Virtuális hálózat támogatásának konfigurálása kiértékeléshez a Microsoft Foundryben

Virtuális hálózat (VNet) használatával elkülönítheti a kiértékelési forgalmat Microsoft Foundryben. Ez a cikk segítséget nyújt a megfelelő hálózatbeállítási útmutató kiválasztásában, a kiértékelési követelmények konfigurálásában és a hálózattal kapcsolatos gyakori kiértékelési hibák megoldásában.

Prerequisites

• Foundry-projekt egy olyan régióban, amely támogatja a virtuális hálózatok kiértékelését.
• Engedélyek a hálózatelkülönítés konfigurálásához és Azure szerepköralapú hozzáférés-vezérlési (RBAC-) szerepkörök hozzárendeléséhez.
• Egy virtuális hálózat és egy alhálózat, amelyet hálózati injektáláshoz delegálhat, vagy a csak kiértékelési beállítási sablon használatával engedélyezheti azok üzembe helyezését.

Hálózati beállítási útmutató kiválasztása

Az alábbi táblázat segítségével megtalálhatja a forgatókönyvhöz tartozó hálózati útmutatást. Térjen vissza ehhez a cikkhez az értékelésre vonatkozó követelményekről és hibaelhárításról.

Goal	Guidance
Ismerje meg a hálózatelkülönítési lehetőségeket, és konfigurálja a privát végpontokat, a DNS-t, a tűzfal engedélyezési listáit és a nyilvános hálózati hozzáférést.	A Microsoft Foundry hálózati elkülönítésének konfigurálása
Használja a Microsoft által felügyelt virtuális hálózati megoldást a kimenő hálózati elkülönítéshez.	Felügyelt virtuális hálózat konfigurálása Foundry-projektekhez
Felügyelt virtuális hálózat csatlakoztatása helyszíni vagy nem Azure erőforrásokhoz.	Helyszíni erőforrások elérése Foundry által felügyelt hálózatról
Konfiguráljon egy teljes magánhálózati beállítást, amely tartalmazza az Foundry Agent Service szolgáltatást.	Privát hálózatkezelés beállítása az Foundry Agent Service-hez
Az Ügynökszolgáltatás hálózati architektúrájának, a forgalomnak, az alhálózat-méretezésnek és az IP-foglalásnak a ismertetése.	Az Foundry Agent Service hálózatkezelésének részletes bemutatása
Használjon kódolóügynököt az Foundry-erőforrások és a hálózatkezelés megtervezéséhez és konfigurálásához.	Az Microsoft Öntödei képesség elsajátítása kódolási ügynökökben

Kiértékelési hálózati követelmények konfigurálása

Az értékelés virtuális hálózatának támogatása alhálózat-delegáláson keresztüli hálózati injektálást igényel. Ha csak kiértékelési képességekre van szüksége, és nem igényel teljes körű ügynöktámogatást, például Azure Cosmos DB, Azure AI Keresés vagy projektképesség-gazdagépet, használja az egyszerűsített csak kiértékelési beállítási sablont (15a). A sablon minimális hálózat által védett környezetet helyez üzembe a kiértékelési forgatókönyvekhez.

Important

A kiértékelési és a red teaminggel kapcsolatos sikertelen futások megelőzése érdekében rendelje hozzá a Foundry User szerepkört a projekt felügyelt identitásához a Foundry-erőforrás hatókörén a projekt kezdeti beállításakor.

Important

Az Foundry RBAC-szerepköröket nemrég átnevezték. Foundry user, Foundry Owner, Foundry-fióktulajdonos és Foundry Project Manager korábban Azure AI-felhasználónak, Azure AI-tulajdonosnak, Azure AI-fióktulajdonosnak és Azure AI-Project-kezelőnek hívták. Előfordulhat, hogy egyes helyeken továbbra is a korábbi nevek jelennek meg, miközben az átnevezést fokozatosan bevezetik. A szerepkör-azonosítók és az alapvető jogosultságok az átnevezés miatt nem változnak.

Ha csatlakoztatja az Application Insightst, a rendszer kiértékelési adatokat küld neki.

Virtuális hálózati régió támogatása

A következő régiókban hozhatja létre saját virtuális hálózatát a kiértékeléshez:

Amerika	Európa	Ázsia és a Csendes-óceáni térség	Közel-Kelet és Afrika
Dél-Brazília	Közép-Franciaország	Ausztrália keleti régiója	Dél-Afrika északi régiója
Közép-Kanada	Középnyugat-Németország	Kelet-Japán	Egyesült Arab Emírségek északi régiója
Kelet-Kanada	Észak-Olaszország	Korea középső régiója
USA keleti régiója	Kelet-Norvégia	Dél-India
USA 2. keleti régiója	Közép-Lengyelország	Délkelet-Ázsia
USA északi középső régiója	Közép-Spanyolország
USA déli középső régiója	Közép-Svédország
USA nyugati régiója	Észak-Svájc
USA 2. nyugati régiója	Egyesült Királyság déli régiója
USA 3. nyugati régiója	Nyugat-Európa

Virtuális hálózat támogatásának konfigurálása adatlétrehozáshoz

A szintetikus adatlétrehozás és az adathalmaz-nyomkövetés ugyanazt a hálózati injektálást használja az alhálózat-delegáláson keresztül, mint a kiértékelés. Használja a csak kiértékelési beállítási sablont (15a) a szükséges hálózat által védett környezet üzembe helyezéséhez.

Az adatgenerálási régiók rendelkezésre állásáról az adatgenerálás támogatott régiói című témakörben olvashat.

Virtuális hálózat kiértékelési hibáinak elhárítása

A virtuális hálózat konfigurációjának diagnosztizálása

Futtassa a VNet projektbeállítási diagnosztikát arról a gépről, amely privát kapcsolódással rendelkezik a virtuális hálózathoz. A szkript kiértékelés vagy Azure erőforrások módosítása nélkül vizsgálja meg a meglévő Foundry-projektkonfigurációt és annak hálózati kapcsolatát.

Kövesse a használati útmutatót az előfeltételek előkészítéséhez, a megfelelő diagnosztikai ellenőrzések futtatásához és a létrehozott diagnostics.md jelentés áttekintéséhez. A jelentés végrehajtható megállapításokat, alátámasztó bizonyítékokat, ismert korlátozásokat és szervizelési útmutatást nyújt a konfigurációs problémák megoldásához.

A kiértékelési futtatás folyamatban marad, amíg időtúllépés miatt le nem áll.

A kiértékelési futtatás folyamatban maradhat, mert a hálózatelkülönítés beállítása hiányos, a szükséges privát végpontok nincsenek konfigurálva, miközben a nyilvános hálózati hozzáférés le van tiltva, vagy a projekt felügyelt identitása nem rendelkezik engedéllyel a futtatási állapot frissítéséhez.

A hiba megoldásához:

1. Ellenőrizze, hogy a hálózatinjektálás és az alhálózat-delegálás konfigurálva van-e az Microsoft Foundry hálózati elkülönítésének konfigurálása című cikkben leírtak szerint. Ha csak kiértékelési képességekre van szüksége, hasonlítsa össze az üzembe helyezést a csak kiértékelési beállítási sablonnal (15a).
2. Ha a nyilvános hálózati hozzáférés le van tiltva, ellenőrizze, hogy a szükséges privát végpontok konfigurálva és jóváhagyva vannak-e, és hogy a privát DNS feloldja-e a Foundry-projektbe injektált hálózat erőforrásvégpontjait.
3. Győződjön meg arról, hogy az Foundry-projekt rendelkezik képességgazda-beállítással. Szükségünk van arra, hogy ez a képesség mind a Foundry-fiók, mind a projekt szintjén elérhető legyen. Ha még nem állította be a Foundry-projekt szintű képességgazdáját, a beállításhoz használja a Bicep-sablont: add-project-capability-host.
4. Ellenőrizze, hogy a projekt felügyelt identitásához hozzá van-e rendelve a Foundry User szerepkör a Foundry-erőforrás hatókörében.
5. Nagy adathalmaz esetén futtasson egy értékelést egy kisebb, reprezentatív részhalmazon. Ha a kisebb futtatás befejeződött, csökkentse az adathalmaz méretét, vagy ossza fel az adathalmazt több kiértékelési futtatás között.

A kiértékelési futtatás nem indul 403-as hibával

A hiba azt jelzi, hogy a hálózati hozzáférés le van tiltva, a nyilvános hálózati hozzáférés le van tiltva, de a kiértékelési szolgáltatás nem tud elérni egy vagy több szükséges erőforrást a virtuális hálózaton keresztül.

Error: Public access is disabled. Please configure private endpoint.

A hiba megoldásához:

1. Azonosítsa az erőforrás állomásnevét a hiba részleteiben vagy a kiértékelési diagnosztikában.
2. Ellenőrizze, hogy a hálózati injektálás és az alhálózat-delegálás konfigurálva van-e a kiértékeléshez.
3. Ellenőrizze, hogy az érintett erőforrás privát végpontja konfigurálva és jóváhagyva van-e.
4. Ellenőrizze, hogy a privát DNS feloldja-e a gazdagépnevet, és hogy a hálózati szabályok engedélyezik-e a hozzáférést a virtuális hálózaton belülről.
5. A hálózati konfiguráció módosításainak érvénybe lépése után próbálkozzon újra a kiértékelési futtatással.

Egyéb 403 hibák esetén ellenőrizze a futtatást indító felhasználó RBAC-hozzárendeléseit és a projekt felügyelt identitását. Az értékeléssel kapcsolatos további problémákért tekintse meg az értékeléssel és a megfigyelhetőséggel kapcsolatos problémák hibaelhárítását.

Az egyéni DNS nem oldja fel a privát végpontokat

Ha egyéni DNS-kiszolgálót határoz meg egy virtuális hálózathoz, a rendszer nem kérdezi le automatikusan az adott virtuális hálózathoz társított privát DNS-zónákat. Az egyéni DNS-beállítások felülírják a névfeloldási sorrendet.

Ha engedélyezni szeretné az egyéni DNS-t a privát zóna feloldásához, használjon egy Azure DNS Privát feloldót a privát zónához csatolt virtuális hálózatban. A konfigurációs útmutatásért lásd: Központosított DNS-architektúra.

Ha az egyéni DNS-kiszolgáló egy Azure virtuális gépen fut, konfiguráljon egy feltételes továbbítót a privát zónához. Állítsa a továbbító célhelyét a Azure DNS IP-címre. 168.63.129.16