Permissões no Nível da API para Perfis de Roteamento

Esta página fornece informações de acesso e autorização para o tipo de recurso de perfil de roteamento do OCI Generative AI.

Para permissões específicas para este tipo de recurso, revise esta página. Para obter uma lista de todos os tipos de recursos disponíveis no OCI Generative AI, consulte Acesso do Usuário a Recursos Individuais.

Observação

Quando uma solicitação de inferência usa um OCID de perfil de roteamento como modelo, ela também requer GENERATIVE_AI_ROUTING_PROFILE_READ, além da permissão para a operação de inferência.

Tipo de Recurso


Tipo de Recurso para Permissões do Serviço IAM	Referência à Documentação	Referência da API
`generative-ai-routing-profile`	Gerenciando Perfis de Roteamento	`RoutingProfile`

Inspecionar Permissão

Conceda aos grupos de usuários a permissão inspect para executar as seguintes operações:

OBTER ListRoutingProfiles

Permissão de Leitura

Conceda aos grupos de usuários a permissão read para executar as seguintes operações:

OBTER ListRoutingProfiles
OBTER GetRoutingProfile

Permissão de Uso

Conceda aos grupos de usuários a permissão use para executar as seguintes operações:

OBTER ListRoutingProfiles
OBTER GetRoutingProfile
PUT UpdateRoutingProfile

Gerenciar Permissão

Conceda aos grupos de usuários a permissão manage para executar as seguintes operações:

OBTER ListRoutingProfiles
OBTER GetRoutingProfile
PUT UpdateRoutingProfile
POST ChangeRoutingProfileCompartment
POST CreateRoutingProfile
EXCLUIR DeleteRoutingProfile

Observação

A permissão manage inclui todas as ações permitidas pelo use, read e inspect.
A permissão use inclui todas as ações permitidas pela read e pela inspect.
A permissão leitura inclui todas as ações permitidas pelo inspect.

Dica

O tipo de recurso generative-ai-routing-profile faz parte do generative-ai-family. Se você tiver permissão para a família, terá a mesma permissão para este tipo de recurso. Por exemplo:

allow group <your-group-name> to manage generative-ai-family
in compartment <your-compartment-name>

1-1 Permissões para APIs de

Observação

Recomendamos usar os verbos do IAM de nível superior, manage, use, read e inspect, para uma melhor experiência do usuário. Por exemplo, você pode conceder a um grupo de usuários permissão para excluir um recurso, mas se você também não conceder permissão para listar esse recurso, os usuários podem não encontrá-lo.

Se um caso de uso exigir acesso apenas a uma operação de API específica, você poderá usar as permissões individuais listadas aqui.

`generative-ai-routing-profile`


Permissão	Operação de API	Tipo de Operação	Verbo
`GENERATIVE_AI_ROUTING_PROFILE_INSPECT`	`ListRoutingProfiles`	`GET`	`inspect`
`GENERATIVE_AI_ROUTING_PROFILE_READ`	`GetRoutingProfile`	`GET`	`read`
`GENERATIVE_AI_ROUTING_PROFILE_UPDATE`	`UpdateRoutingProfile`	`PUT`	`use`
`GENERATIVE_AI_ROUTING_PROFILE_MOVE`	`ChangeRoutingProfileCompartment`	`POST`	`manage`
`GENERATIVE_AI_ROUTING_PROFILE_CREATE`	`CreateRoutingProfile`	`POST`	`manage`
`GENERATIVE_AI_ROUTING_PROFILE_DELETE`	`DeleteRoutingProfile`	`DELETE`	`manage`

Por exemplo, as duas políticas a seguir são as mesmas:

allow group <your-user-group> to manage generative-ai-routing-profile
in compartment <your-compartment-name>

allow group <your-user-group> to
{GENERATIVE_AI_ROUTING_PROFILE_INSPECT, GENERATIVE_AI_ROUTING_PROFILE_READ, GENERATIVE_AI_ROUTING_PROFILE_UPDATE, GENERATIVE_AI_ROUTING_PROFILE_MOVE, GENERATIVE_AI_ROUTING_PROFILE_CREATE, GENERATIVE_AI_ROUTING_PROFILE_DELETE}
in compartment <your-compartment-name>

Documentação do Oracle Cloud Infrastructure