6.2. 为 LMEval 任务启用外部资源访问

流程

1. 将 opendatahub.io/managed 注解添加到 false 以允许用户更改 trustyai-service-operator-config ConfigMap:

   oc patch configmap trustyai-service-operator-config -n redhat-ods-applications \
   --type merge -p '{"metadata": {"annotations": {"opendatahub.io/managed": "false"}}}'

   Copy to Clipboard Toggle word wrap
   注意

   如果 opendatahub.io/managed 注解不存在，则默认值为 true。

   Expand

   表 6.2. LMEval 作业访问的 trustyai-service-operator-config 注解密钥

   注解键	value	效果
   opendatahub.io/managed	true	不允许用户更改，并将自动恢复。
   opendatahub.io/managed	false	允许用户管理 TrustyAI 操作器。

   Show more

2. 更新 TrustyAI operator 的设置，以启用外部连接或远程代码执行，或两者：

   oc patch configmap trustyai-service-operator-config -n redhat-ods-applications \
   --type merge -p '{"data":{"lmes-allow-online":"true","lmes-allow-code-execution":"true"}}'

   Copy to Clipboard Toggle word wrap
   Expand

   表 6.3. LMEval 作业访问的 trustyai-service-operator-config 配置密钥

   ConfigMap 键	默认	描述
   lmes-allow-online	false	在集群级别启用对 LMEval 作业的互联网访问。
   lmes-allow-code-execution	false	允许执行与 datasets 或 tokenizers 下载的代码。

   Show more

3. 重启 TrustyAI 操作器以应用配置更改：

   oc rollout restart deployment trustyai-service-operator-controller-manager -n redhat-ods-applications

   Copy to Clipboard Toggle word wrap

4. 在特定的 LMEvalJob 资源中启用在线访问或代码执行或两者：

   1. 对于已存在的 LMEval 作业，请应用以下补丁：

      oc patch lmevaljobs example-lmeval -n <user-or-target-namespace> \
        --type merge -p '{"spec":{"allowOnline":true,"allowCodeExecution":true}}'
      oc get lmevaljobs example-lmeval -n <user-or-target-namespace> \
        -o jsonpath='{.spec.allowOnline}{"\n"}{.spec.allowCodeExecution}{"\n"}'

      Copy to Clipboard Toggle word wrap

   2. 对于新的 LMEval 作业，请应用包含以下字段的 YAML：

      apiVersion: trustyai.opendatahub.io/v1alpha1
      kind: LMEvalJob
      metadata:
        name: example-lmeval
        namespace: <your-namespace>
      spec:
        allowOnline: true
        allowCodeExecution: true

      Copy to Clipboard Toggle word wrap

流程

1. 导航到 Workloads ConfigMaps。
2. 选择 redhat-ods-applications 命名空间。
3. 打开 trustyai-service-operator-config ConfigMap。

4. 在 Annotations 下，添加：

   opendatahub.io/managed: "false"

   Copy to Clipboard Toggle word wrap

5. 在 Data 下，添加或更新：

   lmes-allow-online: "true"
   lmes-allow-code-execution: "true"

   Copy to Clipboard Toggle word wrap
6. 保存 ConfigMap。
7. 导航到 Workloads Deployments。
8. 选择 redhat-ods-applications 命名空间。
9. 找到 trustyai-service-operator-controller-manager。

10. 点 Actions 菜单并选择 Restart rollout。

    注意

    每个 LMEval 作业都必须明确设置为允许在线访问和代码执行。

11. 在编写 LMEvalJob 自定义资源时，请确保将以下字段设置为 true，以便为此作业启用在线访问和代码执行：

    apiVersion: trustyai.opendatahub.io/v1alpha1
    kind: LMEvalJob
    metadata:
      name: example-lmeval
    spec:
      allowOnline: true
      allowCodeExecution: true

    Copy to Clipboard Toggle word wrap