权限管理(旧)
所有文档
menu

百舸异构计算平台 AIHC

权限管理(旧)

IAM权限

因当前产品限制,使用百舸平台前需配置相关产品的IAM权限策略,只有主账号和具备相关权限的子账号才能正常使用百舸平台,否则会提示无权限操作,我们将在后续版本优化这一操作。

面向算法工程师:可提交任务、查看任务日志、查看任务监控、复制任务、删除任务、上传镜像

相关产品 IAM权限策略
CCE CCEDevelopPolicy
CCR CCROperatePolicy,ECCROperateAccessPolicy
PFS PFSReadAccessPolicy
BLS BLSReadPolicy

您也可以根据实际情况使用自定义策略进行权限授予,可参考:https://cloud.baidu.com/doc/IAM/s/Wjxlkh37y

资源池权限

百舸支持通过CCE控制台进行RBAC授权实现不同子用户只能访问被授权的资源池,操作步骤如下:

  1. 登录百度云控制台,点击左上角,选择云原生-容器引擎CCE
2. 选择权限管理,选择指定的子用户进行RBAC授权

image.png

  1. 点击“添加授权”,在弹窗中选择RBAC权限和集群(CCE集群名称和百舸资源池名称一样),RBAC权限可授予管理员或运维开发权限,均可使用该资源池提交任务,RBAC权限详情可参考https://cloud.baidu.com/doc/CCE/s/Zjzmbkku3。

image.png