Kontrol akses dengan IAM

AI Platform Vizier menggunakan Identity and Access Management (IAM) untuk mengelola akses ke resource. Untuk memberikan akses ke resource, tetapkan satu atau beberapa peran ke pengguna, grup, atau akun layanan.

Ada tiga jenis peran IAM yang dapat digunakan di AI Platform Vizier:

  • Peran dasar (Pemilik, Viewer, dan Editor) bersifat umum untuk semua layanan Google Cloud.

  • Peran AI Platform Vizier standar memberi Anda kontrol akses terperinci ke resource AI Platform Vizier di level project dan model.

  • Peran khusus memungkinkan Anda memilih sekumpulan izin tertentu, membuat peran Anda sendiri dengan izin tersebut, dan memberikan peran tersebut kepada pengguna di organisasi Anda.

Panduan ini berfokus pada peran AI Platform Vizier yang telah ditetapkan, penggunaan rutinnya, dan izin terkait.

Peran dasar

Peran IAM AI Platform Vizier lama didasarkan pada peran dasar yang umum untuk semua layanan GCP: Pemilik, Pelihat, dan Editor.

Peran Editor project lama setara dengan peran Admin AI Platform Vizier.

Peran Viewer project lama memberikan izin yang sama dengan peran Viewer Vizier AI Platform, ditambah akses untuk mengirim permintaan prediksi online. Keuntungan menggunakan peran AI Platform Vizier Viewer adalah pengguna mendapatkan akses hanya baca ke resource AI Platform Vizier.

Peran yang telah ditetapkan

Peran yang telah ditetapkan memberikan sekumpulan izin terkait. AI Platform Vizier menawarkan peran standar untuk project Anda, dan juga untuk setiap model, tugas, dan operasi.

Untuk melihat daftar lengkap izin untuk setiap peran, klik nama peran.

Peran project

Peran AI Platform Vizier Admin, Developer, dan Viewer memberikan berbagai tingkat akses ke resource di level project.

Untuk menambahkan, memperbarui, atau menghapus peran ini dalam project AI Platform Vizier, lihat dokumentasi tentang memberikan, mengubah, dan mencabut akses.

Nama Peran Nama Peran Kemampuan
AI Platform Vizier Admin

roles/ml.admin

Kontrol penuh atas project AI Platform Vizier, serta tugas, operasi, model, versi, studi, dan uji cobanya.

Catatan: Peran Editor project dasar setara dengan roles/ml.admin.

AI Platform Vizier Developer

roles/ml.developer

Membuat studi dan uji coba. Membuat tugas pelatihan dan prediksi, model, dan versi. Mengirim permintaan prediksi online.
AI Platform Vizier Viewer

roles/ml.viewer

Akses baca saja ke resource AI Platform Vizier.

Izin dan peran

Lihat bagian ini untuk mengetahui daftar lengkap izin yang diberikan dengan setiap peran bawaan AI Platform Vizier. Jika peran bawaan ini tidak memenuhi kebutuhan Anda, gunakan bagian ini sebagai referensi untuk membuat peran khusus Anda sendiri.

Peran admin

Nama Peran Deskripsi Izin
roles/ml.admin Admin AI Platform Vizier

Akses penuh ke project AI Platform Vizier Anda, serta tugas, operasi, model, versi, studi, dan uji cobanya.

Catatan: Bermigrasi ke peran ini dari peran Editor project dasar cukup sederhana. Jika sebelumnya menggunakan peran Editor dasar yang ditetapkan di tingkat project, Anda dapat menggunakan peran roles/ml.admin ini untuk memberikan kumpulan izin yang sama persis kepada pengguna.
  • resourcemanager.projects.get
  • ml.projects.getConfig
  • ml.studies.create
  • ml.studies.delete
  • ml.studies.get
  • ml.studies.list
  • ml.trials.create
  • ml.trials.update
  • ml.trials.delete
  • ml.trials.get
  • ml.jobs.create
  • ml.jobs.list
  • ml.jobs.get
  • ml.jobs.getIamPolicy
  • ml.jobs.setIamPolicy
  • ml.jobs.cancel
  • ml.operations.list
  • ml.operations.get
  • ml.operations.cancel
  • ml.models.create
  • ml.models.list
  • ml.models.get
  • ml.models.setIamPolicy
  • ml.models.getIamPolicy
  • ml.models.predict
  • ml.models.delete
  • ml.models.update
  • ml.versions.create
  • ml.versions.list
  • ml.versions.get
  • ml.versions.predict
  • ml.versions.delete

Peran developer

Nama Peran Deskripsi Izin
roles/ml.developer

Akses untuk membuat studi dan uji coba; membuat tugas pelatihan dan prediksi, model, dan versi; serta mengirim permintaan prediksi online.

Catatan: Developer menerima izin ml.jobs.cancel dan ml.jobs.update di semua tugas yang mereka buat, karena membuat tugas akan otomatis memberi mereka peran Pemilik Tugas Vizier AI Platform.
  • resourcemanager.projects.get
  • ml.projects.getConfig
  • ml.studies.create
  • ml.studies.delete
  • ml.studies.get
  • ml.studies.list
  • ml.trials.create
  • ml.trials.update
  • ml.trials.delete
  • ml.trials.get
  • ml.jobs.create
  • ml.jobs.list
  • ml.jobs.get
  • ml.jobs.getIamPolicy
  • ml.operations.list
  • ml.operations.get
  • ml.models.create
  • ml.models.list
  • ml.models.get
  • ml.models.getIamPolicy
  • ml.models.predict
  • ml.versions.list
  • ml.versions.get
  • ml.versions.predict

Peran Pelihat

Nama Peran Deskripsi Izin
roles/ml.viewer

Akses hanya baca ke resource AI Platform Vizier di project tertentu.

Catatan: Peran Viewer project lama memberi pengguna izin yang sama dengan peran roles/ml.viewer, ditambah akses untuk mengirim permintaan prediksi online.
  • resourcemanager.projects.get
  • ml.projects.getConfig
  • ml.studies.get
  • ml.studies.list
  • ml.trials.get
  • ml.jobs.list
  • ml.jobs.get
  • ml.operations.list
  • ml.operations.get
  • ml.models.list
  • ml.models.get
  • ml.versions.list
  • ml.versions.get

Membatasi akses ke AI Platform Vizier

Peran AI Platform Vizier memberikan akses ke AI Platform Training dan AI Platform Prediction, selain AI Platform Vizier. Untuk memberikan akses hanya ke resource AI Platform Vizier, buat peran kustom dengan izin yang Anda inginkan.

Metode dan izin masing-masing untuk AI Platform Vizier adalah:

Resource Metode API Izin
Studi projects.locations.studies.create ml.studies.create
projects.locations.studies.delete ml.studies.delete
projects.locations.studies.get ml.studies.get
projects.locations.studies.list ml.studies.list
Uji coba projects.locations.studies.trials.suggest ml.trials.update
projects.locations.studies.trials.create ml.trials.create
projects.locations.studies.trials.delete ml.trials.delete
projects.locations.studies.trials.addMeasurement ml.trials.update
projects.locations.studies.trials.stop ml.trials.update
projects.locations.studies.trials.complete ml.trials.update
projects.locations.studies.trials.get ml.trials.get
projects.locations.studies.trials.checkEarlyStoppingState ml.trials.get
projects.locations.studies.trials.list ml.trials.get

Langkah selanjutnya