访问管理高性能应用服务

基本信息

CAM中产品名	CAM中简称	控制台访问	按标签授权	授权粒度	IP限制
高性能应用服务	hai	支持	不支持	资源级	支持

说明：

云产品的授权粒度按照粒度粗细分为服务级、操作级和资源级三个级别。

服务级：定义对服务的整体是否拥有访问权限，分为允许对服务拥有全部操作权限或者拒绝对服务拥有全部操作权限。服务级授权粒度的云产品，不支持对具体的接口进行授权。

操作级：定义对服务的特定接口（API）是否拥有访问权限，例如：授权某账号对云服务器服务进行只读操作。

资源级：定义对特定资源是否有访问权限，这是最细的授权粒度，例如：授权某账号仅读写操作某台云服务器实例。能支持资源级接口授权的产品，则会被认定为资源级授权粒度。

接口授权粒度

接口授权粒度分为资源级和操作级两个级别：

资源级接口：此类型接口支持对某一个具体特定的资源进行授权。
操作级接口：此类型接口不支持对某一个特定的资源进行授权。授权时策略语法若限定了具体的资源，CAM会判断此接口不在授权范围，判断为无权限。

读操作

接口名	接口描述	授权粒度	资源六段式	IP限制
CheckApplicationStatus	检查账号自定义应用资源状态	操作级	*	支持
CheckInstanceStatus	检查账号实例资源状态	操作级	*	支持
CreateMuskPrompt	创建musk prompt	资源级	qcs::hai::uin/${uin}:workgroup/${workgroupId}/workflow/${workflowId}	支持
DescribeAppBundles	查询指定应用关联的算力套餐详情	资源级	qcs::hai:${region}:uin/${uin}:application/${ApplicationId}	支持
DescribeApplications	查询应用详情	资源级	qcs::hai:${region}:uin/${uin}:application/${ApplicationIds}	支持
DescribeApplicationsDeniedActions	查询自定义应用禁止执行的操作集合。	资源级	qcs::hai:${region}:uin/${uin}:application/${ApplicationIds}	支持
DescribeBuckets	查询用户的存储桶列表	操作级	*	支持
DescribeDeployTemplates	查询模型支持的部署模板	资源级	qcs::hai::uin/${uin}:model/${ModelId}	支持
DescribeInferServices	查询推理服务	操作级	*	支持
DescribeInferServicesCallInfo	查询推理服务调用信息	操作级	*	支持
DescribeInferTemplates	查询推理模板信息	操作级	*	支持
DescribeInnerServices	查询内部服务	操作级	*	支持
DescribeInnerServicesCallInfo	查询内部服务调用信息	操作级	*	支持
DescribeInstanceNetworkStatus	查询实例的网络配置及消耗情况	资源级	qcs::hai:${region}:uin/${uin}:instance/${InstanceIds}	支持
DescribeInstances	查询HAI实例详情	资源级	qcs::hai:${region}:uin/${uin}:instance/${InstanceIds}	支持
DescribeInstancesDeniedActions	查询HAI实例禁止执行的操作集合	资源级	qcs::hai:${region}:uin/${uin}:instance/${InstanceIds}	支持
DescribeInstancesOverview	获取概览页数据	资源级	qcs::hai:${region}:uin/${uin}:instance/${InstanceIds}	支持
DescribeModelScenes	查询模型场景	操作级	*	支持
DescribeModels	查询模型	操作级	*	支持
DescribeMuskService	获取Musk服务信息	操作级	*	支持
DescribeMuskWorkgroups	获取工作组列表	操作级	*	支持
DescribeRegionInventory	查询地域库存	操作级	*	支持
DescribeRegions	查询可用地域	操作级	*	支持
DescribeScenes	查询应用场景	操作级	*	支持
DescribeScholarRocketStatus	查询学术加速的状态	操作级	*	支持
DescribeServiceLoginSettings	查询HAI实例包含的登录服务的配置	资源级	qcs::hai:${region}:uin/${uin}:instance/${InstanceId}	支持
DescribeServiceRegions	查询推理集群地域列表	操作级	*	支持
DescribeServicesDeniedActions	查询服务禁止执行的操作集合	资源级	qcs::hai:${region}:uin/${uin}:service/${ServiceIds}	支持
GetApplicationOverview	获取自定义应用总览休息	资源级	qcs::hai::uin/${uin}:application/${ApplicationIds}	支持
InquirePriceCreateApplication	查询创建自定义应用费用	资源级	qcs::hai:${region}:uin/${uin}:instance/${InstanceId}	支持
InquirePriceCreateInferServiceByTemplate	根据模版创建推理集群询价	操作级	*	支持
InquirePriceRenewInstances	续费实例询价	资源级	qcs::hai::uin/${uin}:instance/${InstanceId}	支持
InquirePriceResizeInstanceDisk	询价实例扩容云盘	资源级	qcs::hai:${region}:uin/${uin}:instance/${InstanceId}	支持
InquirePriceRunInstances	创建HAI实例的询价	操作级	*	支持
InquirePriceStartInstance	关机不收费STOPPED_NO_CHARGE状态的实例启动询价	资源级	qcs::hai:${region}:uin/${uin}:instance/${InstanceId}	支持
InquirePriceStopInstance	HAI实例关机场景下的询价接口	资源级	qcs::hai:${region}:uin/${uin}:instance/${InstanceId}	支持
InquirePriceTerminateInstances	销毁实例询价	资源级	qcs::hai::uin/${uin}:instance/${InstanceIds}	支持
InquirePriceUpdateServiceConfigs	更新服务配置询价	资源级	qcs::hai::uin/${uin}:service/${ServiceId}	支持
ListBucketMountings	查询HAI实例COS挂载信息	资源级	qcs::hai::uin/${uin}:instance/${InstanceId}	支持
SwitchParameterRenewInstances	续费实例参数转换	资源级	qcs::hai::uin/${uin}:instance/${InstanceId}	支持
SwitchParameterResizeInstanceDisk	扩容实例的磁盘参数转换	资源级	qcs::hai::uin/${uin}:instance/${InstanceId}	支持
SwitchParameterRunInstances	选取参数运行实例	操作级	*	支持
SwitchParameterTerminateInstances	选取参数销毁实例	资源级	qcs::hai::uin/${uin}:instance/${InstanceIds}	支持
ValidateAssumeRole	验证用户是否授权了HAI的服务角色	操作级	*	支持

写操作

接口名	接口描述	授权粒度	资源六段式	IP限制
CopyApplicationCrossRegion	跨地域复制自定义应用。	资源级	qcs::hai::uin/${uin}:application/${ApplicationId}	支持
CreateApplication	制作自定义应用。	操作级	*	支持
CreateBucketMounting	挂载COS桶	资源级	qcs::hai::uin/${uin}:instance/${InstanceId}	支持
CreateInferServiceByTemplate	根据模板创建服务	操作级	*	支持
CreateInferServices	创建推理服务	操作级	*	支持
CreateInnerService	创建内部推理服务	操作级	*	支持
CreateMuskWorkflow	创建Musk工作流	资源级	qcs::hai::uin/${uin}:workgroup/${workgroupId}	支持
CreateMuskWorkgroup	创建工作组	操作级	*	支持
DeleteApplications	删除自定义应用	资源级	qcs::hai:${region}:uin/${uin}:application/${ApplicationIds}	支持
DeleteBucketMounting	卸载COS桶	资源级	qcs::hai::uin/${uin}:instance/${InstanceId}	支持
DeleteInnerService	删除推理服务	操作级	*	支持
DeleteMuskWorkflow	删除musk workflow	资源级	qcs::hai::uin/${uin}:workgroup/${workgroupId}/workflow/${workflowId}	支持
DeleteMuskWorkgroup	删除musk工作组	资源级	qcs::hai::uin/${uin}:workgroup/${WorkgroupId}	支持
ImportComputeResources	下发投放计算资源	操作级	*	支持
ModifyApplicationAttribute	修改自定义应用属性	资源级	qcs::hai:${region}:uin/${uin}:application/${ApplicationId}	支持
ModifyInstancesRenewFlag	修改实例续费标志	资源级	qcs::hai::uin/${uin}:instance/${InstanceId}	支持
ModifyMuskWorkflow	修改musk workflow	资源级	qcs::hai::uin/${uin}:workgroup/${workgroupId}/workflow/${workflowId}	支持
ModifyMuskWorkgroup	修改工作组信息	资源级	qcs::hai::uin/${uin}:workgroup/${WorkgroupId}	支持
OpenMuskService	开通模型统一服务套件服务	操作级	*	支持
RebootInstances	重启HAI实例	资源级	qcs::hai:${region}:uin/${uin}:instance/${InstanceId}	支持
ReinstallInstance	重装HAI实例	资源级	qcs::hai::uin/${uin}:instance/{InstanceId}	支持
RemoveComputeResources	下线资源	操作级	*	支持
RenewInstances	续费实例	资源级	qcs::hai::uin/${uin}:instance/${InstanceId}	支持
ResizeInstanceDisk	扩容实例云盘	资源级	qcs::hai:${region}:uin/${uin}:instance/${InstanceId}	支持
RunInstances	创建HAI实例	操作级	*	支持
StartInstance	启动HAI实例	资源级	qcs::hai:${region}:uin/${uin}:instance/${InstanceId}	支持
StopInstance	关闭HAI实例	资源级	qcs::hai:${region}:uin/${uin}:instance/{InstanceId}	支持
SwitchScholarRocket	开启/关闭学术加速	操作级	*	支持
TerminateInferServices	销毁服务	操作级	*	支持
TerminateInstances	销毁HAI实例	资源级	qcs::hai:${region}:uin/${uin}:instance/${InstanceIds}	支持
UpdateServiceConfigs	更新服务配置	资源级	qcs::hai::uin/${uin}:service/${ServiceId}	支持

列表操作

接口名	接口描述	授权粒度	资源六段式	IP限制
DescribeMuskPrompts	获取musk prompt 任务列表	资源级	qcs::hai::uin/${uin}:workgroup/${workgroupId}/workflow/${workflowId}	支持
DescribeMuskWorkflowTemplates	获取工作流模版列表	操作级	*	支持
DescribeMuskWorkflows	获取workflow列表	资源级	qcs::hai::uin/${uin}:workgroup/${WorkgroupId}	支持

高性能应用服务

本页目录：

基本信息

接口授权粒度

读操作

写操作

列表操作