אם אתם מתכננים להשתמש ב-Agent Platform SDK ל-Python, ודאו שלחשבון השירות שמאתחל את הלקוח יש את תפקיד ה-IAM סוכן שירות של Gemini Enterprise Agent Platform (roles/aiplatform.serviceAgent).
אתם תגדירו את הפרויקט ב- Cloud de Confiance by S3NS כדי להשתמש ב-Gemini Enterprise Agent Platform. אחר כך יוצרים קטגוריה של Cloud Storage ומעתיקים קובצי תמונות כדי לאמן מודל AutoML לסיווג תמונות.
המדריך הזה כולל כמה דפים:
מגדירים את הפרויקט והסביבה.
בכל דף מניחים שכבר ביצעתם את ההוראות מהדפים הקודמים של המדריך.
לפני שמתחילים
כדי להשתמש בפונקציונליות של Gemini Enterprise Agent Platform, צריך לבצע את השלבים הבאים.
-
נכנסים לדף לבחירת הפרויקט במסוף Cloud de Confiance .
-
בוחרים או יוצרים פרויקט ב- Cloud de Confiance .
התפקידים שנדרשים כדי לבחור או ליצור פרויקט
- בחירת פרויקט: כדי לבחור פרויקט לא נדרש תפקיד IAM ספציפי – אתם יכולים לבחור כל פרויקט שקיבלתם בו תפקיד.
-
יצירת פרויקט: כדי ליצור פרויקט, צריך את התפקיד "יצירת פרויקטים" (
roles/resourcemanager.projectCreator), שכולל את ההרשאהresourcemanager.projects.create. איך מקצים תפקידים?
- פותחים את Cloud Shell: Cloud Shell היא סביבת מעטפת אינטראקטיבית של Cloud de Confiance , שמאפשרת לנהל את הפרויקטים והמשאבים דרך דפדפן האינטרנט. כניסה ל-Cloud Shell
- ב-Cloud Shell, מגדירים את הפרויקט הנוכחי למזהה הפרויקט ב- Cloud de Confiance by S3NSושומרים אותו במשתנה המעטפת
projectid: מחליפים את PROJECT_ID במזהה הפרויקט. אפשר למצוא את מזהה הפרויקט במסוף Cloud de Confiance . מידע נוסף זמין במאמר איתור מזהה הפרויקט.gcloud config set project PROJECT_ID && projectid=PROJECT_ID && echo $projectid
מפעילים את ממשקי ה-API הבאים, אם הם עדיין לא מופעלים: IAM, Compute Engine, Notebooks, Cloud Storage ו-Agent Platform.
התפקידים שנדרשים כדי להפעיל ממשקי API
כדי להפעיל ממשקי API, צריך את ההרשאה
serviceusage.services.enable. אם אתם יצרתם את הפרויקט, סביר להניח שכבר יש לכם את ההרשאה הזו דרך התפקיד "בעלים" (roles/owner). אחרת, תוכלו לקבל את ההרשאה הזו דרך התפקיד "אדמין בממשק 'שימוש בשירות'" (roles/serviceusage.serviceUsageAdmin). איך מקצים תפקידיםgcloud services enable iam.googleapis.com
compute.googleapis.com notebooks.googleapis.com storage.googleapis.com aiplatform.googleapis.com -
נותנים תפקידים לחשבון המשתמש. מריצים את הפקודה הבאה לכל אחד מהתפקידים הבאים ב-IAM:
roles/aiplatform.user, roles/storage.admingcloud projects add-iam-policy-binding PROJECT_ID --member="user:USER_IDENTIFIER" --role=ROLE
מחליפים את מה שכתוב בשדות הבאים:
-
PROJECT_ID: מזהה הפרויקט. -
USER_IDENTIFIER: המזהה של חשבון המשתמש . דוגמאות מופיעות במאמר ייצוג המשתמשים במאגרי כוח עבודה בכללי מדיניות IAM. -
ROLE: תפקיד ה-IAM שאתם מקצים לחשבון המשתמש.
תפקיד ה-IAM "משתמש בפלטפורמת הסוכנים" ( -
roles/aiplatform.user) נותן גישה לכל המשאבים ב-Gemini Enterprise Agent Platform. התפקיד אדמין של Storage (roles/storage.admin) מאפשר לאחסן את מערך נתוני האימון של המסמך ב-Cloud Storage.
המאמרים הבאים
בדף הבא של המדריך מוסבר איך משתמשים במסוףCloud de Confiance כדי ליצור מערך נתונים לסיווג תמונות ולייבא תמונות שמתארחות בקטגוריה ציבורית של Cloud Storage.