(chǎn)品的操作權(quán)限。各角色的權(quán)限詳情可前往附錄：角色及權(quán)限列表。
依賴(lài)的其他云產(chǎn)品：NAS
文件持久化存儲(chǔ)需要依賴(lài)NAS，因此您需要開(kāi)通NAS并授予對(duì)應(yīng)的權(quán)限。
細(xì)分場(chǎng)景
場(chǎng)景說(shuō)明
操作引導(dǎo)鏈接
開(kāi)通NAS
建議您使用主賬號(hào)進(jìn)行開(kāi)通操作。使用主賬號(hào)開(kāi)通時(shí)無(wú)需額外授權(quán)操作。如果您希望使用RAM賬號(hào)開(kāi)通NAS，您需要給該RAM賬號(hào)授予
AliyunNASFullAccess權(quán)限。給RAM用戶(hù)授權(quán)：使用RAM權(quán)限策略控制NAS訪(fǎng)問(wèn)權(quán)限
常見(jiàn)操作：創(chuàng)建NAS文件系統(tǒng)
使用NAS
后續(xù)使用NAS時(shí)：
授權(quán)：NAS提供了詳細(xì)的RAM管控策略，您可根據(jù)需要給對(duì)應(yīng)RAM賬號(hào)授予操作權(quán)限。
常見(jiàn)操作：通常需要先創(chuàng)建NAS文件系統(tǒng)，便于后續(xù)掛載至PAI的子產(chǎn)品資源實(shí)例中。
依賴(lài)的其他云產(chǎn)品：OSS
數(shù)據(jù)存儲(chǔ)依賴(lài)OSS，因此您需要開(kāi)通OSS并授予對(duì)應(yīng)的權(quán)限。
細(xì)分場(chǎng)景
場(chǎng)景說(shuō)明
操作引導(dǎo)鏈接
開(kāi)通OSS
建議您使用主賬號(hào)進(jìn)行開(kāi)通操作。使用主賬號(hào)開(kāi)通時(shí)無(wú)需額外授權(quán)操作。如果您希望使用RAM賬號(hào)開(kāi)通OSS，您需要給RAM賬號(hào)授予
AliyunOSSFullAccess權(quán)限。開(kāi)通：開(kāi)通OSS服務(wù)
給RAM用戶(hù)授權(quán)：RAM Policy
常見(jiàn)操作：控制臺(tái)創(chuàng)建存儲(chǔ)空間
使用OSS
后續(xù)使用OSS時(shí)：
授權(quán)：OSS提供了詳細(xì)的RAM管控策略，您可以根據(jù)需要給對(duì)應(yīng)RAM賬號(hào)授予操作權(quán)限。
常見(jiàn)操作：通常需要先創(chuàng)建一個(gè)bucket，便于后續(xù)上傳文件至OSS。
AI開(kāi)發(fā)：EAS
通過(guò)EAS，您可以將模型快速部署為RESTful API，然后通過(guò)HTTP請(qǐng)求的方式調(diào)用該服務(wù)。在使用EAS進(jìn)行模型部署時(shí)，可能需要依賴(lài)以下相關(guān)云產(chǎn)品。您需要提前開(kāi)通并做好授權(quán)操作。
PAI子產(chǎn)品：EAS
操作賬號(hào)類(lèi)型
使用場(chǎng)景
操作引導(dǎo)鏈接
主賬號(hào)
主賬號(hào)可直接進(jìn)行EAS的所有操作，無(wú)需額外授權(quán)。
不涉及
RAM賬號(hào)
（推薦）
PAI為您提供了詳細(xì)的RAM管控策略，您可以根據(jù)需要為對(duì)應(yīng)的RAM賬號(hào)授予操作權(quán)限。例如：
EAS的管理權(quán)限：需授予
AliyunPAIEASFullAccess角色權(quán)限。EAS的只讀權(quán)限：需授予
AliyunPAIEASReadOnlyAccess角色權(quán)限。
依賴(lài)的其他云產(chǎn)品：API網(wǎng)關(guān)
通過(guò)API網(wǎng)關(guān)的公網(wǎng)調(diào)用功能，實(shí)現(xiàn)EAS部署后的服務(wù)公網(wǎng)調(diào)試與訪(fǎng)問(wèn)。
細(xì)分場(chǎng)景
場(chǎng)景說(shuō)明
操作引導(dǎo)鏈接
開(kāi)通API網(wǎng)關(guān)
建議您使用主賬號(hào)進(jìn)行開(kāi)通操作。使用主賬號(hào)開(kāi)通時(shí)無(wú)需額外授權(quán)操作。如果您希望使用RAM賬號(hào)開(kāi)通API網(wǎng)關(guān)，您需要給RAM賬號(hào)授予
AliyunApiGatewayFullAccess權(quán)限。給RAM用戶(hù)授權(quán)：使用 RAM 管理 API
使用API網(wǎng)關(guān)
后續(xù)使用API網(wǎng)關(guān)時(shí)：
授權(quán)：API網(wǎng)關(guān)提供了詳細(xì)的RAM管控策略，您可根據(jù)需要給對(duì)應(yīng)RAM賬號(hào)授予操作權(quán)限。
依賴(lài)的其他云產(chǎn)品：OSS
讀取OSS的模型文件。
細(xì)分場(chǎng)景
場(chǎng)景說(shuō)明
操作引導(dǎo)鏈接
開(kāi)通OSS
建議您使用主賬號(hào)進(jìn)行開(kāi)通操作。使用主賬號(hào)開(kāi)通時(shí)無(wú)需額外授權(quán)操作。如果您希望使用RAM賬號(hào)開(kāi)通OSS，您需要給RAM賬號(hào)授予
AliyunOSSFullAccess權(quán)限。開(kāi)通：開(kāi)通OSS服務(wù)
給RAM用戶(hù)授權(quán)：RAM Policy
常見(jiàn)操作：控制臺(tái)創(chuàng)建存儲(chǔ)空間
使用OSS
后續(xù)使用OSS時(shí)：
授權(quán)：OSS提供了詳細(xì)的RAM管控策略，您可以根據(jù)需要給對(duì)應(yīng)RAM賬號(hào)授予操作權(quán)限。
常見(jiàn)操作：通常需要先創(chuàng)建一個(gè)bucket，便于后續(xù)上傳文件至OSS。
依賴(lài)的其他云產(chǎn)品：SLS
配置日志寫(xiě)入到SLS。
細(xì)分場(chǎng)景
場(chǎng)景說(shuō)明
操作引導(dǎo)鏈接
開(kāi)通SLS
建議您使用主賬號(hào)進(jìn)行開(kāi)通操作。使用主賬號(hào)開(kāi)通時(shí)無(wú)需額外授權(quán)操作。如果您希望使用RAM賬號(hào)開(kāi)通API網(wǎng)關(guān)，您需要給RAM賬號(hào)授予
AliyunLogFullAccess權(quán)限。開(kāi)通：快速入門(mén)
給RAM用戶(hù)授權(quán)：鑒權(quán)規(guī)則
常見(jiàn)操作：創(chuàng)建項(xiàng)目Project、創(chuàng)建Logstore
使用SLS
后續(xù)使用SLS網(wǎng)關(guān)時(shí)：
授權(quán)：SLS網(wǎng)關(guān)提供了詳細(xì)的RAM管控策略，您可以根據(jù)需要為對(duì)應(yīng)的RAM賬號(hào)授予操作權(quán)限。
常見(jiàn)操作：通常需要?jiǎng)?chuàng)建SLS的Project和Logstore，用于后續(xù)采集存儲(chǔ)日志信息。
依賴(lài)的其他云產(chǎn)品：VPC
VPC高速直連。
細(xì)分場(chǎng)景
場(chǎng)景說(shuō)明
操作引導(dǎo)鏈接
開(kāi)通VPC
建議您使用主賬號(hào)進(jìn)行開(kāi)通操作。使用主賬號(hào)開(kāi)通時(shí)無(wú)需額外授權(quán)操作。如果您希望使用RAM賬號(hào)開(kāi)通API網(wǎng)關(guān)，您需要給RAM賬號(hào)授予
AliyunVPCFullAccess權(quán)限。給RAM用戶(hù)授權(quán)：RAM鑒權(quán)
常見(jiàn)操作：創(chuàng)建和管理專(zhuān)有網(wǎng)絡(luò)、創(chuàng)建和管理交換機(jī)
使用VPC
后續(xù)使用VPC網(wǎng)關(guān)時(shí)：
授權(quán)：VPC網(wǎng)關(guān)提供了詳細(xì)的RAM管控策略，您可以根據(jù)需要給對(duì)應(yīng)RAM賬號(hào)授予操作權(quán)限。
常見(jiàn)操作：通常需要?jiǎng)?chuàng)建好專(zhuān)有網(wǎng)絡(luò)VPC和對(duì)應(yīng)的交換機(jī)，用于后續(xù)綁定VPC并進(jìn)行網(wǎng)絡(luò)連通。
依賴(lài)的其他云產(chǎn)品：云監(jiān)控
服務(wù)監(jiān)控報(bào)警。
細(xì)分場(chǎng)景
場(chǎng)景說(shuō)明
操作引導(dǎo)鏈接
開(kāi)通云監(jiān)控
建議您使用主賬號(hào)進(jìn)行開(kāi)通操作。使用主賬號(hào)開(kāi)通時(shí)無(wú)需額外的授權(quán)操作。如果您希望使用RAM賬號(hào)開(kāi)通API網(wǎng)關(guān)，您需要給RAM賬號(hào)授予
AliyunCloudMonitorFullAccess權(quán)限。給RAM用戶(hù)授權(quán)：RAM鑒權(quán)
常見(jiàn)操作：步驟一：配置報(bào)警聯(lián)系人、步驟二：配置報(bào)警規(guī)則
使用云監(jiān)控
后續(xù)使用云監(jiān)控網(wǎng)關(guān)時(shí)：
授權(quán)：云監(jiān)控網(wǎng)關(guān)提供了詳細(xì)的RAM管控策略，您可以根據(jù)需要為對(duì)應(yīng)的RAM賬號(hào)授予操作權(quán)限。
常見(jiàn)操作：通常需要配置報(bào)警聯(lián)系人、報(bào)警規(guī)則。
AI資產(chǎn)管理
AI資產(chǎn)管理為您提供了AI開(kāi)發(fā)過(guò)程中，將開(kāi)發(fā)相關(guān)數(shù)據(jù)資產(chǎn)化，并一站式管理相關(guān)資產(chǎn)的平臺(tái)。當(dāng)您使用AI資產(chǎn)平臺(tái)創(chuàng)建并管理對(duì)應(yīng)資產(chǎn)時(shí)，可能需要依賴(lài)以下相關(guān)云產(chǎn)品，您需要提前開(kāi)通并做好授權(quán)操作。
PAI子產(chǎn)品：AI資產(chǎn)管理
操作賬號(hào)類(lèi)型
使用場(chǎng)景
操作引導(dǎo)鏈接
主賬號(hào)
主賬號(hào)可直接進(jìn)行AI資產(chǎn)的所有操作，無(wú)需額外授權(quán)。
不涉及
RAM賬號(hào)
（推薦）
PAI為您提供了不同的成員角色，您可根據(jù)需要將RAM用戶(hù)添加為對(duì)應(yīng)角色的工作空間成員，使其擁有對(duì)應(yīng)子產(chǎn)品的操作權(quán)限。各角色的權(quán)限詳情可前往附錄：角色及權(quán)限列表。
依賴(lài)的其他云產(chǎn)品：ACR
使用AI資產(chǎn)管理平臺(tái)創(chuàng)建自定義鏡像，將其沉淀為AI資產(chǎn)并進(jìn)行管理時(shí)，需依賴(lài)ACR。
細(xì)分場(chǎng)景
場(chǎng)景說(shuō)明
操作引導(dǎo)鏈接
開(kāi)通云監(jiān)控
建議您使用主賬號(hào)進(jìn)行開(kāi)通操作。使用主賬號(hào)開(kāi)通時(shí)無(wú)需額外授權(quán)操作。如果您希望使用RAM賬號(hào)開(kāi)通API網(wǎng)關(guān)，您需要給RAM賬號(hào)授予
AliyunContainerRegistryFullAccess權(quán)限。給RAM用戶(hù)授權(quán)：RAM授權(quán)信息
常見(jiàn)操作：使用企業(yè)版實(shí)例構(gòu)建鏡像
使用云監(jiān)控
后續(xù)使用云監(jiān)控網(wǎng)關(guān)時(shí)：
授權(quán)：云監(jiān)控網(wǎng)關(guān)提供了詳細(xì)的RAM管控策略，您可根據(jù)需要給對(duì)應(yīng)RAM賬號(hào)授予操作權(quán)限。
常見(jiàn)操作：通常需要準(zhǔn)備好構(gòu)建鏡像的Dockerfile文件后，先創(chuàng)建好自定義鏡像，然后將鏡像通過(guò)AI資產(chǎn)平臺(tái)沉淀為AI資產(chǎn)。
AI加速
AI加速為您提供訓(xùn)練、推理等AI加速能力。
使用大部分AI加速功能時(shí)，您僅需擁有對(duì)應(yīng)模型開(kāi)發(fā)、訓(xùn)練、推理的子產(chǎn)品操作權(quán)限即可，無(wú)需額外授權(quán)。
僅使用數(shù)據(jù)集加速時(shí)，您需要購(gòu)買(mǎi)數(shù)據(jù)集加速資源實(shí)例并配置加速槽。
數(shù)據(jù)集加速實(shí)例資源購(gòu)買(mǎi)、配置的操作賬號(hào)建議使用主賬號(hào)。
RAM賬號(hào)操作時(shí)需被授予
AliyunPAIFullAccess和AliyunDatasetAccFullAccess權(quán)限。