常见问题现象:RAM子账号运行主账号创建实验报异常:Access Denied - Authorization Failed [4002], You don't exist in project XXXXX.
- 由于PAI的工作空间与DataWorks的工作空间在底层是打通的,DataWorks中的开发角色,拥有MaxCompute数据开发相关权限。因此操作主账号创建的实验需要将RAM用户添加MaxCompute开发角色。详情请参考文档:云产品依赖与授权:Designer
1.为子账号授予MaxCompute开发角色过程简单演示
操作流程
- 主账号登录PAI控制台
- 在左侧导航栏,单击工作空间列表,然后在工作空间列表页面,单击目标工作空间的名称。
- 在工作空间详情页面,单击工作空间成员后面的编辑,即可进入成员管理面板。
- 在成员管理面板,单击添加成员。在添加成员对话框,将相应子账号添加MaxCompute开发角色。
- 单击确定
- 具体操作流程可参考官网文档:管理成员
- 主账号登录PAI控制台,工作空间列表单击目标工作空间的名称进行编辑
- 在工作空间为相应账号添加MaxCompute开发角色
- 登录子账号再次运行主账号创建的实验