Oracle Cloud Infrastructure-Dokumentation

Policys für benutzerdefinierte Modelle

Bevor Sie Language für das Training benutzerdefinierter Modelle verwenden, müssen Sie die folgenden Policys von Ihrem Mandantenadministrator einrichten:

Benutzern Zugriff auf Sprache erteilen

Administratoren können eine Gruppe erstellen und dieser Gruppe Benutzer für den Zugriff auf Sprachressourcen hinzufügen.

Zugriffstyp: Jeder dieser Gruppe hinzugefügte Benutzer kann alle Sprachressourcen im angegebenen Compartment auflisten, erstellen, aktualisieren und löschen:

allow group <group-name> to manage ai-service-language-family in compartment <some-compartment>

Damit Benutzer Sprachressourcen in allen Compartments im Mandanten verwalten können, ersetzen Sie den Compartment-Namen durch den Mandanten:

allow group <group-name> to manage ai-service-language-family in tenancy

So gestatten Sie allen Benutzern im Mandanten die Verwendung von Sprachressourcen im Mandanten:

allow any-user to use ai-service-language-family in tenancy

So lassen Sie zu, dass alle Benutzer im Compartment Sprachressourcen im Compartment verwenden:

allow group <group-name> to manage ai-service-language-family in compartment <compartment-name>

Informationen zum Einschränken des Benutzerzugriffs auf bestimmte Sprachressourcen finden Sie unter Sprach-Policys.

Wichtig

Stellen Sie sicher, dass alle von Ihnen erstellten Policys den Unternehmensrichtlinien entsprechen. Ihre Policys bleiben erhalten, wenn Sprachressourcen gelöscht werden. Als Best Practice sollten Sie zugehörige Policys löschen, wenn Sie die Sprachressourcen löschen.

Erforderliche Object Storage-Policys

Um benutzerdefinierten Modellen Zugriff auf Object Storage zu erteilen, nehmen Sie zuerst Ihre Sprachressourcen in eine dynamische Gruppe auf. Erstellen Sie dann Policys, um der dynamischen Gruppe Zugriff auf Object Storage-Ressourcen zu erteilen.

So verwenden Sie einen Namen für eine dynamische Gruppe:

ALL {resource.type='ailanguagemodel'}

Verwenden Sie dann eine dynamische Gruppen-Policy:

allow dynamic-group <dynamic-group-name> to manage objects in tenancy