快速入门:为团队配置共享高性能存储
本指南帮助租户管理员在 15 分钟内完成共享高性能存储的初始配置,使团队成员能够在开发机、任务、推理服务中挂载和使用存储。
前提条件
- 您是租户的超级管理员,或已被授予存储和 IAM 相关操作权限。
- 租户账户余额充足,可购买存储资源。
提示
如何确认自己是否为超级管理员?访问 身份管理 > 用户 页面,如果您的用户名旁标注「超级管理员」,则具备管理员权限。
配置清单
完成以下步骤后,团队成员即可在创建工作负载时看到并挂载存储卷:
| 步骤 | 操作 | 预计耗时 |
|---|---|---|
| Step 1 | 购买并创建文件系统 | 1-15 分钟 |
| Step 2 | 创建存储卷 | 1 分钟 |
| Step 3 | 配置团队成员的操作权限(IAM) | 3 分钟 |
| Step 4 | 配置存储卷的挂载权限 | 2 分钟 |
| Step 5 | 验证配置 | 2 分钟 |
Step 1 购买并创建文件系统
文件系统是为租户分配的隔离存储空间。每个可用区仅可创建一个文件系统。
访问「创建文件系统」页面。
选择可用区(当前仅支持广东 B)。
选择计费类型:
- 按量计费:按实际使用量后付费,适合测试或用量不稳定场景
- 包月计费:预付费,适合长期稳定使用
选择存储规格和容量。
输入文件系统名称,点击确认创建。
注意
创建过程约需 10-15 分钟。完成后状态将从「创建中」变为「运行中」。
Step 2 创建存储卷
存储卷是文件系统上可被实例挂载的目录单元。创建存储卷时需指定文件系统上的目录路径(如 /public),平台会自动为其分配一个以 vo- 开头的唯一 ID(如 vo-xxxxx)。这意味着,该存储卷(vo-xxxxx)将使用文件系统上 /public 目录下的存储空间。建议根据用途规划路径,如 /public(团队共享)、/datasets(数据集)、/models(模型文件)。
访问「高性能存储」管理页面,点击已创建的文件系统名称。
点击创建存储卷,填写:
- 目录路径:如
/public(目录深度最多 8 级) - 名称:如「团队共享目录」
- 描述:可选
- 目录路径:如
点击确认创建。
警告
新建存储卷默认无任何挂载权限,团队成员在创建实例时看不到该卷。必须继续完成 Step 3 和 Step 4。
Step 3 配置团队成员的操作权限(IAM)
此步骤让团队成员能够在平台 UI 中看到存储卷列表。
注意
为什么需要这一步? 智算云平台通过「授权策略 + 授权范围」控制资源可见性。非管理员用户默认只能看到自己创建的资源。
访问「身份管理-用户」或「身份管理-用户组」页面。
或者:
提示
推荐使用用户组批量授权,便于后续管理。
选择目标用户或用户组,点击添加权限。
选择授权策略。推荐使用内置系统策略(例如,一站式AI平台开发者),或创建自定义策略。
展开以下服务并配置授权范围:
服务 授权范围 配置示例说明 存储-文件系统 指定可用区、租户下所有 如果选择指定可用区(广东 B),则对广东 B 可用区的文件系统拥有权限。具体权限可展开服务查看具体操作。 存储-存储卷 我的、指定资源池、所选文件系统下所有 如果选择所选文件系统下所有,则对文件系统下的所有存储卷拥有权限。具体权限可展开服务查看具体操作。 注意
- 关键检查项:展开「存储-存储卷」服务,检查是否存在「获取存储卷列表」操作。如缺失,用户无法在下拉列表中看到存储卷。
- 关键操作项:「存储-存储卷」必选,否则用户无法在下拉列表中看到存储卷。如果选择我的,用户只能看到自己创建的存储卷。
点击确认完成操作权限配置。
Step 4 配置存储卷的挂载权限
此步骤控制团队成员对存储卷的读写能力。
注意
操作权限 vs 挂载权限
- 操作权限(Step 3):控制用户能否在 UI 中看到存储卷,对存储卷进行管理操作
- 挂载权限(Step 4):控制用户挂载后能否读写存储卷
返回「高性能存储」管理页面,进入文件系统详情。
在存储卷管理标签页,找到目标存储卷,点击管理挂载权限。
为用户或用户组配置挂载权限:
权限级别 效果 读写 可挂载、可读写数据 只读 可挂载、仅可读取数据 无 无法在挂载列表中看到该卷 点击确认保存。
Step 5 验证配置
管理员完成上述配置后,可邀请团队成员验证配置。
- 使用非管理员账号登录平台。
- 尝试创建开发机,在存储配置区域检查:
- 能看到目标存储卷
- 能选择挂载权限(读写/只读)
常见问题排查
| 现象 | 可能原因 | 解决方法 |
|---|---|---|
| 看不到存储卷 | Step 3 未完成 | 检查用户的「存储-存储卷」操作权限 |
| 仅在挂载时无法看到存储卷 | Step 4 未完成 | 如果在资源管理页面中看得到存储卷,但挂载时无法看到存储卷,请检查用户对存储卷的挂载权限 |
| 可用区不匹配 | 存储和算力不在同一可用区 | 选择同一可用区的算力资源 |
分享给团队成员
配置完成后,您可以将以下信息分享给团队:
【共享存储已就绪】
存储卷名称:{存储卷名称}
可用区:广东 B
建议挂载点:/mnt/{目录名}
使用方法:
1. 创建开发机/任务/推理服务时,在「存储配置」中选择存储卷
2. 设置挂载点路径(如 /mnt/public)
3. 创建完成后,在容器内通过挂载点路径访问数据
传输数据到存储:
- 推荐使用 AICoder(免费 CPU 实例)+ File Browser
- 详见:[通过 AICoder 传输文件]
如遇问题,请联系管理员检查权限配置。