Erstellen und Verwalten eines Azure KI Studio-Hubs

In KI Studio bieten Hubs die Umgebung für ein Team für die Zusammenarbeit und Organisation der Arbeit und helfen Ihnen als Teamleiter oder IT-Administrator, Sicherheitseinstellungen zentral einzurichten und die Nutzung und Ausgaben zu steuern. Sie können ein Hub im Azure-Portal oder Azure KI Studio erstellen und verwalten.

In diesem Artikel erfahren Sie, wie Sie einen Hub in KI Studio mit den Standardeinstellungen erstellen und verwalten, damit Sie schnell loslegen können. Müssen Sie die Sicherheit oder die abhängigen Ressourcen Ihres Hubs anpassen? Verwenden Sie dann das Azure-Portal oder die Vorlagenoptionen.

Tipp

Wenn Sie Ihren Azure KI Studio-Hub mithilfe einer Vorlage erstellen möchten, lesen Sie die Artikel zur Verwendung von Bicep oder Terraform.

Erstellen eines Hubs in KI Studio

Um einen neuen Hub erstellen zu können, benötigen Sie entweder die Rolle „Besitzer“ oder „Mitwirkender“ für die Ressourcengruppe oder einen vorhandenen Hub. Wenn Sie aufgrund der Berechtigungen keinen Hub erstellen können, wenden Sie sich an Ihren Administrator bzw. Ihre Administratorin. Wenn Ihre Organisation Azure Policy verwendet, sollten Sie die Ressource nicht in KI Studio erstellen. Erstellen Sie den Hub stattdessen im Azure-Portal.

Befolgen Sie diese Schritte, um einen Hub in Azure KI Studio zu erstellen:

1. Wechseln Sie in Azure KI Studio zur Startseite, und melden Sie sich mit Ihrem Azure-Konto an.

2. Wählen Sie im linken Bereich Alle Hubs aus, und wählen Sie dann + Neuer Hub aus.

   

3. Geben Sie im Dialogfeld Neuen Hub erstellen einen Namen für Ihren Hub ein (z. B. contoso-hub), und wählen Sie Weiter aus. Lassen Sie die Standardoption Azure KI Services verbinden ausgewählt. Für den Hub wird eine neue Verbindung für KI-Dienste erstellt.

   

4. Überprüfen Sie die Informationen, und wählen Sie Erstellen aus.

   

5. Sie können den Fortschritt der Huberstellung im Assistenten anzeigen.

   

Erstellen eines sicheren Hubs im Azure-Portal

Wenn Ihre Organisation Azure Policy einsetzt, richten Sie einen Hub ein, der die Anforderungen Ihrer Organisation erfüllt, anstatt KI Studio zum Erstellen von Ressourcen zu verwenden.

1. Suchen Sie im Azure-Portal nach Azure AI Studio, und erstellen Sie einen neuen Hub, indem Sie + Neuen Azure KI-Hub auswählen.

2. Geben Sie Ihren Hubnamen, Ihr Abonnement, Ihre Ressourcengruppe und Standortdetails ein.

3. Für Azure KI Services-Basismodelle können Sie auch eine vorhandene Azure KI Services-Ressource auswählen oder eine neue erstellen. Azure KI Services umfassen mehrere API-Endpunkte für Speech, Inhaltssicherheit und Azure OpenAI.

   

4. Wählen Sie die Registerkarte Speicher aus, um die Einstellungen für Speicherkonten anzugeben.

   

5. Wählen Sie die Registerkarte Netzwerk aus, um die Netzwerkisolation einzurichten. Weitere Informationen zur Netzwerkisolation. Eine exemplarische Vorgehensweise zum Erstellen eines sicheren Hubs finden Sie unter Erstellen eines sicheren Hubs.

   

6. Wählen Sie die Registerkarte Verschlüsselung aus, um die Datenverschlüsselung einzurichten. Sie können entweder von Microsoft verwaltete Schlüssel verwenden oder vom Kunden verwaltete Schlüssel aktivieren.

   

7. Wählen Sie die Registerkarte Identität aus. Standardmäßig ist Systemseitig zugewiesene Identität aktiviert. Sie können jedoch zu Benutzerseitig zugewiesene Identität wechseln, wenn in Speicher ein vorhandener Speicher, Schlüsseltresor und eine Containerregistrierung sind.

   

   Hinweis

   Wenn Sie Benutzerseitig zugewiesene Identität auswählen, muss Ihre Identität über die Rolle Cognitive Services Contributor verfügen, damit erfolgreich ein neuer Hub erstellt werden kann.

8. Wählen Sie die Registerkarte Tags aus, um Tags hinzuzufügen.

   

9. Wählen Sie Bewerten + erstellen>Erstellen aus.

Verwalten Ihres Hubs im Azure-Portal

Verwalten Sie den Zugriff auf Steuerelemente

Verwalten Sie Rollenzuweisungen über Zugriffssteuerung (IAM) im Azure-Portal. Erfahren Sie mehr über dierollenbasierte Zugriffssteuerung (RBAC) eines Hubs.

So fügen Sie Benutzerberechtigungen hinzu:

1. Wählen Sie + Hinzufügen aus, um Ihrem Hub Benutzer und Benutzerinnen hinzuzufügen.

2. Wählen Sie die Rolle aus, die Sie zuweisen möchten.

   

3. Wählen Sie die Mitglieder aus, die Sie der Rolle zuweisen möchten.

   

4. Überprüfen + zuweisen. Es kann bis zu einer Stunde dauern, bis Berechtigungen auf Benutzer angewendet werden.

Netzwerk

Hub-Netzwerkeinstellungen können während der Ressourcenerstellung festgelegt oder auf der Registerkarte Netzwerk in der Azure-Portalansicht geändert werden. Beim Erstellen eines neuen Hubs wird ein verwaltetes virtuelles Netzwerk aufgerufen. Dadurch wird die Konfiguration Ihrer Netzwerkisolation mit einem integrierten verwalteten virtuellen Netzwerk optimiert und automatisiert. Die Einstellungen für das verwaltete virtuelle Netzwerk werden auf alle Projekte angewendet, die in einem Hub erstellt wurden.

Wählen Sie bei der Huberstellung einen der folgenden Netzwerkisolationsmodi aus: Öffentlich, Privat mit ausgehendem Internetdatenverkehr und Privat mit genehmigtem ausgehendem Datenverkehr. Um Ihre Ressourcen zu sichern, wählen Sie entweder Privat mit ausgehendem Internetdatenverkehr oder Privat genehmigtem ausgehendem Datenverkehr für Ihre Netzwerkanforderungen aus. Für die privaten Isolationsmodi sollte ein privater Endpunkt für den eingehenden Zugriff erstellt werden. Weitere Informationen zur Netzwerkisolation finden Sie unter Verwaltete virtuelle Netzwerkisolation. Eine Anleitung zum Erstellen eines sicheren Hubs finden Sie unter Erstellen eines sicheren Hubs.

Bei der Huberstellung im Azure-Portal ist die Erstellung von zugeordneten Azure KI Services, Speicherkonto, Schlüsseltresor, Application Insights und Containerregistrierung gegeben. Diese Ressourcen finden Sie während der Erstellung auf der Registerkarte Ressourcen.

Um eine Verbindung mit Azure KI-Diensten (Azure OpenAI, Azure KI Search und Azure KI Content Safety) oder Speicherkonten in Azure KI Studio herzustellen, erstellen Sie einen privaten Endpunkt in Ihrem virtuellen Netzwerk. Stellen Sie sicher, dass das Flag für den Zugriff auf das öffentliche Netzwerk (Public Network Access, PNA) beim Erstellen der privaten Endpunktverbindung deaktiviert ist. Weitere Informationen zu Azure KI-Dienstverbindungen finden Sie der Dokumentation hier. Sie können optional Ihre eigene Suche (Bring Your Own, BYO) verwenden, dies erfordert jedoch eine private Endpunktverbindung aus Ihrem virtuellen Netzwerk.

Verschlüsselung

Projekte, die denselben Hub verwenden, nutzen dieselbe Verschlüsselungskonfiguration. Der Verschlüsselungsmodus kann nur zum Zeitpunkt der Erstellung eines Hubs zwischen von Microsoft verwalteten Schlüsseln und kundenseitig verwalteten Schlüsseln eingestellt werden.

Navigieren Sie in der Azure-Portalansicht zur Registerkarte „Verschlüsselung“, um die Verschlüsselungseinstellungen für Ihren Hub zu finden. Für Hubs, die den CMK-Verschlüsselungsmodus verwenden, können Sie den Verschlüsselungsschlüssel auf eine neue Schlüsselversion aktualisieren. Dieser Aktualisierungsvorgang ist auf Schlüssel und Schlüsselversionen innerhalb derselben Schlüsseltresor-Instanz wie beim ursprünglichen Schlüssel beschränkt.

Aktualisieren der Azure Application Insights- und Azure-Container Registry

Um benutzerdefinierte Umgebungen für Prompt Flow zu verwenden, müssen Sie eine Azure-Container Registry für Ihren Hub konfigurieren. Um Azure Application Insights für Prompt Flow-Bereitstellungen zu verwenden, ist eine konfigurierte Azure Application Insights-Ressource für Ihren Hub erforderlich. Das Aktualisieren der dem Arbeitsbereich zugeordneten Azure Container Registry- oder Application Insights-Ressource kann die Herkunft früherer Aufträge, bereitgestellter Rückschlussendpunkte oder die Möglichkeit unterbrechen, frühere Aufträge in diesem Arbeitsbereich erneut ausführen zu können.

Sie können das Azure-Portal, oder Azure SDK-/CLI-Optionen oder die Infrastructure-as-Code-Vorlagen verwenden, um Azure Application Insights und Azure Container Registry für den Hub zu aktualisieren.

Azure portal

Sie können Ihren Hub während der Erstellung oder Aktualisierung nach der Erstellung für diese Ressourcen konfigurieren.

Um Azure Application Insights aus dem Azure-Portal zu aktualisieren, navigieren Sie im Azure-Portal zu den Eigenschaften für Ihren Hub, und wählen Sie dann Application Insights ändern aus.

Python SDK

from azure.ai.ml.entities import Hub

my_app_insights = "{APPLICATION_INSIGHTS_ARM_ID}"
my_container_registry = "{CONTAINER_REGISTRY_ARM_ID}"

# construct a basic hub
my_hub = Hub(name="myexamplehub", 
             location="East US", 
             application_insights=my_app_insights,
             container_registry=my_container_registry)

# update_dependent_resources is used to give consent to update the workspace dependent resources.
created_hub = ml_client.workspaces.begin_update(workspace=my_hub, update_dependent_resources=True).result()

Azure-Befehlszeilenschnittstelle

Weitere Informationen finden Si ein der Flagdokumentation für az ml workspace update.

az ml workspace update -n "myexamplehub" -g "{MY_RESOURCE_GROUP}" -a "APPLICATION_INSIGHTS_ARM_ID" -u

Löschen eines Azure KI Studio-Hubs

Verwenden Sie zum Löschen eines Hubs das Azure-Portal. Um schnell von Azure KI Studio zum Azure-Portal zu gelangen, navigieren Sie zur Hub-Übersicht für Ihren Hub, und wählen Sie dann Im Azure-Portal verwalten aus.

Wählen Sie auf der Portalseite für Ihren Hub auf der linken Seite Übersicht und dann oben auf der Seite Löschen aus.

Sie finden Ihren Hub auch im Azure-Portal, indem Sie oben im Azure-Portal den Hubnamen in das Suchfeld eingeben. Wählen Sie den Hub aus der Liste Ressourcen aus, um zur Seite Übersicht für den Hub zu navigieren.

Zugehöriger Inhalt

• Erstellen eines Projekts
• Weitere Informationen zu Azure KI Studio
• Weitere Informationen zu Hubs