项目配置中支持配额管理和项目授权。 * 配额管理功能用于查看在线推理、批量推理、Coding Plan 等模块的配额值与使用情况，并支持将配额分配至特定项目独占使用。 * 项目授权功能支持授权当前项目访问知识库下的资源，帮助项目管理员进行资源与权限管控。 ## 配额管理 ### 账号维度配额 **账号维度配额** 用于统一管理账号下所有项目的资源配额。具有权限（ArkFullAccess / ArkStandardGlobalAccess）的用户可进入方舟平台 **账号全部资源** 的页面，查看账号当前配额与使用情况，并以拖拽的形式进行项目配额分配。默认情况为所有项目共享账号配额，一旦某项目被分配了独占配额，该独占配额即成为该项目的硬性上限。 ![图片](https://p9-arcosite.byteimg.com/tos-cn-i-goo7wpa0wc/746128385f07452f9da2dd506f8c272b~tplv-goo7wpa0wc-image.image) ![图片](https://p9-arcosite.byteimg.com/tos-cn-i-goo7wpa0wc/f4d2ff70019445da8864ee2aa797ec9a~tplv-goo7wpa0wc-image.image) ### 项目维度配额当选择特定项目时，将进入 **项目维度配额** ，项目成员可在此查看当前项目配额用量及共享配额中其他项目的使用情况。 ![图片](https://p9-arcosite.byteimg.com/tos-cn-i-goo7wpa0wc/9455cc8b1fb448469e37be404b12bfea~tplv-goo7wpa0wc-image.image) ![图片](https://p9-arcosite.byteimg.com/tos-cn-i-goo7wpa0wc/6000fb19be124f6ebc54bcfc3580bce2~tplv-goo7wpa0wc-image.image) ### 申请配额您可在 **配额管理** 页签查看不同功能模块的数量配额，例如：推理接入点 Endpoint 的默认配额。各功能的数量配额是主账号维度的，主账号下所有子账号共享该默认配额。如果默认配额无法满足业务需求，可单击 [申请配额](https://console.volcengine.com/quota/productList/ParameterList?ProviderCode=MaaS)，前往配额中心，选择目标 **配额参数** 和 **地域** ，申请提升配额。 ## 项目授权 ### 用户对象存储（TOS）授权 #### 步骤一：进入项目授权页面登录方舟控制台，进入项目配置 \> 项目授权 \> 单击 **对象存储** 页签。 **对象存储** 下展示已授权的 TOS 对象列表，每个 TOS 对象默认未授权，右侧显示 **添加授权** 按钮。 ![图片](https://arkdoc.tos-cn-beijing.volces.com/flowcharts/resources/tos-authorization-1.png) #### 步骤二：发起授权点击 **添加授权** 按钮，可以查看 TOS 对象列表。搜索目标 TOS 对象名称，并选中，单击右下角的 **确认** 。 > * 存储目标的 Bucket 必须在华北2（cn\-beijing）Region。 > * API Key 所属 project 必须与 TOS Bucket 的 project 一致。 ![图片](https://arkdoc.tos-cn-beijing.volces.com/flowcharts/resources/tos-authorization-2.png) 在确认授权弹窗内单击 **授权** 按钮。 ![图片](https://arkdoc.tos-cn-beijing.volces.com/flowcharts/resources/tos-authorization-3.png) #### 步骤三：完成授权授权完成后，页面新增已授权的 TOS 对象名称，可通过 **取消授权** 撤回。该项目的 API Key 可在 Files API 请求中使用 `tos` 参数访问已授权对象。 ![图片](https://arkdoc.tos-cn-beijing.volces.com/flowcharts/resources/tos-authorization-4.png) ### 知识库授权在顶部菜单栏选择相应的项目后，然后单击 **授权** ，方舟服务就可以访问并读取该项目下的所有知识库。 ## 权限控制 * 配额管理：主账号默认显示账号下全部资源的配额情况，子账号默认显示默认项目（default）配额情况。 * 项目授权：主账号默认显示default(默认项目)的授权情况，子账号默认不具备授权权限。权限控制通过[ IAM 策略](https://www.volcengine.com/docs/82379/1263493)实现，仅具备相应权限的用户方可执行配额管理及项目授权相关操作。推荐的权限策略如下： |策略 |适用人员 |说明 | |---|---|---| |**ArkFullAccess / ArkStandardGlobalAccess** |平台管理员 / 项目负责人 |拥有账号及所有资源的完整管理权限，可执行配额管理及项目授权相关操作。 | |**ArkReadOnlyAccess** |只读角色 |仅具备只读权限，不允许进行任何配额管理及项目授权操作。 | 其中如果需要拥有知识库授权权限，需要在创建的策略中加入 Action `vikingdb:GetCollectionBriefInfo`和`vikingdb:SearchKnowledge`。

火山方舟