推荐系统 RES-权限和授权项:支持的授权项

时间：2023-11-01 16:16:29

推荐系统 RES

支持的授权项

策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下：

权限：允许或拒绝某项操作。
授权项：自定义策略中支持的Action，在自定义策略中的Action中写入授权项，可以实现授权项对应的权限功能。
对应API接口：自定义策略实际调用的API接口。
授权范围：自定义策略的授权范围，包括IAM项目与企业项目。授权范围如果同时支持IAM项目和企业项目，表示此授权项对应的自定义策略，可以在IAM和企业管理两个服务中给用户组授权并生效。如果仅支持IAM项目，不支持企业项目，表示仅能在IAM中给用户组授权并生效，如果在企业管理中授权，则该自定义策略不生效。关于IAM项目与企业项目的区别，详情请参见：IAM与企业管理的区别。

“√”表示支持，“x”表示暂不支持。

RES的支持自定义策略授权项如下所示：

表1 RES支持的授权项
权限	对应API接口	授权项	IAM项目 (Project)	企业项目 (Enterprise Project)
创建工作空间	POST /v2.0/{project_id}/workspaces	res:workspace:add	√	√
查询工作空间详情	GET /v2.0/{project_id}/workspaces/{workspace_id}	res:workspace:get	√	√
查询工作空间列表	GET /v2.0/{project_id}/workspaces	res:workspace:list	√	√
更新工作空间	PUT /v2.0/{project_id}/workspaces/{workspace_id}	res:workspace:modify	√	√
删除工作空间	DELETE /v2.0/{project_id}/workspaces/{workspace_id}	res:workspace:delete	√	√
创建数据源	POST /v2.0/{project_id}/workspaces/{workspace_id}/data-sources	res:data-source:add	√	√
查询数据源详情	GET /v2.0/{project_id}/workspaces/{workspace_id}/data-sources/{datasource_id}	res:data-source:get	√	√
查询数据源列表	GET /v2.0/{project_id}/workspaces/{workspace_id}/data-sources	res:data-source:list	√	√
修改数据源内容	PUT /v2.0/{project_id}/workspaces/{workspace_id}/data-sources/{datasource_id}	res:data-source:modify	√	√
修改数据源特征	PUT /v2.0/{project_id}/workspaces/{workspace_id}/data-sources/{datasource_id}/data-struct	res:data-source:modify	√	√
删除数据源	DELETE /v2.0/{project_id}/workspaces/{workspace_id}/data-sources/{datasource_id}	res:data-source:delete	√	√
创建自定义场景	POST /v2.0/{project_id}/workspaces/{workspace_id}/scenes	res:scene:add	√	√
创建智能场景	POST /v2.0/{project_id}/workspaces/{workspace_id}/intelligent-scenes	res:scene:add	√	√
查询场景详情	GET /v2.0/{project_id}/workspaces/{workspace_id}/scenes/{scene_id}	res:scene:get	√	√
查询场景列表	GET /v2.0/{project_id}/workspaces/{workspace_id}/scenes	res:scene:list	√	√
更新自定义场景内容	PUT /v2.0/{project_id}/workspaces/{workspace_id}/scenes/{scene_id}	res:scene:modify	√	√
更新智能场景内容	PUT /v2.0/{project_id}/workspaces/{workspace_id}/intelligent-scenes/{scene_id}	res:scene:modify	√	√
删除场景	DELETE /v2.0/{project_id}/workspaces/{workspace_id}/scenes/{scene_id}	res:scene:delete	√	√
新增训练作业	POST /v2.0/{project_id}/workspaces/{workspace_id}/resources/{resource_id}/job-instance	res:job:add	√	√
新增多个训练作业	POST /v2.0/{project_id}/workspaces/{workspace_id}/resources/{resource_id}/job-instances	res:job:add	√	√
查询训练作业	GET /v2.0/{project_id}/workspaces/{workspace_id}/resources/{resource_id}/job-instance	res:job:get	√	√
修改训练作业参数	PUT /v2.0/{project_id}/workspaces/{workspace_id}/resources/{resource_id}/job-instance/{job_id}	res:job:modify	√	√
删除训练作业	DELETE /v2.0/{project_id}/workspaces/{workspace_id}/resources/{resource_id}/job-instance/{job_id}	res:job:delete	√	√
查询训练作业候选集	GET /v2.0/{project_id}/workspaces/{workspace_id}/resources/{resource_id}/result-set	res:job:get	√	√
新建在线服务	POST /v2.0/{project_id}/workspaces/{workspace_id}/resources/{resource_id}/service-instance	res:job:add	√	√
查询在线服务详情	GET /v2.0/{project_id}/workspaces/{workspace_id}/resources/{resource_id}/service-instance	res:job:list	√	√
修改在线服务参数	PUT /v2.0/{project_id}/workspaces/{workspace_id}/resources/{resource_id}/service-instance/{job_id}	res:job:modify	√	√
删除在线服务	DELETE /v2.0/{project_id}/workspaces/{workspace_id}/resources/{resource_id}/service-instance/{job_id}	res:job:delete	√	√
执行作业	POST /v2.0/{project_id}/workspaces/{workspace_id}/resources/{resource_id}/jobs/{job_id}/schedule-job	res:job:run	√	√
执行场景	POST /v2.0/{project_id}/workspaces/{workspace_id}/resources/{resource_id}/schedule-scene	res:scene:run	√	√