為阿里云賬號（主賬號）授權(quán)LangStudio通用權(quán)限

首次開通LangStudio時(shí)，您需要為當(dāng)前阿里云賬號授權(quán)LangStudio通用權(quán)限，以確保LangStudio正常提供服務(wù)。具體操作步驟如下：

1. 登錄PAI控制臺，在右側(cè)選擇目標(biāo)工作空間后，單擊進(jìn)入LangStudio。

2. 授權(quán)AliyunPAILangStudioDefaultRole角色。

   1. 單擊開通。

   2. 在角色授權(quán)對話框，單擊去授權(quán)。

   3. 在云資源訪問授權(quán)頁面，單擊同意授權(quán)。

      在云資源訪問授權(quán)頁面，系統(tǒng)自動(dòng)配置LangStudio需要的關(guān)聯(lián)角色，無需手動(dòng)配置。

參考1：如何修改LangStudio服務(wù)角色的授權(quán)策略

如果您需要對云資源訪問授權(quán)進(jìn)行更精細(xì)的管控，可以在RAM控制臺對已授權(quán)的AliyunPAILangStudioDefaultRole角色進(jìn)行自定義權(quán)限策略。

下面以修改OSS的授權(quán)策略為例，說明如何對LangStudio默認(rèn)服務(wù)角色進(jìn)行更精細(xì)化的授權(quán)，具體操作步驟如下。

1. 查看AliyunPAILangStudioDefaultRole默認(rèn)權(quán)限策略。

   1. 登錄RAM控制臺，并在左側(cè)導(dǎo)航欄選擇身份管理 > 角色。

   2. 在角色頁面的搜索框中，輸入AliyunPAILangStudioDefaultRole進(jìn)行搜索，并單擊目標(biāo)角色名稱。

   3. 在權(quán)限管理頁面單擊權(quán)限策略名稱，查看并拷貝默認(rèn)策略內(nèi)容。

      {
          "Version": "1",
          "Statement": [
              {
                  "Action": [
                      "eas:CreateService",
                      "eas:ListServices",
                      "eas:DescribeService",
                      "eas:DeleteService",
                      "eas:UpdateService",
                      "eas:StartService",
                      "eas:StopService"
                  ],
                  "Resource": "*",
                  "Effect": "Allow"
              },
              {
                  "Action": [
                      "oss:GetObject",
                      "oss:PutObject",
                      "oss:DeleteObject",
                      "oss:ListObjects"
                  ],
                  "Resource": "*",
                  "Effect": "Allow"
              },
              {
                  "Action": [
                      "paillmtrace:GetXtraceToken"
                  ],
                  "Resource": "*",
                  "Effect": "Allow"
              }
          ]
      }

2. 通過腳本編輯模式創(chuàng)建自定義權(quán)限策略，其中：

   • 權(quán)限策略內(nèi)容可根據(jù)上述拷貝的默認(rèn)策略內(nèi)容進(jìn)行修改。例如修改OSS授權(quán)策略內(nèi)容，為通過Condition指定可訪問的OSS Bucket，示例內(nèi)容如下：

     {
         "Version": "1", 
         "Statement": [
             //其他授權(quán)策略，不要修改
     
             //修改OSS授權(quán)策略，通過指定Tag限定授權(quán)訪問的OSS資源
             {
                 "Action": [
                     "oss:GetObject", 
                     "oss:PutObject", 
                     "oss:DeleteObject", 
                     "oss:ListObjects"
                 ], 
                 "Resource": "*", 
                 "Effect": "Allow", 
                 "Condition": {
                     "StringEquals": {
                         "oss:BucketTag/Product": "PaiLangStudio"
                     }
                 }
             }
         ]
     }

   • 名稱配置為CustomAliyunPAILangStudioDefaultRolePolicy。

3. 將新創(chuàng)建的自定義權(quán)限策略CustomAliyunPAILangStudioDefaultRolePolicy添加到AliyunPAILangStudioDefaultRole角色，并解除該角色默認(rèn)的授權(quán)策略AliyunPAILangStudioDefaultRolePolicy。具體操作，請參見為RAM角色授權(quán)和為RAM角色移除權(quán)限。

   更新成功后，LangStudio則會(huì)按照新增的授權(quán)策略訪問您的資源。

參考2：檢查賬號是否關(guān)聯(lián)AliyunPAILangStudioDefaultRole角色

您可以按照以下操作步驟，來確認(rèn)當(dāng)前阿里云賬號是否擁有AliyunPAILangStudioDefaultRole這一角色。

1. 登錄RAM控制臺，在左側(cè)導(dǎo)航欄，單擊身份管理>角色。

2. 在角色頁面的搜索框中，輸入AliyunPAILangStudioDefaultRole，進(jìn)行搜索。

   • 如果搜索到了該角色，則表示已經(jīng)授權(quán)了LangStudio服務(wù)角色。

   • 如果沒有搜索到該角色，則需進(jìn)行授權(quán)操作。具體操作，請參見為阿里云賬號（主賬號）授權(quán)LangStudio通用權(quán)限。