Privát végponttal rendelkező projekthez való csatlakozás hibaelhárítása

Fontos

A cikkben ismertetett funkciók némelyike csak előzetes verzióban érhető el. Ez az előzetes verzió szolgáltatásszint-szerződés nélkül érhető el, és éles számítási feladatokhoz nem javasoljuk. Előfordulhat, hogy néhány funkció nem támogatott, vagy korlátozott képességekkel rendelkezik. További információ: Kiegészítő használati feltételek a Microsoft Azure előzetes verziójú termékeihez.

Ha privát végponttal konfigurált projekthez csatlakozik, előfordulhat, hogy egy 403-as hibát vagy egy üzenetet kap, amely szerint a hozzáférés tiltott. A cikkben található információk segítségével ellenőrizze, hogy vannak-e olyan gyakori konfigurációs problémák, amelyek okozhatják ezt a hibát.

Biztonságos csatlakozás a projekthez

Ha virtuális hálózat mögött biztonságos projekthez szeretne csatlakozni, használja az alábbi módszerek egyikét:

• Azure VPN Gateway – Helyszíni hálózatokat csatlakoztat a virtuális hálózathoz privát kapcsolaton keresztül. A kapcsolat a nyilvános interneten keresztül történik. Kétféle VPN-átjárót használhat:

  • Pont–hely: Minden ügyfélszámítógép VPN-ügyféllel csatlakozik a virtuális hálózathoz.
  • Helyek közötti: Egy VPN-eszköz csatlakoztatja a virtuális hálózatot a helyszíni hálózathoz.

• ExpressRoute – Helyszíni hálózatokat csatlakoztat a felhőbe privát kapcsolaton keresztül. A kapcsolat kapcsolatszolgáltatóval jön létre.

• Azure Bastion – Ebben a forgatókönyvben egy Azure-beli virtuális gépet (más néven jump boxot) hoz létre a virtuális hálózaton belül. Ezután az Azure Bastion használatával csatlakozhat a virtuális géphez. A Bastion lehetővé teszi a virtuális géphez való csatlakozást RDP- vagy SSH-munkamenet használatával a helyi webböngészőből. Ezt követően a jump boxot fogja használni fejlesztési környezetként. Mivel a virtuális hálózaton belül van, közvetlenül hozzáférhet a munkaterülethez.

DNS-konfiguráció

A DNS-konfiguráció hibaelhárítási lépései attól függően különböznek, hogy Azure DNS-t vagy egyéni DNS-t használ- e. A következő lépésekkel állapítsa meg, hogy melyiket használja:

1. Az Azure Portalon válassza ki az Azure AI Studio privát végpont-erőforrását. Ha nem emlékszik a névre, válassza ki az Azure AI Studio-erőforrást, a hálózatkezelést, a privát végpontkapcsolatokat, majd válassza a Privát végpont hivatkozását.

   

2. Az Áttekintés lapon válassza a Hálózati adapter hivatkozást.

   

3. A Beállítások területen válassza az IP-konfigurációkat, majd a virtuális hálózati hivatkozást.

   

4. A lap bal oldalán található Beállítások szakaszban válassza ki a DNS-kiszolgálók bejegyzését.

   

   • Ha ez az érték alapértelmezett (Az Azure által biztosított), akkor a virtuális hálózat az Azure DNS-t használja. Ugorjon az Azure DNS hibaelhárítási szakaszára .
   • Ha egy másik IP-cím szerepel a listában, akkor a virtuális hálózat egy egyéni DNS-megoldást használ. Ugorjon az Egyéni DNS hibaelhárítási szakaszára .

Egyéni DNS hibaelhárítása

Az alábbi lépésekkel ellenőrizheti, hogy az egyéni DNS-megoldás helyesen oldja-e fel a neveket IP-címekre:

1. Nyisson meg egy webböngészőt egy virtuális gépen, laptopon, asztali számítógépen vagy más számítási erőforráson, amely rendelkezik működő kapcsolattal a privát végponthoz. A böngészőben adja meg az Azure-régiója URL-címét:

   Azure-régió	URL-cím
   Azure Government	https://portal.azure.us/?feature.privateendpointmanagedns=false
   A 21Vianet által üzemeltetett Microsoft Azure	https://portal.azure.cn/?feature.privateendpointmanagedns=false
   Minden egyéb régió	https://portal.azure.com/?feature.privateendpointmanagedns=false

2. A portálon válassza ki a projekt privát végpontját. A DNS-konfigurációs szakaszban készítsen listát a privát végpont teljes tartományneveinek listájáról.

   

3. Nyisson meg egy PowerShell- vagy egyéb parancssort, és futtassa a következő parancsot az előző lépés által visszaadott egyes teljes tartománynevein. A parancs minden egyes futtatásakor ellenőrizze, hogy a visszaadott IP-cím egyezik-e a portálon a teljes tartománynévhez listázott IP-címmel:

   nslookup <fqdn>

   Például az nslookup df33e049-7c88-4953-8939-aae374adbef9.workspace.eastus2.api.azureml.ms parancs futtatása a következő szöveghez hasonló értéket fog visszaadni:

   Server: yourdnsserver
   Address: yourdnsserver-IP-address
   
   Name:   df33e049-7c88-4953-8939-aae374adbef9.workspace.eastus2.api.azureml.ms
   Address: 10.0.0.4
   

4. Ha a nslookup parancs hibát ad vissza, vagy más IP-címet ad vissza, mint a portálon, akkor az egyéni DNS-megoldás nincs megfelelően konfigurálva.

Azure DNS hibaelhárítása

Ha az Azure DNS-t használja a névfeloldáshoz, az alábbi lépésekkel ellenőrizze, hogy a saját DNS integráció megfelelően van-e konfigurálva:

1. A privát végponton válassza a DNS-konfigurációt. A saját DNS zónaoszlop minden egyes bejegyzéséhez egy bejegyzésnek kell lennie a DNS-zónacsoport oszlopában is.

   

   • Ha van saját DNS zónabejegyzés, de nincs DNS-zónacsoportbejegyzés, törölje és hozza létre újra a privát végpontot. A privát végpont újra létrehozásakor engedélyezze saját DNS zónaintegrációt.

   • Ha a DNS-zónacsoport nem üres, válassza a saját DNS zónabejegyzés hivatkozását.

     A saját DNS zónában válassza a Virtuális hálózati kapcsolatok lehetőséget. A virtuális hálózatra mutató hivatkozásnak kell lennie. Ha nincs ilyen, törölje és hozza létre újra a privát végpontot. Az újrakészítéskor válasszon ki egy saját DNS virtuális hálózathoz társított zónát, vagy hozzon létre egy újat, amely hozzá van csatolva.

     

2. Ismételje meg az előző lépéseket a többi saját DNS zónabejegyzésnél.

Böngészőkonfiguráció (DNS HTTPS-en keresztül)

Ellenőrizze, hogy a HTTP-en keresztüli DNS engedélyezve van-e a webböngészőben. A HTTP-en keresztüli DNS megakadályozhatja, hogy az Azure DNS a privát végpont IP-címével válaszoljon.

• Mozilla Firefox: További információ: A DNS letiltása HTTPS-en keresztül a Firefoxban.
• Microsoft Edge:

  1. Az Edge-ben válassza a ... lehetőséget, majd a Beállítások lehetőséget.

  2. A beállítások között keresse meg DNS , majd tiltsa le a Biztonságos DNS használata lehetőséget a webhelyek hálózati címének megkereséséhez.

     

Proxy konfigurálása

Ha proxyt használ, az megakadályozhatja a biztonságos projekttel való kommunikációt. A teszteléshez használja az alábbi lehetőségek egyikét:

• Ideiglenesen tiltsa le a proxybeállítást, és ellenőrizze, hogy tud-e csatlakozni.
• Hozzon létre egy proxy automatikus konfigurációs (PAC) fájlt, amely lehetővé teszi a közvetlen hozzáférést a privát végponton felsorolt teljes tartománynevekhez. Emellett lehetővé kell tenni a teljes tartománynév közvetlen elérését bármely számítási példányhoz.
• Konfigurálja a proxykiszolgálót a DNS-kérelmek Azure DNS-hez való továbbításához.
• Győződjön meg arról, hogy a proxy engedélyezi az AML API-khoz való kapcsolódást, például a ".<region.api.azureml.ms>" és ".instances.azureml.ms"

Hiányzó tárkapcsolatok hibaelhárítása

Projekt létrehozásakor az Azure Storage-hoz való számos kapcsolat automatikusan létrejön az adatfeltöltési forgatókönyvekhez és az összetevők tárolásához, beleértve a parancssori folyamatot is. Ha a központ társított Azure Storage-fiókjában a nyilvános hálózati hozzáférés "Letiltva" értékre van állítva, előfordulhat, hogy a tárkapcsolatok létrehozása késik.

Próbálkozzon a következő lépésekkel a hibaelhárításhoz:

1. Az Azure Portalon ellenőrizze a központhoz társított tárfiók hálózati beállításait.
2. Tekintse át az internetkapcsolatot, és győződjön meg arról, hogy a tárfiókja által engedélyezett privát kapcsolatot használ.
3. Keresse meg az AI Studiót > a projektprojekt > beállításai között.
4. Frissítse a lapot.. Számos kapcsolatot kell létrehozni, beleértve a "workspaceblobstore"-t is.