是否可以从另一个 GCP 项目请求 Vertex AI 端点？

Question

我在 GCP Vertex AI 上训练了一个模型，并将其部署在一个端点上。

我可以使用这个 python 代码 https://cloud.google.com/vertex-ai/docs/predictions/online-predictions-automl#aiplatform_predict_image_classification_sample-python 执行从样本到我的模型的预测

它适用于我的 GCP 项目。

我的问题是，是否可以从另一个 GCP 项目请求此端点？如果我在两个项目中都设置了服务帐号并设置了 IAM 角色？

Answer 1

是的，这是可能的。例如，您有项目 A 和项目 B，假设项目 A 托管模型。

• 在项目 A 中添加项目 B 的服务帐户，并至少提供 roles/aiplatform.user 预定义角色。请参阅 predefined roles 并查找 roles/aiplatform.user 以查看其中包含的完整角色。

• 此角色包含 aiplatform.endpoints.* 和 aiplatform.batchPredictionJobs.*，因为这些是运行预测所需的角色。

  见IAM permissions for Vertex AI

  Resource	Operation	Permissions needed
  batchPredictionJobs	Create a batchPredictionJob	aiplatform.batchPredictionJobs.create (permission needed on the parent resource)
  endpoints	Predict an endpoint	aiplatform.endpoints.predict (permission needed on the endpoint resource)

通过此设置，项目 B 将能够使用项目 A 中的模型来运行预测。

注意：只要确保项目 B 的脚本指向项目 A 中的资源，例如 project_id 和 endpoint_id。