為阿里云賬號（主賬號）授權LangStudio通用權限

首次開通LangStudio時，您需要為當前阿里云賬號授權LangStudio通用權限，以確保LangStudio正常提供服務。具體操作步驟如下：

1. 登錄PAI控制臺，在右側選擇目標工作空間后，單擊進入LangStudio。

2. 進行云資源訪問授權。

   1. 單擊去授權。

   2. 在云資源訪問授權頁面，單擊同意授權。

      在云資源訪問授權頁面，系統自動配置LangStudio需要的關聯角色，無需手動配置。

3. 授權AliyunServiceRoleForPaiLLMTrace、AliyunServiceRoleForPaiLangStudio和AliyunServiceRoleForPaiEas角色。

   在LangStudio頁面，單擊立即授權，大約等待3分鐘，即可完成授權。

參考1：如何修改LangStudio服務角色的授權策略

如果您需要對云資源訪問授權進行更精細的管控，可以在RAM控制臺對已授權的AliyunPAILangStudioDefaultRole角色進行自定義權限策略。

下面以修改OSS的授權策略為例，說明如何對LangStudio默認服務角色進行更精細化的授權，具體操作步驟如下。

1. 查看AliyunPAILangStudioDefaultRole默認權限策略。

   1. 登錄RAM控制臺，并在左側導航欄選擇身份管理 > 角色。

   2. 在角色頁面的搜索框中，輸入AliyunPAILangStudioDefaultRole進行搜索，并單擊目標角色名稱。

   3. 在權限管理頁面單擊權限策略名稱，查看并拷貝默認策略內容。

      {
          "Version": "1",
          "Statement": [
              {
                  "Action": [
                      "eas:CreateService",
                      "eas:ListServices",
                      "eas:DescribeService",
                      "eas:DeleteService",
                      "eas:UpdateService",
                      "eas:StartService",
                      "eas:StopService"
                  ],
                  "Resource": "*",
                  "Effect": "Allow"
              },
              {
                  "Action": [
                      "oss:GetObject",
                      "oss:PutObject",
                      "oss:DeleteObject",
                      "oss:ListObjects"
                  ],
                  "Resource": "*",
                  "Effect": "Allow"
              },
              {
                  "Action": [
                      "paillmtrace:GetXtraceToken"
                  ],
                  "Resource": "*",
                  "Effect": "Allow"
              }
          ]
      }

2. 通過腳本編輯模式創建自定義權限策略，其中：

   • 權限策略內容可根據上述拷貝的默認策略內容進行修改。例如修改OSS授權策略內容，為通過Condition指定可訪問的OSS Bucket，示例內容如下：

     說明

     在實際使用時，請移除所有的注釋內容。

     {
         "Version": "1", 
         "Statement": [
             //其他授權策略，不要修改
     
             //修改OSS授權策略，通過指定Tag限定授權訪問的OSS資源
             {
                 "Action": [
                     "oss:GetObject", 
                     "oss:PutObject", 
                     "oss:DeleteObject", 
                     "oss:ListObjects"
                 ], 
                 "Resource": "*", 
                 "Effect": "Allow", 
                 "Condition": {
                     "StringEquals": {
                         "oss:BucketTag/Product": "PaiLangStudio"
                     }
                 }
             }
         ]
     }

   • 名稱配置為CustomAliyunPAILangStudioDefaultRolePolicy。

3. 將新創建的自定義權限策略CustomAliyunPAILangStudioDefaultRolePolicy添加到AliyunPAILangStudioDefaultRole角色，并解除該角色默認的授權策略AliyunPAILangStudioDefaultRolePolicy。具體操作，請參見為RAM角色授權和為RAM角色移除權限。

   更新成功后，LangStudio則會按照新增的授權策略訪問您的資源。

參考2：檢查賬號是否關聯AliyunPAILangStudioDefaultRole角色

您可以按照以下操作步驟，來確認當前阿里云賬號是否擁有AliyunPAILangStudioDefaultRole這一角色。

1. 登錄RAM控制臺，在左側導航欄，單擊身份管理>角色。

2. 在角色頁面的搜索框中，輸入AliyunPAILangStudioDefaultRole，進行搜索。

   • 如果搜索到了該角色，則表示已經授權了LangStudio服務角色。

   • 如果沒有搜索到該角色，則需進行授權操作。具體操作，請參見為阿里云賬號（主賬號）授權LangStudio通用權限。