AI Platform Training utilizza Identity and Access Management (IAM) per gestire l'accesso alle risorse. Per concedere l'accesso a una risorsa, assegna uno o più ruoli a un utente, un gruppo o un account di servizio.
In AI Platform Training è possibile utilizzare tre tipi di ruoli IAM:
I ruoli di base (Proprietario, Visualizzatore e Editor) sono comuni a tutti i servizi Google Cloud.
I ruoli predefiniti di AI Platform Training ti consentono di eseguire il controllo dell'accesso granulare alle risorse di AI Platform Training a livello di progetto e modello.
I ruoli personalizzati ti consentono di scegliere un insieme specifico di autorizzazioni, creare un ruolo con queste autorizzazioni e concedere il ruolo agli utenti della tua organizzazione.
Questa guida si concentra sui ruoli predefiniti di AI Platform Training, sulle loro sull'utilizzo e sulle autorizzazioni associate.
La guida è incentrata sui ruoli e sulle autorizzazioni a cui devi accedere risorse di AI Platform Training. Per scoprire di più sulle autorizzazioni di queste risorse per accedere ad altre risorse Google Cloud, consulta l'articolo sugli agenti di servizio e sugli account di servizio personalizzati della piattaforma AI.
Ruoli di base
I ruoli IAM di Training di AI Platform precedenti si basano sui ruoli di base comuni a tutti i servizi Google Cloud: Proprietario, Visualizzatore ed Editor.
Il ruolo Editor del progetto legacy è equivalente al ruolo Amministratore di AI Platform Training.
Il ruolo Visualizzatore del progetto legacy concede le stesse autorizzazioni del ruolo Visualizzatore AI Platform Training, più accesso per inviare previsioni online richieste. Il vantaggio dell'utilizzo del ruolo Visualizzatore di AI Platform Training è che l'utente ottiene l'accesso di sola lettura alle risorse di AI Platform Training.
Ruoli predefiniti
I ruoli predefiniti concedono una serie di autorizzazioni correlate. AI Platform Training offre ruoli predefiniti per il tuo progetto e anche per singoli modelli, job e operazioni.
Per visualizzare un elenco completo delle autorizzazioni per ciascun ruolo, fai clic sul nome del ruolo.
Ruoli di progetto
I ruoli Amministratore, Sviluppatore e Visualizzatore di AI Platform Training concedono diversi livelli di accesso alle risorse a livello di progetto.
Per aggiungere, aggiornare o rimuovere questi ruoli nel progetto AI Platform Training, consulta la documentazione su come concedere, modificare e revocare l'accesso.
| Titolo del ruolo | Nome ruolo | Funzionalità |
|---|---|---|
| Amministratore AI Platform Training |
Controllo completo del progetto AI Platform Training e dei relativi job, operazioni, modelli e versioni. Nota: il ruolo di Editor di base del progetto è equivalente a
|
|
| Sviluppatore AI Platform Training |
Creare job, modelli e versioni di addestramento e previsione. e inviare richieste di previsione online. |
|
| Visualizzatore AI Platform Training |
Accesso di sola lettura alle risorse di AI Platform Training. |
Ruoli di job e operazioni
Simile al ruolo Proprietario modello, esistono ruoli di proprietario a livello di job e di risorse operative che vengono assegnati automaticamente all'utente che crea il job o l'operazione. Questi ruoli consentono l'utente ha il pieno controllo di qualsiasi job o operazione che crea. Per ulteriori informazioni, consulta le autorizzazioni per i ruoli dei job e delle operazioni.
Autorizzazioni e ruoli
Fai riferimento a questa sezione per un elenco completo delle autorizzazioni concesse con ogni Ruolo predefinito di AI Platform Training. Se questi ruoli predefiniti non soddisfano le tue esigenze, utilizza questa sezione come riferimento per creare i tuoi ruoli personalizzati.
Ruolo amministratore
| Nome del ruolo | Descrizione | Autorizzazioni |
|---|---|---|
roles/ml.admin
|
Amministratore AI Platform Training
Accesso completo al progetto AI Platform Training e ai relativi job, operazioni, modelli e versioni. Nota: la migrazione a questo ruolo dal ruolo Editor del progetto di base è abbastanza semplice. Se in precedenza utilizzavi il ruolo di base Editor assegnato a livello di progetto, puoi utilizzare questo ruolo |
|
Ruolo di sviluppatore
| Nome del ruolo | Descrizione | Autorizzazioni |
|---|---|---|
roles/ml.developer
|
Accesso per creare job, modelli e versioni di addestramento e previsione e inviare richieste di previsione online. Nota: uno sviluppatore riceve Consiglio: concedi allo sviluppatore l'accesso di sola lettura ai log di AI Platform Training per la risoluzione dei problemi. |
|
Ruolo Visualizzatore
| Nome del ruolo | Descrizione | Autorizzazioni |
|---|---|---|
roles/ml.viewer
|
Accesso in sola lettura alle risorse di AI Platform Training su un progetto specifico. Nota: il ruolo Visualizzatore del progetto precedente concede a un utente
le stesse autorizzazioni del ruolo |
|
Ruolo Proprietario job
| Nome del ruolo | Descrizione | Autorizzazioni |
|---|---|---|
roles/ml.jobOwner
|
Accesso completo a tutte le autorizzazioni per una determinata risorsa di job. Il ruolo Proprietario job viene concesso automaticamente all'utente che crea il job. Ad esempio, un utente con il ruolo Sviluppatore AI Platform Training di un progetto può creare job, elencare tutti i job e recuperare tutti un dato progetto. Lo sviluppatore ha accesso per annullare solo i job creati. |
|
Ruolo di Proprietario delle operazioni
| Nome del ruolo | Descrizione | Autorizzazioni |
|---|---|---|
roles/ml.operationOwner
|
Accesso completo a tutte le autorizzazioni per una determinata risorsa operativa. Il ruolo Proprietario dell'operazione viene concesso automaticamente all'utente per tutte le operazioni che l'utente crea indirettamente quando crea una versione o un modello, in modo che l'utente possa sempre ottenere e annullare le proprie operazioni. |
|
Autorizzazioni richieste per i metodi
Per praticità, questa sezione elenca le autorizzazioni necessarie per chiamare ciascun metodo in AI Platform Training:
| Metodo | Autorizzazioni richieste |
|---|---|
| projects.getConfig | ml.projects.getConfig |
| projects.jobs.cancel | ml.jobs.cancel |
| projects.jobs.create | ml.jobs.create
|
| projects.jobs.get | ml.jobs.get |
| projects.jobs.list | ml.jobs.list |
| projects.operations.cancel | ml.operations.cancel |
| projects.operations.get | ml.operations.get |
| projects.operations.list | ml.operations.list |