如何创建AI平台自定义代码服务代理"service-xxxx@gcp-sa-aiplatform-cc.iam.gserviceaccount.com"?

How to create a AI Platform Custom Code Service Agent "service-xxxx@gcp-sa-aiplatform-cc.iam.gserviceaccount.com"?

我们可以使用以下命令在 AI Platform Unified (GCP) 上创建服务帐号:

gcloud beta services identity create --service=aiplatform.googleapis.com

但这只会创建一个服务帐户,但我们需要两个:

"AI Platform Service Agent": servicexxx@gcp-sa-aiplatform.iam.gserviceaccount.com

我们还需要创建第二个服务帐户:

"AI Platform Custom Code Service Agent":service-xxx@gcp-sa-aiplatform-cc.iam.gserviceaccount.com

第二个名称中有“-cc”,用于自定义训练。

我们如何自动创建第二个服务帐户“service-xxx@gcp-sa-aiplatform-cc.iam.gserviceaccount.com”?

service agent

access control

在等待 GCP 提供干净的解决方案时,运行 这个虚拟作业(用户在新项目中不需要提供任何内容)将自动创建我们需要的 SA :

gcloud beta ai custom-jobs create --display-name test1 --region europe-west4 --worker-pool-spec=replica-count=1,machine-type=n1-highmem-2,container-image-uri=gcr.io/google-appengine/python

并且在作业提交后几乎立即,将创建以下内容:

"AI Platform Custom Code Service Agent":service-xxx@gcp-sa-aiplatform-cc.iam.gserviceaccount.com