ルーティング・プロファイルのAPIレベルの権限

このページには、OCI生成AIルーティング・プロファイル・リソース・タイプのアクセスおよび認可情報が表示されます。

このリソース・タイプの特定の権限については、このページを確認してください。OCI生成AIで使用可能なすべてのリソース・タイプのリストは、個々のリソースへのユーザー・アクセスを参照してください。

ノート

推論リクエストでルーティング・プロファイルOCIDをモデルとして使用する場合、推論操作の権限に加えてGENERATIVE_AI_ROUTING_PROFILE_READも必要です。

リソース・タイプ


IAM権限のリソース・タイプ	ドキュメント・リファレンス	APIリファレンス
`generative-ai-routing-profile`	ルーティング・プロファイルの管理	`RoutingProfile`

権限の検査

ユーザー・グループに、次の操作を実行するinspect権限を付与します。

GET ListRoutingProfiles

読み取り権限

ユーザー・グループに、次の操作を実行するread権限を付与します。

GET ListRoutingProfiles
GET GetRoutingProfile

権限の使用

ユーザー・グループに、次の操作を実行するuse権限を付与します。

GET ListRoutingProfiles
GET GetRoutingProfile
プット UpdateRoutingProfile

権限を管理

ユーザー・グループに、次の操作を実行するmanage権限を付与します。

GET ListRoutingProfiles
GET GetRoutingProfile
プット UpdateRoutingProfile
POST ChangeRoutingProfileCompartment
POST CreateRoutingProfile
DeleteRoutingProfileの削除

ノート

manageアクセス権には、use、read、および inspectによって許可されるすべてのアクションが含まれます。
use権限には、readおよび inspectによって許可されるすべてのアクションが含まれます。
readアクセス権には、inspectによって許可されるすべてのアクションが含まれます。

ヒント

generative-ai-routing-profileリソース・タイプは、generative-ai-familyの一部です。ファミリに対する権限がある場合、このリソース・タイプに対して同じ権限を持ちます。例:

allow group <your-group-name> to manage generative-ai-family
in compartment <your-compartment-name>

1-1 APIの権限

ノート

ユーザー・エクスペリエンスを向上させるには、上位レベルのIAM動詞(manage、use、readおよびinspect)を使用することをお薦めします。たとえば、リソースを削除する権限をユーザー・グループに付与しても、そのリソースをリストする権限も付与しない場合、ユーザーはリソースを見つけられない可能性があります。

ユース・ケースで特定のAPI操作のみにアクセスする必要がある場合は、ここにリストされている個々の権限を使用できます。

`generative-ai-routing-profile`


権限	API操作	操作タイプ	動詞
`GENERATIVE_AI_ROUTING_PROFILE_INSPECT`	`ListRoutingProfiles`	`GET`	`inspect`
`GENERATIVE_AI_ROUTING_PROFILE_READ`	`GetRoutingProfile`	`GET`	`read`
`GENERATIVE_AI_ROUTING_PROFILE_UPDATE`	`UpdateRoutingProfile`	`PUT`	`use`
`GENERATIVE_AI_ROUTING_PROFILE_MOVE`	`ChangeRoutingProfileCompartment`	`POST`	`manage`
`GENERATIVE_AI_ROUTING_PROFILE_CREATE`	`CreateRoutingProfile`	`POST`	`manage`
`GENERATIVE_AI_ROUTING_PROFILE_DELETE`	`DeleteRoutingProfile`	`DELETE`	`manage`

たとえば、次の2つのポリシーは同じです。

allow group <your-user-group> to manage generative-ai-routing-profile
in compartment <your-compartment-name>

allow group <your-user-group> to
{GENERATIVE_AI_ROUTING_PROFILE_INSPECT, GENERATIVE_AI_ROUTING_PROFILE_READ, GENERATIVE_AI_ROUTING_PROFILE_UPDATE, GENERATIVE_AI_ROUTING_PROFILE_MOVE, GENERATIVE_AI_ROUTING_PROFILE_CREATE, GENERATIVE_AI_ROUTING_PROFILE_DELETE}
in compartment <your-compartment-name>

Oracle Cloud Infrastructureドキュメント