Управление Namespace
Тенантами, поддерживаемыми Alauda AI, являются Kubernetes namespaces, которые необходимо управлять в разделе Namespace Management перед их использованием в качестве тенантов Alauda AI.
Процедура создания namespace и добавления пользователей в этот namespace следующая:
-
Войдите в Web Console под администратором
-
Создайте namespace
-
Переключитесь на просмотр Projects
-
Создайте новый проект или выберите существующий, затем перейдите на страницу деталей текущего проекта.
-
Нажмите Namespace > Namespace
-
Нажмите Create Namespace
-
На странице Create Namespace в разделе Pod Security Policies выберите privileged в качестве стандарта безопасности для всех трёх режимов безопасности
enforce,auditиwarn.WARNINGСтандарт безопасности должен быть либо пустым, либо privileged, иначе рабочая нагрузка AI Inference может отказать в запуске.
-
-
Назначьте права namespace пользователям
- Переключитесь на просмотр Administrator
- В навигации выберите User Role Management > User Management
- Создайте нового пользователя или выберите пользователя, которого нужно добавить в этот namespace
- Перейдите на вкладку Configure Role и нажмите кнопку Add Role
- Настройте роли, связанные с Alauda AI, для пользователя и выберите ранее созданный namespace
- Editor: Пользователи могут создавать и удалять рабочие нагрузки в namespace и использовать квоты ресурсов, такие как CPU и GPU, для выполнения работы
- Owner: Пользователи имеют права на управление этим namespace Alauda AI
- Viewer: Пользователи могут только просматривать ресурсы namespace и не могут создавать или удалять рабочие нагрузки
-
Вернитесь в Alauda AI, нажмите Namespace Manage в разделе Admin > Management Namespace и выберите ранее созданный namespace для завершения управления