Azure Machine Learning çalışma alanına Kubernetes kümesi ekleme

ŞUNLAR IÇIN GEÇERLIDIR: Azure CLI ml uzantısı v2 (geçerli)Python SDK azure-ai-ml v2 (geçerli)

Azure Machine Learning uzantısı AKS veya Arc Kubernetes kümesine dağıtıldıktan sonra Kubernetes kümesini Azure Machine Learning çalışma alanına ekleyebilir ve ML uzmanlarının kullanması için işlem hedefleri oluşturabilirsiniz.

Önkoşullar

Azure Machine Learning çalışma alanına kubernetes kümesi eklemek birçok farklı senaryoya esnek bir şekilde destek olabilir. Örneğin, birden çok eki olan paylaşılan senaryolar, Azure kaynaklarına erişen model eğitim betikleri ve çalışma alanının kimlik doğrulama yapılandırması.

Çoklu ekleme ve iş yükü yalıtımı

Birden çok işlem hedefi oluşturarak bir kümeden bir çalışma alanına

• Aynı Kubernetes kümesi için, bunu aynı çalışma alanına birden çok kez ekleyebilir ve farklı projeler/ekipler/iş yükleri için birden çok işlem hedefi oluşturabilirsiniz.

Bir kümeden birden çok çalışma alanına

• Aynı Kubernetes kümesi için, bunu birden çok çalışma alanına da ekleyebilirsiniz ve birden çok çalışma alanı aynı Kubernetes kümesini paylaşabilir.

Farklı projeler/takımlar için farklı işlem hedeflerine sahip olmak istiyorsanız, farklı ekipler/projeler arasında iş yükünü yalıtmak için işlem hedefi için kümenizde mevcut Kubernetes ad alanını belirtebilirsiniz.

Eğitim betiğinden Azure kaynağına güvenli bir şekilde erişme

Eğitim betiğinizden Azure kaynağına güvenli bir şekilde erişmeniz gerekiyorsa, ekleme işlemi sırasında Kubernetes işlem hedefi için bir yönetilen kimlik belirtebilirsiniz.

Kullanıcı tarafından atanan yönetilen kimlikle çalışma alanına ekleme

Azure Machine Learning çalışma alanı varsayılan olarak Azure Machine Learning kaynaklarına erişmek için sistem tarafından atanan yönetilen kimliğe sahip olur. Sistem tarafından atanan varsayılan ayar açıksa adımlar tamamlanır.

Aksi takdirde, Azure Machine Learning çalışma alanı oluşturma işleminde kullanıcı tarafından atanan bir yönetilen kimlik belirtilirse, işlemi eklemeden önce yönetilen kimliğe aşağıdaki rol atamalarının el ile verilmesi gerekir.

Azure Machine Learning çalışma alanına Kubernetes kümesi ekleme

Azure CLI veya studio kullanıcı arabirimini kullanarak Azure Machine Learning çalışma alanına Kubernetes kümesi eklemenin iki yolunu destekliyoruz.

az ml compute attach --resource-group <resource-group-name> --workspace-name <workspace-name> --type Kubernetes --name k8s-compute --resource-id "/subscriptions/<subscription-id>/resourceGroups/<resource-group-name>/providers/Microsoft.ContainerService/managedclusters/<cluster-name>" --identity-type SystemAssigned --namespace <Kubernetes namespace to run Azure Machine Learning workloads> --no-wait

az ml compute attach --resource-group <resource-group-name> --workspace-name <workspace-name> --type Kubernetes --name amlarc-compute --resource-id "/subscriptions/<subscription-id>/resourceGroups/<resource-group-name>/providers/Microsoft.Kubernetes/connectedClusters/<cluster-name>" --user-assigned-identities "subscriptions/<subscription-id>/resourceGroups/<resource-group-name>/providers/Microsoft.ManagedIdentity/userAssignedIdentities/<identity-name>" --no-wait

from azure.ai.ml import load_compute

# for AKS cluster, the resource_id should be something like '/subscriptions/<SUBSCRIPTION_ID>/resourceGroups/<RESOURCE_GROUP>/providers/Microsoft.ContainerService/managedClusters/<CLUSTER_NAME>''
compute_params = [
    {"name": "<COMPUTE_NAME>"},
    {"type": "kubernetes"},
    {
        "resource_id": "/subscriptions/<SUBSCRIPTION_ID>/resourceGroups/<RESOURCE_GROUP>/providers/Microsoft.ContainerService/managedClusters/<CLUSTER_NAME>"
    },
]
k8s_compute = load_compute(source=None, params_override=compute_params)
ml_client.begin_create_or_update(k8s_compute).result()

from azure.ai.ml import load_compute

# for arc connected cluster, the resource_id should be something like '/subscriptions/<SUBSCRIPTION_ID>/resourceGroups/<RESOURCE_GROUP>/providers/Microsoft.ContainerService/connectedClusters/<CLUSTER_NAME>''
compute_params = [
    {"name": "<COMPUTE_NAME>"},
    {"type": "kubernetes"},
    {
        "resource_id": "/subscriptions/<SUBSCRIPTION_ID>/resourceGroups/<RESOURCE_GROUP>/providers/Microsoft.ContainerService/connectedClusters/<CLUSTER_NAME>"
    },
]
k8s_compute = load_compute(source=None, params_override=compute_params)
ml_client.begin_create_or_update(k8s_compute).result()

İşlem hedefine yönetilen kimlik atama

Geliştiriciler için yaygın bir zorluk, çözümün farklı bileşenleri arasındaki iletişimin güvenliğini sağlamak için kullanılan gizli dizilerin ve kimlik bilgilerinin yönetimidir. Yönetilen kimlikler, geliştiricilerin kimlik bilgilerini yönetme gereksinimini ortadan kaldırır.

Docker görüntüsü için Azure Container Registry'ye (ACR) ve eğitim verilerine yönelik depolama hesabına erişmek için sistem tarafından atanan veya kullanıcı tarafından atanan yönetilen kimliğin etkinleştirildiği Kubernetes işlemini ekleyin.

Yönetilen kimlik atama

• İşlem ekleme adımında, işlem için yönetilen kimlik atayabilirsiniz.

• İşlem zaten eklenmişse, Azure Machine Learning stüdyosu'da yönetilen kimlik kullanmak için ayarları güncelleştirebilirsiniz.

  • Azure Machine Learning stüdyosu'a gidin. İşlem, İliştirilmiş işlem'i seçin ve ekli işleminizi seçin.
  • Yönetilen kimliği düzenlemek için kalem simgesini seçin.

  

  

Yönetilen kimliğe Azure rolleri atama

Azure, yönetilen kimliğe rol atamanın birkaç yolunu sunar.

• Rol atamak için Azure portalını kullanma
• Rol atamak için Azure CLI kullanma
• Rol atamak için Azure PowerShell kullanma

Rol atamak için Azure portalını kullanıyorsanız ve sistem tarafından atanan yönetilen bir kimliğe (Kullanıcı, Grup Sorumlusu veya Hizmet Sorumlusu Seç) sahipseniz Üye seç'i seçerek kimlik adını arayabilirsiniz. Kimlik adının şu şekilde biçimlendirilmesi gerekir: <workspace name>/computes/<compute target name>.

Kullanıcı tarafından atanan yönetilen kimliğiniz varsa, hedef kimliği bulmak için Yönetilen kimlik'i seçin.

Azure Container Registry'den görüntü çekmek için Yönetilen Kimlik'i kullanabilirsiniz. İşlem Yönetilen Kimliğine AcrPull rolü verin. Daha fazla bilgi için bkz . Azure Container Registry rolleri ve izinleri.

Azure Blob'a erişmek için yönetilen kimlik kullanabilirsiniz:

• Salt okunur bir amaçla, işlem yönetilen kimliğine Depolama Blobu Veri Okuyucusu rolü verilmelidir.
• Okuma-yazma amacıyla, işlem yönetilen kimliğine Depolama Blob Verileri Katkıda Bulunanı rolü verilmelidir.

Sonraki adımlar

• Örnek türlerini oluşturma ve yönetme
• Azure Machine Learning çıkarım yönlendiricisi ve bağlantı gereksinimleri
• Güvenli AKS çıkarım ortamı