Microsoft.MachineLearningServices workspaces 2022-02-01-preview
- الأحدث
- معاينة 2022-12-01
- 2022-10-01
- معاينة 2022-10-01
- معاينة 2022-06-01
- 2022-05-01
- معاينة 2022-02-01
- معاينة 2022-01-01
- 2021-07-01
- 2021-04-01
- معاينة 2021-03-01
- 2021-01-01
- معاينة 2020-09-01
- 2020-08-01
- 2020-06-01
- معاينة 2020-05-15
- معاينة 2020-05-01
- 2020-04-01
- 2020-03-01
- معاينة 2020-02-18
- 2020-01-01
- 2019-11-01
- 2019-06-01
- 2019-05-01
- 2018-11-19
- معاينة 2018-03-01
تعريف مورد Bicep
يمكن نشر نوع مورد مساحات العمل إلى:
- مجموعات الموارد - راجع أوامر نشر مجموعة الموارد
للحصول على قائمة بالخصائص التي تم تغييرها في كل إصدار من إصدارات واجهة برمجة التطبيقات، راجع سجل التغيير.
تنسيق المورد
لإنشاء مورد Microsoft.MachineLearningServices/workspaces، أضف Bicep التالي إلى القالب الخاص بك.
resource symbolicname 'Microsoft.MachineLearningServices/workspaces@2022-02-01-preview' = {
name: 'string'
location: 'string'
tags: {
tagName1: 'tagValue1'
tagName2: 'tagValue2'
}
sku: {
capacity: int
family: 'string'
name: 'string'
size: 'string'
tier: 'string'
}
identity: {
type: 'string'
userAssignedIdentities: {}
}
properties: {
allowPublicAccessWhenBehindVnet: bool
applicationInsights: 'string'
containerRegistry: 'string'
description: 'string'
discoveryUrl: 'string'
encryption: {
identity: {
userAssignedIdentity: 'string'
}
keyVaultProperties: {
identityClientId: 'string'
keyIdentifier: 'string'
keyVaultArmId: 'string'
}
status: 'string'
}
friendlyName: 'string'
hbiWorkspace: bool
imageBuildCompute: 'string'
keyVault: 'string'
primaryUserAssignedIdentity: 'string'
publicNetworkAccess: 'string'
serviceManagedResourcesSettings: {
cosmosDb: {
collectionsThroughput: int
}
}
sharedPrivateLinkResources: [
{
name: 'string'
properties: {
groupId: 'string'
privateLinkResourceId: 'string'
requestMessage: 'string'
status: 'string'
}
}
]
storageAccount: 'string'
}
}
قيم Property
مساحات عمل
الاسم | الوصف | القيمة |
---|---|---|
الاسم | اسم المورد | سلسلة (مطلوبة) حد الحرف: 3-33 الأحرف الصالحة: الأبجدية الرقمية والواصلات. |
الموقع | تحديد موقع المورد. | سلسلة |
العلامات | يحتوي على علامات الموارد المعرفة كأزواج مفتاح/قيمة. | قاموس أسماء العلامات والقيم. راجع العلامات في القوالب |
sku | sku لمساحة العمل. | "Sku" |
الهوية | هوية المورد. | ManagedServiceIdentity |
خصائص | خصائص مساحة عمل التعلم الآلي. | خصائص مساحة العمل |
ManagedServiceIdentity
الاسم | الوصف | القيمة |
---|---|---|
النوع | نوع هوية الخدمة المدارة (حيث يسمح بكل من أنواع SystemAssigned وUserAssigned). | 'بلا' 'SystemAssigned' 'SystemAssigned,UserAssigned' "UserAssigned" (مطلوب) |
userAssignedIdentities | مجموعة الهويات المعينة من قبل المستخدم المقترنة بالمورد. ستكون مفاتيح قاموس userAssignedIdentities معرفات موارد ARM في النموذج: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. يمكن أن تكون قيم القاموس كائنات فارغة ({}) في الطلبات. | عنصر |
خصائص مساحة العمل
الاسم | الوصف | القيمة |
---|---|---|
allowPublicAccessWhenBehindVnet | العلامة للإشارة إلى ما إذا كان يجب السماح بالوصول العام عندما يكون خلف VNet. | Bool |
applicationInsights | معرف ARM لنتائج تحليلات التطبيق المرتبطة بمساحة العمل هذه. | سلسلة |
سجل الحاوية | معرف ARM لسجل الحاوية المقترن بمساحة العمل هذه. | سلسلة |
الوصف | وصف مساحة العمل هذه. | سلسلة |
discoveryUrl | عنوان URL لخدمة الاكتشاف لتحديد نقاط النهاية الإقليمية لخدمات اختبار التعلم الآلي | سلسلة |
التشفير | إعدادات التشفير لمساحة عمل التعلم الآلي من Microsoft Azure. | حماية التشفير |
اسم مألوف | الاسم المألوف لمساحة العمل هذه. هذا الاسم قابل للتغيير | سلسلة |
hbiWorkspace | العلامة للإشارة إلى بيانات HBI في مساحة العمل وتقليل البيانات التشخيصية التي تم جمعها بواسطة الخدمة | Bool |
imageBuildCompute | اسم الحساب لإنشاء الصورة | سلسلة |
keyVault | معرف ARM لمخزن المفاتيح المقترن بمساحة العمل هذه. لا يمكن تغيير هذا بمجرد إنشاء مساحة العمل | سلسلة |
primaryUserAssignedIdentity | معرف مورد الهوية المعين من قبل المستخدم الذي يمثل هوية مساحة العمل. | سلسلة |
publicNetworkAccess | ما إذا كان مسموحا بالطلبات الواردة من الشبكة العامة. | "معطل" "ممكن" |
serviceManagedResourcesSettings | إعدادات الموارد المدارة للخدمة. | إعدادات ServiceManagedResources |
sharedPrivateLinkResources | قائمة موارد الارتباط الخاص المشتركة في مساحة العمل هذه. | SharedPrivateLinkResource[] |
storageAccount | معرف ARM لحساب التخزين المقترن بمساحة العمل هذه. لا يمكن تغيير هذا بمجرد إنشاء مساحة العمل | سلسلة |
EncryptionProperty
الاسم | الوصف | القيمة |
---|---|---|
الهوية | الهوية التي سيتم استخدامها للوصول إلى مخزن المفاتيح للتشفير في حالة الثبات. | IdentityForCmk |
keyVaultProperties | خصائص مخزن مفاتيح العميل. | EncryptionKeyVaultProperties (مطلوب) |
الحالة | يشير إلى ما إذا كان التشفير ممكنا لمساحة العمل أم لا. | "معطل" "ممكن" (مطلوب) |
IdentityForCmk
الاسم | الوصف | القيمة |
---|---|---|
userAssignedIdentity | ArmId للهوية المعينة للمستخدم التي سيتم استخدامها للوصول إلى مخزن المفاتيح المدار من قبل العميل | سلسلة |
EncryptionKeyVaultProperties
الاسم | الوصف | القيمة |
---|---|---|
معرف الهوية | للاستخدام المستقبلي - معرف العميل للهوية التي سيتم استخدامها للوصول إلى مخزن المفاتيح. | سلسلة |
keyIdentifier | Key vault uri للوصول إلى مفتاح التشفير. | سلسلة (مطلوب) |
keyVaultArmId | ArmId ل keyVault حيث يوجد مفتاح التشفير المملوك للعميل. | سلسلة (مطلوب) |
إعدادات ServiceManagedResources
الاسم | الوصف | القيمة |
---|---|---|
cosmosDb | إعدادات حساب cosmosdb المدار للخدمة. | CosmosDbSettings |
CosmosDbSettings
الاسم | الوصف | القيمة |
---|---|---|
collectionsThroughput | معدل نقل المجموعات في قاعدة بيانات cosmosdb | int |
SharedPrivateLinkResource
الاسم | الوصف | القيمة |
---|---|---|
الاسم | اسم فريد للارتباط الخاص. | سلسلة |
خصائص | خصائص المورد. | SharedPrivateLinkResourceProperty |
SharedPrivateLinkResourceProperty
الاسم | الوصف | القيمة |
---|---|---|
معرف المجموعة | معرف مجموعة موارد الارتباط الخاص. | سلسلة |
privateLinkResourceId | معرف المورد الذي يرتبط به الارتباط الخاص. | سلسلة |
requestMessage | طلب الرسالة. | سلسلة |
الحالة | يشير إلى ما إذا كان الاتصال قد تمت الموافقة عليه/رفضه/إزالته من قبل مالك الخدمة. | "تمت الموافقة" "غير متصل" "معلق" "مرفوض" "المهلة" |
Sku
الاسم | الوصف | القيمة |
---|---|---|
السعة | إذا كان SKU يدعم التوسع/الإخراج، فيجب تضمين عدد صحيح للسعة. إذا لم يكن التوسيع/الدخول ممكنا للمورد، فقد يتم حذفه. | int |
الاسره | إذا كانت الخدمة تحتوي على أجيال مختلفة من الأجهزة، لنفس SKU، فيمكن التقاط ذلك هنا. | سلسلة |
الاسم | اسم SKU. مثال - P3. عادة ما يكون رمز حرف+رقم | سلسلة (مطلوب) |
الحجم | حجم SKU. عندما يكون حقل الاسم هو مزيج من الطبقة وقيمة أخرى، سيكون هذا هو التعليمات البرمجية المستقلة. | سلسلة |
المستوي | هذا الحقل مطلوب ليتم تنفيذه من قبل موفر الموارد إذا كانت الخدمة تحتوي على أكثر من طبقة واحدة، ولكنها غير مطلوبة على PUT. | "أساسي" 'مجاني' 'Premium' 'قياسي' |
قوالب التشغيل السريع
تنشر قوالب التشغيل السريع التالية نوع المورد هذا.
قالب | الوصف |
---|---|
مساحة عمل التعلم الآلي من Microsoft Azure |
ينشئ هذا القالب مساحة عمل جديدة للتعلم الآلي من Microsoft Azure، جنبا إلى جنب مع حساب تخزين مشفر وKeyVault وتسجيل Applications Insights |
إنشاء مساحة عمل AML باستخدام مخازن بيانات مجموعات & بيانات متعددة |
ينشئ هذا القالب مساحة عمل التعلم الآلي من Microsoft Azure مع مخازن بيانات متعددة لمجموعات & البيانات. |
إعداد آمن شامل للتعلم الآلي من Azure |
توضح هذه المجموعة من قوالب Bicep كيفية إعداد التعلم الآلي من Azure من طرف إلى طرف في إعداد آمن. يتضمن هذا التنفيذ المرجعي مساحة العمل، ومجموعة الحوسبة، ومثيل الحساب، ومجموعة AKS الخاصة المرفقة. |
إعداد آمن شامل (قديم) للتعلم الآلي من Microsoft Azure |
توضح هذه المجموعة من قوالب Bicep كيفية إعداد التعلم الآلي من Azure من طرف إلى طرف في إعداد آمن. يتضمن هذا التنفيذ المرجعي مساحة العمل، ومجموعة الحوسبة، ومثيل الحساب، ومجموعة AKS الخاصة المرفقة. |
إنشاء هدف حساب AKS بعنوان IP خاص |
ينشئ هذا القالب هدف حساب AKS في مساحة عمل خدمة التعلم الآلي من Microsoft Azure مع عنوان IP خاص. |
إنشاء مساحة عمل خدمة التعلم الآلي من Microsoft Azure |
يحدد قالب النشر هذا مساحة عمل التعلم الآلي من Microsoft Azure والموارد المقترنة بها بما في ذلك Azure Key Vault وAzure Storage وAzure Application Insights وAzure Container Registry. يصف هذا التكوين الحد الأدنى من مجموعة الموارد التي تحتاجها لبدء استخدام التعلم الآلي من Microsoft Azure. |
إنشاء مساحة عمل خدمة التعلم الآلي من Microsoft Azure (CMK) |
يحدد قالب النشر هذا مساحة عمل التعلم الآلي من Microsoft Azure والموارد المقترنة بها بما في ذلك Azure Key Vault وAzure Storage وAzure Application Insights وAzure Container Registry. يوضح المثال كيفية تكوين التعلم الآلي من Microsoft Azure للتشفير باستخدام مفتاح تشفير يديره العميل. |
إنشاء مساحة عمل خدمة التعلم الآلي من Microsoft Azure (vnet) |
يحدد قالب النشر هذا مساحة عمل التعلم الآلي من Microsoft Azure والموارد المقترنة بها بما في ذلك Azure Key Vault وAzure Storage وAzure Application Insights وAzure Container Registry. يصف هذا التكوين مجموعة الموارد التي تحتاجها لبدء استخدام التعلم الآلي من Microsoft Azure في إعداد شبكة معزولة. |
إنشاء مساحة عمل خدمة التعلم الآلي من Microsoft Azure (قديمة) |
يحدد قالب النشر هذا مساحة عمل التعلم الآلي من Microsoft Azure والموارد المقترنة بها بما في ذلك Azure Key Vault وAzure Storage وAzure Application Insights وAzure Container Registry. يصف هذا التكوين مجموعة الموارد التي تحتاجها لبدء استخدام التعلم الآلي من Microsoft Azure في إعداد شبكة معزولة. |
تعريف مورد قالب ARM
يمكن نشر نوع مورد مساحات العمل إلى:
- مجموعات الموارد - راجع أوامر نشر مجموعة الموارد
للحصول على قائمة بالخصائص التي تم تغييرها في كل إصدار من إصدارات واجهة برمجة التطبيقات، راجع سجل التغيير.
تنسيق المورد
لإنشاء مورد Microsoft.MachineLearningServices/workspaces، أضف JSON التالي إلى القالب الخاص بك.
{
"type": "Microsoft.MachineLearningServices/workspaces",
"apiVersion": "2022-02-01-preview",
"name": "string",
"location": "string",
"tags": {
"tagName1": "tagValue1",
"tagName2": "tagValue2"
},
"sku": {
"capacity": "int",
"family": "string",
"name": "string",
"size": "string",
"tier": "string"
},
"identity": {
"type": "string",
"userAssignedIdentities": {}
},
"properties": {
"allowPublicAccessWhenBehindVnet": "bool",
"applicationInsights": "string",
"containerRegistry": "string",
"description": "string",
"discoveryUrl": "string",
"encryption": {
"identity": {
"userAssignedIdentity": "string"
},
"keyVaultProperties": {
"identityClientId": "string",
"keyIdentifier": "string",
"keyVaultArmId": "string"
},
"status": "string"
},
"friendlyName": "string",
"hbiWorkspace": "bool",
"imageBuildCompute": "string",
"keyVault": "string",
"primaryUserAssignedIdentity": "string",
"publicNetworkAccess": "string",
"serviceManagedResourcesSettings": {
"cosmosDb": {
"collectionsThroughput": "int"
}
},
"sharedPrivateLinkResources": [
{
"name": "string",
"properties": {
"groupId": "string",
"privateLinkResourceId": "string",
"requestMessage": "string",
"status": "string"
}
}
],
"storageAccount": "string"
}
}
قيم Property
مساحات عمل
الاسم | الوصف | القيمة |
---|---|---|
النوع | نوع المورد | 'Microsoft.MachineLearningServices/workspaces' |
apiVersion | إصدار واجهة برمجة تطبيقات المورد | 'معاينة 2022-02-01' |
الاسم | اسم المورد | سلسلة (مطلوب) حد الحرف: 3-33 أحرف صالحة: الأبجدية الرقمية والواصلات. |
الموقع | تحديد موقع المورد. | سلسلة |
العلامات | يحتوي على علامات الموارد المعرفة كأزواج مفاتيح/قيمة. | قاموس أسماء العلامات والقيم. راجع العلامات في القوالب |
sku | sku لمساحة العمل. | "Sku" |
الهوية | هوية المورد. | ManagedServiceIdentity |
خصائص | خصائص مساحة عمل التعلم الآلي. | خصائص مساحة العمل |
ManagedServiceIdentity
الاسم | الوصف | القيمة |
---|---|---|
النوع | نوع هوية الخدمة المدارة (حيث يسمح بكل من أنواع SystemAssigned وUserAssigned). | 'بلا' 'SystemAssigned' 'SystemAssigned,UserAssigned' "UserAssigned" (مطلوب) |
userAssignedIdentities | مجموعة الهويات المعينة من قبل المستخدم المقترنة بالمورد. ستكون مفاتيح قاموس userAssignedIdentities معرفات موارد ARM في النموذج: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. يمكن أن تكون قيم القاموس كائنات فارغة ({}) في الطلبات. | عنصر |
خصائص مساحة العمل
الاسم | الوصف | القيمة |
---|---|---|
allowPublicAccessWhenBehindVnet | العلامة للإشارة إلى ما إذا كان يجب السماح بالوصول العام عندما يكون خلف VNet. | Bool |
applicationInsights | معرف ARM لنتائج تحليلات التطبيق المرتبطة بمساحة العمل هذه. | سلسلة |
سجل الحاوية | معرف ARM لسجل الحاوية المقترن بمساحة العمل هذه. | سلسلة |
الوصف | وصف مساحة العمل هذه. | سلسلة |
discoveryUrl | عنوان URL لخدمة الاكتشاف لتحديد نقاط النهاية الإقليمية لخدمات اختبار التعلم الآلي | سلسلة |
التشفير | إعدادات التشفير لمساحة عمل التعلم الآلي من Microsoft Azure. | حماية التشفير |
اسم مألوف | الاسم المألوف لمساحة العمل هذه. هذا الاسم قابل للتغيير | سلسلة |
hbiWorkspace | علامة الإشارة إلى بيانات HBI في مساحة العمل وتقليل البيانات التشخيصية التي تجمعها الخدمة | Bool |
imageBuildCompute | اسم الحساب لإنشاء الصورة | سلسلة |
keyVault | معرف ARM لمخزن المفاتيح المقترن بمساحة العمل هذه. لا يمكن تغيير هذا بمجرد إنشاء مساحة العمل | سلسلة |
primaryUserAssignedIdentity | معرف مورد الهوية المعين من قبل المستخدم الذي يمثل هوية مساحة العمل. | سلسلة |
publicNetworkAccess | ما إذا كان مسموحا بالطلبات الواردة من الشبكة العامة. | "معطل" "ممكن" |
serviceManagedResourcesSettings | إعدادات الموارد المدارة للخدمة. | إعدادات ServiceManagedResources |
SharedPrivateLinkResources | قائمة موارد الارتباط الخاص المشتركة في مساحة العمل هذه. | SharedPrivateLinkResource[] |
storageAccount | معرف ARM لحساب التخزين المقترن بمساحة العمل هذه. لا يمكن تغيير هذا بمجرد إنشاء مساحة العمل | سلسلة |
حماية التشفير
الاسم | الوصف | القيمة |
---|---|---|
الهوية | الهوية التي سيتم استخدامها للوصول إلى مخزن المفاتيح للتشفير الثابت. | IdentityForCmk |
خصائص keyVault | خصائص مخزن مفتاح العميل. | EncryptionKeyVaultProperties (مطلوب) |
الحالة | يشير إلى ما إذا كان التشفير ممكنا لمساحة العمل أم لا. | "معطل" "ممكن" (مطلوب) |
IdentityForCmk
الاسم | الوصف | القيمة |
---|---|---|
userAssignedIdentity | ArmId للهوية المعينة للمستخدم التي سيتم استخدامها للوصول إلى مخزن المفاتيح المدار من قبل العميل | سلسلة |
EncryptionKeyVaultProperties
الاسم | الوصف | القيمة |
---|---|---|
معرف الهوية | للاستخدام المستقبلي - معرف العميل للهوية التي سيتم استخدامها للوصول إلى مخزن المفاتيح. | سلسلة |
keyIdentifier | Key vault uri للوصول إلى مفتاح التشفير. | سلسلة (مطلوب) |
keyVaultArmId | ArmId ل keyVault حيث يوجد مفتاح التشفير المملوك للعميل. | سلسلة (مطلوب) |
إعدادات ServiceManagedResources
الاسم | الوصف | القيمة |
---|---|---|
cosmosDb | إعدادات حساب cosmosdb المدار للخدمة. | CosmosDbSettings |
CosmosDbSettings
الاسم | الوصف | القيمة |
---|---|---|
collectionsThroughput | معدل نقل المجموعات في قاعدة بيانات cosmosdb | int |
SharedPrivateLinkResource
الاسم | الوصف | القيمة |
---|---|---|
الاسم | اسم فريد للارتباط الخاص. | سلسلة |
خصائص | خصائص المورد. | SharedPrivateLinkResourceProperty |
SharedPrivateLinkResourceProperty
الاسم | الوصف | القيمة |
---|---|---|
معرف المجموعة | معرف مجموعة موارد الارتباط الخاص. | سلسلة |
privateLinkResourceId | معرف المورد الذي يرتبط به الارتباط الخاص. | سلسلة |
requestMessage | طلب الرسالة. | سلسلة |
الحالة | يشير إلى ما إذا كان الاتصال قد تمت الموافقة عليه/رفضه/إزالته من قبل مالك الخدمة. | "تمت الموافقة" "غير متصل" "معلق" "مرفوض" "المهلة" |
Sku
الاسم | الوصف | القيمة |
---|---|---|
السعة | إذا كان SKU يدعم التوسع/الإخراج، فيجب تضمين عدد صحيح للسعة. إذا لم يكن التوسيع/الدخول ممكنا للمورد، فقد يتم حذفه. | int |
الاسره | إذا كانت الخدمة تحتوي على أجيال مختلفة من الأجهزة، لنفس SKU، فيمكن التقاط ذلك هنا. | سلسلة |
الاسم | اسم SKU. مثال - P3. عادة ما يكون رمز حرف+رقم | سلسلة (مطلوب) |
الحجم | حجم SKU. عندما يكون حقل الاسم هو مزيج من الطبقة وقيمة أخرى، سيكون هذا هو التعليمات البرمجية المستقلة. | سلسلة |
المستوي | هذا الحقل مطلوب ليتم تنفيذه من قبل موفر الموارد إذا كانت الخدمة تحتوي على أكثر من طبقة واحدة، ولكنها غير مطلوبة على PUT. | "أساسي" 'مجاني' 'Premium' 'قياسي' |
قوالب التشغيل السريع
تنشر قوالب التشغيل السريع التالية نوع المورد هذا.
قالب | الوصف |
---|---|
مساحة عمل التعلم الآلي من Microsoft Azure |
ينشئ هذا القالب مساحة عمل جديدة للتعلم الآلي من Microsoft Azure، جنبا إلى جنب مع حساب تخزين مشفر وKeyVault وتسجيل Applications Insights |
إنشاء مساحة عمل AML باستخدام مخازن بيانات مجموعات & بيانات متعددة |
ينشئ هذا القالب مساحة عمل التعلم الآلي من Microsoft Azure مع مخازن بيانات متعددة لمجموعات & البيانات. |
إعداد آمن شامل للتعلم الآلي من Azure |
توضح هذه المجموعة من قوالب Bicep كيفية إعداد التعلم الآلي من Azure من طرف إلى طرف في إعداد آمن. يتضمن هذا التنفيذ المرجعي مساحة العمل، ومجموعة الحوسبة، ومثيل الحساب، ومجموعة AKS الخاصة المرفقة. |
إعداد آمن شامل (قديم) للتعلم الآلي من Microsoft Azure |
توضح هذه المجموعة من قوالب Bicep كيفية إعداد التعلم الآلي من Azure من طرف إلى طرف في إعداد آمن. يتضمن هذا التنفيذ المرجعي مساحة العمل ومجموعة الحوسبة ومثيل الحساب ومجموعة AKS الخاصة المرفقة. |
إنشاء هدف حساب AKS باستخدام عنوان IP خاص |
ينشئ هذا القالب هدف حساب AKS في مساحة عمل خدمة التعلم الآلي من Microsoft Azure مع عنوان IP خاص. |
إنشاء مساحة عمل خدمة التعلم الآلي من Microsoft Azure |
يحدد قالب التوزيع هذا مساحة عمل التعلم الآلي من Microsoft Azure والموارد المرتبطة بها بما في ذلك Azure Key Vault وAzure Storage وAzure Application Insights وAzure Container Registry. يصف هذا التكوين الحد الأدنى من مجموعة الموارد التي تحتاجها لبدء استخدام التعلم الآلي من Microsoft Azure. |
إنشاء مساحة عمل خدمة التعلم الآلي من Microsoft Azure (CMK) |
يحدد قالب التوزيع هذا مساحة عمل التعلم الآلي من Microsoft Azure والموارد المرتبطة بها بما في ذلك Azure Key Vault وAzure Storage وAzure Application Insights وAzure Container Registry. يوضح المثال كيفية تكوين التعلم الآلي من Microsoft Azure للتشفير باستخدام مفتاح تشفير يديره العميل. |
إنشاء مساحة عمل خدمة التعلم الآلي من Microsoft Azure (vnet) |
يحدد قالب التوزيع هذا مساحة عمل التعلم الآلي من Microsoft Azure والموارد المرتبطة بها بما في ذلك Azure Key Vault وAzure Storage وAzure Application Insights وAzure Container Registry. يصف هذا التكوين مجموعة الموارد التي تحتاجها لبدء استخدام التعلم الآلي من Microsoft Azure في إعداد شبكة معزولة. |
إنشاء مساحة عمل خدمة التعلم الآلي من Microsoft Azure (قديمة) |
يحدد قالب التوزيع هذا مساحة عمل التعلم الآلي من Microsoft Azure والموارد المرتبطة بها بما في ذلك Azure Key Vault وAzure Storage وAzure Application Insights وAzure Container Registry. يصف هذا التكوين مجموعة الموارد التي تحتاجها لبدء استخدام التعلم الآلي من Microsoft Azure في إعداد شبكة معزولة. |
تعريف مورد Terraform (موفر AzAPI)
يمكن نشر نوع مورد مساحات العمل إلى:
- مجموعات الموارد
للحصول على قائمة بالخصائص التي تم تغييرها في كل إصدار من إصدارات واجهة برمجة التطبيقات، راجع سجل التغيير.
تنسيق المورد
لإنشاء مورد Microsoft.MachineLearningServices/workspaces، أضف Terraform التالي إلى القالب الخاص بك.
resource "azapi_resource" "symbolicname" {
type = "Microsoft.MachineLearningServices/workspaces@2022-02-01-preview"
name = "string"
location = "string"
parent_id = "string"
tags = {
tagName1 = "tagValue1"
tagName2 = "tagValue2"
}
identity {
type = "string"
identity_ids = []
}
body = jsonencode({
properties = {
allowPublicAccessWhenBehindVnet = bool
applicationInsights = "string"
containerRegistry = "string"
description = "string"
discoveryUrl = "string"
encryption = {
identity = {
userAssignedIdentity = "string"
}
keyVaultProperties = {
identityClientId = "string"
keyIdentifier = "string"
keyVaultArmId = "string"
}
status = "string"
}
friendlyName = "string"
hbiWorkspace = bool
imageBuildCompute = "string"
keyVault = "string"
primaryUserAssignedIdentity = "string"
publicNetworkAccess = "string"
serviceManagedResourcesSettings = {
cosmosDb = {
collectionsThroughput = int
}
}
sharedPrivateLinkResources = [
{
name = "string"
properties = {
groupId = "string"
privateLinkResourceId = "string"
requestMessage = "string"
status = "string"
}
}
]
storageAccount = "string"
}
sku = {
capacity = int
family = "string"
name = "string"
size = "string"
tier = "string"
}
})
}
قيم Property
مساحات عمل
الاسم | الوصف | القيمة |
---|---|---|
النوع | نوع المورد | "Microsoft.MachineLearningServices/workspaces@2022-02-01-preview" |
الاسم | اسم المورد | سلسلة (مطلوبة) حد الحرف: 3-33 الأحرف الصالحة: الأبجدية الرقمية والواصلات. |
الموقع | تحديد موقع المورد. | سلسلة |
parent_id | للنشر إلى مجموعة موارد، استخدم معرف مجموعة الموارد هذه. | سلسلة (مطلوبة) |
العلامات | يحتوي على علامات الموارد المعرفة كأزواج مفتاح/قيمة. | قاموس أسماء العلامات والقيم. |
sku | sku لمساحة العمل. | "Sku" |
الهوية | هوية المورد. | ManagedServiceIdentity |
خصائص | خصائص مساحة عمل التعلم الآلي. | خصائص مساحة العمل |
ManagedServiceIdentity
الاسم | الوصف | القيمة |
---|---|---|
النوع | نوع هوية الخدمة المدارة (حيث يسمح بكل من أنواع SystemAssigned وUserAssigned). | "SystemAssigned" "SystemAssigned,UserAssigned" "UserAssigned" (مطلوب) |
identity_ids | مجموعة الهويات المعينة من قبل المستخدم المقترنة بالمورد. ستكون مفاتيح قاموس userAssignedIdentities معرفات موارد ARM في النموذج: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. يمكن أن تكون قيم القاموس كائنات فارغة ({}) في الطلبات. | صفيف معرفات هوية المستخدم. |
خصائص مساحة العمل
الاسم | الوصف | القيمة |
---|---|---|
allowPublicAccessWhenBehindVnet | العلامة للإشارة إلى ما إذا كان يجب السماح بالوصول العام عندما يكون خلف VNet. | Bool |
applicationInsights | معرف ARM لنتائج تحليلات التطبيق المرتبطة بمساحة العمل هذه. | سلسلة |
سجل الحاوية | معرف ARM لسجل الحاوية المقترن بمساحة العمل هذه. | سلسلة |
الوصف | وصف مساحة العمل هذه. | سلسلة |
discoveryUrl | عنوان URL لخدمة الاكتشاف لتحديد نقاط النهاية الإقليمية لخدمات اختبار التعلم الآلي | سلسلة |
التشفير | إعدادات التشفير لمساحة عمل التعلم الآلي من Microsoft Azure. | حماية التشفير |
اسم مألوف | الاسم المألوف لمساحة العمل هذه. هذا الاسم قابل للتغيير | سلسلة |
hbiWorkspace | علامة الإشارة إلى بيانات HBI في مساحة العمل وتقليل البيانات التشخيصية التي تجمعها الخدمة | Bool |
imageBuildCompute | اسم الحساب لإنشاء الصورة | سلسلة |
keyVault | معرف ARM لمخزن المفاتيح المقترن بمساحة العمل هذه. لا يمكن تغيير هذا بمجرد إنشاء مساحة العمل | سلسلة |
primaryUserAssignedIdentity | معرف مورد الهوية المعين من قبل المستخدم الذي يمثل هوية مساحة العمل. | سلسلة |
publicNetworkAccess | ما إذا كان مسموحا بالطلبات الواردة من الشبكة العامة. | "معطل" "ممكن" |
serviceManagedResourcesSettings | إعدادات الموارد المدارة للخدمة. | إعدادات ServiceManagedResources |
SharedPrivateLinkResources | قائمة موارد الارتباط الخاص المشتركة في مساحة العمل هذه. | SharedPrivateLinkResource[] |
storageAccount | معرف ARM لحساب التخزين المقترن بمساحة العمل هذه. لا يمكن تغيير هذا بمجرد إنشاء مساحة العمل | سلسلة |
حماية التشفير
الاسم | الوصف | القيمة |
---|---|---|
الهوية | الهوية التي سيتم استخدامها للوصول إلى مخزن المفاتيح للتشفير الثابت. | IdentityForCmk |
خصائص keyVault | خصائص مخزن مفتاح العميل. | EncryptionKeyVaultProperties (مطلوب) |
الحالة | يشير إلى ما إذا كان التشفير ممكنا لمساحة العمل أم لا. | "معطل" "ممكن" (مطلوب) |
IdentityForCmk
الاسم | الوصف | القيمة |
---|---|---|
userAssignedIdentity | ArmId للهوية المعينة للمستخدم التي سيتم استخدامها للوصول إلى مخزن المفاتيح المدار من قبل العميل | سلسلة |
EncryptionKeyVaultProperties
الاسم | الوصف | القيمة |
---|---|---|
معرف الهوية | للاستخدام المستقبلي - معرف العميل للهوية الذي سيتم استخدامه للوصول إلى مخزن المفاتيح. | سلسلة |
معرف المفتاح | Key vault uri للوصول إلى مفتاح التشفير. | سلسلة (مطلوبة) |
keyVaultArmId | ArmId ل keyVault حيث يوجد مفتاح التشفير المملوك للعميل. | سلسلة (مطلوبة) |
إعدادات ServiceManagedResources
الاسم | الوصف | القيمة |
---|---|---|
cosmosDb | إعدادات حساب cosmosdb المدار للخدمة. | CosmosDbSettings |
CosmosDbSettings
الاسم | الوصف | القيمة |
---|---|---|
collectionsThroughput | معدل نقل المجموعات في قاعدة بيانات cosmosdb | int |
SharedPrivateLinkResource
الاسم | الوصف | القيمة |
---|---|---|
الاسم | اسم فريد للارتباط الخاص. | سلسلة |
خصائص | خصائص المورد. | SharedPrivateLinkResourceProperty |
SharedPrivateLinkResourceProperty
الاسم | الوصف | القيمة |
---|---|---|
معرف المجموعة | معرف مجموعة موارد الارتباط الخاص. | سلسلة |
privateLinkResourceId | معرف المورد الذي يرتبط به الارتباط الخاص. | سلسلة |
requestMessage | طلب رسالة. | سلسلة |
الحالة | يشير إلى ما إذا كان الاتصال قد تمت الموافقة عليه/رفضه/إزالته من قبل مالك الخدمة. | "تمت الموافقة" "غير متصل" "معلق" "مرفوض" "المهلة" |
Sku
الاسم | الوصف | القيمة |
---|---|---|
السعة | إذا كان SKU يدعم التوسيع/التضمين، فيجب تضمين عدد صحيح للسعة. إذا لم يكن التوسيع/الدخول ممكنا للمورد، فقد يتم حذف ذلك. | int |
الاسره | إذا كانت الخدمة تحتوي على أجيال مختلفة من الأجهزة، لنفس SKU، فيمكن التقاط ذلك هنا. | سلسلة |
الاسم | اسم SKU. Ex - P3. عادة ما يكون رمز حرف+رقم | سلسلة (مطلوبة) |
الحجم | حجم SKU. عندما يكون حقل الاسم هو مزيج من الطبقة وقيمة أخرى، سيكون هذا هو التعليمات البرمجية المستقلة. | سلسلة |
المستوي | هذا الحقل مطلوب ليتم تنفيذه بواسطة موفر الموارد إذا كانت الخدمة تحتوي على أكثر من طبقة واحدة، ولكنها غير مطلوبة على PUT. | "أساسي" "مجاني" "Premium" "قياسي" |