角色与权限控制列表
更新时间：2024-09-19
产品使用权限控制列表
管理员 QianfanFullControlAccessPolicy
产品级管理：
允许平台内的所有操作。
模型服务只读 QianfanServiceReadAccessPolicy
功能级管理
| 功能模块 | 权限 | 允许操作 |
|---|---|---|
| 预置服务列表 | 读 | 配额详情（只读）、API文档、查看监控 |
| 我的服务列表 | 读 | 详情、移动端测试 |
| 体验中心 | 读+写 | 本界面的所有操作 |
| 应用接入 | 读+写 | 本界面的所有操作 |
| 调用统计 | 读 | 本界面的所有操作 |
模型服务运维 QianfanServiceOperateAccessPolicy
功能级管理
| 功能模块 | 权限 | 允许操作 |
|---|---|---|
| 预置服务列表 | 读+写 | 购买配额、终止付费、配额详情（只读）、API文档、查看监控 |
| 我的服务列表 | 读+写 | 购买算力单元、终止算力单元后付费、创建服务、服务上线、服务下线、服务删除、移动端测试、服务更新、API文档、查看监控 |
| 体验中心 | 读+写 | 本界面的所有操作 |
| 应用接入 | 读+写 | 本界面的所有操作 |
| 调用统计 | 读 | 本界面的所有操作 |
| 计费管理 | 读+写 | 终止付费 |
| 配额管理 | 读+写 | 购买tokens量包、购买TPM配额、变配、续费、终止TPM付费、tokens量包列表、TPM配额列表 |
服务管控API支持细粒度权限控制
| 权限控制优化前 | 权限控制优化后 |
|---|---|
| 只有QianfanServiceReadAccessPolicy权限的用户，可以调用千帆ModelBuilder接口购买TPM配额，终止按小时后付费TPM适配，购买算力单元实例，终止算力单元后付费实例，创建批量预测任务，取消任务等API操作 | 只有QianfanServiceOperateAccessPolicy权限、QianfanFullControlAccessPolicy权限的用户，可以调用千帆ModelBuilder接口购买TPM配额，终止按小时后付费TPM适配，购买算力单元实例，终止算力单元后付费实例，创建批量预测任务，取消任务等API操作 |
注意：
1. 如果您之前使用的AK/SK只有QianfanServiceReadAccessPolicy权限，并且已经在做服务下线、服务扩容操作了，您需要提前给自己配置上QianfanServiceOperateAccessPolicy策略。否则等千帆ModelBuilder上线以后，您调用上面接口会失败。
2. 检查当前已有用户的权限:不需要创建服务、购买tpm的用户，仅开通QianfanServiceReadAccessPolicy权限。避免这些通过api误操作线上服务。
您可以查看相关文档为子用户授权。
模型服务只读 QianfanServiceReadAccessPolicy
功能级管理
| 功能模块 | 权限 | 允许操作 |
|---|---|---|
| 预置服务列表 | 读 | 查询TPM配额信息详情、获取预置服务列表、获取服务详情 |
| 我的服务列表 | 读 | 查询算力单元实例列表、查询算力单元实例信息、获取定制服务列表、获取服务详情 |
| 批量预测 | 读 | 获取批量预测任务详情、获取批量预测任务列表 |
模型服务运维 QianfanServiceOperateAccessPolicy
QianfanServiceOperateAccessPolicy包含全量QianfanServiceReadAccessPolicy权限
功能级管理
| 功能模块 | 权限 | 允许操作 |
|---|---|---|
| 预置服务列表 | 读+写 | 购买TPM配额、终止按小时后付费TPM配额 |
| 我的服务列表 | 读+写 | 创建定制服务、更新服务、购买算力单元实例、终止算力单元后付费实例 |
| 批量预测 | 读+写 | 创建批量预测任务、停止批量预测任务 |