Voit integroida Oracle Cloud Infrastructure (OCI) Data Science -palvelun Oracle Analyticsiin käyttääksesi koneoppimista ja tekoälyä ilman data-asiantuntijan tietotasoa. Esimerkiksi terveydenhuoltoon liittyvissä tiedoissa ennustemallin avulla voidaan tunnistaa riskitekijöitä ja ennustaa potilaan paluu sairaalaan kotiutuksen jälkeen.
Näiden edellytysten on täytettävä, jotta OCI Data Science voidaan integroida Oracle Analyticsin kanssa.
Varmista, että seuraavat suojauskäytännöt ovat käytössä, jotta voit integroida Oracle Analytics- ja OCI Data Science -palvelun.
Oracle Analytics Cloudin ja OCI-asiakastilin välisessä yhteydessä määritetyllä OCI-käyttäjällä on oltava luku-, kirjoitus- ja poisto-oikeudet siinä osastossa, joka sisältää käytettävät OCI-resurssit. Varmista, että OCI-käyttäjä kuuluu käyttäjäryhmään, jolla on vähintään seuraavat OCI-suojauskäytännöt. Kun muodostat yhteyden OCI-asiakastiliin Oracle Analytics -palvelusta, voit käyttää joko OCI-API-avainta tai resurssin objektia.
Huomautus::
Oracle Cloud -tunnukset (OCID:t) ovat OCI:ssä käytettyjä resurssitunnisteita.Huomautus::
Jos käytetään resurssin objektia, kaikki osaston Analytics-instanssit sisältävä määritys on{request.principal.type='analyticsinstance', request.principal.compartment.id='<compartmentA_ocid>'}
määrityksen {request.principal.id='<analytics_instance_ocid>'}
sijaan.API-avainkäytännöt | Resurssin objektin käytännöt |
---|---|
Allow group <group_name> to read data-science-projects in compartment <compartment_name> |
Allow any-user to read data-science-projects in compartment <compartment_name> where all {request.principal.id='<analytics_instance_ocid>'} |
Allow group <group_name> to read data-science-models in compartment <compartment_name> |
Allow any-user to read data-science-models in compartment <compartment_name> where all {request.principal.id='<analytics_instance_ocid>'} |
Allow group <group_name> to manage data-science-jobs in compartment <compartment_name> |
Allow any-user to manage data-science-jobs in compartment <compartment_name> where all {request.principal.id='<analytics_instance_ocid>'} |
Allow group <group_name> to inspect instance-family in compartment <compartment_name> |
Allow any-user to inspect instance-family in compartment <compartment_name> where all {request.principal.id='<analytics_instance_ocid>'} |
Allow group <group_name> to manage data-science-job-runs in compartment <compartment_name> |
Allow any-user to manage data-science-job-runs in compartment <compartment_name> where all {request.principal.id='<analytics_instance_ocid>'} |
Allow group <group_name> to inspect virtual-network-family in compartment <compartment_name> |
Allow any-user to inspect virtual-network-family in compartment <compartment_name> where all {request.principal.id='<analytics_instance_ocid>'} |
Allow service datascience to use virtual-network-family in compartment <compartment_name> |
Allow service datascience to use virtual-network-family in compartment <compartment_name> |
Allow group <group_name> to manage log-groups in compartment <compartment_name> |
Allow any-user to manage log-groups in compartment <compartment_name> where all {request.principal.id='<analytics_instance_ocid>'} |
Allow group <group_name> to read buckets in compartment <compartment_name> |
Allow any-user to read buckets in compartment <compartment_name> where all {request.principal.id='<analytics_instance_ocid>'} |
Allow group <group_name> to manage objects in compartment <compartment_name> where target.bucket.name='<staging_bucket_name>' |
Allow any-user to manage objects in compartment <compartment_name> where all {request.principal.id='<analytics_instance_ocid>', target.bucket.name='<staging_bucket_name>'} |
Allow group <group_name> to read objectstorage-namespaces in compartment <compartment_name> |
Allow any-user to read objectstorage-namespaces in compartment <compartment_name> where all {request.principal.id='<analytics_instance_ocid>'} |
Dynaamisen ryhmän käytännöt | Kuvaus |
---|---|
Allow dynamic-group <dynamic_group> to read data-science-models in compartment <compartment_name> |
Antaa Data Science -mallin käyttöoikeudet Data Science -työn ajoon. |
Allow dynamic-group <dynamic_group> to manage objects in compartment <compartment_name> where target.bucket.name='<staging_bucket_name>' |
Antaa objektiperusteisen tallennustilan käyttöoikeudet Data Science -työn ajoon. |
Allow dynamic-group <dynamic_group> to use log-content in compartment <compartment_name> |
Antaa lokin käyttöoikeudet Data Science -työn ajoon. |
Huomautus::
Kun määrität<dynamic_group>
-ryhmän, käytä vastaavuussääntöä tässä muodossa: all { resource.type='datasciencejobrun', resource.compartment.id='<compartment_ocid>' }
, jossa <compartment_ocid
> on sen osaston Oracle Cloud -tunnus, joka sisältää Data Science -mallit.Ennen kuin käytät Oracle Cloud Infrastructure (OCI) Data Science -malleja tietojen analysoinnissa, rekisteröi ne Oracle Analyticsissa.