资源环境准备
本文介绍百度胜算的初始化配置流程，包括子账号开通与权限授权、BOS和VPC环境准备、百度胜算初始化、计算资源创建与绑定，以及OpenAPI用户准备等内容，帮助您完成百度胜算的环境搭建并开始使用相关功能。
步骤一：开通子账号并完成权限授权
- 主账号开通相关应用后，可参考用户管理开通多个子账号，请使用子账号进行后续操作。
- 创建子账号后，可参考授权操作，先为子账号授予下方列出的百度胜算必需权限策略，以确保相关功能正常使用；如有其他业务需求，可根据实际使用场景继续为子账号授予其他所需权限。
| 策略名称 | 策略描述 | 说明 |
|---|---|---|
| DataBuilderFullControlAccessPolicy / DataBuilderReadAccessPolicy | 完全控制管理DataBuilder的权限 / 只读访问DataBuilder的权限 | 如果未对子账号授予这俩权限，子账号访问百度胜算首页会报错，请先授予完全控制权限，便于子账号进行后续操作。 |
| IAMManageAccessKeyPolicy / IAMReadAccessPolicy | 管理子用户自身AccessKey的权限 / 只读访问身份和权限管理系统（IAM）的权限 | 使用openapi等场景涉及到AK/SK参数 |
| FCOrderAccessPolicy / FCOrderCreatePolicy | 查看、支付、取消订单权限 / 允许创建订单权限 | 子账号需要创建计算实例、提交订单时需要该权限 |
| BOSFullControlAccessPolicy | 完全控制管理对象存储(BOS)的权限 | 子账号需要创建、删除 Bucket，上传、下载、管理对象，以及配置存储相关权限时，需要授予该权限 |
| VPCFullControlAccessPolicy | 完全控制管理私有网络(VPC)的权限 | 子账号需要创建、修改、删除 VPC、子网、路由表、安全组等网络资源，以及为计算资源配置网络环境时，需要授予该权限 |
步骤二：BOS及VPC准备
BOS作为公有云上百度胜算工作区及元数据底层存储，需要用户在对应地域创建了bos bucket，如果没有创建过，在BOS页面使用默认配置创建即可。
公有云上百度胜算各资源建在VPC私有网络下，不同vpc一般不互通，如果用户已经在云上购买过其它云产品，且有联通需要，则使用已有的vpc即可，如果为全新客户，建议新建vpc。
VPC CIDR请使用推荐的这三个网段，可以使用更小的掩码位数（一般小于等于20位，如192.168.0.0/20）。
然后添加子网，子网配置参考示例如下，子网会影响到百度胜算计算资源库存，bd地域一般创建可用区B的子网，bj地域一般选可用区D，如无特殊要求，一般子网可用ip数越多越好。
步骤三：百度胜算初始化
- 登录地址：百度胜算。
- 单击立即使用按钮，接着单击百度胜算·数据智能平台下方的立即前往；新客试用可单击申请试用按钮，在申请界面填写并提交基本信息即可，详细操作可参见白名单。
- 单击立即前往后，可在此界面查看百度胜算的核心能力以及应用场景。
- 然后单击界面上方选择套餐按钮，进入订阅套餐界面。
- 在此界面，您可以查看各版本包含的功能，并根据实际需求选择订阅相应版本。（企业用户可联系对应销售同学申请相关版本白名单进行产品体验）
- 订阅完成后，进入百度胜算控制台界面，在左侧导航栏单击元数据，在元数据/元存储的详情页配置元存储名称、托管数据存储位置和管理员，最后单击创建即可。
备注：元数据/元存储是百度胜算产品产生的数据、用户上传脚本存储BOS位置。
- 在左侧导航栏单击工作空间>创建工作空间，在创建工作空间对话框配置空间名称、空间别名、存储位置和描述，最后单击确定即可完成初始化。
步骤四：百度胜算资源创建
创建入口
根据需要创建不同类型的计算资源，具体对应参考下面应用与资源对照，在工作空间的计算资源页，选择对应类型创建即可。
这里选择分析与AI搜索实例进行创建，选择需要的vpc和可用区子网，选择指定规格，非生产使用选择c16m64规格即可，确定配置后，最后单击创建即可。
其它类型实例同理，实例创建流程5-20分钟不等。
数据集成
源连接与集成实例：创建数据源做连通性测试、创建数据集成作业依赖。
工作流所需资源
数据处理实例：需要Ray实例（用于工作流算子任务、Ray任务、Notebook中Ray引擎作业）、Spark实例（用于SparkJar任务、PySpark任务、Notebook中Spark引擎作业）、客户端实例（用于SQL任务）
分析与AI搜索实例-Doris实例（用于Notebook中Doris引擎作业）
通用资源队列-DB独占资源队列（用于质量监控任务）
数据管道所需资源
数据处理实例：需要有一个客户端实例、一个Spark实例（pipeline预览功能依赖）
分析与AI搜索实例-Doris实例（pipeline预览功能依赖）
通用常驻实例（pipeline写本体功能依赖）
通用资源队列（如果有区分独占和共享，选DB独占资源队列）
本体所需资源
分析与AI搜索实例
通用常驻实例
逻辑建模所需资源
通用常驻实例资源
绑定计算资源
最后都需要绑定到资源组中。 主账号创建完计算实例之后，需要将实例绑定到某个资源组上，然后将资源组授权给对应的项目，在项目中创建的工作流等在运行时才能匹配到对应的计算资源，否则无法找到可运行的计算资源。
- 首先确认计算实例创建成功：在左侧"计算资源"tab页单击自己创建的实例类型tab页（例如截图中是"数据处理实例"），查看创建的实例的状态是否是"运行中"，是的话表明创建成功。
- 将该计算实例绑定到资源组上：单击资源组tab页，如果没有预期资源组可以新建一个，然后单击预期资源组右侧的编辑按钮，在CPU/GPU资源配置栏根据自己创建好的实例类型下拉选中填入，最后单击确定即可。
- 将资源组授权给对应的项目：单击预期资源组右侧的权限管理按钮，搜索栏输入/下拉选择预期的项目名称，选中之后单击确定即可。
如需使用本体、Logic等功能，请联系DB值班给客户账户开白名单。
步骤五：API用户准备工作
对于通过OpenApi使用百度胜算的用户，推荐通过子用户的AccessKey来进行访问。可以选择新建子用户或者复用已有的子用户，获取子账户相关配置可以参考下图：
然后可以为子账户添加AccessKey，然后给子用户配置权限，创建AccessKey以及为子用户配置所需的权限点如下图所示：
评价此篇文章