Első lépések – Azure Modeling and Simulation Workbench létrehozása (előzetes verzió) az Azure Portalon

Ismerkedés az Azure Modeling and Simulation Workbench (előzetes verzió) használatával az Azure Portallal. Az Azure Portal egy böngészőalapú felhasználói felület az Azure-erőforrások létrehozásához. Ez a rövid útmutató bemutatja, hogyan használhatja az Azure Portalt egy Azure Modeling and Simulation Workbench üzembe helyezésére, és hogyan végezheti el a kezdeti beállításokat a felhasználók fejlesztési vagy együttműködési tevékenységének megkezdéséhez.

Előfeltételek

• Egy Azure-fiók, aktív előfizetéssel. Fiók ingyenes létrehozása.

• Az Azure-fióknak engedéllyel kell rendelkeznie az erőforrás-szolgáltatók kezeléséhez és az előfizetés erőforrásainak kezeléséhez. Az engedély szerepel a közreműködői és tulajdonosi szerepkörökben.

• Az Azure-fióknak engedéllyel kell rendelkeznie az alkalmazások Microsoft Entra-azonosítóban való kezeléséhez. A következő Microsoft Entra-szerepkörök tartalmazzák a szükséges engedélyeket:

  • Alkalmazásadminisztrátor
  • Alkalmazásfejlesztő
  • Felhőalkalmazás-rendszergazda

• Egy Microsoft Entra-bérlő.

Jelentkezzen be az Azure Portalra

Nyissa meg a webböngészőt, és nyissa meg az Azure Portalt. Adja meg a hitelesítő adatait a Portalra való bejelentkezéshez.

Azure Modeling and Simulation Workbench erőforrás-szolgáltató regisztrálása

1. Az Azure Portal menüjében keressen rá az Előfizetések kifejezésre. Válassza ki a rendelkezésre álló lehetőségek közül.

   

2. Az Előfizetések lapon válassza ki a megtekinteni kívánt előfizetést. Az alábbi képernyőképen az "1. dokumentáció tesztelése" az előfizetés neve.

   

3. A bal oldali menü Beállítások területén válassza az Erőforrás-szolgáltatók lehetőséget.

   

4. Válassza ki a Microsoft.ModSimWorkbench erőforrás-szolgáltatót. Ezután kattintson a Regisztrálás elemre.

   

Fontos

Az előfizetésben a legkisebb jogosultságok fenntartásához csak a használatra kész erőforrás-szolgáltatókat regisztrálja.

Ha azt szeretné, hogy az alkalmazás hamarabb folytassa a munkát, mint az összes régió befejezésére várjon, ne tiltsa le az erőforrások létrehozását egy erőforrás-szolgáltató számára a regisztrációs állapotban.

Alkalmazás létrehozása a Microsoft Entra-azonosítóban

Ha microsoft entra-azonosítóban szeretne létrehozni egy alkalmazást, először regisztrálja az alkalmazást, és adjon hozzá egy titkos ügyfélkulcsot. Ezután létrehoz egy Key Vaultot, beállítja a Key Vault szerepkör-hozzárendeléseit, és hozzáadja az ügyfél titkos kulcsait a Key Vaulthoz.

Egy alkalmazás regisztrálása

Az alkalmazás regisztrálása megbízhatósági kapcsolatot létesít a Modellezés és a Szimuláció Workbench távoli asztali hitelesítése és a Microsoft Identitásplatform között. A megbízhatóság egyirányú: az alkalmazás megbízik a Microsoft Identitásplatform, és nem fordítva.

Kövesse az alábbi lépéseket az alkalmazásregisztráció létrehozásához:

1. Ha több bérlőhöz is hozzáfér, a felső menü Címtárak + előfizetések szűrőjével válthat arra a bérlőre, amelyben regisztrálni szeretné az alkalmazást.

   

2. Keresse meg és válassza ki a Microsoft Entra ID-t.

3. A Kezelés területen válassza a Alkalmazásregisztrációk> New regisztráció lehetőséget.

4. Adja meg a Rövid útmutatóModSimWorkbenchApp nevet.

5. A támogatott fióktípusokhoz csak a szervezeti címtárban (egyetlen bérlő) válassza ki a Fiókokat.

6. Ne adjon meg semmit az átirányítási URI-hoz (nem kötelező). A következő szakaszban konfigurálja az átirányítási URI-t.

7. Válassza a Regisztráció lehetőséget a kezdeti alkalmazásregisztráció befejezéséhez.

   

8. Megjelenik az alkalmazástulajdonságok. Keresse meg és dokumentálja az alkalmazás (ügyfél) azonosítóját – az alkalmazás Microsoft Identitásplatform egyedi azonosítóját. A Key Vault létrehozásakor szüksége lesz az alkalmazás (ügyfél) azonosítójára.

   

Titkos ügyfélkód hozzáadása

Az ügyfélkód létrehozása lehetővé teszi, hogy az Azure Modeling and Simulation Workbench átirányítsa a Microsoft Entra bejelentkezési kéréseit közvetlenül a szervezet Microsoft Entra-azonosítójára, mint egyetlen identitásszolgáltatóra. Ez az integráció egyetlen bejelentkezési felületet biztosít a tervezőcsapat számára. A titkos kulcs élettartama a workbench élettartamának kell, hogy legyen. Ha azonban a titkos kód lejár, a tervezőcsapat elveszíti a hozzáférést a kamrához. A lejárt titkos kódok kezeléséhez létre kell hoznia egy új titkos kulcsot, és frissítenie kell az Azure Modeling and Simulation Workbench-et az új értékekkel.

1. A Alkalmazásregisztrációk válassza ki az alkalmazást a QuickstartModSimWorkbenchApp alkalmazásból.
2. Válassza a Tanúsítványok > titkos>ügyfélkulcsok új ügyféltitkot>.
3. Adja meg titkos ügyfélkódja leírását.
4. Válassza ki a 12 hónapot a Lejáratok beállításnál.
5. Válassza a Hozzáadás lehetőséget. Megjelennek az alkalmazás tulajdonságai.
6. Keresse meg az ügyfél titkos kódjának értékét , és dokumentálja azt. A Key Vault létrehozásakor szüksége lesz az ügyfél titkos kódjának értékére. Ügyeljen rá, hogy most írja le, mert a lap elhagyása után soha többé nem jelenik meg.

Kulcstartó létrehozása

1. Az Azure Portal menüjében vagy kezdőlapján válassza az Erőforrás létrehozása lehetőséget.

2. A keresőmezőbe írja be a Key Vault kifejezést.

3. Az eredmények listájában válassza a Key Vaultot.

4. A Key Vault szakaszban válassza a Létrehozás lehetőséget.

5. A Kulcstartó létrehozása szakaszban adja meg a következő információkat:

   • Név: Egy egyedi nevet kell megadnia. Ebben a rövid útmutatóban a QuickstartVault-numbers<> függvényt használjuk.

   • Előfizetés: Válassza ki az előfizetést.

   • Az Erőforráscsoport területen válassza az Új létrehozása lehetőséget egy új erőforráscsoport létrehozásához. Adja meg a Rövid útmutatóCreateModSimWorkbench-rg nevét.

   • A Hely legördülő menüből válassza ki a helyet.

   • Az Access-szabályzatban válassza az Azure szerepköralapú hozzáférés-vezérlését az Engedélymodell alatt.

     

   • A többi beállítást hagyja az alapértelmezett értéken.

6. Miután az utasításoknak megfelelően biztosította az információkat, válassza a Létrehozás lehetőséget.

   

A Key Vault szerepkör-hozzárendelésének beállítása

1. Nyissa meg a már létrehozott Key Vaultot úgy, hogy kiválasztja az erőforráscsoportban látható erőforrások listájából. Ezután válassza a Hozzáférés-vezérlés (IAM) lehetőséget.

2. Kattintson a Hozzáadás>Szerepkör-hozzárendelés hozzáadása lehetőségre a Szerepkör-hozzárendelés hozzáadása oldal megnyitásához.

3. Rendelje hozzá a következő szerepköröket.

   Beállítás	Érték
   Szerepkör	Key Vault titkos kulcsok felhasználója
   Hozzáférés hozzárendelése a következőhöz:	Felhasználó, csoport vagy szolgáltatásnév
   Tagok	Azure modellezési és szimulációs munkapad

   Ha az "Azure Modeling and Simulation Workbench" nem észlelhető, keressen rá az "Azure HPC Workbench" kifejezésre.

   Beállítás	Érték
   Szerepkör	Key Vault titkos kulcsok tisztviselője
   Hozzáférés hozzárendelése a következőhöz:	Felhasználó, csoport vagy szolgáltatásnév
   Tagok	<Az Azure-fiók>

Titkos kulcsok hozzáadása a Key Vaulthoz

1. Navigáljon a key vault gyorsútmutató-számaihoz ><az Azure Portalon.
2. A Key Vault beállításainak lapján válassza a Titkos kulcsok lehetőséget.
3. Válassza a Generálás/importálás lehetőséget.
4. A Titkos kód létrehozása képernyőn adja meg a következő információkat, és válassza a Létrehozás lehetőséget:
   • Feltöltési beállítások: Válassza a Manuális lehetőséget.
   • Név: Adja meg a QuickstartModSimWorkbenchAppClientId értéket
   • Érték: Adja meg az alkalmazás (ügyfél) azonosítóját , amelyet az alkalmazás regisztrálása lépésben dokumentált.
   • A többi értéket hagyja az alapértelmezett értéken.
5. Hozzon létre egy másik titkos kulcsot, és adja meg a következő információkat:
   • Feltöltési beállítások: Válassza a Manuális lehetőséget.
   • Név: Adja meg a QuickstartModSimWorkbenchAppSecretValue értéket
   • Érték: Adja meg az Ügyfél titkos kódjának értékét , amelyet az Ügyfél titkos kód hozzáadása lépésben dokumentált.
   • A többi értéket hagyja az alapértelmezett értéken.
6. Keresse meg és dokumentálja a két titkos azonosítót:
   • Válassza ki a titkos kódot.
   • Válassza ki a legújabb verziót.
   • Másolja/dokumentálja a megjelenített titkos azonosítót.
   • Távolítsa el a verziót a megjelenített titkos azonosító URL-címéről. Például: https://quickstartvault.vault.azure.net/secrets/quickstartmodsimworkbenchappclientid az alkalmazásregisztrációs ügyfélazonosító titkos azonosítója lenne, nem https://quickstartvault.vault.azure.net/secrets/quickstartmodsimworkbenchappclientid/95e7cae001f612345468abcd1c109b3a.

Azure Modeling and Simulation Workbench létrehozása (előzetes verzió)

Azure Modeling and Simulation Workbench létrehozásához először ki kell töltenie az Azure Portal varázsló mezőit az elnevezési és csatlakozási beállításokhoz. Ezután elküldi az űrlapot egy Workbench létrehozásához.

1. Miközben bejelentkezett az Azure Portalra, lépjen a https://< AzurePortalUrl>/#blade/HubsExtension/BrowseResource/resourceType/Microsoft.ModSimWorkbench%2Fworkbenches webhelyre. Nyissa meg például az https://portal.azure.com/#blade/HubsExtension/BrowseResource/resourceType/Microsoft.ModSimWorkbench%2Fworkbenches Azure nyilvános felhőt.

2. A Modellezés és szimuláció munkakulcsok (előzetes verzió) lapon válassza a Létrehozás lehetőséget. Megnyílik az Azure Modeling and Simulation Workbench létrehozása lap.

   

3. A Project details Basics (A projekt részletei>) lapon válassza ki az előfizetést az Előfizetés mezőben. Ezután válassza a QuickstartCreateModSimWorkbench-rg lehetőséget az erőforráscsoporthoz.

4. Adja meg a Következő információkat a Workbench részleteiről:

   • Név: Adja meg a myModSimWorkbench nevet.
   • Régió: Válassza az USA keleti régióját.
   • Alkalmazás (ügyfél) azonosítóJÁNAK URL-címe: Adja meg a titkos kulcstartó URL-címét a Key Vault Titkos kulcsok hozzáadása lépésben dokumentált QuickstartModSimWorkbenchAppClientId azonosítóhoz.
   • Ügyfél titkos kulcsértékének URL-címe: Adja meg a Titkos kulcstartó URL-címét a Key Vault Titkos kulcsok hozzáadása lépésben dokumentált QuickstartModSimWorkbenchAppSecretValue fájlhoz.

5. Válassza a Tovább gombot az oldal alján.

   

6. Adja meg a kamara alábbi adatait a Kamara lapon:

   • Kamra neve: Adja meg a myFirstChamber nevet.

7. Adja meg a következő információkat a kamarai összekötőről:

   • Összekötő neve: Adja meg a myfirstconnector nevet.

   • Helyszíni hálózat csatlakoztatása: Válassza a Nincs lehetőséget.

     Feljegyzés

     Válassza az ExpressRoute lehetőséget, ha az Azure ExpressRoute csatlakoztatva van, válassza a VPN-t a VPN-átjáró beállításakor, válassza a Nincs lehetőséget, ha nincs ExpressRoute/VPN- vagy VPN-kapcsolata.

   • Hálózati ACL-ek: Adja meg nyilvános IP-címét CIDR-jelöléssel (például 100.100.100.100/32).

     Feljegyzés

     Az ugyanabból az alhálózatból származó IP-címek tartománya CIDR-jelöléssel maszkolható. /32 egyetlen IP-cím. Ha a 100.100.100.1 – 100.100.100.6 gazdagépcímmel rendelkező kamarafelhasználók 100.100.100.0/29-et használnak, akkor a hálózati ACL-ek bejegyzése 100.100.100.0/29.

8. Adja meg a következő információkat a kamarai virtuális gépről:

   • Kamarai virtuális gép neve: Adja meg a myFirstChamberWorkload nevet.
   • Kamra virtuális gép mérete: Válassza ki a E2s_v5.

9. Válassza a Véleményezés + létrehozás gombot az oldal alján.

   

10. A Felülvizsgálat + létrehozás lapon megtekintheti a létrehozni kívánt Azure Modeling and Simulation Workbench részleteit. Ha elkészült, válassza a Létrehozás lehetőséget.

Felhasználói szerepkörök hozzárendelése modellezési és szimulációs Workbench-kamrához

1. Írja be a gyorsútmutatót a globális keresésbe, és válassza a myFirstChamber lehetőséget.

   

2. Válassza a Hozzáférés-vezérlés (IAM) lehetőséget a myFirstChamber bal oldali menüjében.

3. Válassza a Hozzáadás>Szerepkör-hozzárendelés hozzáadása lehetőséget. Ha nem rendelkezik szerepkör-hozzárendelési engedéllyel, a Szerepkör-hozzárendelés hozzáadása lehetőség le van tiltva.

   

4. Megnyílik a Szerepkör-hozzárendelés hozzáadása panel. Keressen vagy görgessen a kamarai rendszergazdai szerepkörre a szerepkörlistában, és válassza ki . Ezután válassza a Tovább gombra.

   

5. Hagyja meg a Hozzáférés hozzárendelése alapértelmezett felhasználóhoz, csoporthoz vagy szolgáltatásnévhez való hozzárendelését. Select+ Select tagok. A képernyő bal oldalán található Tagok kijelölése panelen sztring beírásával vagy a lista görgetésével keresse meg a biztonsági tagot. Válassza ki a biztonsági tagot. A kijelölések mentéséhez válassza a Kijelölés lehetőséget.

   Feljegyzés

   A kamarai rendszergazdáknak és a kamarai felhasználóknak rendelkezniük kell egy aliaskészlettel a Microsoft Entra-profil e-mail mezőjében, vagy nem tudnak bejelentkezni a környezetbe. Ennek ellenőrzéséhez nyissa meg a Microsoft Entra-azonosítót az Azure Portalon, és a Kezelés –> Felhasználók kiválasztása területen keressen rá a felhasználóra név szerint. A Tulajdonságok lapon keresse meg az e-mail mezőt, és győződjön meg arról, hogy a felhasználó e-mail-címe ki van töltve. Emellett a szerepkör-hozzárendelést CSAK a kamra erőforrásszintjén kell elvégezni, más erőforrásszinten nem. Ismétlődő és/vagy több szerepkör-hozzárendelés nem engedélyezett, és sikertelen kapcsolatot eredményez.

   

6. Válassza a Véleményezés + hozzárendelés lehetőséget a kijelölt szerepkör hozzárendeléséhez.

7. Ismételje meg a 3–6. lépést, és rendelje hozzá a kamarafelhasználói szerepkört azokhoz a felhasználókhoz, akiknek a kamrán kell dolgozniuk.

Feljegyzés

A kiépített kamarai rendszergazdák vagy a kamarafelhasználók "Olvasó" és "klasszikus tárfiók-közreműködő" szerepkört rendelnek hozzá az erőforráscsoport szintjén, hogy engedélyezhessék a workbench-erőforrásokhoz való hozzáférésre és a számítási feladatok virtuális gépeinek üzembe helyezésére vonatkozó engedélyeket.

Átirányítási URI-k hozzáadása az alkalmazáshoz a Microsoft Entra ID-ban

Kövesse az alábbi lépéseket az átirányítási URI-k Microsoft Entra-azonosítóban való alkalmazásregisztrációval történő regisztrálásához:

1. A Workbench workbench modellezésének és szimulációjának áttekintési oldalán keresse meg az összekötőt.

2. Az összekötő Áttekintés lapján keresse meg és dokumentálja az összekötő két tulajdonságát, az irányítópult válasz URL-címét és a hitelesítés válasz URL-címét a vágólapra másolás ikonnal. Ha ezek a tulajdonságok nem láthatók, az ablak kibontásához kattintson a Továbbiak megtekintése gombra a lapon. Az URL-címek a következő formában lesznek:

   • Irányítópult válasz URL-címe: https://< dashboardFqdn>/etx/oauth2/code
   • Hitelesítési válasz URL-címe: https://< authenticationFqdn>/otdsws/login?authhandler=AzureOIDC

   

Átirányítási URI-k hozzáadása

1. Az Azure Portalon navigáljon a Microsoft Entra-azonosítóhoz

2. A bal oldali menüben válassza a Alkalmazásregisztrációk

3. Keresse meg a Workbenchhez létrehozott alkalmazásregisztrációt.

4. A Kezelés területen válassza a Hitelesítés lehetőséget.

5. A Platformkonfigurációk területen válassza a Platform hozzáadása lehetőséget.

6. A Platformok konfigurálása csoportban válassza ki a webes csempét.

7. A Web konfigurálása panelen illessze be az Előző lépésben dokumentált irányítópult válasz URL-címét az Átirányítás URI mezőbe. Ezután válassza a Konfigurálás lehetőséget.

8. A Platformkonfigurációk>webes>átirányítási URI-k területén válassza az URI hozzáadása lehetőséget.

9. Illessze be az előző lépésben dokumentált hitelesítési válasz URL-címet .

10. Válassza a Mentés lehetőséget.

    

Csatlakozás a kamrához távoli asztallal

A kamarai rendszergazdák és a kamarafelhasználók mostantól távoli asztali hozzáféréssel csatlakozhatnak a kamrához. A távoli asztali irányítópult URL-címe az összekötő áttekintési oldalán érhető el. Ezeknek a felhasználóknak az összekötőhöz beállított megfelelő hálózaton kell lenniük, ezért ehhez a rövid útmutatóhoz fel kell venniük a nyilvános IP-címüket az összekötő hálózati hozzáférés-vezérlési listáinak (ACL) tartományába.

1. Az új modellezési és szimulációs Workbench workbench(myModSimWorkbench) lapján válassza a bal oldali menü Összekötő elemét. Ezután válassza ki a myfirstconnectort a jobb oldali erőforráslistából.

2. Az Áttekintés lapon válassza ki az Asztali irányítópult URL-címét a távoli asztali irányítópult elindításához. Nem szabad hitelesítő adatokat kérnie. Ezen az irányítópulton belül az összes számítási feladatot látnia kell a kamrákban, és képesnek kell lennie arra, hogy munkamenetet indíthasson bármelyik számítási feladatba.

Tipp.

Ha a számítási feladat virtuális gépe nemrég lett létrehozva, várjon 5 percet, amíg a számítási feladat fut. Ha egy kék ETX-képernyő felhasználónevet és jelszót kér, indítsa újra az összekötőt, és próbálkozzon újra. Az újraindítás előtt győződjön meg arról, hogy minden szerepkör-hozzárendelés csak a kamra erőforrásszintjén történik, ismétlődő szerepkör-hozzárendelések nélkül. Egy új szerepkör-hozzárendelés után várjon 10 percet, mielőtt megpróbál távoli kapcsolatot létesíteni a számítási feladat virtuális gépével a háttérbeli RBAC-szinkronizálás engedélyezéséhez.

Az erőforrások eltávolítása

Ebben a rövid útmutatóban két módszer létezik az erőforrások törlésére. Törölheti az Azure-erőforráscsoportot, amely az erőforráscsoport összes erőforrását tartalmazza, vagy törölheti egyenként a Modellezés és szimuláció Workbench-erőforrásokat.

Tipp.

A gyűjtemény további cikkei erre a rövid útmutatóra épülnek. Ha a következő rövid útmutatókkal szeretne dolgozni, ne törölje az itt létrehozott erőforrásokat. Ha nem tervezi a folytatást, az alábbi lépésekkel törölheti az azure portalon az ebben a rövid útmutatóban létrehozott erőforrásokat.

A teljes erőforráscsoport törléséhez, beleértve az újonnan létrehozott modellezési és szimulációs Workbench-et is:

1. Az Azure Portalon válassza az Erőforráscsoportok lehetőséget a bal oldali menüből. Ezután válassza ki az erőforráscsoport nevét. Ebben a rövid útmutatóban például a QuickstartCreateModSimWorkbench-rg értéket használtuk az erőforráscsoport neveként. Ezután válassza a Törlés elemet.

2. Az erőforráscsoport lapján válassza a Törlés lehetőséget, és írja be az erőforráscsoport nevét a szövegmezőbe a törlés megerősítéséhez. Ebben a rövid útmutatóban a QuickstartCreateModSimWorkbench-rg értéket használtuk az erőforráscsoport neveként. Ezután válassza a Törlés elemet.

Vagy ehelyett törölje az újonnan létrehozott modellezési és szimulációs Workbench-erőforrásokat:

1. Nyissa meg a Modeling and Simulation Workbench alkalmazást az Azure Portalon, és válassza a Bal oldali menü Minden erőforrás elemét. Ezután keresse meg a létrehozott modellezési és szimulációs Workbench-et. Ebben a rövid útmutatóban például a myModSimWorkbench nevet használtuk a Workbench neveként.

2. Ha törölni szeretne egy erőforrást, válassza az egyes erőforrások Áttekintés lapjának felső ablaktábláján található Törlés gombot. A szülők törlése előtt törölnie kell a gyermekerőforrásokat. Például először törölje a kamrában lévő virtuális gépeket és összekötőket. Ezután törölje a Tárolókat. Ezután törölje a kamrákat. A Workbenches utolsó törlése.

Következő lépések

Ebben a rövid útmutatóban üzembe helyezett egy modellezési és szimulációs Workbench-et, és hozzárendelt felhasználói szerepköröket, hogy mások is használhassak a Modellezés és szimuláció Munkabench-kamrát. A felhasználók modellezési és szimulációs Workbench-kamrában való kezeléséről a következő cikkben olvashat.

Az Azure Modeling and Simulation Workbench felhasználóinak kezelése