Защита ресурсов рабочей области Машинного обучения Azure с помощью виртуальных сетей

Узнайте, как защитить ресурсы рабочей области Машинное обучение Azure и вычислительные среды с помощью виртуальная сеть Azure (виртуальных сетей). В статье использован пример сценария для демонстрации настройки полной виртуальной сети.

Эта статья входит в цикл статей, посвященных вопросам защиты рабочего процесса Машинного обучения Azure. Другие статьи этой серии:

Руководство по созданию безопасной рабочей области см. в руководстве по созданию безопасной рабочей области, шаблона Bicep или шаблона Terraform.

Необходимые компоненты

В этой статье предполагается, что у вас есть знакомство со следующими статьями:

• Виртуальные сети Azure
• Работа в сети по протоколу IP
• Рабочая область Машинного обучения Azure с частной конечной точкой.
• Группы безопасности сети (NSG)
• Сетевые брандмауэры

Пример сценария

В этом разделе вы ознакомитесь с настройкой общего сетевого сценария для защиты взаимодействия службы "Машинное обучение Azure" с частными IP-адресами.

В таблице ниже проведено сравнение обращения к разным частям сети "Машинное обучение Azure" как с виртуальной сетью, так и без нее.

• Рабочая область. Создайте частную конечную точку для рабочей области. Частная конечная точка подключает рабочую область к виртуальной сети через несколько частных IP-адресов.
  • Общий доступ. При необходимости можно включить общий доступ для защищенной рабочей области.
• Связанный ресурс. Используйте конечные точки службы или частные конечные точки для подключения к ресурсам рабочей области, таким как служба хранилища Azure, Azure Key Vault. Для службы контейнеров Azure используйте частную конечную точку.
  • Конечные точки службы предоставляют идентификатор виртуальной сети службе Azure. После включения конечных точек службы в виртуальной сети можно добавить правило виртуальной сети, чтобы обеспечить безопасность ресурсов службы Azure в виртуальной сети. Конечные точки службы используют общедоступные IP-адреса.
  • Частные конечные точки — это сетевые интерфейсы, которые безопасно подключают пользователя к службе на базе Приватного канала Azure. Частная конечная точка использует частный IP-адрес из виртуальной сети, фактически перемещая службу в виртуальную сеть.
• Доступ к вычислительной среде обучения. Обеспечение доступа с помощью общедоступных или частных IP-адресов к целевым объектам вычислительной среды обучения, таким как экземпляр Вычислительной среды Машинного обучения Azure и вычислительные кластеры службы "Машинное обучение Azure".
• Доступ к вычислительной среде для операций вывода. Обеспечение доступа к вычислительным кластерам службы Azure Kubernetes (AKS) с помощью частных IP-адресов.

В следующих разделах показано, как защитить описанный ранее сетевой сценарий. Для защиты сети необходимо выполнить действия, описанные ниже.

1. Обеспечение безопасности рабочей области и связанных ресурсов.
2. Обеспечение безопасности среды обучения.
3. Обеспечение безопасности среды для операций вывода.
4. Дополнительно: включение функциональных возможностей студии.
5. Настройка параметров брандмауэра.
6. Настройка разрешения имен DNS.

Общедоступная рабочая область и защищенные ресурсы

Если вы хотите получить доступ к рабочей области через общедоступный Интернет, сохраняя при этом все связанные ресурсы в безопасности в виртуальной сети, выполните следующие действия.

1. Создайте виртуальная сеть Azure. Эта сеть защищает ресурсы, используемые рабочей областью.

2. Чтобы создать общедоступную рабочую область, используйте один из следующих вариантов.

   • Создайте рабочую область Машинного обучения Azure, которая не использует виртуальную сеть. Дополнительные сведения см. в статье Управление рабочей областью Машинного обучения Azure.

   ИЛИ

   • Создайте рабочую область с поддержкой Приватного канала Azure, чтобы обеспечить взаимодействие между виртуальной сетью и рабочей областью. Затем включите общий доступ к рабочей области.
   • Создайте рабочую область Машинного обучения Azure, которая не использует виртуальную сеть. Дополнительные сведения см. в статье Управление рабочей областью Машинного обучения Azure.
   • Создайте рабочую область с поддержкой Приватного канала Azure, чтобы обеспечить взаимодействие между виртуальной сетью и рабочей областью. Затем включите общий доступ к рабочей области.

3. Добавьте в виртуальную сеть указанные ниже службы, используя либо конечную точку службы или частную конечную точку. Разрешите также доступ к этим службам для доверенных служб Майкрософт.

   Service	Сведения о конечных точках	Разрешить доверенные сведения
   Azure Key Vault	Конечная точка службы Частная конечная точка	Разрешить доверенным службам Майкрософт обходить этот брандмауэр
   Учетная запись хранения Azure	Конечная точка службы и частная конечная точка Частная конечная точка	Предоставить доступ к доверенным службам Azure
   Реестр контейнеров Azure;	Частная конечная точка	Разрешить доверенные службы

   Service	Сведения о конечных точках	Разрешить доверенные сведения
   Azure Key Vault	Конечная точка службы Частная конечная точка	Разрешить доверенным службам Майкрософт обходить этот брандмауэр
   Учетная запись хранения Azure	Конечная точка службы и частная конечная точка Частная конечная точка	Предоставить доступ к доверенным службам Azure
   Реестр контейнеров Azure;	Частная конечная точка	Разрешить доверенные службы

4. В свойствах учетной записи служба хранилища Azure для рабочей области добавьте IP-адрес клиента в список разрешенных в параметрах брандмауэра. Дополнительные сведения см. в статье Настройка брандмауэров и виртуальных сетей.

Защита рабочей области и связанных ресурсов

Чтобы защитить рабочую область и связанные с ней ресурсы, выполните действия, описанные ниже. Эти действия обеспечивают взаимодействие служб в виртуальной сети.

Ограничения

Для защиты рабочей области и связанных с ней ресурсов в виртуальной сети установлены описанные ниже ограничения.

• Рабочая область и учетная запись хранения по умолчанию должны находиться в одной виртуальной сети. Однако разрешены подсети в рамках одной и той же виртуальной сети. Например, рабочая область в одной подсети и хранилище в другой.

  Рекомендуется также использовать Azure Key Vault и Реестр контейнеров Azure для рабочей области. Однако оба этих ресурса также могут находиться в одноранговой виртуальной сети.

Обеспечение безопасности среды обучения

В этом разделе вы ознакомитесь с методами обеспечения безопасности среды обучения в решении "Машинное обучение Azure". Вы также узнаете, как решение "Машинное обучение Azure" выполняет учебное задание, и разберетесь в совместной работой сетевых конфигураций.

Чтобы обеспечить безопасность среды обучения, выполните действия, описанные ниже.

Пример отправки учебного задания

В этом разделе вы ознакомитесь с тем, как решение "Машинное обучение Azure" обеспечивает безопасное взаимодействие между службами для отправки учебного задания. В этом примере показано, как все конфигурации работают вместе для защиты обмена данными.

1. Клиент отправляет учебные сценарии и данные для обучения в учетные записи хранения, защищенные с помощью службы или частной конечной точки.

2. Клиент отправляет учебное задание в рабочую область "Машинное обучение Azure" через частную конечную точку.

3. Пакетная служба Azure получает задание из рабочей области. А затем отправляет задание обучения в вычислительную среду через общедоступную подсистему балансировки нагрузки для вычислительного ресурса.

4. Вычислительный ресурс получает задание и начинает обучение. Вычислительный ресурс использует сведения, хранящиеся в хранилище ключей, для доступа к учетным записям хранения для загрузки обучающих файлов и передачи выходных данных.

Ограничения

• Вычислительный экземпляр Azure и вычислительные кластеры Azure должны находиться в той же виртуальной сети, регионе и подписке, что и рабочая область и связанные с ней ресурсы.

Защита среды для операций вывода

Дополнительно: включение общего доступа

С помощью частной конечной точки можно защитить рабочую область границей виртуальной сети, при этом по-прежнему разрешая доступ через общедоступный Интернет. Начальная конфигурация аналогична конфигурации для обеспечения безопасности рабочей области и связанных с ней ресурсов.

После защиты рабочей области с помощью частной конечной точки выполните следующие шаги, чтобы разрешить клиентам удаленную разработку с помощью пакета SDK или Студии машинного обучения Azure.

Дополнительно: включение функциональных возможностей студии.

Если хранилище находится в виртуальной сети, то для включения функциональных возможностей студии в полном объеме необходимо выполнить дополнительные действия по конфигурации. По умолчанию отключены компоненты, указанные ниже.

• Предварительный просмотр данных в студии.
• Визуализация данных в конструкторе.
• Развертывание модели в конструкторе.
• Отправка эксперимента автоматизированного машинного обучения (AutoML).
• Запуск проекта маркировки.

Сведения о включении функциональных возможностей студии в полном объеме см. в статье Использование Студии машинного обучения Azure в виртуальных сетях.

Ограничения

Служба маркировки данных с поддержкой Машинного обучения Azure не поддерживает учетные записи хранения по умолчанию за границей виртуальной сети. Вместо этого используйте учетную запись хранения, отличную от используемой по умолчанию, для маркировки данных с поддержкой Машинного обучения Azure.

Настройка параметров брандмауэра

Настройте брандмауэр для управления трафиком между ресурсами рабочей области "Машинное обучение Azure" и общедоступной сети Интернет. Хотя мы рекомендуем использовать Брандмауэр Azure, можно использовать другие продукты.

Дополнительные сведения о параметрах брандмауэра см. в статье Использование рабочей области за границей брандмауэра.

Пользовательский DNS

Если для виртуальной сети необходимо использовать пользовательское решение DNS, следует добавить записи узла для рабочей области.

Дополнительные сведения о необходимых доменных именах и IP-адресах см. в статье Использование рабочей области с пользовательским DNS-сервером.

Microsoft Sentinel

Microsoft Sentinel — это решение для обеспечения безопасности, которое можно интегрировать с Машинным обучением Azure. Например, использование записных книжек Jupyter, предоставляемых Машинным обучением Azure. Дополнительные сведения см. в статье Использование записных книжек Jupyter для охоты на угрозы безопасности.

Открытый доступ

Microsoft Sentinel может автоматически создать рабочую область для вас, если вы используете общедоступную конечную точку. В этой конфигурации аналитики центра информационной безопасности (SOC) и системные администраторы подключаются к записным книжкам в вашей рабочей области через Sentinel.

Сведения об этом процессе см. в статье "Создание рабочей области Машинное обучение Azure из Microsoft Sentinel"

Частная конечная точка

Если вы хотите защитить свою рабочую область и связанные ресурсы в виртуальной сети, сначала необходимо создать рабочую область машинного обучения Azure. Вы также должны создать поле перехода виртуальной машины в той же виртуальной сети, что и ваша рабочая область, и включить подключение к ней Бастиона Azure. Как и в общедоступной конфигурации, аналитики и администраторы SOC могут подключаться с помощью Microsoft Sentinel, но некоторые операции для подключения к виртуальной машине необходимо выполнять с помощью Бастиона Azure.

Дополнительные сведения об этой конфигурации см. в статье "Создание рабочей области Машинное обучение Azure" из Microsoft Sentinel

Связанный контент

Эта статья входит в цикл статей, посвященных вопросам защиты рабочего процесса Машинного обучения Azure. Другие статьи этой серии: