Azure AI Studio-központ létrehozása és kezelése

Az AI Studióban a hubok biztosítják a csapat számára az együttműködést és a munka megszervezését, valamint segítséget nyújtanak csapatvezetőként vagy rendszergazdaként a biztonsági beállítások központi beállításában, valamint a használat és a kiadások szabályozásában. Központot az Azure Portalról vagy az AI Studióból hozhat létre és kezelhet.

Ebből a cikkből megtudhatja, hogyan hozhat létre és kezelhet központokat az AI Studióban az alapértelmezett beállításokkal, hogy gyorsan elkezdhesse az első lépéseket. Testre kell szabnia a biztonságot vagy a központ függő erőforrásait? Ezután használja az Azure Portal vagy a sablon beállításait.

Tipp.

Ha sablonnal szeretné létrehozni az Azure AI Studio Hubot, tekintse meg a Bicep vagy a Terraform használatával kapcsolatos cikkeket.

Központ létrehozása az AI Studióban

Új központ létrehozásához vagy tulajdonosi vagy közreműködői szerepkörre van szüksége az erőforráscsoportban vagy egy meglévő központban. Ha engedélyek miatt nem tud központot létrehozni, forduljon a rendszergazdához. Ha a szervezet az Azure Policyt használja, ne hozza létre az erőforrást az AI Studióban. Ehelyett hozza létre a központot az Azure Portalon .

Ha hubot szeretne létrehozni az Azure AI Studióban, kövesse az alábbi lépéseket:

1. Nyissa meg az Azure AI Studio kezdőlapját, és jelentkezzen be az Azure-fiókjával.

2. Válassza az Összes központ lehetőséget a bal oldali panelen, majd válassza az + Új központ lehetőséget.

   

3. Az Új központ létrehozása párbeszédpanelen adja meg a központ nevét (például contoso-hub), és válassza a Tovább gombot. Hagyja bejelölve az Alapértelmezett Azure AI-szolgáltatások csatlakoztatása beállítást. Létrejön egy új AI-szolgáltatási kapcsolat a központhoz.

   

4. Tekintse át az információkat, és válassza a Létrehozás lehetőséget.

   

5. A varázslóban megtekintheti a központ létrehozásának folyamatát.

   

Biztonságos központ létrehozása az Azure Portalon

Ha a szervezet az Azure Policyt használja, állítson be egy olyan központot, amely megfelel a szervezet követelményeinek ahelyett, hogy az AI Studiót használna az erőforrás-létrehozáshoz.

1. Az Azure Portalon keressen Azure AI Studio és hozzon létre egy új központot az + Új Azure AI-központ kiválasztásával

2. Adja meg a központ nevét, előfizetését, erőforráscsoportját és helyadatait.

3. Az Azure AI-szolgáltatások alapmodelljeihez válasszon ki egy meglévő AI-szolgáltatási erőforrást, vagy hozzon létre egy újat. Az Azure AI-szolgáltatások több API-végpontot tartalmaznak a Speech, a Content Safety és az Azure OpenAI számára.

   

4. A Tárfiók beállításainak megadásához válassza a Storage lapot.

   

5. Válassza a Hálózat fület a hálózatelkülönítés beállításához. További információ a hálózatelkülönítésről. A biztonságos központ létrehozásával kapcsolatban lásd : Biztonságos központ létrehozása.

   

6. Válassza a Titkosítás lapot az adattitkosítás beállításához. HasználhatJa a Microsoft által felügyelt kulcsokat , vagy engedélyezheti az ügyfél által felügyelt kulcsokat.

   

7. Válassza az Identitás lapot. Alapértelmezés szerint a rendszer által hozzárendelt identitás engedélyezve van, de átválthat a felhasználó által hozzárendelt identitásra, ha a tárolóban a meglévő tároló, kulcstartó és tárolóregisztrációs adatbázis van kiválasztva.

   

   Feljegyzés

   Ha a felhasználó által hozzárendelt identitást választja, az identitásnak rendelkeznie kell a Cognitive Services Contributor szerepkörrel egy új központ sikeres létrehozásához.

8. Címkék hozzáadásához válassza a Címkék lapot.

   

9. Válassza a Felülvizsgálat + létrehozás>Létrehozás lehetőséget.

A központ kezelése az Azure Portalról

A hozzáférés-vezérlés kezelése

Szerepkör-hozzárendelések kezelése hozzáférés-vezérléssel (IAM) az Azure Portalon. További információ a központi szerepköralapú hozzáférés-vezérlésről.

Felhasználói engedélyek hozzáadása:

1. Válassza a + Hozzáadás lehetőséget, ha felhasználókat szeretne hozzáadni a központhoz.

2. Válassza ki a hozzárendelni kívánt szerepkört .

   

3. Válassza ki a szerepkört adni kívánt tagok közül.

   

4. Véleményezés és hozzárendelés. A felhasználókra vonatkozó engedélyek alkalmazása akár egy órát is igénybe vehet.

Hálózat

A központi hálózatkezelési beállítások az erőforrás létrehozása során állíthatók be, vagy az Azure Portal nézetben a Hálózatkezelés lapon módosíthatók. Egy új központ létrehozása meghív egy felügyelt virtuális hálózatot. Ez leegyszerűsíti és automatizálja a hálózatelkülönítési konfigurációt egy beépített felügyelt virtuális hálózattal. A felügyelt virtuális hálózat beállításait a rendszer a központon belül létrehozott összes projektre alkalmazza.

A központ létrehozásakor válasszon a hálózatelkülönítési módok közül: Nyilvános, Privát, Kimenő internettel és Privát, jóváhagyott kimenő kapcsolattal. Az erőforrás biztonságossá tételéhez válassza a Private with Internet Outbound vagy Private with Approved Outbound with Your Network Needs (Kimenő internettel) lehetőséget. A privát elkülönítési módok esetében létre kell hozni egy privát végpontot a bejövő hozzáféréshez. A hálózatelkülönítésről további információt a Felügyelt virtuális hálózatok elkülönítése című témakörben talál. Biztonságos központ létrehozásához lásd : Biztonságos központ létrehozása.

Az Azure Portal központi létrehozásakor a rendszer létrehozza a társított Azure AI-szolgáltatásokat, a tárfiókot, a Key Vaultot, az Application Insightst és a Tárolóregisztrációs adatbázist. Ezek az erőforrások a létrehozás során az Erőforrások lapon találhatók.

Ha Azure AI-szolgáltatásokhoz (Azure OpenAI, Azure AI Search és Azure AI Content Safety) vagy tárfiókokhoz szeretne csatlakozni az Azure AI Studióban, hozzon létre egy privát végpontot a virtuális hálózaton. Győződjön meg arról, hogy a nyilvános hálózati hozzáférés (PNA) jelző le van tiltva a privát végpontkapcsolat létrehozásakor. Az Azure AI-szolgáltatások kapcsolatairól itt talál további információt. Igény szerint saját (BYO) keresést is használhat, de ehhez privát végpontkapcsolatra van szükség a virtuális hálózatról.

Titkosítás

Az ugyanazt a központot használó projektek megosztják a titkosítási konfigurációjukat. A titkosítási mód csak a Microsoft által felügyelt kulcsok és az ügyfél által felügyelt kulcsok közötti központlétrehozáskor állítható be.

Az Azure Portal nézetből lépjen a titkosítási lapra, és keresse meg a központ titkosítási beállításait. A CMK titkosítási módot használó központok esetében a titkosítási kulcsot frissítheti egy új kulcsverzióra. Ez a frissítési művelet az eredeti kulccsal megegyező Key Vault-példány kulcsaihoz és kulcsverzióihoz van korlátozva.

A Azure-alkalmazás Insights és az Azure Container Registry frissítése

Ha egyéni környezeteket szeretne használni a Prompt Flow-hoz, konfigurálnia kell egy Azure Container Registryt a központhoz. A Azure-alkalmazás Insights parancssori folyamatokhoz való használatához konfigurált Azure-alkalmazás Insights-erőforrás szükséges a központhoz. A munkaterülethez csatolt Azure Container Registry- vagy ApplicationInsights-erőforrások frissítése megszakíthatja a korábbi feladatok sorát, az üzembe helyezett következtetési végpontokat, vagy a munkaterület korábbi feladatainak újrafuttatását.

Az Azure Portal, az Azure SDK/CLI vagy az infrastruktúra kódként használható sablonjaival frissítheti a Azure-alkalmazás Insightst és az Azure Container Registryt is a központhoz.

Azure Portalra

Ezekhez az erőforrásokhoz konfigurálhatja a központot a létrehozás vagy a létrehozás utáni frissítés során.

Ha frissíteni szeretné Azure-alkalmazás Insightst az Azure Portalról, keresse meg a központ tulajdonságait az Azure Portalon, majd válassza az Application Insights módosítása lehetőséget.

Python

from azure.ai.ml.entities import Hub

my_app_insights = "{APPLICATION_INSIGHTS_ARM_ID}"
my_container_registry = "{CONTAINER_REGISTRY_ARM_ID}"

# construct a basic hub
my_hub = Hub(name="myexamplehub", 
             location="East US", 
             application_insights=my_app_insights,
             container_registry=my_container_registry)

# update_dependent_resources is used to give consent to update the workspace dependent resources.
created_hub = ml_client.workspaces.begin_update(workspace=my_hub, update_dependent_resources=True).result()

Azure CLI

Lásd a jelző dokumentációját az ml workspace update

az ml workspace update -n "myexamplehub" -g "{MY_RESOURCE_GROUP}" -a "APPLICATION_INSIGHTS_ARM_ID" -u

Azure AI Studio-központ törlése

Központ törléséhez használja az Azure Portalt. Ha gyorsan el szeretne jutni az Azure Portalra az Azure AI Studióból, nyissa meg a központ áttekintését , majd válassza a Kezelés az Azure Portalon lehetőséget.

A központ portáloldalán válassza az Áttekintés lehetőséget a lap bal oldalán, majd válassza a Törlés lehetőséget a lap tetején.

A központot az Azure Portalon is megtalálhatja, ha beírja a központ nevét az Azure Portal tetején található keresőmezőbe. Az Erőforrások listából válassza ki a központot a központ Áttekintés lapjára való navigáláshoz.

Kapcsolódó tartalom

• Projekt létrehozása
• További információ az Azure AI Studióról
• További információ a hubokról