存取權控管

如要在 Vertex AI 上使用生成式 AI 功能，您必須為專案中的主體 (例如使用者、群組和服務帳戶) 授予適當的 IAM 角色。您也可以建立自訂角色，將使用者定義的一組權限授予主體。本頁列出適用的 IAM 角色，以及各項作業所需的特定權限，方便您建立自訂角色。

預先定義的角色

您可以將下列其中一個預先定義的角色授予專案中的使用者或群組，讓他們存取 Vertex AI 的生成式 AI 功能：

如要進一步瞭解 Vertex AI IAM 角色，請參閱「運用 IAM 執行 Vertex AI 存取控管」。

權限

下表列出生成式 AI 作業與作業所需的權限。如需精細的存取權控管機制，您可以參考這些對應建立自訂角色。

作業 所需權限
提出提示要求
  • aiplatform.endpoints.predict
在 Vertex AI Studio 中儲存、查看、更新及刪除提示
  • aiplatform.datasets.create
  • aiplatform.datasets.update
  • aiplatform.datasets.delete
  • aiplatform.datasets.list
  • aiplatform.datasets.get
模型調整
  • aiplatform.pipelineJobs.*
  • aiplatform.customJobs.*
  • aiplatform.datasets.export
  • aiplatform.datasets.get
  • aiplatform.models.upload
  • aiplatform.models.get
  • aiplatform.endpoints.create
  • aiplatform.endpoints.get
  • aiplatform.endpoints.deploy
  • aiplatform.metadataStores.get
  • storage.objects.create
  • storage.objects.update
  • storage.objects.get
  • storage.objects.list

如要進一步瞭解 Vertex AI IAM 權限，請參閱「IAM 權限」。

後續步驟

指南

在 Vertex AI 中啟用資料存取稽核記錄，即可監控模型端點的使用情形。

指南

瞭解如何使用 Identity and Access Management (IAM) 管理 Vertex AI 資源的存取權。

總覽

瞭解如何提供訓練資料集，其中包含一組特定下游任務的範例，藉此調整模型。

總覽

瞭解生成式 AI 的部分限制，以及使用生成式 AI 的建議做法。