Quickstart: Microsoft Discovery infrastruktúrájának telepítése

Ebben a gyorsindításban beállítod a Microsoft Discovery környezetedet, hogy elindíthasd az első mesterséges intelligenciával működő tudományos kutatásodat. A beállítást kétféleképpen lehet teljesíteni:

• Azure portál – Hozz létre minden erőforrást kézzel egy irányított, lépésről lépésre szóló élményen keresztül. Válaszd ezt az utat, ha minden komponenst szeretnél megérteni, vagy inkább UI-vezérelt munkafolyamatot szeretnél.
• Bicep – Telepítsd a teljes stacket egyetlen infrastruktúra mint kód sablonnal. Válaszd ezt az utat, ha ismételhető, automatizált telepítést szeretnél.

Mindkét út ugyanazokat a magerőforrásokat biztosítja: hálózat, identitás, tárolás, egy szuperszámítógép csomóponti pooldal, egy munkaterület chat modell telepítésével, tárolókonténer és egy projekt.

Válaszd ki azt a fület, amely megfelel a kedvenc élményednek a Microsoft Discovery infrastruktúra telepítése alatt.

Prerequisites

Az alábbi előfeltételek mind az Azure portálra, mind a Bicep élményekre vonatkoznak:

• Egy aktív Azure-előfizetés, amely engedélyezett, és szerepel a Microsoft Discovery-hozzáférés engedélyezőlistáján. Ha az előfizetése még nincs engedélyezve, forduljon Microsoft-fiók képviselőjéhez, és kérjen hozzáférést.

• Elegendő jogosultság az Azure előfizetésedben az erőforrás-szolgáltatók regisztrálásához, szerepek hozzárendeléséhez és erőforrások létrehozásához:

  • A Tulajdonos, a Role Based Access Control Administrator vagy a User Access Administrator szerepkör szükséges ahhoz, hogy szerepköröket rendelhessen hozzá a Discovery-erőforrásokat kezelő és használó adminisztrátorokhoz (platformadminisztrátorokhoz, tudósokhoz és mérnökökhöz). A szükséges szerepkörök teljes listáját a persona által megkövetelt szerepkörökben találja.

  • Egy Hozzájáruló vagy magasabb kiváltsággal rendelkező szerep (például Tulajdonos) szükséges az erőforrás-szolgáltatók regisztrálásához és erőforrás-csoport létrehozásához.

    Tip

    A teljes Platform Administrator persona szerepkészlet egyetlen idempotens parancsban való hozzárendeléséhez használja a nyílt forráskódú Set-DiscoveryRoleAssignments.ps1 PowerShell szkriptet. Lásd: Microsoft Discovery persona-szerepkörök hozzárendelése PowerShell-szkripttel. Ez a módszer a javasolt út több felhasználó beépítéséhez.

• Regisztrálja a szükséges erőforrás-szolgáltatókat az előfizetésében. További információ: Erőforrás-szolgáltató regisztrációja. A regisztrációhoz Microsoft.Discovery:

  1. Jelentkezzen be a Azure portalra.
  2. Navigáljon az Előfizetések oldalra, és válassza ki az előfizetését.
  3. A bal oldali menüben válassza az Erőforrás-szolgáltatók lehetőséget.
  4. Keressen a Microsoft.Discovery kifejezésre.
  5. Válassza ki a szolgáltató nevét, és válassza a Regisztráció lehetőséget.

  Note

  Győződjön meg arról, hogy a következő erőforrás-szolgáltatók is regisztrálva vannak az előfizetésében. Ha nem, regisztrálja őket: Microsoft.Network, Microsoft.Compute, Microsoft.Storage, Microsoft.ManagedIdentity, Microsoft.AlertsManagement, Microsoft.Authorization, Microsoft.CognitiveServices, Microsoft.ContainerInstance, Microsoft.ContainerRegistry, Microsoft.ContainerService, Microsoft.DocumentDB, Microsoft.Features, Microsoft.KeyVault, Microsoft.MachineLearningServices, Microsoft.OperationalInsights, Microsoft.ResourceGraph, Microsoft.Search, Microsoft.Web, Microsoft.Insights, Microsoft.Resources, Microsoft.Sql, Microsoft.App, Microsoft.Bing

• Hozzárendeljük a Discovery NSP Perimeter Joiner szerepet. A Microsoft Discovery-munkaterületek, könyvespolcok és szuperszámítógépek alapértelmezés szerint hálózatilag megerősítettek a Hálózati biztonsági perem (NSP) szabályai által. Mielőtt létrehoznád az első munkaterületedet, könyvespolcodat vagy szuperszámítógépedet, létre kell hoznod a Discovery NSP Perimeter Joiner egyedi szerepet. A létrehozást követően rendelje hozzá a Discovery NSP Perimeter Joiner egyéni szerepkört és a Reader szerepkört a Discovery-vezérlősík szolgáltatásalkalmazáshoz (az elsődleges belső szolgáltatásnévhez), hogy a vezérlősík konfigurálni tudja a hálózati biztonsági peremeket az előfizetésében. Részletes útmutatásért tekintse meg az NSP Szegélycsatlakozó szerepkör hozzárendelése című témakört.

• Microsoft Foundry, Azure OpenAI-kvóták és virtuálisgép-termékváltozat/kvóták elérhetőek a kiválasztott régióban. Lásd: Kvótalefoglalások.

• Egy meglévő erőforráscsoport, vagy egy új létrehozásához szükséges engedélyek. Az erőforráscsoport létrehozásához közreműködői szerepkörre van szükség az előfizetésben.

Important

A Microsoft Discovery-erőforrások három éles üzemi régióban támogatottak: East US, Sweden Central és UK South. Az egyszerűség kedvéért hozzon létre minden erőforrást egyetlen üzembe helyezéshez ugyanabban a régióban, előfizetésben és erőforráscsoportban.

Note

Egy virtuális hálózatot csak egy Microsoft Discovery munkaterülethez lehet társítani. Ha több munkaterületre van szüksége, hozzon létre külön virtuális hálózatot és alhálózatokat mindegyikhez.

Important

Ha a hálózati erőforrásokat külön erőforráscsoportba telepíted a többi Discovery erőforrástól, győződj meg róla, hogy a virtuális hálózat erőforráscsoportján megfelelő jogosultságokat rendelsz be, hogy a szuperszámítógép erőforrás sikeresen telepíthető legyen. A megfontolandó jogosultságok: Network Contributor és Microsoft Discovery Platform Administrator (Preview). Ha a Bicep sablont használod, frissítsd azt, hogy létrehozd a virtuális hálózatot abban a külön erőforráscsoportban.

Tip

A Discovery erőforrásokat teljes hálózati izolációval telepítheted. Ha networkIsolation engedélyezik, minden erőforrás a privát hálózaton belül van elrejtve, és csak a privát végponton és a Network Security Perimeteren (NSP) keresztül érhető el. A munkaterület továbbra is elérhető a nyilvános hálózaton keresztül a Discovery Studio és a REST API használatával. Ha csak a privát hálózathoz akarsz hozzáférni, tiltsd le a nyilvános hálózati hozzáférést a munkaterületen, és hozz létre privát végpontokat a munkaterület erőforrásaihoz. Útmutatásért lásd: Hálózati biztonság konfigurálása Microsoft Discovery munkaterületekhez.

A Microsoft Discovery-infrastruktúra üzembe helyezése

Válaszd az Azure portálfület az egyes erőforrások kézi létrehozásához, vagy a Bicep fület a teljes stack telepítéséhez egy infrastruktúra-kódként sablon segítségével.

Azure Portál

Az Azure Portalon egy irányított folyamatban hozhatja létre az egyes Microsoft Discovery-erőforrásokat.

1. Hálózatkezelés, identitás és tárolás beállítása

A Microsoft Felderítési infrastruktúra összetevőinek üzembe helyezése előtt használjon egy meglévő erőforráscsoportot, vagy hozzon létre egy újat.

a. Szerepkörök hozzárendelése rendszergazdákhoz

Tip

Ahelyett, hogy az alábbi szerepköröket egyenként rendeli hozzá a Azure portálon keresztül, a teljes platformadminisztrátori persona szerepkört egyetlen idempotens parancsban rendelheti hozzá a nyílt forráskódú Set-DiscoveryRoleAssignments.ps1 PowerShell-szkripttel. Lásd: Microsoft Discovery persona-szerepkörök hozzárendelése PowerShell-szkripttel. Ez az ajánlott mód több felhasználó beléptetésére.

Rendelje hozzá a következő beépített szerepköröket a kívánt hatókörben (előfizetés vagy erőforráscsoport) lévő felhasználókhoz:

• Microsoft Discovery Platform rendszergazda (előzetes verzió)
• Felügyelt identitás közreműködője
• Felügyelt identitáskezelő
• Tárhely fiók közreműködő
• Storage Blob adatközreműködő
• Hálózati közreműködő
• ACRPush
• Öntödei felhasználó
• Microsoft Discovery Bookspolf Index Data Reader - Előzetes

Note

Ha az előfizetés szintjén rendeli hozzá az összes szerepkört, kihagyhatja ezt a megjegyzést. Ha az erőforráscsoport szintjén rendel hozzá szerepköröket, egyelőre hagyja ki a Foundry User szerepkört. Folytassa a következő lépésekkel, és a munkaterület-erőforrás létrehozása után próbálkozzon újra ezzel a szerepkör-hozzárendeléssel. Ezt a szerepkört a munkaterület felügyelt erőforráscsoport szintjén minden platform-rendszergazda vagy tudós felhasználóhoz hozzá kell rendelni.

Szerepkörök hozzárendelésének lépései:

1. Jelentkezzen be a Azure portalra.
2. Navigáljon az Előfizetések oldalra, és válassza ki az előfizetését.
3. A bal oldali menüben válassza a Hozzáférés-vezérlés (IAM) lehetőséget.
4. Válassza a Hozzáadás lehetőséget, majd a Szerepkör-hozzárendelés hozzáadása lehetőséget.
5. A Szerepkör-hozzárendelés hozzáadása panelen egyenként keresse meg az egyes szerepköröket, majd válassza a Tovább gombot.
6. A Tagok lapon győződjön meg arról, hogy a Hozzáférés hozzárendelése beállítás felhasználóra, csoportra vagy szolgáltatásnévre van állítva.
7. Válassza a + Tagok kijelölése lehetőséget, válassza ki azokat a tagokat, amelyhez ezt az engedélyt hozzá szeretné rendelni, majd válassza a Tovább gombot.
8. A Feltételek lapon válassza az Összes szerepkör hozzárendelésének engedélyezése a felhasználó számára, kivéve a kiemelt rendszergazdai szerepkörök tulajdonosát, az UAA-t, az RBAC-t (ajánlott), majd válassza a Tovább gombot.
9. A Hozzárendelés típusa lapon válassza ki a szervezetének leginkább megfelelő konfigurációt, majd válassza a Tovább gombot.
10. A Véleményezés + hozzárendelés lapon ellenőrizze az adatokat, és válassza a Véleményezés + hozzárendelés lehetőséget.

Ismételje meg ezt a folyamatot az összes szükséges szerepkör esetében.

b. Virtuális hálózat és alhálózatok létrehozása

1. Jelentkezzen be a Azure portalra.
2. Keresse meg a virtuális hálózatokat, és válassza ki az eredmények közül.
3. Új virtuális hálózat létrehozásához válassza a Létrehozás lehetőséget.
4. Adja meg az előfizetés, az erőforráscsoport, a név és a régió adatait, majd válassza a Tovább gombot.
5. IP-címek konfigurálása:
   • IPv4-címtér: Adja meg a kiválasztott CIDR (Osztály nélküli Inter-Domain Útválasztás) blokkot (például 10.0.0.0/16).
   • Adja hozzá a következő alhálózatokat:
     • supercomputerNodepoolSubnet: 10.0.1.0/24
     • aksSubnet: 10.0.2.0/24
     • workspaceSubnet: 10.0.3.0/24
     • privateEndpointSubnet: 10.0.4.0/24
     • agentSubnet: 10.0.5.0/24
     • searchSubnet: 10.0.6.0/24
6. A workspaceSubnet, agentSubnet és searchSubnet esetében a SubnetDelegation területen válassza a Microsoft.App/environments lehetőséget.
7. A workspaceSubnet, agentSubnet, supercomputerNodepoolSubnet és aksSubnet esetében, a Service Endpoints alatt adja hozzá a(z) Microsoft.Storage elemet.
8. Igény szerint eltávolíthatja az default alhálózatot a listából.
9. Tekintse át és hozza létre a virtuális hálózatot.

Note

A hálózati biztonsági csoportok (NSG-k) nem szerepelnek ebben a lépésben, de általános ajánlott eljárás az NSG-k implementálása egy virtuális hálózat minden alhálózatához a szervezet szabályzataitól függően.

c) Felhasználó által hozzárendelt felügyelt identitás (UAMI) létrehozása

Létrehozhat különböző UAMI-kat, amelyek mindegyike rendelkezik saját szükséges engedélyekkel az adott erőforrás-hozzáféréshez, vagy létrehozhat egyetlen UAMI-t a platform összes szükséges engedélyével. Ebben a gyakorlatban hozzon létre egyetlen UAMI-t az alábbi lépések végrehajtásával:

1. Jelentkezzen be a Azure portalra.
2. Keressen felügyelt identitásokat , és válassza ki a listából.
3. Válassza a Create gombot.
4. Adja meg a szükséges adatokat, például az előfizetést, az erőforráscsoportot, a régiót és a nevet.
5. Válassza a Véleményezés + Létrehozás lehetőséget, majd a Létrehozás lehetőséget.

d. Azure-beli szerepköralapú hozzáférés-vezérlési (RBAC-) szerepkörök hozzárendelése a UAMI-hez

Rendelje hozzá a következő beépített szerepköröket az új felhasználó által hozzárendelt felügyelt identitáshoz erőforráscsoport szintjén:

• Microsoft Discovery Platform Közreműködő (Béta verzió)
• Storage Blob adatközreműködő
• ACRPull

1. Navigáljon az Előfizetések oldalra, és válassza ki az előfizetését.
2. Válassza ki a gyakorlathoz használt erőforráscsoportot .
3. A bal oldali menüben válassza a Hozzáférés-vezérlés (IAM) lehetőséget.
4. Válassza a Hozzáadás lehetőséget, majd a Szerepkör-hozzárendelés hozzáadása lehetőséget.
5. A Szerepkör-hozzárendelés hozzáadása panelen egyenként keresse meg az egyes szerepköröket, majd válassza a Tovább gombot.
6. A Tagok lapon győződjön meg arról, hogy a hozzáférés hozzárendelésefelügyelt identitásra van állítva.
7. Válassza a(z) + Tagok kiválasztása opciót. A Felügyelt identitások kiválasztása panelen válassza ki az előfizetést, válassza ki a felhasználó által hozzárendelt felügyelt identitástípust , jelölje ki az előző lépésben létrehozott felügyelt identitást, majd válassza a Kiválasztás lehetőséget.
8. A Véleményezés + hozzárendelés lapon ellenőrizze az összes információt, és válassza a Véleményezés + hozzárendelés lehetőséget.

Az Azure portál képernyőképe, amely az UAMI szerepkör-hozzárendelést mutatja.

e. Azure Blob Storage-fiók létrehozása

A vizsgálatok bemeneti és kimeneti adatainak tárolásához hozzon létre egy Azure Blob Storage-fiókot a tárolóhoz való társításhoz, vagy használjon egy meglévőt a következő követelményekkel:

• Hozzon létre egy tárolót a kimeneti fájlok tárolására szolgáló discoveryoutputs tárfiókban.
• A tárfióknak engedélyeznie kell a hozzáférést a szuperszámítógép és a munkaterület létrehozásához használt Virtual Networkből.
• A tárfióknak engedélyeznie kell a hozzáférést az ügyfél nyilvános IP-címéről vagy a helyi hálózatról, hogy hozzáférhessen a kimeneti adatokhoz.
• A tárfióknak a megfelelő CORS-beállításokkal kell rendelkeznie. Engedélyeznie kell ezeket a forrásokat: https://studio.discovery.microsoft.com, https://vscode.devés https://*.vscode-cdn.net. Állítsa be az engedélyezett műveleteket a következőkre: GET, HEAD, DELETE és PUT; állítsa be Allowed Headers és Exposed Headers értékeit *-ra, illetve állítsa Max Age értékét 200-ra. Ez a beállítás a Beállítások lap Erőforrás-megosztás (CORS) lapján található.
• Győződjön meg arról, hogy a tárfiók Storage Blob Data Contributor hozzáfér az előző lépésben létrehozott UAMI-hoz.

Azure Blob Storage-fiók létrehozása:

1. Jelentkezzen be a Azure portalra.
2. Keressen tárolófiókokat, és válassza ki az eredmények közül.
3. Válassza a Létrehozás lehetőséget egy új tárfiók létrehozásához.
4. Adja meg az előfizetés, az erőforráscsoport, a név és a régió adatait.
5. Elsődleges szolgáltatásként válassza a Azure Blob Storage, majd a Networking lapot.
6. A nyilvános hálózati hozzáférés alatt válassza a Nyilvános hozzáférés engedélyezése a kijelölt virtuális hálózatokról és IP-címekről lehetőséget.
7. Válassza ki a Virtual Network és a step 1 fájlban létrehozott összes alhálózatot.
8. Válassza az Ügyfél IP-címének hozzáadása lehetőséget, ha az interneten keresztül fér hozzá az adatokhoz, vagy győződjön meg arról, hogy az ügyfél privát kapcsolaton, helyek közötti VPN-en vagy ExpressRoute-on keresztül fér hozzá a tárfiókhoz és a virtuális hálózathoz.
9. Válassza az Ellenőrzés és létrehozás lehetőséget, majd a Létrehozás lehetőséget.

Note

A kimeneti fájlok megtekintéséhez és letöltéséhez az ügyfélnek vagy a böngészőnek hálózati hozzáférésre van szüksége a blobtárolóhoz. A nyilvános internet-hozzáférést az összes hálózat nyilvános hozzáférésének megnyitásával engedélyezheti. Az ügyfél nyilvános IP-címét is engedélyezheti a tárolási hálózat és a tűzfal beállításai között. Másik lehetőségként konfiguráljon privát hozzáférést Azure VPN-en vagy ExpressRoute-on keresztül.

Blobtároló létrehozása

1. A tárfiók létrehozása után lépjen a tárfiók áttekintési oldalára.
2. A bal oldali navigációs panel Adattárolás területén válassza a Tárolók lehetőséget.
3. Válassza ki a Konténer hozzáadása lehetőséget.
4. Adja meg discoveryoutputs a nevet, és válassza a Létrehozás lehetőséget.

CORS- és UAMI-hozzáférés engedélyezése

1. Nyissa meg az előző lépésben létrehozott tárfiókot.
2. A Beállítások lapon válassza az Erőforrás-megosztás (CORS) lehetőséget.
3. A Engedélyezett források oszlopban, a Blob service alatt adja meg a következőket: https://studio.discovery.microsoft.com, https://vscode.dev és https://*.vscode-cdn.net. Mindhárom esetben állítsa be az engedélyezett műveleteket a következőkre GET: , HEAD, DELETE, OPTIONSés PUT. Állítsa be Allowed Headers és Exposed Headers értékét *-re, és állítsa be Max Age értékét 200-re.
4. Válassza az Mentésgombot.

2. Szuperszámítógép létrehozása

A tudományos eszközök üzembe helyezéséhez és futtatásához, valamint az adatok Bookshelf-tudásbázisokban való indexeléséhez egy szuperszámítógépre van szüksége a társított csomópontkészletekkel. A szuperszámítógép GPU- és processzorigényes számítási feladatokat is végrehajt szimulációhoz és modellezéshez. Az előfizetésen belül egy adott virtuális hálózaton biztosítja a számítási erőforrásokat.

1. Jelentkezzen be a Azure portalra.
2. Keresse meg a Microsoft Discovery szuperszámítógépeket.
3. Válassza a Létrehozás lehetőséget, és adja meg az olyan adatokat, mint az előfizetés azonosítója, az erőforráscsoport neve, a hely és a név, majd válassza a Tovább gombot.
4. A Networking fülön válaszd ki azt a virtuális hálózatot, aksSubnet amit az 1. lépésben hoztál létre, majd válaszd a Következőt.
5. A Rendszer termékváltozat lapján válassza a Standard_D4s_v6 a központi telepítéshez tartozó rendszer termékváltozataként, majd válassza a Tovább lehetőséget.
6. Az Identitások fülön add hozzá a felhasználóhoz rendelt menedzselt identitást (UAMI), amelyet az 1. lépésben hoztál létre a klaszter identitásához, a kubelet identitáshoz és a munkaterhelés identitásához. A szuperszámítógép-példányok ezzel a felügyelt identitással férnek hozzá az Azure-erőforrások adataihoz. Ha végzett, válassza a Tovább gombot.
7. A Encryption lapon, mivel Microsoft által felügyelt kulcsokat használunk ehhez a gyakorlathoz, uncheck az "Ügyfél által felügyelt kulcsok engedélyezése" lehetőséget, és válassza a Next lehetőséget.
8. Szükség szerint vegyen fel címkéket, és lépjen a következő lapra.
9. Tekintse át a használati feltételeket, és válassza a Tovább gombot.
10. Ha az ellenőrzés sikeres volt, válassza a Létrehozás lehetőséget.

3. Csomópontkészletek létrehozása

A szuperszámítógép létrehozása után kövesse az alábbi lépéseket egy csomópontkészlet létrehozásához:

1. Nyissa meg az előző lépésben létrehozott szuperszámítógépet.
2. A bal oldali panelen válassza a Csomópontkészlet lehetőséget a Beállítások területen, majd válassza a Létrehozás lehetőséget.
3. Adja meg a csomópontkészlet nevét és helyét, majd válassza a Tovább gombot.

   Note

   A csomópontkészlet nevének mind kisbetűsnek, legfeljebb 12 karakternek kell lennie, betűvel kell kezdődnie, és csak betűket és számokat tartalmazhat.

4. A Networking fülön válaszd ki a virtuális hálózatot, supercomputerNodepoolSubnet amit az 1. lépésben hoztál létre, majd válaszd a Következőt. Megjegyzés: Használja ugyanazt a virtuális hálózatot, amelyet a 2. lépésben kiválasztott a szuperszámítógéphez.
5. A virtuális gép konfigurációs lapján válassza ki a csomópontkészlethez használni kívánt virtuálisgép-termékváltozatot, majd válassza a Tovább lehetőséget. A kiválasztott termékváltozatnak és kvótának elérhetőnek kell lennie abban a régióban, ahol a csomópontkészletet üzembe helyezi.
6. A Méretezés szakaszban adja meg a csomópontkészlet maximális csomópontszámát, például: 5, és válassza a Tovább gombot.
7. Válassza a Véleményezés + Létrehozás és létrehozás lehetőséget.

4. Munkaterület létrehozása

A munkaterületek olyan együttműködési környezetek, ahol a csapatok nagy léptékű tudományos kezdeményezéseket kezelnek. A munkaterületek egyetlen biztonságos határvonalon egyesítik az infrastruktúra erőforrásait, például szuperszámítógépeket, ügynököket, eszközöket és tudásbázisokat (könyvespolcok). A munkaterületek alatt projekteket hozhat létre, amelyek lehetővé teszik a kutatók számára a kísérletek rendszerezését, az adatok elemzését és AI-ügynökök használatát egy megosztott térben.

Important

Győződjön meg arról, hogy a munkaterület neve globálisan egyedi, és csak kisbetűket használ.

1. Jelentkezzen be a Azure portalra.

2. Keressen rá a Microsoft Discovery munkaterületek kifejezésre.

3. Válassza a + Létrehozás lehetőséget, és adja meg a részleteket, például az előfizetést, az erőforráscsoportot, a nevet és a régiót, majd válassza a Tovább gombot.

4. A Networking fülön válaszd ki a Public network access opciót Enable opcióként ehhez a gyakorlathoz. Ezután írd be a Private Endpoint alhálózat, az Agent alhálózat és a Workspace alhálózat adatait az 1 . lépésben korábban létrehozott alnetekkel, majd válaszd a Következőt.

5. A Titkosítás lapon hagyja bejelölve az Ügyfél által felügyelt kulcsok engedélyezése (CMK) jelölőnégyzetet. Ebben a gyakorlatban Microsoft-Managed kulcsokat (MMK) használunk, csak válassza a Next lehetőséget a következő lapra való ugráshoz.

6. A Szuperszámítógép lapon válassza a Szuperszámítógép hozzáadása lehetőséget, és válassza ki az előfizetést, az erőforráscsoportot és a 2. lépésben létrehozott szuperszámítógépet, majd kattintson a Tovább gombra.

7. A Workspace Identity fülön válassza ki a Felhasználó által kijelölt Managed Identity (UAMI) alatt a Hozzáadást, és válassza ki az 1. lépésben létrehozott identitást, hogy hozzáférést biztosítson a munkaterülethez.

8. A Címkék lapon szükség szerint adjon hozzá címkéket. (Nem kötelező) A GitHub Copilot engedélyezéséhez és a munkaterület-hozzáférés konfigurálásához adja hozzá a következő címkéket. További információkért lásd: A GitHub Copilot használata a Microsoft Discoveryben.

   • discovery.workbench.enableGhcpAiFeatures true értékre állítva — Engedélyezi a GitHub Copilotot és az AI-funkciókat a munkaterületen.
   • discovery.workbench.enableExtensions beállításra van true állítva – Engedélyezi a VS Code Extension Marketplace-t az előzetes verzióban.
   • NetworkIsolation értéke: false — Engedélyezi a nyilvános hozzáférést az előzetes verziójú felülethez (workbench) és a felügyelt erőforráscsoport (MRG) egyéb erőforrásaihoz. Ha a hálózatelkülönítést engedélyezve tartja (alapértelmezés szerint), vpn-en vagy ExpressRoute-on kell csatlakoznia ahhoz a virtuális hálózathoz, ahol a munkaterület magánhálózaton keresztüli hozzáféréshez van üzembe helyezve.

   Tip

   A Discovery erőforrásokat teljes hálózati izolációval telepítheted. Ha networkIsolation engedélyezik, minden erőforrás a privát hálózaton belül van elrejtve, és csak a privát végponton és a Network Security Perimeteren (NSP) keresztül érhető el. A munkaterület továbbra is elérhető a nyilvános hálózaton keresztül a Discovery Studio és a REST API használatával. Ha csak a privát hálózathoz akarsz hozzáférni, tiltsd le a nyilvános hálózati hozzáférést a munkaterületen, és hozz létre privát végpontokat a munkaterület erőforrásaihoz. Útmutatásért lásd: Hálózati biztonság konfigurálása Microsoft Discovery munkaterületekhez.

   Note

   A címkék megváltoztathatatlanok a Microsoft Discovery erőforrástípusokhoz, beleértve a munkaterületeket, szuperszámítógépeket, csomóponti poolokat és könyvespolcokat. Miután egy erőforrást létrehoztak, nem lehet hozzáadni, módosítani vagy eltávolítani a címkéit. Bármilyen címkémódosítás, beleértve a címke hozzáadását is, az erőforrás újratelepítését igényli.

9. Tekintse át a Használati feltételeket, majd válassza a Véleményezés + Létrehozás lehetőséget.

10. Ha az ellenőrzés sikeres volt, válassza a Létrehozás lehetőséget. A Microsoft Felderítési munkaterület áttekintő oldalának képernyőképe a létrehozása után.

5. Foundry User szerepkör hozzárendelése a felügyelt erőforráscsoporthoz

Munkaterület létrehozásakor automatikusan létrejön egy felügyelt erőforráscsoport is. Ahhoz, hogy a felhasználók a projekten belüli ügynököket és munkafolyamatokat közvetlenül a Foundry-portálon módosíthassák a speciális beállításokhoz, hozzá kell rendelni nekik a Foundry User szerepkört ezen a felügyelt erőforráscsoporton.

1. Jelentkezzen be a Azure portalra.
2. Menj a 4. lépésben létrehozott munkaterületre, és keresd meg a Managed Resource Group nevet a munkaterület áttekintési oldalán.
3. Lépjen a felügyelt erőforráscsoportra.
4. A bal oldali menüben válassza a Hozzáférés-vezérlés (IAM) lehetőséget.
5. Válassza a Hozzáadás lehetőséget, majd a Szerepkör-hozzárendelés hozzáadása lehetőséget.
6. A Szerepkör-hozzárendelés hozzáadása panelen keressen rá a Foundry User elemre, és válassza ki, majd válassza a Tovább lehetőséget.
7. A Tagok lapon győződjön meg arról, hogy a Hozzáférés hozzárendelése beállítás felhasználóra, csoportra vagy szolgáltatásnévre van állítva.
8. Válassza a + Tagok kijelölése lehetőséget, válassza ki az ügynököket és munkafolyamatokat módosító felhasználókat, majd válassza a Kiválasztás lehetőséget.
9. Válassza a Véleményezés + hozzárendelés lehetőséget, ellenőrizze az információkat, és válassza a Véleményezés + hozzárendelés lehetőséget.

Ismételje meg ezt a folyamatot minden olyan felhasználó esetében, akinek hozzá kell férnie a munkaterületen található ügynökökhöz és munkafolyamatokhoz. A Foundry portálon közvetlenül végrehajtott módosítások automatikusan megjelennek a Discovery-ügynök konfigurációjában.

6. Csevegési modell üzembe helyezésének létrehozása

A csevegőmodell telepítések alapvető nyelvi modelleket, például a GPT-5.4-et biztosítják a Microsoft Discovery Workspace-ben való használatra. A projektekben létrehozott ügynökök használhatják ezeket a csevegőmodell-telepítéseket.

1. Nyissa meg az előző lépésben létrehozott Microsoft Felderítési munkaterület áttekintési oldalát.

2. A bal oldali navigációs panel Beállítások lapján válassza a Csevegőmodell üzembe helyezések lehetőséget.

3. Felül válaszd a + Létrehozás lehetőséget.

4. Írd be a Név értékét mint gpt-5-4.

5. A legördülő listában válaszd ki a ModellformátumotOpenAI értékre, a Modellnevet pedig gpt-5.4 értékre.

6. Ezután kattintson a Véleményezés + létrehozás gombra az alján, és válassza a Létrehozás lehetőséget.

   

Important

A Discovery Engine és a feladatok használatához a sessioneidben ezt a konkrét telepítést kell használni névvel gpt-5-4 és modellnévvel gpt-5.4. Viszont további chat modell telepítéseket is lehet használni ügynökökkel.

Az erőforráscsoport szintjén Role Based Access Control (RBAC) keresztül biztosíthat hozzáférést a felhasználóknak. Microsoft Felderítési rendszergazda (előzetes verzió) szerepkör szükséges a munkaterületen belüli projektek létrehozásához.

7. Bejelentkezés a Microsoft Discovery Studio-ba

Microsoft Discovery Studio egy biztonságos, AI-alapú kutatási környezet. Lehetővé teszi, hogy a tudósok és mérnökök autonóm ügynökökkel, szimulációs munkafolyamatokkal és integrált adateszközökkel felgyorsítsák az innovációt egy egységes felületen.

Az infrastruktúra beállítása után bejelentkezhet Microsoft Discovery Studióba közvetlenül az URL-címen keresztül, vagy megkeresheti az URL-címet a munkaterület áttekintési lapján a Azure portálon.

A Microsoft Discovery Studio kezdőlapjának képernyőképe bejelentkezés után.

Be kell jelentkezned a Microsoft Entra ID hitelesítő adataiddal a munkahelyi vagy iskolai fiókodhoz. A Studio támogatja az egyszeri bejelentkezést a Microsoft Entra ID-vel. Nem kell kifejezetten megadnod a hitelesítő adatokat, ha már bejelentkeztél egy másik szolgáltatásba a Microsoft Entra ID-ddel ugyanabban a böngészőben.

Note

Ha több Microsoft Entra bérlőhöz is hozzáfér, a lap jobb felső sarkában található profilikon kiválasztásával válassza ki a megfelelő bérlőt.

8. (opcionális) Önálló tárolókonténer létrehozása

Minden projektnek tárolókonténer kell. Ennek beállítására a javasolt módszer az, hogy a projekt létrehozása során, a 9. lépésben válasza a Hozz létre egy tárolókonténert helyettem lehetőséget. Ezt a lépést csak akkor kövesse, ha önálló tárolókonténert szeretne létrehozni és kezelni – például hogy ugyanazt a konténert több projektben is újra felhasználhassa.

A tárolók mind a bemeneti, mind a kimeneti adatokat tárolóeszközként tárolják. A bemenetek és a kimenetek egyaránt Azure Storage Blob típusú tárolót használnak, amelyet az 1. lépésben létrehozott tárfiók támogat.

1. A Microsoft Discovery Studio-ban, a bal oldali navigációs ablakban az Erőforrások alatt válaszd az Adatok lehetőséget.
2. Válassza a Tároló létrehozása lehetőséget.
3. Adja meg a nevet, az előfizetést, az erőforráscsoportot és a helyet.
4. Válassza ki az 1. lépésben létrehozott tárfiókot.
5. Válassza a Create gombot.
6. Amikor létrehozod a projektet, kiválaszthatod ezt a tárolókonténert.

Note

A Létrehozás lehetőség kiválasztása után az erőforrás kezdetben Elfogadott állapotban van. Frissítse a lapot, és várjon, amíg a telepítési állapotsikeresre változik, mielőtt továbblépne. Ez a művelet általában néhány percet vesz igénybe.

9. Projekt létrehozása

A projektek segítenek a tudományos vizsgálatok rendszerezésében és kezelésében egy munkaterületen belül. Minden projekt meghatározza az ügynökökhöz, eszközökhöz és tárolókhoz való hozzáférés funkcionális határát. A projekten belül kísérleteket futtathat, adatokat elemezhet, AI-modelleket alkalmazhat, és nyomon követheti a kutatás előrehaladását egy együttműködési környezetben.

Important

A projekt nevének kisbetűsnek és legfeljebb 12 karakter hosszúnak kell lennie. Emellett ügyelj rá, hogy frissítsd az oldalt, mielőtt projektet készítesz. Létrehozhatsz egy projektet, ha megnyitod a műteradat a stúdióban.

1. A Microsoft Discovery Studio bal oldali navigációs panelén válaszd ki a Workspaces opciót. Ez felsorolja az összes meglévő munkaterületet az Azure előfizetéseidben.

2. Válaszd ki a 4. lépésben létrehozott munkaterületet. Ez a művelet megnyitja a műteret a stúdióban.

3. Válassza a Projekt létrehozása lehetőséget.

4. Adja meg a projekt nevét.

5. Hagyd kijelölve a Hozzon létre egy tárolót nekem lehetőséget.

6. A Tárolási fiók kiválasztása alatt válaszd ki az 1. lépésben létrehozott tárolófiókot. A projekthez új tárolókonténer jön létre.

   Note

   A „Hozzon létre nekem tárolókonténert” opció új tárolókonténer-erőforrást hoz létre ugyanabban az erőforráscsoportban, mint a munkaterülete és a projektje. Ez a módszer a javasolt módja annak, hogy a projekthez szükséges tárolókonténert biztosítsuk. Más helyzetekhez önálló tárolókonténerek létrehozásához és kezeléséhez a 8. lépést használjuk.

   

   

7. Válassza a Create gombot.

Note

A Létrehozás lehetőség kiválasztása után a projekt kezdetben Elfogadott állapotban van. Frissítse a lapot, és várjon, amíg a telepítési állapotsikeresre változik, mielőtt továbblépne.

Bicep

Használd a Bicep-et a Microsoft Discovery előfeltételeinek telepítéséhez. A telepítés létrehozza azokat az alapvető Azure erőforrásokat, amelyek szükségesek ahhoz, hogy Discovery munkaterületet, szuperszámítógépet és projekteket használhass.

Bicep egy tartományspecifikus nyelv (DSL), amely deklaratív szintaxist használ Azure erőforrások üzembe helyezéséhez. Tömör szintaxist, megbízható típusbiztonságot és a kód újrafelhasználásának támogatását biztosítja. A Bicep a legjobb szerzői élményt nyújtja az Azure-beli infrastruktúra-kódmegoldásokhoz.

A Bicep fájl áttekintése

Ez a gyorsindítás egy Bicep-fájlt használ az Azure Gyorsindítási sablonokból.

Ebben a rövid útmutatóban üzembe helyezze a teljes Microsoft Discovery veremet Sweden Central helyen. Az üzembe helyezés létrehoz egy virtuális hálózatot 10.0.0.0/16 címtérrel és öt alhálózattal a szuperszámítógép-csomópontkészletekhez, az AKS-hez, a munkaterülethez, a privát végpontokhoz és az ügynökökhöz. A telepítés egy Standard_LRS tárolófiókot biztosít, amelyhez a Discovery Studio és a VS Code esetében engedélyezett CORS szabályok vonatkoznak. Felhasználó által hozzárendelt menedzselt identitást hoz létre Storage Blob Data Contributor, Discovery Platform Contributor és AcrPull szerepkiosztásokkal. A Discovery alapvető erőforrásai közé tartozik egy szuperszámítógép, amelynek Standard_D4s_v6 csomóponti készlete van ( 0-tól3-ig terjedő skálázás), egy munkaterület csevegési modell telepítésével, egy tárolókonténer és egy projekt.

Note

Engedélyezze az egységes Workbench használatát (előzetes verzió). Az egységes Workbench, amely tartalmazza a GitHub Copilot és az AI funkciókat, előzetes megjelenésben van. A engedélyezéshez telepítsd a munkaterületedet a címkékkel discovery.workbench.enableGhcpAiFeatures: true és discovery.workbench.enableExtensions: true. Hogyan lehet elérni a Workbench-et, a munkaterület networkIsolation beállításaitól függ:

• Amikor a networkIsolationfalse értékre van állítva, a Workbench külön beállítás nélkül működik.
• Ha networkIsolation be van állítva true, akkor VPN (vagy ExpressRoute) kapcsolatot kell létrehozni arra a virtuális hálózatra, ahol a munkaterület telepítve van.

További információért lásd: Use GitHub Copilot in Microsoft Discovery.

Note

A címkék megváltoztathatatlanok a Microsoft Discovery erőforrástípusokhoz, beleértve a munkaterületeket, szuperszámítógépeket, csomóponti poolokat és könyvespolcokat. Miután egy erőforrást létrehoztak, nem lehet hozzáadni, módosítani vagy eltávolítani a címkéit. Határozd meg az összes szükséges címkét a sablonban a telepítés előtt; bármilyen címkémódosítás, beleértve a címke hozzáadását is, az erőforrás újratelepítését igényli.

@description('Azure region for all resources. Must be a Discovery-supported region.')
@allowed([
  'eastus'
  'swedencentral'
  'uksouth'
])
param location string = 'uksouth'

@description('Azure region for all dataplane resources. Defaults to location when not specified.')
param overridemrgregion string = location

@description('Name of the Microsoft Discovery Supercomputer. Must be 3-24 characters, alphanumeric and hyphens only.')
@minLength(3)
@maxLength(24)
param supercomputerName string = 'sc-${uniqueString(resourceGroup().id)}'

@description('Name of the Node Pool created under the Supercomputer. Must be 1-12 lowercase alphanumeric characters, starting with a letter.')
@minLength(1)
@maxLength(12)
param nodePoolName string = 'nodepool1'

@description('Name of the Microsoft Discovery Workspace. Must be 3-24 characters, alphanumeric and hyphens only.')
@minLength(3)
@maxLength(24)
param workspaceName string = 'ws-${uniqueString(resourceGroup().id)}'

@description('Name of the Chat Model Deployment created under the Workspace.')
@minLength(3)
@maxLength(24)
param chatModelDeploymentName string = 'gpt-5-4'

@description('Name of the Microsoft Discovery Storage Container resource. Must be 3-24 characters, alphanumeric and hyphens only.')
@minLength(3)
@maxLength(24)
param storageContainerName string = 'stc-${uniqueString(resourceGroup().id)}'

@description('Name of the Project created under the Workspace. Must be 3-24 characters, alphanumeric and hyphens only.')
@minLength(3)
@maxLength(24)
param projectName string = 'prj-${uniqueString(resourceGroup().id)}'

@description('Name of the Virtual Network. Must be 2-64 characters: letters, numbers, underscores, periods, or hyphens; must start with a letter or number and end with a letter, number, or underscore.')
@minLength(2)
@maxLength(64)
param vnetName string = 'discovery-vnet'

@description('Name of the User-Assigned Managed Identity.')
param managedIdentityName string = 'uami-${uniqueString(resourceGroup().id)}'

@description('Globally unique name of the Azure Storage Account (3-24 lowercase alphanumeric characters).')
@minLength(3)
@maxLength(24)
param storageAccountName string = 'stg${uniqueString(resourceGroup().id)}'

@description('Name of the blob container inside the Storage Account used for Discovery outputs.')
param blobContainerName string = 'discoveryoutputs'

@description('Replication SKU for the Storage Account. Zone/geo-redundant options are recommended over locally-redundant storage for resiliency.')
@allowed([
  'Standard_ZRS'
  'Standard_GRS'
  'Standard_GZRS'
  'Standard_RAGRS'
  'Standard_RAGZRS'
])
param storageAccountSku string = 'Standard_GRS'

@description('Address space for the Virtual Network.')
param vnetAddressPrefix string = '10.0.0.0/16'

@description('Address prefix for the Supercomputer Node Pool subnet.')
param supercomputerNodepoolSubnetPrefix string = '10.0.1.0/24'

@description('Address prefix for the AKS system subnet used by the Supercomputer.')
param aksSubnetPrefix string = '10.0.2.0/24'

@description('Address prefix for the Workspace subnet (delegated to Microsoft.App/environments).')
param workspaceSubnetPrefix string = '10.0.3.0/24'

@description('Address prefix for the Private Endpoint subnet.')
param privateEndpointSubnetPrefix string = '10.0.4.0/24'

@description('Address prefix for the Agent subnet.')
param agentSubnetPrefix string = '10.0.5.0/24'

@description('Address prefix for Search Subnet.')
param searchSubnetPrefix string = '10.0.6.0/24'

@description('VM SKU for the Node Pool.')
param nodePoolVmSize string = 'Standard_D4s_v6'

@description('Maximum number of nodes in the Node Pool.')
@minValue(1)
param nodePoolMaxNodeCount int = 3

@description('Minimum number of nodes in the Node Pool (0 allows scale-to-zero).')
@minValue(0)
param nodePoolMinNodeCount int = 0

@description('Scale set priority for the Node Pool.')
@allowed([
  'Regular'
  'Spot'
])
param nodePoolScaleSetPriority string = 'Regular'

@description('Chat model format.')
param chatModelFormat string = 'OpenAI'

@description('Chat model name to deploy.')
param chatModelName string = 'gpt-5.4'

@description('Enable GitHub Copilot and AI features in the Discovery workspace via the discovery.workbench.enableGhcpAiFeatures tag.')
param enableGhcpAiFeatures bool = true

@description('Enable the VS Code Extension Marketplace in the Discovery workspace via the discovery.workbench.enableExtensions tag.')
param enableExtensions bool = true

@description('Workspace network isolation mode via the NetworkIsolation tag. Set to false to enable public preview access as documented in the Infrastructure portal quickstart.')
param networkIsolation bool = true

// Built-in role definition IDs
var storageBlobDataContributorRoleId = 'ba92f5b4-2d11-453d-a403-e96b0029c9fe'
var discoveryPlatformContributorRoleId = '01288891-85ee-45a7-b367-9db3b752fc65'
var acrPullRoleId = '7f951dda-4ed3-4680-a7ca-43fe172d538d'

resource vnet 'Microsoft.Network/virtualNetworks@2024-05-01' = {
  name: vnetName
  location: overridemrgregion
  properties: {
    addressSpace: {
      addressPrefixes: [
        vnetAddressPrefix
      ]
    }
    subnets: [
      {
        name: 'supercomputerNodepoolSubnet'
        properties: {
          addressPrefix: supercomputerNodepoolSubnetPrefix
          serviceEndpoints: [
            {
              service: 'Microsoft.Storage'
            }
          ]
        }
      }
      {
        name: 'aksSubnet'
        properties: {
          addressPrefix: aksSubnetPrefix
          serviceEndpoints: [
            {
              service: 'Microsoft.Storage'
            }
          ]
        }
      }
      {
        name: 'workspaceSubnet'
        properties: {
          addressPrefix: workspaceSubnetPrefix
          delegations: [
            {
              name: 'Microsoft.App.environments'
              properties: {
                serviceName: 'Microsoft.App/environments'
              }
            }
          ]
          serviceEndpoints: [
            {
              service: 'Microsoft.Storage'
            }
          ]
        }
      }
      {
        name: 'privateEndpointSubnet'
        properties: {
          addressPrefix: privateEndpointSubnetPrefix
          defaultOutboundAccess: false
        }
      }
      {
        name: 'agentSubnet'
        properties: {
          addressPrefix: agentSubnetPrefix
          delegations: [
            {
              name: 'Microsoft.App.environments'
              properties: {
                serviceName: 'Microsoft.App/environments'
              }
            }
          ]
          serviceEndpoints: [
            {
              service: 'Microsoft.Storage'
            }
          ]
        }
      }
      {
        name: 'searchSubnet'
        properties: {
          addressPrefix: searchSubnetPrefix
          delegations: [
            {
              name: 'Microsoft.App.environments'
              properties: {
                serviceName: 'Microsoft.App/environments'
              }
            }
          ]
          serviceEndpoints: [
            {
              service: 'Microsoft.Storage'
            }
          ]
        }
      }
    ]
  }
}

resource managedIdentity 'Microsoft.ManagedIdentity/userAssignedIdentities@2024-11-30' = {
  name: managedIdentityName
  location: overridemrgregion
  properties: {
    isolationScope: 'Regional'
  }
}

resource storageAccount 'Microsoft.Storage/storageAccounts@2023-05-01' = {
  name: storageAccountName
  location: overridemrgregion
  kind: 'StorageV2'
  sku: {
    name: storageAccountSku
  }
  dependsOn: [
    vnet
  ]
  properties: {
    accessTier: 'Hot'
    allowBlobPublicAccess: false
    allowSharedKeyAccess: false
    minimumTlsVersion: 'TLS1_2'
    supportsHttpsTrafficOnly: true
    // NOTE: defaultAction is intentionally 'Allow'. 
    networkAcls: {
      defaultAction: 'Allow'
      bypass: 'AzureServices'
      virtualNetworkRules: [
        {
          id: resourceId('Microsoft.Network/virtualNetworks/subnets', vnetName, 'supercomputerNodepoolSubnet')
          action: 'Allow'
        }
        {
          id: resourceId('Microsoft.Network/virtualNetworks/subnets', vnetName, 'aksSubnet')
          action: 'Allow'
        }
        {
          id: resourceId('Microsoft.Network/virtualNetworks/subnets', vnetName, 'workspaceSubnet')
          action: 'Allow'
        }
        {
          id: resourceId('Microsoft.Network/virtualNetworks/subnets', vnetName, 'agentSubnet')
          action: 'Allow'
        }
        {
          id: resourceId('Microsoft.Network/virtualNetworks/subnets', vnetName, 'searchSubnet')
          action: 'Allow'
        }
      ]
    }
  }
}

resource blobServices 'Microsoft.Storage/storageAccounts/blobServices@2023-05-01' = {
  parent: storageAccount
  name: 'default'
  properties: {
    cors: {
      corsRules: [
        {
          allowedOrigins: [
            'https://studio.discovery.microsoft.com'
            'https://*.vscode-cdn.net'
            'https://vscode.dev'
          ]
          allowedMethods: [
            'GET'
            'HEAD'
            'DELETE'
            'PUT'
          ]
          allowedHeaders: [
            '*'
          ]
          exposedHeaders: [
            '*'
          ]
          maxAgeInSeconds: 200
        }
      ]
    }
  }
}

resource blobContainer 'Microsoft.Storage/storageAccounts/blobServices/containers@2023-05-01' = {
  parent: blobServices
  name: blobContainerName
  properties: {
    publicAccess: 'None'
  }
}

resource storageBlobDataContributorAssignment 'Microsoft.Authorization/roleAssignments@2022-04-01' = {
  name: guid(storageAccount.id, managedIdentity.id, storageBlobDataContributorRoleId)
  scope: storageAccount
  properties: {
    roleDefinitionId: subscriptionResourceId('Microsoft.Authorization/roleDefinitions', storageBlobDataContributorRoleId)
    principalId: managedIdentity.properties.principalId
    principalType: 'ServicePrincipal'
  }
}

resource discoveryPlatformContributorAssignment 'Microsoft.Authorization/roleAssignments@2022-04-01' = {
  name: guid(resourceGroup().id, managedIdentity.id, discoveryPlatformContributorRoleId)
  properties: {
    roleDefinitionId: subscriptionResourceId(
      'Microsoft.Authorization/roleDefinitions',
      discoveryPlatformContributorRoleId
    )
    principalId: managedIdentity.properties.principalId
    principalType: 'ServicePrincipal'
  }
}

resource acrPullAssignment 'Microsoft.Authorization/roleAssignments@2022-04-01' = {
  name: guid(resourceGroup().id, managedIdentity.id, acrPullRoleId)
  properties: {
    roleDefinitionId: subscriptionResourceId('Microsoft.Authorization/roleDefinitions', acrPullRoleId)
    principalId: managedIdentity.properties.principalId
    principalType: 'ServicePrincipal'
  }
}

resource supercomputer 'Microsoft.Discovery/supercomputers@2026-06-01' = {
  name: supercomputerName
  location: location
  tags: {
    version: 'v2'
    'discovery.overridemrgregion': string(overridemrgregion)
  }
  dependsOn: [
    vnet
  ]
  properties: {
    subnetId: resourceId('Microsoft.Network/virtualNetworks/subnets', vnetName, 'aksSubnet')
    identities: {
      clusterIdentity: {
        id: managedIdentity.id
      }
      kubeletIdentity: {
        id: managedIdentity.id
      }
      workloadIdentities: {
        '${managedIdentity.id}': {}
      }
    }
  }
}

resource nodePool 'Microsoft.Discovery/supercomputers/nodePools@2026-06-01' = {
  parent: supercomputer
  name: nodePoolName
  location: location
  dependsOn: [
    vnet
  ]
  properties: {
    subnetId: resourceId('Microsoft.Network/virtualNetworks/subnets', vnetName, 'supercomputerNodepoolSubnet')
    vmSize: nodePoolVmSize
    maxNodeCount: nodePoolMaxNodeCount
    minNodeCount: nodePoolMinNodeCount
    scaleSetPriority: nodePoolScaleSetPriority
  }
}

resource workspace 'Microsoft.Discovery/workspaces@2026-06-01' = {
  name: workspaceName
  location: location
  tags: {
    version: 'v2'
    'discovery.workbench.enableGhcpAiFeatures': string(enableGhcpAiFeatures)
    'discovery.workbench.enableExtensions': string(enableExtensions)
    'discovery.overridemrgregion': string(overridemrgregion)
    NetworkIsolation: string(networkIsolation)
  }
  dependsOn: [
    vnet
  ]
  properties: {
    workspaceIdentity: {
      id: managedIdentity.id
    }
    supercomputerIds: [
      supercomputer.id
    ]
    agentSubnetId: resourceId('Microsoft.Network/virtualNetworks/subnets', vnetName, 'agentSubnet')
    privateEndpointSubnetId: resourceId('Microsoft.Network/virtualNetworks/subnets', vnetName, 'privateEndpointSubnet')
    workspaceSubnetId: resourceId('Microsoft.Network/virtualNetworks/subnets', vnetName, 'workspaceSubnet')
  }
}

resource chatModelDeployment 'Microsoft.Discovery/workspaces/chatModelDeployments@2026-06-01' = {
  parent: workspace
  name: chatModelDeploymentName
  location: location
  properties: {
    modelFormat: chatModelFormat
    modelName: chatModelName
  }
}

resource discoveryStorageContainer 'Microsoft.Discovery/storageContainers@2026-06-01' = {
  name: storageContainerName
  location: location
  properties: {
    storageStore: {
      kind: 'AzureStorageBlob'
      storageAccountId: storageAccount.id
    }
  }
}

resource project 'Microsoft.Discovery/workspaces/projects@2026-06-01' = {
  parent: workspace
  name: projectName
  location: location
  dependsOn: [
    chatModelDeployment
  ]
  properties: {
    storageContainerIds: [
      discoveryStorageContainer.id
    ]
  }
}

@description('Resource ID of the Supercomputer.')
output supercomputerId string = supercomputer.id

@description('Resource ID of the Node Pool.')
output nodePoolId string = nodePool.id

@description('Resource ID of the Workspace.')
output workspaceId string = workspace.id

@description('Resource ID of the Chat Model Deployment.')
output chatModelDeploymentId string = chatModelDeployment.id

@description('Resource ID of the Discovery Storage Container.')
output storageContainerId string = discoveryStorageContainer.id

@description('Resource ID of the Project.')
output projectId string = project.id

@description('Resource ID of the User-Assigned Managed Identity.')
output managedIdentityId string = managedIdentity.id

@description('Resource ID of the Storage Account.')
output storageAccountId string = storageAccount.id

@description('Resource ID of the Virtual Network.')
output vnetId string = vnet.id

A Bicep-fájl több Azure-erőforrást határoz meg:

• Microsoft. Network/virtualNetworks – Virtuális hálózat öt alhálózattal a szuperszámítógépes csomópontkészlethez, az AKS-hez, a munkaterülethez, a privát végponthoz és az ügynök számítási feladataihoz.
• Microsoft. ManagedIdentity/userAssignedIdentities – Felhasználó által hozzárendelt felügyelt identitás a szuperszámítógép és a munkaterület hitelesítéséhez.
• Microsoft. Storage/StorageAccounts – Azure Blob Storage fiókot CORS-szabályokkal a Discovery Studio és a VS Code integrációjához.
• Microsoft.Authorization/roleAssignments – Storage Blob Data Contributor, Discovery Platform Contributor és AcrPull szerepkör-hozzárendelések a felügyelt identitáshoz.
• Microsoft.Discovery/szuperszámítógépek – Szuperszámítógép-erőforrás fürttel, kubelettel és workload-identitásokkal.
• Microsoft. Discovery/supercomputers/nodePools – Konfigurálható csomópontkészlet virtuálisgép-mérettel, minimális/maximális csomópontszámmal és méretezési csoport prioritásával.
• Microsoft.Discovery/munkaterületek – A szuperszámítógéphez társított munkaterület ügynökkel, privát végponttal és alhálózatokkal a munkaterületen belül.
• Microsoft. Discovery/workspaces/chatModelDeployments – Csevegési modell üzembe helyezése a munkaterület alatt.
• Microsoft. Discovery/storageContainers – A Azure Blob Storage-fiók által támogatott tároló.
• Microsoft.Discovery/workspaces/projects – Projekt a tárolótartályhoz kapcsolva.

A Bicep fájl üzembe helyezése

1. Mentse a Bicep-fájlt main.bicep néven a helyi számítógépen.

2. Cseréld le a <prescribedSCName> és <presecribedWSName> helyjelzőket a szuperszámítógép és a munkaterület neveire, amiket használni szeretnél. Frissítsd a location paramétert, ha más régióban telepítesz, mint swedencentral.

3. Helyezze üzembe a Bicep fájlt Azure CLI vagy Azure PowerShell használatával.

   Azure parancssori felület

   az group create --name exampleRG --location swedencentral
   az deployment group create --resource-group exampleRG --template-file main.bicep --parameters location=swedencentral supercomputerName=<prescribedSCName> workspaceName=<presecribedWSName>
   

   Azure PowerShell

   New-AzResourceGroup -Name exampleRG -Location swedencentral
   New-AzResourceGroupDeployment -ResourceGroupName exampleRG -TemplateFile ./main.bicep -location swedencentral -supercomputerName <prescribedSCName> -workspaceName <presecribedWSName>
   

Amikor az üzembe helyezés befejeződött, megjelenik egy üzenet, amely jelzi, hogy az üzembe helyezés sikeres volt.

Érvényesítse a telepítést

Az Azure Portal, az Azure CLI vagy az Azure PowerShell használatával listázhatja az erőforráscsoportban üzembe helyezett erőforrásokat.

Azure parancssori felület

az resource list --resource-group exampleRG

Azure PowerShell

Get-AzResource -ResourceGroupName exampleRG

Erőforrások tisztítása

Ha már nincs szükséged az erőforrásokra, használd az Azure portált, az Azure CLI-t vagy az Azure PowerShell-t, hogy töröld az erőforráscsoportból származó összes erőforrást.

Azure parancssori felület

az group delete --name exampleRG

Azure PowerShell

Remove-AzResourceGroup -Name exampleRG

Következő lépések

Miután beállítottad az infrastruktúrádat és elkészítted a projektedet, használd az alábbi forrásokat:

• Ismerkedés a Microsoft Discovery Studio ügynökeivel és megosztott munkameneteivel
• Tekintse át a Microsoft Discovery GYIK-jét a gyakori telepítési, hálózati, biztonsági, kvóta és takarítási kérdésekért.