Создание центра Azure AI Studio и управление ими

В AI Studio центры предоставляют команде среду для совместной работы и организации работы, а также помогают вам в качестве руководителя команды или ИТ-администратора централизованно настраивать параметры безопасности и управлять использованием и расходами. Вы можете создать центр и управлять им из портал Azure или из ИИ Studio.

В этой статье вы узнаете, как создать концентратор и управлять им в AI Studio с параметрами по умолчанию, чтобы быстро приступить к работе. Необходимо ли настроить безопасность или зависимые ресурсы центра? Затем используйте параметры портал Azure или шаблона.

Создание концентратора в AI Studio

Чтобы создать новый концентратор, вам потребуется роль владельца или участника в группе ресурсов или существующем концентраторе. Если вы не можете создать концентратор из-за разрешений, обратитесь к администратору. Если ваша организация использует Политика Azure, не создайте ресурс в AI Studio. Вместо этого создайте концентратор в портал Azure.

Чтобы создать центр в Azure AI Studio, выполните следующие действия.

1. Перейдите на домашнюю страницу в Azure AI Studio и войдите с помощью учетной записи Azure.

2. Выберите все ресурсы на левой панели. Если этот параметр не отображается, в верхней строке выберите все ресурсы и проекты. Затем нажмите кнопку +Создать концентратор.

   

3. В диалоговом окне "Создание концентратора" введите имя концентратора (например, contoso-hub). Если у вас нет группы ресурсов, будет создана новая группа ресурсов, связанная с предоставленной подпиской . Оставьте параметр connect Azure AI Services по умолчанию.

4. Выберите Далее. Если вы не используете существующую группу ресурсов, создается новая группа ресурсов (rg-contoso). Кроме того, для центра создается служба ИИ Azure (ai-contoso-hub).

   

   Примечание.

   Если вы не видите (новое) перед группой ресурсов и записью Служб ИИ Azure, то используется существующий ресурс. В целях этого учебника создайте отдельную сущность с помощью создания новой группы ресурсов и создания новых служб ИИ. Это позволит предотвратить непредвиденные расходы, удалив сущности после руководства.

5. Просмотрите сведения и щелкните Создать.

   

6. Ход создания концентратора можно просмотреть в мастере.

   

Создание безопасного концентратора в портал Azure

Если ваша организация использует Политика Azure, настройте концентратор, соответствующий требованиям вашей организации вместо использования AI Studio для создания ресурсов.

1. В портал Azure найдите Azure AI Studio и создайте новый концентратор, выбрав +Создать центр искусственного интеллекта Azure

2. Введите имя концентратора, подписку, группу ресурсов и сведения о расположении.

3. Для базовых моделей служб ИИ Azure выберите существующий ресурс служб ИИ или создайте новый. Службы ИИ Azure включают несколько конечных точек API для службы "Речь", "Безопасность содержимого" и Azure OpenAI.

   

4. Перейдите на вкладку "Хранилище", чтобы указать параметры учетной записи хранения. Для хранения учетных данных укажите Azure Key Vault или используйте хранилище учетных данных, управляемое корпорацией Майкрософт (предварительная версия).

   

5. Выберите вкладку "Сеть", чтобы настроить сетевую изоляцию. Дополнительные сведения об изоляции сети см. в статье об изоляции сети. Пошаговое руководство по созданию безопасного концентратора см. в разделе "Создание безопасного концентратора".

   

6. Перейдите на вкладку "Шифрование", чтобы настроить шифрование данных. Вы можете использовать ключи , управляемые Корпорацией Майкрософт, или включить управляемые клиентом ключи.

   

7. Перейдите на вкладку "Удостоверение". По умолчанию назначенное системой удостоверение включено, но вы можете переключиться на назначенное пользователем удостоверение, если в хранилище, хранилище ключей и реестр контейнеров выбраны в хранилище.

   

   Примечание.

   Если вы выберете удостоверение, назначенное пользователем, удостоверение должно иметь Cognitive Services Contributor роль, чтобы успешно создать новый концентратор.

8. Выберите вкладку "Теги", чтобы добавить теги.

   

9. Выберите Просмотреть и создать>Создать.

Управление центром из портал Azure

Управление контролем доступа

Управление назначениями ролей из управления доступом (IAM) в портал Azure. Дополнительные сведения об управлении доступом на основе ролей концентратора.

Чтобы добавить разрешения пользователей, выполните следующие действия.

1. Нажмите кнопку +Добавить, чтобы добавить пользователей в центр.

2. Выберите роль, которую вы хотите назначить.

   

3. Выберите участников, которым нужно предоставить роль.

   

4. Проверка и назначение. Для применения разрешений к пользователям может потребоваться до часа.

Сеть

Параметры сети концентратора можно задать во время создания ресурсов или изменить на вкладке "Сеть" в представлении портал Azure. Создание нового концентратора вызывает управляемый виртуальная сеть. Это упрощает и автоматизирует конфигурацию сетевой изоляции с помощью встроенной управляемой виртуальная сеть. Параметры управляемого виртуальная сеть применяются ко всем проектам, созданным в центре.

При создании центра выберите между режимами сетевой изоляции: общедоступный, частный с исходящим интернетом и закрытый с утвержденным исходящим трафиком. Чтобы защитить ресурс, выберите частный интернет-исходящий или частный с утвержденным исходящим трафиком для ваших сетевых потребностей. Для режимов частной изоляции следует создать частную конечную точку для входящего доступа. Дополнительные сведения об изоляции сети см. в статье об изоляции управляемой виртуальной сети. Сведения о создании безопасного концентратора см. в статье "Создание безопасного концентратора".

При создании центра в портал Azure создается связанные службы ИИ Azure, учетная запись хранения, хранилище ключей (необязательно), Application Insights (необязательно) и реестр контейнеров (необязательно). Эти ресурсы находятся на вкладке "Ресурсы" во время создания.

Чтобы подключиться к службам ИИ Azure (Azure OpenAI, Поиск и безопасность содержимого ИИ Azure) или учетным записям хранения в Azure AI Studio, создайте частную конечную точку в виртуальной сети. Убедитесь, что флаг доступа к общедоступной сети (PNA) отключен при создании подключения к частной конечной точке. Дополнительные сведения о подключениях служб ИИ Azure см . здесь. При необходимости можно выполнить собственный поиск (BYO), но для этого требуется подключение к частной конечной точке из виртуальной сети.

Шифрование

Проекты, использующие тот же концентратор, совместно используют конфигурацию шифрования. Режим шифрования можно задать только во время создания концентратора между ключами, управляемыми Корпорацией Майкрософт, и ключами, управляемыми клиентом.

В представлении портал Azure перейдите на вкладку шифрования, чтобы найти параметры шифрования для центра. Для центров, использующих режим шифрования CMK, можно обновить ключ шифрования до новой версии ключа. Эта операция обновления ограничена ключами и версиями ключей в том же экземпляре Key Vault, что и исходный ключ.

Обновление приложение Azure Insights и Реестр контейнеров Azure

Чтобы использовать пользовательские среды для потока запросов, необходимо настроить Реестр контейнеров Azure для центра. Чтобы использовать развертывания приложение Azure Insights для потока запросов, для концентратора требуется настроенный ресурс приложение Azure Insights. Обновление подключенных к рабочей области Реестр контейнеров Azure или ресурсов ApplicationInsights может привести к разрыву происхождения предыдущих заданий, развернутых конечных точек вывода или возможности повторного выполнения более ранних заданий в рабочей области.

Вы можете использовать параметры портал Azure, azure SDK/CLI или шаблоны инфраструктуры как кода для обновления приложение Azure Insights и Реестр контейнеров Azure для концентратора.

from azure.ai.ml.entities import Hub

my_app_insights = "{APPLICATION_INSIGHTS_ARM_ID}"
my_container_registry = "{CONTAINER_REGISTRY_ARM_ID}"

# construct a basic hub
my_hub = Hub(name="myexamplehub", 
             location="East US", 
             application_insights=my_app_insights,
             container_registry=my_container_registry)

# update_dependent_resources is used to give consent to update the workspace dependent resources.
created_hub = ml_client.workspaces.begin_update(workspace=my_hub, update_dependent_resources=True).result()

az ml workspace update -n "myexamplehub" -g "{MY_RESOURCE_GROUP}" -a "APPLICATION_INSIGHTS_ARM_ID" -u

Выбор способа хранения учетных данных

Выберите сценарии в AI Studio, где хранятся учетные данные от вашего имени. Например, при создании подключения в AI Studio для доступа к учетной записи служба хранилища Azure с ключом сохраненной учетной записи, доступом Реестр контейнеров Azure с паролем администратора или при создании вычислительного экземпляра с включенными ключами SSH. Учетные данные не хранятся с подключениями при выборе проверки подлинности на основе удостоверений На основе удостоверений EntraID.

Вы можете выбрать, где хранятся учетные данные:

1. Azure Key Vault. Это требует управления собственным экземпляром Azure Key Vault и его настройкой для каждого концентратора. Он предоставляет дополнительный контроль над жизненным циклом секретов, например для установки политик истечения срока действия. Вы также можете предоставлять общий доступ к сохраненным секретам с другими приложениями в Azure.

2. Хранилище учетных данных, управляемое корпорацией Майкрософт (предварительная версия): в этом варианте корпорация Майкрософт управляет экземпляром Azure Key Vault от вашего имени на каждом концентраторе. Управление ресурсами не требуется на стороне, и хранилище не отображается в подписке Azure. Жизненный цикл секретных данных следует жизненному циклу ресурсов центров и проектов. Например, при удалении подключения к хранилищу проекта его сохраненный секрет также удаляется.

После создания центра невозможно переключиться между Azure Key Vault и хранилищем учетных данных, управляемым Корпорацией Майкрософт.

Удаление центра Azure AI Studio

Чтобы удалить концентратор из Azure AI Studio, выберите концентратор и выберите пункт "Удалить" из раздела свойств концентратора страницы.

При удалении концентратора удаляются все связанные проекты. При удалении проекта все вложенные конечные точки для проекта также удаляются. При необходимости можно удалить подключенные ресурсы; Однако убедитесь, что другие приложения не используют это подключение. Например, другое развертывание Azure AI Studio может использовать его.

Связанный контент

• Создание проекта
• Дополнительные сведения об Azure AI Studio
• Дополнительные сведения о центрах