Gestión de permisos

​

Gestión de identidad de Alibaba Cloud Model Studio

1. Superadministrador: Puede gestionar de forma unificada y entre espacios de trabajo los permisos de usuario, los modelos disponibles en el espacio de trabajo, la limitación de tasa de modelos y las claves de API.
2. Administrador del espacio de trabajo: Responsable únicamente de los permisos de usuario y de la gestión de recursos dentro de un espacio de trabajo específico.
3. Usuario estándar: Utiliza los recursos según los permisos asignados.

​

Superadministrador

• Una cuenta principal de Alibaba Cloud. Puede verla en la esquina superior derecha de la consola de Model Studio: Haga clic en el icono de perfil para desplegar el panel de la cuenta. La entrada con la etiqueta Cuenta principal es la cuenta del superadministrador.
• Un usuario RAM (cuenta) con la política de sistema AliyunBailianFullAccess (administrador de Model Studio). En la esquina superior derecha de la consola de Model Studio, haga clic en el icono de perfil para desplegar el panel de la cuenta y ver la información de la cuenta del usuario RAM que ha iniciado sesión actualmente. Este usuario RAM puede utilizar el menú de gestión global de Model Studio (Singapur | Virginia | Pekín | China (Hong Kong) | Fráncfort) para conceder casi todos los permisos de cualquier región y cualquier espacio de trabajo a cualquier usuario RAM (incluido él mismo). (Solo la cuenta principal de Alibaba Cloud puede agregar permisos de OpenAPI.)

  Un usuario RAM es una subcuenta creada por una cuenta principal de Alibaba Cloud. Se utiliza para asignar de forma segura recursos y permisos en la nube a los miembros del equipo.

1. Crear espacios de trabajo y gestionar los nombres de los espacios de trabajo.
2. Gestionar los modelos y la limitación de tasa de modelos de todos los espacios de trabajo.
3. Gestionar las cuentas (usuarios) de todos los espacios de trabajo.
4. Gestionar todas las claves de API.

​

Administrador del espacio de trabajo

El permiso Administrator incluye el permiso para acceder a todas las páginas del espacio de trabajo.

​

Gestión de permisos del espacio de trabajo

• Restringir las llamadas a modelos: Gestiona si un modelo puede ser invocado en el espacio de trabajo (consola y API) y establece el límite de tasa de solicitudes y el límite de tokens del modelo.

  El espacio de trabajo predeterminado no admite esta restricción. Todos los modelos pueden ser invocados y no se puede aplicar limitación de tasa.

  En la lista de modelos, utilice el interruptor de la columna Llamada a modelos para controlar el estado de autorización del modelo, y establezca el valor del límite de tasa de solicitudes, el valor del límite de tokens y la unidad de tiempo correspondiente en la columna Límite del espacio de trabajo actual (se admiten 1 segundo, 2 segundos, 3 segundos, 5 segundos, 10 segundos, 30 segundos y 60 segundos). Si no se establece ningún límite de tasa, el espacio de trabajo comparte la cuota total de limitación de tasa a nivel de cuenta.
• Restringir el entrenamiento de modelos: Gestiona si un modelo puede ser ajustado finamente en el espacio de trabajo (a través de la consola y de la API) y desplegado después del ajuste fino.

  El espacio de trabajo predeterminado no admite esta restricción. Todos los modelos que admiten el ajuste fino pueden ser ajustados finamente y desplegados una vez completado el ajuste fino.

  En la pestaña Model List del espacio de trabajo, busque y encuentre el modelo objetivo, y active o desactive el interruptor de autorización de la columna Entrenamiento de modelos del área de Autorización de modelos para controlar el permiso de entrenamiento del modelo.
• Gestión de permisos de consola para usuarios (cuentas): Gestiona si un usuario RAM puede utilizar las funciones de la consola del espacio de trabajo y qué funciones de la consola del espacio de trabajo puede utilizar el usuario. Los permisos de las páginas de la consola no afectan a las llamadas a modelos del usuario mediante una clave de API (los permisos de una clave de API vienen determinados por la autorización de modelos del espacio de trabajo al que pertenece).

  La cuenta principal de Alibaba Cloud no requiere esta configuración y puede acceder a todas las páginas de todos los espacios de trabajo.

  En el cuadro de diálogo Editar permisos, seleccione la pestaña Model, busque y seleccione el elemento de permiso Model Experience - Operations en la lista de permisos. El Experience Center del panel de navegación izquierdo corresponde al elemento Model Experience - Operations de la lista de permisos.

​

Permisos de clave de API

​

Permisos de OpenAPI

• AliyunBailianDataFullAccess: Permite llamar a todas las API del catálogo de API de las aplicaciones de Model Studio.
• AliyunBailianDataReadOnlyAccess: Permite llamar a las API de solo lectura del catálogo de API de las aplicaciones de Model Studio, como consultar el estado de un archivo y consultar el estado de un trabajo de creación de base de conocimientos.

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "sfm:CreateIndex",
        "sfm:UpdateIndex",
        "sfm:DeleteIndex",
        "sfm:SubmitIndexJob"
      ],
      "Resource": "*"
    }
  ]
}

​

Aplicación a entornos de producción

• Estrategia de planificación de espacios de trabajo
  • Por entorno (recomendado): Cree espacios de trabajo separados para los entornos de desarrollo, pruebas, preproducción y producción para lograr un aislamiento estricto de los entornos.
    • project-dev-workspace
    • project-test-workspace
    • project-prod-workspace
  • Por línea de negocio: Cree espacios de trabajo separados para los distintos departamentos de negocio de su empresa (como marketing, posventa y diseño) para facilitar la gestión de permisos y costos.
    • marketing-team-workspace
    • customer-team-workspace
• Estrategia de limitación de tasa
  • Asigne la cuota total de la cuenta principal proporcionalmente a cada espacio de trabajo y reserve una parte como búfer para gestionar picos de tráfico inesperados. Ejemplo: La cuota total de la cuenta es de 1,000 QPM. Plan de asignación:
    • project-prod-workspace: 600 QPM (60%)
    • project-test-workspace: 200 QPM (20%)
    • project-dev-workspace: 100 QPM (10%)
    • Búfer reservado: 100 QPM (10%)

​

Consulta de facturas y gestión de permisos de prepago

1. Para ver las facturas de Alibaba Cloud, agregue el permiso AliyunBSSReadOnlyAccess para el usuario RAM.
2. Para comprar productos de prepago de Alibaba Cloud, agregue el permiso AliyunBSSOrderAccess para el usuario RAM.

​

Configuración común

​

Configurar un superadministrador

Esta operación debe realizarla una cuenta de Alibaba Cloud (cuenta principal) o un usuario RAM con la política de sistema AliyunRAMFullAccess.

1. Vaya a la consola de RAM y agregue para el usuario RAM el permiso AliyunBailianFullAccess (administrador de Model Studio) y el permiso AliyunBSSOrderAccess (para comprar productos de prepago de Alibaba Cloud).
2. Una vez completada la configuración, puede utilizar el menú de gestión global de Model Studio (Singapur | Virginia | Pekín | China (Hong Kong) | Fráncfort) para conceder cualquier permiso de cualquier región y cualquier espacio de trabajo a cualquier usuario RAM (incluido usted mismo), y comprar productos de prepago de Model Studio.

​

Configurar un administrador de espacio de trabajo

Esta operación debe realizarla un superadministrador o un administrador del espacio de trabajo.

1. En el panel de navegación izquierdo de la consola de Model Studio, elija Account Management, busque el usuario RAM objetivo y haga clic en Permission Management para agregar el permiso de Administrator del usuario. En el cuadro de diálogo Editar permisos, cambie a la pestaña Other y seleccione Administrator.

​

Configurar permisos de llamada de modelos

1. Si no utiliza el espacio de trabajo predeterminado, asegúrese de que el espacio de trabajo tenga habilitado el permiso de llamada de modelos para el modelo específico. (Esta operación requiere un superadministrador.)
2. Para llamar a modelos desde la consola de Model Studio, elija Account Management en el panel de navegación izquierdo de la consola de Model Studio, busque el usuario RAM objetivo y haga clic en Permission Management para agregar los siguientes permisos del usuario: (Esta operación requiere un superadministrador o un administrador del espacio de trabajo.)
   1. El permiso Model Experience - Operations, utilizado para llamar a modelos en la consola.
   2. El permiso Batch Inference - Operations, utilizado para admitir la función de inferencia por lotes.
   3. El permiso Model Monitoring - Operations, utilizado para ver el consumo de tokens de las llamadas a modelos y de las evaluaciones.
3. Para llamar a modelos mediante la API de Model Studio, cree o asigne una clave de API para el usuario RAM en el espacio de trabajo correspondiente. Para más detalles, consulte Permisos de clave de API en este tema. (Esta operación requiere un superadministrador o un administrador del espacio de trabajo.)

​

Configurar permisos de ajuste fino de modelos mediante API

1. Si no utiliza el espacio de trabajo predeterminado, asegúrese de que el espacio de trabajo tenga habilitado el permiso de ajuste fino (entrenamiento) de modelos para el modelo específico. (Esta operación requiere un superadministrador.)
2. Cree o asigne una clave de API para el usuario RAM en el espacio de trabajo correspondiente. Para más detalles, consulte Permisos de clave de API en este tema. (Esta operación requiere un superadministrador o un administrador del espacio de trabajo.)

​

FAQ

​

1. ¿Cómo obtengo el ID del espacio de trabajo?

​

2. ¿Cómo llamo a un modelo desde un subespacio de trabajo?

​

3. ¿Cómo utilizo aplicaciones en un espacio de trabajo específico?

​

4. ¿Qué debo hacer si AliyunBailianFullAccess está configurado pero sigo sin poder gestionar espacios de trabajo?

1. Inicie sesión en la consola de Model Studio con la cuenta principal.
2. Haga clic en el icono de configuración de la esquina superior derecha y elija Account Management en el panel de navegación izquierdo.
3. Busque la subcuenta que necesita autorización y haga clic en Permission Management.
4. Agregue a la subcuenta el permiso de gestión del espacio de trabajo correspondiente.

​

5. ¿Cómo elimino un espacio de trabajo?

1. El espacio de trabajo no es el espacio de trabajo predeterminado.
2. El espacio de trabajo no se ha utilizado para comprar otros productos, como Miaobi.
3. En la gestión de permisos, el espacio de trabajo no se ha concedido a ningún usuario RAM ni rol RAM.
4. No existen recursos en el espacio de trabajo, como claves de API, despliegues de modelos o bases de conocimientos.

​

6. ¿Cómo implemento un control de permisos más detallado sobre la base de conocimientos y la memoria a largo plazo?

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "sfm:CreateIndex",
        "sfm:UpdateIndex",
        "sfm:DeleteIndex",
        "sfm:SubmitIndexJob",
        "sfm:CreateMemory",
        "sfm:UpdateMemory",
        "sfm:DeleteMemory"
      ],
      "Resource": "*"
    }
  ]
}