Uso del proceso administrado en una red virtual administrada

Aprenda a configurar clústeres de proceso o instancias de proceso en una red virtual administrada de Azure Machine Learning.

Cuando se usa una red administrada, los recursos de proceso administrados por Azure Machine Learning pueden participar en la red virtual. Los clústeres de proceso de Azure Machine Learning, las instancias de proceso y los puntos de conexión en línea administrados se crean en la red administrada.

Este artículo se centra en la configuración de clústeres de proceso e instancias de proceso en una red administrada. Para obtener información sobre los puntos de conexión en línea administrados, vea Protección de puntos de conexión en línea con aislamiento de red.

Importante

Si planea usar trabajos de Spark sin servidor, vea el artículored virtual administrada para obtener información de configuración. Estos pasos deben seguirse al configurar la red virtual administrada.

Requisitos previos

Antes de seguir los pasos de este artículo, asegúrese de que tiene los siguientes requisitos previos:

CLI de Azure

• Cree un área de trabajo de Azure Machine Learning configurada para usar una red virtual administrada.

• La CLI de Azure y la extensión ml a la CLI de Azure. Para más información, consulte Instalación, configuración y uso de la CLI v2.

  Sugerencia

  La red virtual gestionada de Azure Machine Learning se presentó el 23 de mayo de 2023. Si tiene una versión anterior de la extensión de ML, es posible que tenga que actualizarla para que funcionen los ejemplos de este artículo. Para actualizar la extensión, use los siguientes comandos de la CLI de Azure:

  az extension update -n ml
  

• En los ejemplos de la CLI de este artículo, se supone que usa el shell de Bash (o compatible). Por ejemplo, de un sistema Linux o Subsistema de Windows para Linux.

• En los ejemplos de la CLI de Azure de este artículo, se usa ws para representar el nombre del área de trabajo y rg para representar el nombre del grupo de recursos. Cambie estos valores según sea necesario al usar los comandos con la suscripción de Azure.

SDK de Python

• Cree un área de trabajo de Azure Machine Learning configurada para usar una red virtual administrada.

• El SDK de Azure Machine Learning para Python (v2). Para más información sobre el SDK, consulte Instalación del SDK de Azure Machine Learning para Python (v2).

  Sugerencia

  La red virtual gestionada de Azure Machine Learning se presentó el 23 de mayo de 2023. Si tiene instalada una versión anterior del SDK, es posible que tenga que actualizarla para que funcionen los ejemplos de este artículo. Use el siguiente comando para actualizar el SDK:

  pip install --upgrade azure-ai-ml azure-identity
  

• En los ejemplos de este artículo, se supone que el código comienza con el siguiente código de Python. Este código importa las clases necesarias al crear un área de trabajo con una red virtual administrada, establece variables para la suscripción y el grupo de recursos de Azure y crea el ml_client:

  from azure.ai.ml import MLClient
  from azure.ai.ml.entities import (
      Workspace,
      ManagedNetwork,
      IsolationMode,
      ServiceTagDestination,
      PrivateEndpointDestination,
      FqdnDestination
  )
  from azure.identity import DefaultAzureCredential
  
  # Replace with the values for your Azure subscription and resource group.
  subscription_id = "<SUBSCRIPTION_ID>"
  resource_group = "<RESOURCE_GROUP>"
  workspace_name = "<WORKSPACE_NAME>"
  
  # get a handle to the subscription
  ml_client = MLClient(
      workspace_name=workspace_name,
      subscription_id=subscription_id,
      resource_group_name=resource_group,
      credential=DefaultAzureCredential()
  )
  

Estudio

• Cree un área de trabajo de Azure Machine Learning configurada para usar una red virtual administrada.

Configurar recursos de proceso

Use las pestañas siguientes para aprender a configurar clústeres de proceso e instancias de proceso en una red virtual administrada:

Sugerencia

Cuando se usa una red virtual administrada, los clústeres de proceso y las instancias de proceso se crean automáticamente en la red administrada. Los pasos siguientes se centran en configurar los recursos de proceso para que no usen una dirección IP pública.

CLI de Azure

Para crear un clúster de proceso sin dirección IP pública, use el siguiente comando:

az ml compute create --name cpu-cluster --resource-group rg --workspace-name ws --type AmlCompute --set enable_node_public_ip=False

Para crear una instancia de proceso sin IP pública, use el siguiente comando:

az ml compute create --name myci --resource-group rg --workspace-name ws --type ComputeInstance --set enable_node_public_ip=False

SDK de Python

En el siguiente ejemplo del SDK de Python se muestra cómo crear un clúster de proceso y una instancia de proceso sin ninguna dirección IP pública:

from azure.ai.ml.entities import AmlCompute

# Create a compute cluster
compute_cluster = AmlCompute(
    name="mycomputecluster",
    size="STANDARD_D2_V2",
    min_instances=0,
    max_instances=4,
    enable_node_public_ip=False
)
ml_client.begin_create_or_update(entity=compute_cluster)

# Create a compute instance
from azure.ai.ml.entities import ComputeInstance

compute_instance = ComputeInstance(
    name="mycomputeinstance",
    size="STANDARD_DS3_V2",
    enable_node_public_ip=False
)
ml_client.begin_create_or_update(compute_instance)

Estudio

No se puede crear un clúster de proceso ni una instancia de proceso desde el Azure Portal. En su lugar, siga estos pasos para crear estos procesos desde Azure Machine Learning Studio:

1. Desde Studio, seleccione el área de trabajo.

2. Seleccione la página Proceso desde la barra de navegación izquierda.

3. Seleccione + Nuevo en la barra de navegación de la instancia de proceso o clúster de proceso.

4. Configure el tamaño y la configuración de la máquina virtual que necesita y, después, seleccione Siguiente hasta que llegue a las páginas siguientes:

   • Para un clúster de proceso, use la página Configuración avanzada y seleccione la opción Sin IP pública para quitar la dirección IP pública.

     

   • Para una instancia de proceso, use la página Seguridad y seleccione la opción Sin IP pública para quitar la dirección IP pública.

     

5. Continúe con la creación del recurso de proceso.

Limitaciones

• No se admite la creación de un clúster de proceso en una región diferente a la del área de trabajo cuando se usa una red virtual administrada.
• Si el proceso está en una red administrada y también está configurado para ninguna dirección IP pública, use el comando az ml compute connect-ssh para conectarse a la instancia de proceso a través de SSH.

Migración de recursos de proceso

Si tiene un área de trabajo existente y quiere habilitar la red virtual administrada para ella, actualmente no hay ninguna ruta de migración admitida para los recursos de proceso administrados existentes. Tendrá que eliminar todos los recursos de proceso administrados existentes y volver a crearlos después de habilitar la red virtual administrada. La lista siguiente contiene los recursos de proceso que se deben eliminar y volver a crear:

• Clúster de proceso
• Instancia de proceso
• Puntos de conexión en línea administrados

Pasos siguientes

• Aislamiento de red virtual administrada
• Protección de puntos de conexión en línea con aislamiento de la red