Autorizzazioni a livello API per i profili di instradamento

Questa pagina fornisce informazioni di accesso e autorizzazione per il tipo di risorsa del profilo di instradamento AI generativa OCI.

Per autorizzazioni specifiche per questo tipo di risorsa, rivedere questa pagina. Per un elenco di tutti i tipi di risorse disponibili in OCI Generative AI, vedere Accesso degli utenti alle risorse individuali.

Le operazioni di gestione del profilo di instradamento elencate in questa pagina sono operazioni del piano di controllo.

Nota

Sul piano dati, una richiesta di inferenza che utilizza un OCID del profilo di instradamento come modello richiede anche GENERATIVE_AI_ROUTING_PROFILE_READ oltre all'autorizzazione per l'operazione di inferenza.

Tipo di risorsa


Tipo di risorsa per le autorizzazioni IAM	Documentazione di riferimento	Riferimento API
`generative-ai-routing-profile`	Gestione dei profili di instradamento	`RoutingProfile`

Ispeziona autorizzazione

Concedere ai gruppi di utenti l'autorizzazione inspect per eseguire le operazioni riportate di seguito.

OTTIENI ListRoutingProfiles

Autorizzazione di lettura

Concedere ai gruppi di utenti l'autorizzazione read per eseguire le operazioni riportate di seguito.

OTTIENI ListRoutingProfiles
OTTIENI GetRoutingProfile

Usa autorizzazione

Concedere ai gruppi di utenti l'autorizzazione use per eseguire le operazioni riportate di seguito.

OTTIENI ListRoutingProfiles
OTTIENI GetRoutingProfile
PUT UpdateRoutingProfile

Gestisci autorizzazione

Concedere ai gruppi di utenti l'autorizzazione manage per eseguire le operazioni riportate di seguito.

OTTIENI ListRoutingProfiles
OTTIENI GetRoutingProfile
PUT UpdateRoutingProfile
POST ChangeRoutingProfileCompartment
POST CreateRoutingProfile
ELIMINA DeleteRoutingProfile

Nota

L'autorizzazione Gestione include tutte le azioni consentite da uso, lettura e ispezione.
L'autorizzazione uso include tutte le azioni consentite da read e inspect.
L'autorizzazione lettura include tutte le azioni consentite da ispezione.

Suggerimento

Il tipo di risorsa generative-ai-routing-profile fa parte di generative-ai-family. Se si dispone dell'autorizzazione per la famiglia, si dispone della stessa autorizzazione per questo tipo di risorsa. Ad esempio:

allow group <your-group-name> to manage generative-ai-family
in compartment <your-compartment-name>

1-1 Permessi per le API

Nota

Si consiglia di utilizzare i verbi IAM di livello superiore, manage, use, read e inspect, per una migliore esperienza utente. Ad esempio, è possibile concedere a un gruppo di utenti l'autorizzazione per eliminare una risorsa, ma se non si concede anche l'autorizzazione per elencarla, gli utenti potrebbero non trovarla.

Se un caso d'uso richiede l'accesso solo a un'operazione API specifica, è possibile utilizzare le singole autorizzazioni elencate qui.

`generative-ai-routing-profile`


Autorizzazione	Operazione API	Tipo operazione	Verbo
`GENERATIVE_AI_ROUTING_PROFILE_INSPECT`	`ListRoutingProfiles`	`GET`	`inspect`
`GENERATIVE_AI_ROUTING_PROFILE_READ`	`GetRoutingProfile`	`GET`	`read`
`GENERATIVE_AI_ROUTING_PROFILE_UPDATE`	`UpdateRoutingProfile`	`PUT`	`use`
`GENERATIVE_AI_ROUTING_PROFILE_MOVE`	`ChangeRoutingProfileCompartment`	`POST`	`manage`
`GENERATIVE_AI_ROUTING_PROFILE_CREATE`	`CreateRoutingProfile`	`POST`	`manage`
`GENERATIVE_AI_ROUTING_PROFILE_DELETE`	`DeleteRoutingProfile`	`DELETE`	`manage`

Ad esempio, i due criteri riportati di seguito sono uguali.

allow group <your-user-group> to manage generative-ai-routing-profile
in compartment <your-compartment-name>

allow group <your-user-group> to
{GENERATIVE_AI_ROUTING_PROFILE_INSPECT, GENERATIVE_AI_ROUTING_PROFILE_READ, GENERATIVE_AI_ROUTING_PROFILE_UPDATE, GENERATIVE_AI_ROUTING_PROFILE_MOVE, GENERATIVE_AI_ROUTING_PROFILE_CREATE, GENERATIVE_AI_ROUTING_PROFILE_DELETE}
in compartment <your-compartment-name>

Documentazione dell'infrastruttura Oracle Cloud