マネージド仮想ネットワークを使用してセキュリティで保護された Azure AI Studio ハブとプロジェクトを作成する方法

マネージド仮想ネットワーク内の Azure AI Studio ハブ、プロジェクト、および管理対象リソースをセキュリティで保護できます。 マネージド仮想ネットワークでは、受信アクセスはハブのプライベート エンドポイント経由でのみ許可されます。 送信アクセスは、すべての送信アクセスを許可するようにも、指定した送信のみを許可するようにも構成できます。 詳細については、マネージド仮想ネットワークに関するページを参照してください。

前提条件

• Azure サブスクリプション。 Azure サブスクリプションをお持ちでない場合は、開始する前に 無料アカウント を作成してください。
• Azure サービスに安全に接続するために使用する Azure Virtual Network。 たとえば、Azure Bastion、VPN Gateway、または ExpressRoute を使用して、オンプレミス ネットワークから Azure Virtual Network に接続できます。 Azure Virtual Network がない場合は、仮想ネットワークの作成に関する記事の手順に従って作成できます。

ハブを作成する

1. Azure portal で、Azure AI Studio を検索し、[+ 新しい Azure AI] を選択して新しいリソースを作成します。

2. ハブの名前、サブスクリプション、リソース グループ、および場所の詳細を入力します。 既存の [Azure AI サービス] リソースを選択するか、新しく作成します。

   

3. [Next:Storage](次へ: ストレージ) を選択します。 既存の[ストレージ アカウント] および [キー コンテナー] リソースを選択するか、新しく作成します。 必要に応じて、既存の [Application insights]、およびログと Docker イメージ用の [Container Registry] を選択します。

   

4. [次へ: ネットワーク] を選択して、AI Studio がそのハブとプロジェクトをセキュリティで保護するために使用するマネージド仮想ネットワークを構成します。

   1. [Private with Internet Outbound] (非公開 (インターネット送信あり)) を選びます。これを使用すると、コンピューティング リソースが Python パッケージなどのリソースのためにパブリック インターネットにアクセスできます。

      

   2. クライアントが Azure Virtual Network 経由でハブに接続できるようにするには、次の手順を使用してプライベート エンドポイントを追加します。

      1. [ネットワーク] タブの [ワークスペース受信アクセス] セクションで、[+ 追加] を選びます。[プライベート エンドポイントの作成] フォームが表示されます。

         

      2. [名前] フィールドに、一意の値を入力します。 クライアントの接続対象の [仮想ネットワーク] (Azure Virtual Network) を選びます。 プライベート エンドポイントの接続対象の [サブネット] を選びます。

         

      3. [OK] を選択してエンドポイント構成を保存します。

5. [確認 + 作成] を選択してから、[作成] を選択してハブを作成します。 ハブが作成されると、ハブから作成されたすべてのプロジェクトまたはコンピューティング インスタンスがネットワーク構成を継承します。

ハブに接続する

マネージド仮想ネットワークは、クライアントへのアクセスを直接には提供しません。 そうではなく、"ユーザーが" 管理する Azure Virtual Network にクライアントが接続します。 クライアントを Azure Virtual Network に接続するために使用できる方法は複数あります。 次の表に、Azure Virtual Network にクライアントが接続する一般的な方法を示します。

次のステップ

• プロジェクトの作成
• Azure AI Studio について詳しく知る
• Azure AI Studio ハブの詳細を確認する