Pasos de actualización de los servicios web de Azure Container Instances a puntos de conexión en línea administrados

Artículo
04/04/2023

Los puntos de conexión en línea administrados ayudan a implementar los modelos de ML de forma inmediata. Los puntos de conexión en línea administrados funcionan con máquinas eficaces de CPU y GPU en Azure de una manera escalable y totalmente administrada. Los puntos de conexión en línea administrados se encargan de atender, escalar, proteger y supervisar los modelos, lo que le libera de la sobrecarga de configurar y administrar la infraestructura subyacente. Encontrará más información en Implementación y puntuación de un modelo de aprendizaje automático mediante un punto de conexión en línea.

Puede implementar directamente en el nuevo destino de proceso con los modelos y entornos anteriores, o usar los scripts que le proporcionamos para exportar los servicios actuales y, después, implementar en el nuevo proceso sin afectar a los servicios existentes. Si crea y elimina periódicamente servicios web de Azure Container Instances (ACI), se recomienda encarecidamente implementar directamente y no usar los scripts.

Importante

La dirección URL de puntuación se cambiará después de la actualización. Por ejemplo, la dirección URL de puntuación del servicio web de ACI equivale a http://aaaaaa-bbbbb-1111.westus.azurecontainer.io/score. El identificador URI de puntuación de un punto de conexión en línea administrado equivale a https://endpoint-name.westus.inference.ml.azure.com/score.

Escenarios y diferencias admitidos

Modo de autenticación

No se admite ninguna autenticación para el punto de conexión en línea administrado. Si usa los scripts de actualización, los convertirá en autenticación de claves. Para la autenticación de claves, se usarán las claves originales. También se admite la autenticación basada en tokens.

TLS

Para el servicio ACI protegido con HTTPS, ya no es necesario proporcionar sus propios certificados, todos los puntos de conexión en línea administrados están protegidos por TLS.

No se admiten nombres DNS personalizados.

Requisitos de recursos

ContainerResourceRequirements no se admite, puede elegir la SKU adecuada para la inferencia. La herramienta de actualización asignará el requisito de CPU/memoria a la SKU correspondiente. Si decide volver a implementar manualmente mediante la CLI o EL SDK V2, también se recomienda la SKU correspondiente para la nueva implementación.

Solicitud de CPU	Solicitud de memoria en GB	Sugerencia de SKU
(0, 1]	(0, 1.2]	DS1 V2
(1, 2]	(1.2, 1.7]	F2s V2
(1, 2]	(1.7, 4.7]	DS2 V2
(1, 2]	(4.7, 13.7]	E2s V3
(2, 4]	(0, 5.7]	F4s V2
(2, 4]	(5.7, 11.7]	DS3 V2
(2, 4]	(11.7, 16]	E4s V3

"(" significa mayor que y "]" significa menor o igual que. Por ejemplo, "(0, 1]" significa "mayor que 0 y menor o igual que 1".

Importante

Al actualizar desde ACI, habrá algunos cambios en la forma de aplicar cargos. Consulte nuestro blog para obtener una comparación aproximada de costos para ayudarle a elegir las SKU de máquina virtual adecuadas para la carga de trabajo.

Aislamiento de red

Para ver escenarios de área de trabajo privada y red virtual, vea Uso del aislamiento de red con puntos de conexión en línea administrados.

Importante

Como hay muchos valores para el área de trabajo y la red virtual, se recomienda encarecidamente volver a implementar a través de la extensión de la CLI de Azure v2 para el aprendizaje automático en lugar de la herramienta de script.

No compatible

No se admite EncryptionProperties para el contenedor de ACI.
Los servicios web de ACI implementados a través de deploy_from_model y deploy_from_image no son compatibles con la herramienta de actualización. Vuelva a implementar manualmente a través de la CLI o SDK V2.