首次使用DSW，需要對DSW服務關聯角色進行云資源訪問授權。此外，如果您使用OSS作為存儲系統，則需要根據業務需求為DSW服務關聯角色授予OSS訪問權限。本文介紹使用DSW時所需的授權操作。
背景信息
操作賬號授權
DSW是一款云端機器學習開發IDE，為您提供交互式編程環境，適用于不同水平的開發者。在使用DSW進行交互式建模時，可能需要依賴以下相關云產品，您需要提前開通并做好授權操作。
PAI子產品：DSW
操作賬號類型
使用場景
操作引導鏈接
主賬號
主賬號可直接進行DSW的所有操作，無需額外授權。
不涉及
RAM賬號
（推薦）
PAI為您提供了不同的成員角色，您可根據需要將RAM用戶添加為對應角色的工作空間成員，使其擁有對應子產品的操作權限。各角色的權限詳情可前往附錄：角色及權限列表。
依賴的其他云產品：NAS
系統為使用公共資源組創建的DSW實例提供一定存儲空間的云盤，用于持久化存儲。如果該實例停機超過15天未開機，云盤的內容將被清空。而使用專有資源組創建的DSW實例則提供非持久化的本地存儲。如果您希望長期保留數據，建議掛載NAS來實現持久化存儲。因此您需要開通NAS并授予對應的權限。
細分場景
場景說明
操作引導鏈接
開通NAS
建議您使用主賬號進行開通操作。使用主賬號開通時無需額外授權操作。如果您希望使用RAM賬號開通NAS，您需要給該RAM賬號授予
AliyunNASFullAccess權限。給RAM用戶授權：使用RAM權限策略控制NAS訪問權限
常見操作：創建NAS文件系統
使用NAS
后續使用NAS時：
授權：NAS提供了詳細的RAM管控策略，您可根據需要給對應RAM賬號授予操作權限。
常見操作：通常需要先創建NAS文件系統，便于后續掛載至PAI的子產品資源實例中。
依賴的其他云產品：OSS
數據存儲依賴OSS，因此您需要開通OSS并授予對應的權限。
細分場景
場景說明
操作引導鏈接
開通OSS
建議您使用主賬號進行開通操作。使用主賬號開通時無需額外授權操作。如果您希望使用RAM賬號開通OSS，您需要給RAM賬號授予
AliyunOSSFullAccess權限。開通：開通OSS服務
給RAM用戶授權：RAM Policy
常見操作：控制臺創建存儲空間
使用OSS
后續使用OSS時：
授權：OSS提供了詳細的RAM管控策略，您可以根據需要給對應RAM賬號授予操作權限。
常見操作：通常需要先創建一個bucket，便于后續上傳文件至OSS。
PAI服務賬號授權
為阿里云賬號（主賬號）授權DSW通用權限
為確保DSW能正常提供服務，您需要確認當前操作阿里云賬號擁有DSW通用權限。通常在開通PAI并創建默認工作空間時，會統一進行授權操作。您可以根據下文參考：檢查賬號是否關聯AliyunPAIDSWDefaultRole這一角色來檢查當前賬號是否已經具有DSW通用權限。如果沒有，您可以參考下文單獨進行授權操作。
進入DSW頁面。
登錄PAI控制臺。
在概覽頁面選擇目標地域。
在左側導航欄單擊工作空間列表，在工作空間列表頁面中單擊待操作的工作空間名稱，進入對應工作空間內。
在工作空間頁面的左側導航欄選擇，進入DSW頁面。
授權AliyunPAIDSWDefaultRole角色。
單擊創建實例。
在角色授權對話框，單擊去授權。
在云資源訪問授權頁面，單擊同意授權。
在云資源訪問授權頁面，系統自動配置DSW需要的關聯角色，無需手動配置。
PAI訪問云產品授權：OSS與NAS
授權PAI訪問相關云產品OSS、NAS時，PAI為您提供了一鍵授權入口，操作詳情如下：
登錄PAI控制臺。
在左側導航欄單擊，在DSW功能模塊下找到OSS、NAS。
在操作列查看OSS的授權狀態。
如果還未授權，請單擊操作列下的一鍵授權，根據界面提示完成授權操作。
如果已完成授權，可單擊操作列下的查看授權信息，查看授權的詳細信息。
如果未對角色授予OSS訪問權限（AliyunPAIDLCAccessingOSSRole），在后續掛載OSS數據集時，可能會出現如下報錯：
參考：檢查賬號是否關聯AliyunPAIDSWDefaultRole這一角色
為確保DSW能夠正常提供服務，您需要確認當前阿里云賬號擁有AliyunPAIDSWDefaultRole這一服務角色。具體操作步驟如下。
僅主賬號可以進行授權，RAM用戶無法授權。
登錄RAM控制臺。
在左側導航欄，單擊身份管理>角色。
在角色頁面的搜索框中，輸入AliyunPAIDSWDefaultRole，進行搜索。
如果搜索到了該角色，則表示已經授權了DSW服務角色。
如果沒有搜索到該角色，則需進行授權操作。具體操作，請參見為阿里云賬號（主賬號）授權DSW通用權限。
相關文檔
完成授權操作后，您可以創建DSW實例，使用DSW提供的開發環境進行人工智能模型的開發和訓練。具體操作，請參見創建DSW實例。