Permisos de nivel de API para perfiles de enrutamiento

Esta página proporciona información de acceso y autorización para el tipo de recurso de perfil de enrutamiento de OCI Generative AI.

Para obtener permisos específicos para este tipo de recurso, revise esta página. Para obtener una lista de todos los tipos de recursos disponibles en OCI Generative AI, consulte Acceso de usuario a recursos individuales.

Nota

Cuando una solicitud de inferencia utiliza un OCID de perfil de enrutamiento como modelo, también necesita GENERATIVE_AI_ROUTING_PROFILE_READ además del permiso para la operación de inferencia.

Tipo de recurso


Tipo de recurso para permisos de IAM	Referencia documental	Referencia de API
`generative-ai-routing-profile`	Gestión de perfiles de enrutamiento	`RoutingProfile`

Permiso de inspección

Otorgue a los grupos de usuarios el permiso inspect para ejecutar las siguientes operaciones:

OBTENER ListRoutingProfiles

Permiso de Lectura

Otorgue a los grupos de usuarios el permiso read para ejecutar las siguientes operaciones:

OBTENER ListRoutingProfiles
OBTENER GetRoutingProfile

Usar Permiso

Otorgue a los grupos de usuarios el permiso use para ejecutar las siguientes operaciones:

OBTENER ListRoutingProfiles
OBTENER GetRoutingProfile
PUT UpdateRoutingProfile

Gestionar permiso

Otorgue a los grupos de usuarios el permiso manage para ejecutar las siguientes operaciones:

OBTENER ListRoutingProfiles
OBTENER GetRoutingProfile
PUT UpdateRoutingProfile
POST ChangeRoutingProfileCompartment
POST CreateRoutingProfile
SUPRIMIR DeleteRoutingProfile

Nota

El permiso manage incluye todas las acciones permitidas por use, read e inspect.
El permiso use incluye todas las acciones permitidas por read e inspect.
El permiso read incluye todas las acciones permitidas por inspect.

Consejo

El tipo de recurso generative-ai-routing-profile forma parte de generative-ai-family. Si tiene permiso para la familia, tiene el mismo permiso para este tipo de recurso. Por ejemplo:

allow group <your-group-name> to manage generative-ai-family
in compartment <your-compartment-name>

1-1 Permisos para las API

Nota

Recomendamos utilizar los verbos de IAM de nivel superior, manage, use, read y inspect para obtener una mejor experiencia de usuario. Por ejemplo, puede otorgar a un grupo de usuarios permiso para suprimir un recurso, pero si no otorga también permiso para mostrar ese recurso, es posible que los usuarios no lo encuentren.

Si un caso de uso solo requiere acceso a una operación de API específica, puede utilizar los permisos individuales que se muestran aquí.

`generative-ai-routing-profile`


Permiso	Operación de API	Tipo de Operación	Verbo
`GENERATIVE_AI_ROUTING_PROFILE_INSPECT`	`ListRoutingProfiles`	`GET`	`inspect`
`GENERATIVE_AI_ROUTING_PROFILE_READ`	`GetRoutingProfile`	`GET`	`read`
`GENERATIVE_AI_ROUTING_PROFILE_UPDATE`	`UpdateRoutingProfile`	`PUT`	`use`
`GENERATIVE_AI_ROUTING_PROFILE_MOVE`	`ChangeRoutingProfileCompartment`	`POST`	`manage`
`GENERATIVE_AI_ROUTING_PROFILE_CREATE`	`CreateRoutingProfile`	`POST`	`manage`
`GENERATIVE_AI_ROUTING_PROFILE_DELETE`	`DeleteRoutingProfile`	`DELETE`	`manage`

Por ejemplo, las dos políticas siguientes son las mismas:

allow group <your-user-group> to manage generative-ai-routing-profile
in compartment <your-compartment-name>

allow group <your-user-group> to
{GENERATIVE_AI_ROUTING_PROFILE_INSPECT, GENERATIVE_AI_ROUTING_PROFILE_READ, GENERATIVE_AI_ROUTING_PROFILE_UPDATE, GENERATIVE_AI_ROUTING_PROFILE_MOVE, GENERATIVE_AI_ROUTING_PROFILE_CREATE, GENERATIVE_AI_ROUTING_PROFILE_DELETE}
in compartment <your-compartment-name>

Documentación de Oracle Cloud Infrastructure