Добавление нового подключения в Azure AI Studio

  • Статья

Внимание

Элементы, обозначенные в этой статье как (предварительная версия), сейчас предлагаются в общедоступной предварительной версии. Эта предварительная версия предоставляется без соглашения об уровне обслуживания, и мы не рекомендуем ее для рабочих нагрузок. Некоторые функции могут не поддерживаться или их возможности могут быть ограничены. Дополнительные сведения см. в статье Дополнительные условия использования Предварительных версий Microsoft Azure.

Из этой статьи вы узнаете, как добавить новое подключение в Azure AI Studio.

Подключения — это способ проверки подлинности и использования как Майкрософт, так и других ресурсов в проектах Azure AI Studio. Например, подключения можно использовать для потока запросов, обучающих данных и развертываний. Подключения можно создавать исключительно для одного проекта или совместно использовать для всех проектов в одном концентраторе Azure AI Studio.

Типы подключений

Ниже приведена таблица некоторых доступных типов подключений в Azure AI Studio. Столбец предварительного просмотра указывает типы подключений, которые в настоящее время находятся в предварительной версии.

Тип подключения к службе Предварительный просмотр Description
Поиск с использованием ИИ Azure ✓ Поиск ИИ Azure — это ресурс Azure, поддерживающий получение информации по векторным и текстовым данным, хранящимся в индексах поиска.
Хранилище BLOB-объектов Azure ✓ Хранилище BLOB-объектов Azure — это облачное решение для хранения неструктурированных данных, таких как документы, изображения, видео и установщики приложений.
Azure Data Lake Storage 2-го поколения ✓ Azure Data Lake Storage 2-го поколения — это набор возможностей, предназначенный для аналитики больших данных и созданный на основе Хранилища BLOB-объектов Azure.
Безопасность содержимого Azure ✓ Безопасность содержимого ИИ Azure — это служба, которая обнаруживает потенциально небезопасное содержимое в тексте, изображениях и видео.
Azure OpenAI Azure OpenAI — это служба, которая предоставляет доступ к моделям OpenAI, включая GPT-4o, GPT-4o mini, GPT-4, GPT-4 Turbo с Vision, GPT-3.5-Turbo, DALLE-3 и внедрение моделей с возможностями безопасности и предприятия Azure.
Бессерверная модель ✓ Бессерверные подключения модели позволяют выполнять бессерверное развертывание API.
Microsoft OneLake ✓ Microsoft OneLake предоставляет открытый доступ ко всем элементам Fabric через API и пакеты SDK Azure Data Lake Storage (ADLS) 2-го поколения.

В Azure AI Studio можно настроить подключение к данным OneLake с помощью URI OneLake. Сведения, необходимые Для создания URL-адреса Артефакта OneLake (рабочих областей и guid элементов) в URL-адресе на портале Fabric можно найти сведения, необходимые Azure AI Studio. Сведения о синтаксисе URI см. в разделе "Подключение к Microsoft OneLake".
Ключ API Подключения ключей API обрабатывают проверку подлинности в указанном целевом объекте отдельно. Например, это подключение можно использовать с инструментом SerpApi в потоке запроса.
Пользовательское Пользовательские подключения позволяют безопасно хранить и получать доступ к ключам при хранении связанных свойств, таких как целевые объекты и версии. Пользовательские подключения полезны, если у вас есть множество целевых объектов, в которых не требуется доступ к учетным данным. Сценарии LangChain — это хороший пример использования пользовательских подключений к службе. Пользовательские подключения не управляют проверкой подлинности, поэтому вам нужно самостоятельно управлять проверкой подлинности.

Создание нового подключения

Выполните следующие действия, чтобы создать новое подключение, доступное только для текущего проекта.

  1. Перейдите к проекту в Azure AI Studio. Если у вас нет проекта, создайте новый проект.

  2. Выберите Параметры в раскрывающемся меню слева.

  3. Выберите +Создать подключение из раздела "Подключенные ресурсы ".

    Снимок экрана: кнопка для добавления нового подключения.

  4. Выберите службу, к которой вы хотите подключиться, из списка доступных внешних ресурсов. Например, выберите "Поиск ИИ Azure".

    Снимок экрана: страница выбора службы

  5. Найдите и выберите служба Azure AI в списке доступных служб, а затем выберите тип проверки подлинности, используемый для ресурса. Выберите Добавить подключение.

    Совет

    Различные типы подключений поддерживают различные методы проверки подлинности. Использование идентификатора Microsoft Entra может потребовать определенных разрешений доступа на основе ролей Azure для разработчиков. Дополнительные сведения см. в статье "Управление доступом на основе ролей".

    Поддержка идентификатора Microsoft Entra с подключением поиска искусственного интеллекта Azure в настоящее время доступна в предварительной версии.

    Снимок экрана: страница выбора служба ИИ Azure, к которой требуется подключиться.

  6. После подключения службы нажмите кнопку "Закрыть ", чтобы вернуться на страницу "Параметры ".

  7. Выберите "Подключенные ресурсы>", чтобы просмотреть новое подключение. Возможно, потребуется обновить страницу, чтобы увидеть новое подключение.

    Снимок экрана: все подключения после добавления подключения поиска ИИ Azure.

Сетевая изоляция

Если центр настроен для сетевой изоляции, может потребоваться создать правило исходящей частной конечной точки для подключения к Хранилище BLOB-объектов Azure, Azure Data Lake Storage 2-го поколения или Microsoft OneLake. Правило частной конечной точки необходимо, если одно или оба из следующих значений имеют значение true:

  • Управляемая сеть для концентратора настроена, чтобы разрешить только утвержденный исходящий трафик. В этой конфигурации необходимо явно создать правила исходящего трафика, чтобы разрешить трафик другим ресурсам Azure.
  • Источник данных настроен для запрета общедоступного доступа. В этой конфигурации источник данных можно получить только с помощью безопасных методов, таких как частная конечная точка.

Чтобы создать правило исходящей частной конечной точки в источнике данных, выполните следующие действия.

  1. Войдите в портал Azure и выберите центр Azure AI Studio.

  2. Выберите "Сеть", а затем управляемый исходящий доступ рабочей области.

  3. Чтобы добавить правило исходящего трафика, выберите "Добавить определяемые пользователем правила исходящего трафика". На боковой панели правил исходящего трафика рабочей области укажите следующие сведения:

    • Имя правила: имя правила. Имя должно быть уникальным для центра AI Studio.
    • Тип назначения: частная конечная точка.
    • Подписка: подписка, содержащая ресурс Azure, к которому требуется подключиться.
    • Тип ресурса: Microsoft.Storage/storageAccounts. Этот поставщик ресурсов используется для служба хранилища Azure, Azure Data Lake Storage 2-го поколения и Microsoft OneLake.
    • Имя ресурса: имя ресурса Azure (учетная запись хранения).
    • Вложенный ресурс: подресурс ресурса Azure. Выберите blob в случае хранилища BLOB-объектов Azure. Выберите dfs Azure Data Lake Storage 2-го поколения и Microsoft OneLake.

  4. Нажмите кнопку "Сохранить", чтобы создать правило.

  5. Нажмите кнопку "Сохранить " в верхней части страницы, чтобы сохранить изменения в конфигурации управляемой сети.

Связанный контент