Microsoft.MachineLearningServices ワークスペース 2022-05-01

[アーティクル]
10/19/2024

Bicep リソース定義

ワークスペースリソースの種類は、次を対象とする操作でデプロイできます。

リソースグループの - リソースグループのデプロイコマンド参照

各 API バージョンで変更されたプロパティの一覧については、変更ログの参照してください。

リソースの形式

Microsoft.MachineLearningServices/workspaces リソースを作成するには、次の Bicep をテンプレートに追加します。

resource symbolicname 'Microsoft.MachineLearningServices/workspaces@2022-05-01' = {
  name: 'string'
  location: 'string'
  tags: {
    tagName1: 'tagValue1'
    tagName2: 'tagValue2'
  }
  sku: {
    capacity: int
    family: 'string'
    name: 'string'
    size: 'string'
    tier: 'string'
  }
  identity: {
    type: 'string'
    userAssignedIdentities: {
      {customized property}: {}
    }
  }
  properties: {
    allowPublicAccessWhenBehindVnet: bool
    applicationInsights: 'string'
    containerRegistry: 'string'
    description: 'string'
    discoveryUrl: 'string'
    encryption: {
      identity: {
        userAssignedIdentity: 'string'
      }
      keyVaultProperties: {
        identityClientId: 'string'
        keyIdentifier: 'string'
        keyVaultArmId: 'string'
      }
      status: 'string'
    }
    friendlyName: 'string'
    hbiWorkspace: bool
    imageBuildCompute: 'string'
    keyVault: 'string'
    primaryUserAssignedIdentity: 'string'
    publicNetworkAccess: 'string'
    serviceManagedResourcesSettings: {
      cosmosDb: {
        collectionsThroughput: int
      }
    }
    sharedPrivateLinkResources: [
      {
        name: 'string'
        properties: {
          groupId: 'string'
          privateLinkResourceId: 'string'
          requestMessage: 'string'
          status: 'string'
        }
      }
    ]
    storageAccount: 'string'
    v1LegacyMode: bool
  }
}

プロパティ値

workspaces

名前	形容	価値
名前	リソース名	string (必須) 文字制限: 3 ~ 33 有効な文字: 英数字、ハイフン、アンダースコア。
場所	リソースの場所を指定します。	糸
タグ	キーと値のペアとして定義されたリソースタグが含まれています。	タグ名と値のディクショナリ。テンプレートのタグを参照してください
sku	ワークスペースの SKU。	SKU
同一性	リソースの ID。	ManagedServiceIdentity の
プロパティ	機械学習ワークスペースのプロパティ。	WorkspaceProperties

ManagedServiceIdentity

名前	形容	価値
種類	マネージドサービス ID の種類 (SystemAssigned 型と UserAssigned 型の両方が許可されます)。	'None' 'SystemAssigned' 'SystemAssigned,UserAssigned' 'UserAssigned' (必須)
userAssignedIdentities	リソースに関連付けられているユーザー割り当て ID のセット。 userAssignedIdentities ディクショナリキーは、'/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName} という形式の ARM リソース ID になります。ディクショナリ値は、要求内の空のオブジェクト ({}) にすることができます。	UserAssignedIdentities の

UserAssignedIdentities

名前	形容	価値
{カスタマイズされたプロパティ}		UserAssignedIdentity の

UserAssignedIdentity

このオブジェクトには、配置時に設定するプロパティは含まれません。すべてのプロパティは ReadOnly です。

WorkspaceProperties

名前	形容	価値
allowPublicAccessWhenBehindVnet	VNet の背後でパブリックアクセスを許可するかどうかを示すフラグ。	bool
applicationInsights	このワークスペースに関連付けられているアプリケーション分析情報の ARM ID。	糸
containerRegistry	このワークスペースに関連付けられているコンテナーレジストリの ARM ID。	糸
形容	このワークスペースの説明。	糸
discoveryUrl	機械学習実験サービスのリージョンエンドポイントを識別するための探索サービスの URL	糸
暗号化	Azure ML ワークスペースの暗号化設定。	EncryptionProperty
friendlyName	このワークスペースのフレンドリ名。この名前は変更可能	糸
hbiWorkspace	ワークスペース内の HBI データを通知し、サービスによって収集された診断データを減らすフラグ	bool
imageBuildCompute	イメージビルドのコンピューティング名	糸
keyVault	このワークスペースに関連付けられているキーコンテナーの ARM ID。これは、ワークスペースが作成された後は変更できません	糸
primaryUserAssignedIdentity	ワークスペース ID を表すユーザー割り当て ID リソース ID。	糸
publicNetworkAccess	パブリックネットワークからの要求が許可されるかどうか。	'Disabled' 'Enabled'
serviceManagedResourcesSettings	サービス管理リソースの設定。	ServiceManagedResourcesSettings
sharedPrivateLinkResources	このワークスペース内の共有プライベートリンクリソースの一覧。	SharedPrivateLinkResource[]
storageAccount	このワークスペースに関連付けられているストレージアカウントの ARM ID。これは、ワークスペースが作成された後は変更できません	糸
v1LegacyMode	v1_legacy_modeを有効にすると、v2 API によって提供される機能を使用できなくなる可能性があります。	bool

EncryptionProperty

名前	形容	価値
同一性	保存時の暗号化のためにキーコンテナーにアクセスするために使用される ID。	IdentityForCmk の
keyVaultProperties	カスタマーキーコンテナーのプロパティ。	EncryptionKeyVaultProperties (必須)
地位	ワークスペースに対して暗号化が有効かどうかを示します。	'Disabled' 'Enabled' (必須)

IdentityForCmk

名前	形容	価値
userAssignedIdentity	カスタマーマネージドキーコンテナーへのアクセスに使用されるユーザー割り当て ID の ArmId	糸

EncryptionKeyVaultProperties

名前	形容	価値
identityClientId	将来の使用のために - キーコンテナーへのアクセスに使用される ID のクライアント ID。	糸
keyIdentifier	暗号化キーにアクセスするためのキーコンテナー URI。	string (必須)
keyVaultArmId	顧客が所有する暗号化キーが存在する keyVault の ArmId。	string (必須)

ServiceManagedResourcesSettings

名前	形容	価値
cosmosDb	サービスマネージド cosmosdb アカウントの設定。	CosmosDbSettings の

CosmosDbSettings

名前	形容	価値
collectionsThroughput	cosmosdb データベース内のコレクションのスループット	int

SharedPrivateLinkResource

名前	形容	価値
名前	プライベートリンクの一意の名前。	糸
プロパティ	リソースのプロパティ。	SharedPrivateLinkResourceProperty の

SharedPrivateLinkResourceProperty

名前	形容	価値
groupId	プライベートリンクリソースグループ ID。	糸
privateLinkResourceId	プライベートリンクのリンク先のリソース ID。	糸
requestMessage	要求メッセージ。	糸
地位	接続がサービスの所有者によって承認/拒否/削除されたかどうかを示します。	'Approved' 'Disconnected' 'Pending' 'Rejected' 'Timeout'

SKU

名前	形容	価値
能力	SKU でスケールアウト/インがサポートされている場合は、容量の整数を含める必要があります。リソースに対してスケールアウト/インができない場合は、これを省略できます。	int
家族	同じ SKU に対して、サービスの世代が異なるハードウェアがある場合は、ここでキャプチャできます。	糸
名前	SKU の名前。例 - P3。通常は文字 + 数字のコードです	string (必須)
大きさ	SKU サイズ。名前フィールドが層と他の値の組み合わせである場合、これはスタンドアロンコードになります。	糸
層	このフィールドは、サービスに複数のレベルがあるが PUT では必要ない場合に、リソースプロバイダーによって実装される必要があります。	'Basic' 'Free' 'Premium' 'Standard'

クイックスタートテンプレート

次のクイックスタートテンプレートでは、このリソースの種類をデプロイします。

テンプレート	形容
Azure Machine Learning ワークスペースの Azure にデプロイする	このテンプレートでは、暗号化されたストレージアカウント、KeyVault、Applications Insights のログと共に、新しい Azure Machine Learning ワークスペースが作成されます
Azure AI Studio の基本的なセットアップをする Azure にデプロイする	この一連のテンプレートは、基本的なセットアップで Azure AI Studio を設定する方法を示しています。つまり、パブリックインターネットアクセスが有効になっている場合、暗号化用の Microsoft マネージドキーと、AI リソースの Microsoft マネージド ID 構成を使用します。
Azure AI Studio の基本的なセットアップをする Azure にデプロイする	この一連のテンプレートは、基本的なセットアップで Azure AI Studio を設定する方法を示しています。つまり、パブリックインターネットアクセスが有効になっている場合、暗号化用の Microsoft マネージドキーと、AI リソースの Microsoft マネージド ID 構成を使用します。
Microsoft Entra ID 認証を使用して Azure AI Studio をする Azure にデプロイする	この一連のテンプレートは、Azure AI サービスや Azure Storage などの依存リソースに対して Microsoft Entra ID 認証を使用して Azure AI Studio を設定する方法を示しています。
Azure AI Studio ネットワーク制限付きの Azure にデプロイする	この一連のテンプレートでは、暗号化に Microsoft マネージドキーを使用し、AI リソースの Microsoft マネージド ID 構成を使用して、プライベートリンクとエグレスを無効にして Azure AI Studio を設定する方法を示します。
データストア & 複数のデータセットを含む AML ワークスペースを作成する Azure にデプロイする	このテンプレートでは、データストア & 複数のデータセットを含む Azure Machine Learning ワークスペースが作成されます。
Azure Machine Learning のエンドツーエンドのセキュリティで保護されたセットアップをする Azure にデプロイする	この Bicep テンプレートのセットは、セキュリティで保護されたセットアップで Azure Machine Learning をエンドツーエンドで設定する方法を示しています。この参照実装には、ワークスペース、コンピューティングクラスター、コンピューティングインスタンス、接続されたプライベート AKS クラスターが含まれます。
Azure Machine Learning のエンドツーエンドのセキュリティで保護されたセットアップ (レガシ) をする Azure にデプロイする	この Bicep テンプレートのセットは、セキュリティで保護されたセットアップで Azure Machine Learning をエンドツーエンドで設定する方法を示しています。この参照実装には、ワークスペース、コンピューティングクラスター、コンピューティングインスタンス、接続されたプライベート AKS クラスターが含まれます。
Azure AI Studio ネットワーク制限付きの Azure にデプロイする	この一連のテンプレートでは、暗号化に Microsoft マネージドキーを使用し、AI リソースの Microsoft マネージド ID 構成を使用して、プライベートリンクとエグレスを無効にして Azure AI Studio を設定する方法を示します。
プライベート IP アドレスを使用して AKS コンピューティングターゲットを作成 Azure にデプロイする	このテンプレートでは、プライベート IP アドレスを使用して、特定の Azure Machine Learning サービスワークスペースに AKS コンピューティングターゲットを作成します。
Azure Machine Learning service ワークスペースを作成する Azure にデプロイする	このデプロイテンプレートでは、Azure Machine Learning ワークスペースとそれに関連するリソース (Azure Key Vault、Azure Storage、Azure Application Insights、Azure Container Registry など) を指定します。この構成では、Azure Machine Learning の使用を開始するために必要な最小限のリソースセットについて説明します。
Azure Machine Learning Service ワークスペース (CMK) を作成する Azure にデプロイする	このデプロイテンプレートでは、Azure Machine Learning ワークスペースとそれに関連するリソース (Azure Key Vault、Azure Storage、Azure Application Insights、Azure Container Registry など) を指定します。この例では、カスタマーマネージド暗号化キーを使用した暗号化のために Azure Machine Learning を構成する方法を示します。
Azure Machine Learning Service ワークスペース (CMK) を作成する Azure にデプロイする	このデプロイテンプレートでは、暗号化キーを使用してサービス側の暗号化を使用して Azure Machine Learning ワークスペースを作成する方法を指定します。
Azure Machine Learning service ワークスペース (vnet) を作成する Azure にデプロイする	このデプロイテンプレートでは、Azure Machine Learning ワークスペースとそれに関連するリソース (Azure Key Vault、Azure Storage、Azure Application Insights、Azure Container Registry など) を指定します。この構成では、ネットワーク分離セットアップで Azure Machine Learning の使用を開始するために必要なリソースのセットについて説明します。
Azure Machine Learning service ワークスペース (レガシ) を作成する Azure にデプロイする	このデプロイテンプレートでは、Azure Machine Learning ワークスペースとそれに関連するリソース (Azure Key Vault、Azure Storage、Azure Application Insights、Azure Container Registry など) を指定します。この構成では、ネットワーク分離セットアップで Azure Machine Learning の使用を開始するために必要なリソースのセットについて説明します。

ARM テンプレートリソース定義

ワークスペースリソースの種類は、次を対象とする操作でデプロイできます。

リソースグループの - リソースグループのデプロイコマンド参照

各 API バージョンで変更されたプロパティの一覧については、変更ログの参照してください。

リソースの形式

Microsoft.MachineLearningServices/workspaces リソースを作成するには、次の JSON をテンプレートに追加します。

{
  "type": "Microsoft.MachineLearningServices/workspaces",
  "apiVersion": "2022-05-01",
  "name": "string",
  "location": "string",
  "tags": {
    "tagName1": "tagValue1",
    "tagName2": "tagValue2"
  },
  "sku": {
    "capacity": "int",
    "family": "string",
    "name": "string",
    "size": "string",
    "tier": "string"
  },
  "identity": {
    "type": "string",
    "userAssignedIdentities": {
      "{customized property}": {}
    }
  },
  "properties": {
    "allowPublicAccessWhenBehindVnet": "bool",
    "applicationInsights": "string",
    "containerRegistry": "string",
    "description": "string",
    "discoveryUrl": "string",
    "encryption": {
      "identity": {
        "userAssignedIdentity": "string"
      },
      "keyVaultProperties": {
        "identityClientId": "string",
        "keyIdentifier": "string",
        "keyVaultArmId": "string"
      },
      "status": "string"
    },
    "friendlyName": "string",
    "hbiWorkspace": "bool",
    "imageBuildCompute": "string",
    "keyVault": "string",
    "primaryUserAssignedIdentity": "string",
    "publicNetworkAccess": "string",
    "serviceManagedResourcesSettings": {
      "cosmosDb": {
        "collectionsThroughput": "int"
      }
    },
    "sharedPrivateLinkResources": [
      {
        "name": "string",
        "properties": {
          "groupId": "string",
          "privateLinkResourceId": "string",
          "requestMessage": "string",
          "status": "string"
        }
      }
    ],
    "storageAccount": "string",
    "v1LegacyMode": "bool"
  }
}

プロパティ値

workspaces

名前	形容	価値
種類	リソースの種類	'Microsoft.MachineLearningServices/workspaces'
apiVersion	リソース API のバージョン	'2022-05-01'
名前	リソース名	string (必須) 文字制限: 3 ~ 33 有効な文字: 英数字、ハイフン、アンダースコア。
場所	リソースの場所を指定します。	糸
タグ	キーと値のペアとして定義されたリソースタグが含まれています。	タグ名と値のディクショナリ。テンプレートのタグを参照してください
sku	ワークスペースの SKU。	SKU
同一性	リソースの ID。	ManagedServiceIdentity の
プロパティ	機械学習ワークスペースのプロパティ。	WorkspaceProperties

ManagedServiceIdentity

名前	形容	価値
種類	マネージドサービス ID の種類 (SystemAssigned 型と UserAssigned 型の両方が許可されます)。	'None' 'SystemAssigned' 'SystemAssigned,UserAssigned' 'UserAssigned' (必須)
userAssignedIdentities	リソースに関連付けられているユーザー割り当て ID のセット。 userAssignedIdentities ディクショナリキーは、'/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName} という形式の ARM リソース ID になります。ディクショナリ値は、要求内の空のオブジェクト ({}) にすることができます。	UserAssignedIdentities の

UserAssignedIdentities

名前	形容	価値
{カスタマイズされたプロパティ}		UserAssignedIdentity の

UserAssignedIdentity

このオブジェクトには、配置時に設定するプロパティは含まれません。すべてのプロパティは ReadOnly です。

WorkspaceProperties

名前	形容	価値
allowPublicAccessWhenBehindVnet	VNet の背後でパブリックアクセスを許可するかどうかを示すフラグ。	bool
applicationInsights	このワークスペースに関連付けられているアプリケーション分析情報の ARM ID。	糸
containerRegistry	このワークスペースに関連付けられているコンテナーレジストリの ARM ID。	糸
形容	このワークスペースの説明。	糸
discoveryUrl	機械学習実験サービスのリージョンエンドポイントを識別するための探索サービスの URL	糸
暗号化	Azure ML ワークスペースの暗号化設定。	EncryptionProperty
friendlyName	このワークスペースのフレンドリ名。この名前は変更可能	糸
hbiWorkspace	ワークスペース内の HBI データを通知し、サービスによって収集された診断データを減らすフラグ	bool
imageBuildCompute	イメージビルドのコンピューティング名	糸
keyVault	このワークスペースに関連付けられているキーコンテナーの ARM ID。これは、ワークスペースが作成された後は変更できません	糸
primaryUserAssignedIdentity	ワークスペース ID を表すユーザー割り当て ID リソース ID。	糸
publicNetworkAccess	パブリックネットワークからの要求が許可されるかどうか。	'Disabled' 'Enabled'
serviceManagedResourcesSettings	サービス管理リソースの設定。	ServiceManagedResourcesSettings
sharedPrivateLinkResources	このワークスペース内の共有プライベートリンクリソースの一覧。	SharedPrivateLinkResource[]
storageAccount	このワークスペースに関連付けられているストレージアカウントの ARM ID。これは、ワークスペースが作成された後は変更できません	糸
v1LegacyMode	v1_legacy_modeを有効にすると、v2 API によって提供される機能を使用できなくなる可能性があります。	bool

EncryptionProperty

名前	形容	価値
同一性	保存時の暗号化のためにキーコンテナーにアクセスするために使用される ID。	IdentityForCmk の
keyVaultProperties	カスタマーキーコンテナーのプロパティ。	EncryptionKeyVaultProperties (必須)
地位	ワークスペースに対して暗号化が有効かどうかを示します。	'Disabled' 'Enabled' (必須)

IdentityForCmk

名前	形容	価値
userAssignedIdentity	カスタマーマネージドキーコンテナーへのアクセスに使用されるユーザー割り当て ID の ArmId	糸

EncryptionKeyVaultProperties

名前	形容	価値
identityClientId	将来の使用のために - キーコンテナーへのアクセスに使用される ID のクライアント ID。	糸
keyIdentifier	暗号化キーにアクセスするためのキーコンテナー URI。	string (必須)
keyVaultArmId	顧客が所有する暗号化キーが存在する keyVault の ArmId。	string (必須)

ServiceManagedResourcesSettings

名前	形容	価値
cosmosDb	サービスマネージド cosmosdb アカウントの設定。	CosmosDbSettings の

CosmosDbSettings

名前	形容	価値
collectionsThroughput	cosmosdb データベース内のコレクションのスループット	int

SharedPrivateLinkResource

名前	形容	価値
名前	プライベートリンクの一意の名前。	糸
プロパティ	リソースのプロパティ。	SharedPrivateLinkResourceProperty の

SharedPrivateLinkResourceProperty

名前	形容	価値
groupId	プライベートリンクリソースグループ ID。	糸
privateLinkResourceId	プライベートリンクのリンク先のリソース ID。	糸
requestMessage	要求メッセージ。	糸
地位	接続がサービスの所有者によって承認/拒否/削除されたかどうかを示します。	'Approved' 'Disconnected' 'Pending' 'Rejected' 'Timeout'

SKU

名前	形容	価値
能力	SKU でスケールアウト/インがサポートされている場合は、容量の整数を含める必要があります。リソースに対してスケールアウト/インができない場合は、これを省略できます。	int
家族	同じ SKU に対して、サービスの世代が異なるハードウェアがある場合は、ここでキャプチャできます。	糸
名前	SKU の名前。例 - P3。通常は文字 + 数字のコードです	string (必須)
大きさ	SKU サイズ。名前フィールドが層と他の値の組み合わせである場合、これはスタンドアロンコードになります。	糸
層	このフィールドは、サービスに複数のレベルがあるが PUT では必要ない場合に、リソースプロバイダーによって実装される必要があります。	'Basic' 'Free' 'Premium' 'Standard'

クイックスタートテンプレート

次のクイックスタートテンプレートでは、このリソースの種類をデプロイします。

テンプレート	形容
Azure Machine Learning ワークスペースの Azure にデプロイする	このテンプレートでは、暗号化されたストレージアカウント、KeyVault、Applications Insights のログと共に、新しい Azure Machine Learning ワークスペースが作成されます
Azure AI Studio の基本的なセットアップをする Azure にデプロイする	この一連のテンプレートは、基本的なセットアップで Azure AI Studio を設定する方法を示しています。つまり、パブリックインターネットアクセスが有効になっている場合、暗号化用の Microsoft マネージドキーと、AI リソースの Microsoft マネージド ID 構成を使用します。
Azure AI Studio の基本的なセットアップをする Azure にデプロイする	この一連のテンプレートは、基本的なセットアップで Azure AI Studio を設定する方法を示しています。つまり、パブリックインターネットアクセスが有効になっている場合、暗号化用の Microsoft マネージドキーと、AI リソースの Microsoft マネージド ID 構成を使用します。
Microsoft Entra ID 認証を使用して Azure AI Studio をする Azure にデプロイする	この一連のテンプレートは、Azure AI サービスや Azure Storage などの依存リソースに対して Microsoft Entra ID 認証を使用して Azure AI Studio を設定する方法を示しています。
Azure AI Studio ネットワーク制限付きの Azure にデプロイする	この一連のテンプレートでは、暗号化に Microsoft マネージドキーを使用し、AI リソースの Microsoft マネージド ID 構成を使用して、プライベートリンクとエグレスを無効にして Azure AI Studio を設定する方法を示します。
データストア & 複数のデータセットを含む AML ワークスペースを作成する Azure にデプロイする	このテンプレートでは、データストア & 複数のデータセットを含む Azure Machine Learning ワークスペースが作成されます。
Azure Machine Learning のエンドツーエンドのセキュリティで保護されたセットアップをする Azure にデプロイする	この Bicep テンプレートのセットは、セキュリティで保護されたセットアップで Azure Machine Learning をエンドツーエンドで設定する方法を示しています。この参照実装には、ワークスペース、コンピューティングクラスター、コンピューティングインスタンス、接続されたプライベート AKS クラスターが含まれます。
Azure Machine Learning のエンドツーエンドのセキュリティで保護されたセットアップ (レガシ) をする Azure にデプロイする	この Bicep テンプレートのセットは、セキュリティで保護されたセットアップで Azure Machine Learning をエンドツーエンドで設定する方法を示しています。この参照実装には、ワークスペース、コンピューティングクラスター、コンピューティングインスタンス、接続されたプライベート AKS クラスターが含まれます。
Azure AI Studio ネットワーク制限付きの Azure にデプロイする	この一連のテンプレートでは、暗号化に Microsoft マネージドキーを使用し、AI リソースの Microsoft マネージド ID 構成を使用して、プライベートリンクとエグレスを無効にして Azure AI Studio を設定する方法を示します。
プライベート IP アドレスを使用して AKS コンピューティングターゲットを作成 Azure にデプロイする	このテンプレートでは、プライベート IP アドレスを使用して、特定の Azure Machine Learning サービスワークスペースに AKS コンピューティングターゲットを作成します。
Azure Machine Learning service ワークスペースを作成する Azure にデプロイする	このデプロイテンプレートでは、Azure Machine Learning ワークスペースとそれに関連するリソース (Azure Key Vault、Azure Storage、Azure Application Insights、Azure Container Registry など) を指定します。この構成では、Azure Machine Learning の使用を開始するために必要な最小限のリソースセットについて説明します。
Azure Machine Learning Service ワークスペース (CMK) を作成する Azure にデプロイする	このデプロイテンプレートでは、Azure Machine Learning ワークスペースとそれに関連するリソース (Azure Key Vault、Azure Storage、Azure Application Insights、Azure Container Registry など) を指定します。この例では、カスタマーマネージド暗号化キーを使用した暗号化のために Azure Machine Learning を構成する方法を示します。
Azure Machine Learning Service ワークスペース (CMK) を作成する Azure にデプロイする	このデプロイテンプレートでは、暗号化キーを使用してサービス側の暗号化を使用して Azure Machine Learning ワークスペースを作成する方法を指定します。
Azure Machine Learning service ワークスペース (vnet) を作成する Azure にデプロイする	このデプロイテンプレートでは、Azure Machine Learning ワークスペースとそれに関連するリソース (Azure Key Vault、Azure Storage、Azure Application Insights、Azure Container Registry など) を指定します。この構成では、ネットワーク分離セットアップで Azure Machine Learning の使用を開始するために必要なリソースのセットについて説明します。
Azure Machine Learning service ワークスペース (レガシ) を作成する Azure にデプロイする	このデプロイテンプレートでは、Azure Machine Learning ワークスペースとそれに関連するリソース (Azure Key Vault、Azure Storage、Azure Application Insights、Azure Container Registry など) を指定します。この構成では、ネットワーク分離セットアップで Azure Machine Learning の使用を開始するために必要なリソースのセットについて説明します。

Terraform (AzAPI プロバイダー) リソース定義

ワークスペースリソースの種類は、次を対象とする操作でデプロイできます。

リソースグループ

各 API バージョンで変更されたプロパティの一覧については、変更ログの参照してください。

リソースの形式

Microsoft.MachineLearningServices/workspaces リソースを作成するには、次の Terraform をテンプレートに追加します。

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.MachineLearningServices/workspaces@2022-05-01"
  name = "string"
  location = "string"
  parent_id = "string"
  tags = {
    tagName1 = "tagValue1"
    tagName2 = "tagValue2"
  }
  identity {
    type = "string"
    identity_ids = []
  }
  body = jsonencode({
    properties = {
      allowPublicAccessWhenBehindVnet = bool
      applicationInsights = "string"
      containerRegistry = "string"
      description = "string"
      discoveryUrl = "string"
      encryption = {
        identity = {
          userAssignedIdentity = "string"
        }
        keyVaultProperties = {
          identityClientId = "string"
          keyIdentifier = "string"
          keyVaultArmId = "string"
        }
        status = "string"
      }
      friendlyName = "string"
      hbiWorkspace = bool
      imageBuildCompute = "string"
      keyVault = "string"
      primaryUserAssignedIdentity = "string"
      publicNetworkAccess = "string"
      serviceManagedResourcesSettings = {
        cosmosDb = {
          collectionsThroughput = int
        }
      }
      sharedPrivateLinkResources = [
        {
          name = "string"
          properties = {
            groupId = "string"
            privateLinkResourceId = "string"
            requestMessage = "string"
            status = "string"
          }
        }
      ]
      storageAccount = "string"
      v1LegacyMode = bool
    }
    sku = {
      capacity = int
      family = "string"
      name = "string"
      size = "string"
      tier = "string"
    }
  })
}

プロパティ値

workspaces

名前	形容	価値
種類	リソースの種類	"Microsoft.MachineLearningServices/workspaces@2022-05-01"
名前	リソース名	string (必須) 文字制限: 3 ~ 33 有効な文字: 英数字、ハイフン、アンダースコア。
場所	リソースの場所を指定します。	糸
parent_id	リソースグループにデプロイするには、そのリソースグループの ID を使用します。	string (必須)
タグ	キーと値のペアとして定義されたリソースタグが含まれています。	タグ名と値のディクショナリ。
sku	ワークスペースの SKU。	SKU
同一性	リソースの ID。	ManagedServiceIdentity の
プロパティ	機械学習ワークスペースのプロパティ。	WorkspaceProperties

ManagedServiceIdentity

名前	形容	価値
種類	マネージドサービス ID の種類 (SystemAssigned 型と UserAssigned 型の両方が許可されます)。	"SystemAssigned" "SystemAssigned,UserAssigned" "UserAssigned" (必須)
identity_ids	リソースに関連付けられているユーザー割り当て ID のセット。 userAssignedIdentities ディクショナリキーは、'/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName} という形式の ARM リソース ID になります。ディクショナリ値は、要求内の空のオブジェクト ({}) にすることができます。	ユーザー ID ID の配列。

UserAssignedIdentities

名前	形容	価値
{カスタマイズされたプロパティ}		UserAssignedIdentity の

UserAssignedIdentity

このオブジェクトには、配置時に設定するプロパティは含まれません。すべてのプロパティは ReadOnly です。

WorkspaceProperties

名前	形容	価値
allowPublicAccessWhenBehindVnet	VNet の背後でパブリックアクセスを許可するかどうかを示すフラグ。	bool
applicationInsights	このワークスペースに関連付けられているアプリケーション分析情報の ARM ID。	糸
containerRegistry	このワークスペースに関連付けられているコンテナーレジストリの ARM ID。	糸
形容	このワークスペースの説明。	糸
discoveryUrl	機械学習実験サービスのリージョンエンドポイントを識別するための探索サービスの URL	糸
暗号化	Azure ML ワークスペースの暗号化設定。	EncryptionProperty
friendlyName	このワークスペースのフレンドリ名。この名前は変更可能	糸
hbiWorkspace	ワークスペース内の HBI データを通知し、サービスによって収集された診断データを減らすフラグ	bool
imageBuildCompute	イメージビルドのコンピューティング名	糸
keyVault	このワークスペースに関連付けられているキーコンテナーの ARM ID。これは、ワークスペースが作成された後は変更できません	糸
primaryUserAssignedIdentity	ワークスペース ID を表すユーザー割り当て ID リソース ID。	糸
publicNetworkAccess	パブリックネットワークからの要求が許可されるかどうか。	"無効" "有効"
serviceManagedResourcesSettings	サービス管理リソースの設定。	ServiceManagedResourcesSettings
sharedPrivateLinkResources	このワークスペース内の共有プライベートリンクリソースの一覧。	SharedPrivateLinkResource[]
storageAccount	このワークスペースに関連付けられているストレージアカウントの ARM ID。これは、ワークスペースが作成された後は変更できません	糸
v1LegacyMode	v1_legacy_modeを有効にすると、v2 API によって提供される機能を使用できなくなる可能性があります。	bool

EncryptionProperty

名前	形容	価値
同一性	保存時の暗号化のためにキーコンテナーにアクセスするために使用される ID。	IdentityForCmk の
keyVaultProperties	カスタマーキーコンテナーのプロパティ。	EncryptionKeyVaultProperties (必須)
地位	ワークスペースに対して暗号化が有効かどうかを示します。	"無効" "有効" (必須)

IdentityForCmk

名前	形容	価値
userAssignedIdentity	カスタマーマネージドキーコンテナーへのアクセスに使用されるユーザー割り当て ID の ArmId	糸

EncryptionKeyVaultProperties

名前	形容	価値
identityClientId	将来の使用のために - キーコンテナーへのアクセスに使用される ID のクライアント ID。	糸
keyIdentifier	暗号化キーにアクセスするためのキーコンテナー URI。	string (必須)
keyVaultArmId	顧客が所有する暗号化キーが存在する keyVault の ArmId。	string (必須)

ServiceManagedResourcesSettings

名前	形容	価値
cosmosDb	サービスマネージド cosmosdb アカウントの設定。	CosmosDbSettings の

CosmosDbSettings

名前	形容	価値
collectionsThroughput	cosmosdb データベース内のコレクションのスループット	int

SharedPrivateLinkResource

名前	形容	価値
名前	プライベートリンクの一意の名前。	糸
プロパティ	リソースのプロパティ。	SharedPrivateLinkResourceProperty の

SharedPrivateLinkResourceProperty

名前	形容	価値
groupId	プライベートリンクリソースグループ ID。	糸
privateLinkResourceId	プライベートリンクのリンク先のリソース ID。	糸
requestMessage	要求メッセージ。	糸
地位	接続がサービスの所有者によって承認/拒否/削除されたかどうかを示します。	"承認済み" "Disconnected" "保留中" "Rejected" "Timeout"

SKU

名前	形容	価値
能力	SKU でスケールアウト/インがサポートされている場合は、容量の整数を含める必要があります。リソースに対してスケールアウト/インができない場合は、これを省略できます。	int
家族	同じ SKU に対して、サービスの世代が異なるハードウェアがある場合は、ここでキャプチャできます。	糸
名前	SKU の名前。例 - P3。通常は文字 + 数字のコードです	string (必須)
大きさ	SKU サイズ。名前フィールドが層と他の値の組み合わせである場合、これはスタンドアロンコードになります。	糸
層	このフィールドは、サービスに複数のレベルがあるが PUT では必要ない場合に、リソースプロバイダーによって実装される必要があります。	"Basic" "Free" "Premium" "Standard"

次の方法で共有

Microsoft.MachineLearningServices ワークスペース 2022-05-01

Bicep リソース定義

リソースの形式

プロパティ値

workspaces

ManagedServiceIdentity

UserAssignedIdentities

UserAssignedIdentity

WorkspaceProperties

EncryptionProperty

IdentityForCmk

EncryptionKeyVaultProperties

ServiceManagedResourcesSettings

CosmosDbSettings

SharedPrivateLinkResource

SharedPrivateLinkResourceProperty

SKU

クイック スタート テンプレート

ARM テンプレート リソース定義

リソースの形式

プロパティ値

workspaces

ManagedServiceIdentity

UserAssignedIdentities

UserAssignedIdentity

WorkspaceProperties

EncryptionProperty

IdentityForCmk

EncryptionKeyVaultProperties

ServiceManagedResourcesSettings

CosmosDbSettings

SharedPrivateLinkResource

SharedPrivateLinkResourceProperty

SKU

クイック スタート テンプレート

Terraform (AzAPI プロバイダー) リソース定義

リソースの形式

プロパティ値

workspaces

ManagedServiceIdentity

UserAssignedIdentities

UserAssignedIdentity

WorkspaceProperties

EncryptionProperty

IdentityForCmk

EncryptionKeyVaultProperties

ServiceManagedResourcesSettings

CosmosDbSettings

SharedPrivateLinkResource

SharedPrivateLinkResourceProperty

SKU

フィードバック

その他のリソース

クイックスタートテンプレート

ARM テンプレートリソース定義

クイックスタートテンプレート