一、工作空间

1、空间管理员是否可以创建空间？

否，工作空间由系统管理员创建，并且空间管理员由系统管理员指定，空间管理员主要向当前空间添加空间普通用户。

二、工作台

1、空间普通用户是否可以创建项目？

默认不可以，空间管理员可以在“编辑角色”页面进行更改。

2、新建的项目使用什么计算资源

新建的项目会自动分配对应工作空间“默认资源组”的计算资源。

3、什么是媒体集？

即多媒体数据集，可以设置为单一类型或不限格式的非结构化数据，如pdf、视频、图片等。

三、计算资源

1、当前是否支持对接百舸资源队列？

DB当前支持挂载百舸GPU资源池及队列，用于算子任务、Ray任务运行，具体操作可查看计算资源操作说明。

3、资源组和计算资源的关系是什么

资源组是计算资源实例与资源队列的组合，由计算组统一服务于各个空间的计算负载（工作流、notebook、本体等），因此使用空间内的功能前，请先确认当前项目或空间有绑定资源组，且资源组内有可用的计算实例。

2、已完成计算资源的创建，为什么各类任务运行还是报错？

请检查计算资源实例创建后，是否绑定至资源组，并将资源组分配给项目。若实例未绑定资源组或资源组未分配给项目，项目内的相关任务将无法获取对应的计算资源。

四、数据安全

1、目前平台提供了哪些数据安全保护能力？

平台提供多层次的数据访问控制能力，可从工作空间、数据对象、行列数据及敏感字段等多个维度保障数据安全。当前支持的能力如下：

机制	适用对象	应用场景	配置方式
工作空间绑定	数据目录（Catalog）	控制不同工作空间对目录及其下资产的访问权限，实现跨工作空间隔离与共享	通过数据目录-工作空间绑定进行配置
对象权限控制	数据目录（Catalog）、数据模式（Schema）、数据表（Table）、数据卷（Volume）等	控制用户或角色对数据对象的访问与操作权限	通过元数据-对象权限管理处配置，权限支持Catalog、Schema层级继承
行列级权限控制	数据表	按用户身份动态过滤可访问的数据行和数据列，实现精细化权限控制	通过数据表-权限管理处配置，支持配置列权限和行过滤表达式
数据动态脱敏	表字段	对敏感字段进行动态脱敏，根据用户权限展示不同的数据内容	通过数据表-概览处配置，具备表的管理权限，可在字段处配置脱敏策略

说明： 平台将持续完善数据安全能力，后续将支持更多细粒度的数据访问控制与安全治理能力。