Cara membuat dan mengelola hub Azure AI Studio
Di AI Studio, hub menyediakan lingkungan bagi tim untuk berkolaborasi dan mengatur pekerjaan, dan membantu Anda sebagai pemimpin tim atau admin TI menyiapkan pengaturan keamanan secara terpusat dan mengatur penggunaan dan pengeluaran. Anda dapat membuat dan mengelola hub dari portal Azure atau dari AI Studio.
Dalam artikel ini, Anda mempelajari cara membuat dan mengelola hub di AI Studio dengan pengaturan default sehingga Anda dapat memulai dengan cepat. Apakah Anda perlu menyesuaikan keamanan atau sumber daya dependen hub Anda? Kemudian gunakan opsi portal Azure atau templat.
Tip
Jika Anda ingin membuat hub Azure AI Studio menggunakan templat, lihat artikel tentang menggunakan Bicep atau Terraform.
Membuat hub di AI Studio
Untuk membuat hub baru, Anda memerlukan peran Pemilik atau Kontributor pada grup sumber daya atau di hub yang sudah ada. Jika Anda tidak dapat membuat hub karena izin, hubungi administrator Anda. Jika organisasi Anda menggunakan Azure Policy, jangan buat sumber daya di AI Studio. Buat hub di portal Azure sebagai gantinya.
Catatan
Hub di Azure AI Studio adalah toko serba ada tempat Anda mengelola semua yang dibutuhkan proyek AI, seperti keamanan dan sumber daya, sehingga Anda dapat mengembangkan dan menguji lebih cepat. Untuk mempelajari selengkapnya tentang bagaimana hub dapat membantu Anda, lihat artikel Ringkasan hub dan proyek.
Untuk membuat hub di Azure AI Studio, ikuti langkah-langkah berikut:
Buka Halaman beranda di Azure AI Studio dan masuk dengan akun Azure Anda.
Pilih Semua sumber daya di panel kiri. Jika Anda tidak dapat melihat opsi ini, di bilah atas pilih Semua sumber daya & proyek. Lalu pilih + Hub baru.
Dalam dialog Buat hub baru, masukkan nama untuk hub Anda (seperti contoso-hub). Jika Anda tidak memiliki grup sumber daya, grup Sumber Daya baru akan dibuat ditautkan ke Langganan yang disediakan. Biarkan opsi Sambungkan Azure AI Services default dipilih.
Pilih Selanjutnya. Jika Anda tidak menggunakan kembali grup sumber daya yang ada, grup sumber daya baru (rg-contoso) dibuat. Juga layanan Azure AI (ai-contoso-hub) dibuat untuk hub.
Catatan
Jika Anda tidak melihat (baru) sebelum grup Sumber Daya dan Menyambungkan entri Azure AI Services , sumber daya yang ada sedang digunakan. Untuk tujuan tutorial ini, buat entitas terpisah melalui Buat grup sumber daya baru dan Buat Layanan AI baru. Ini akan memungkinkan Anda untuk mencegah biaya tak terduga dengan menghapus entitas setelah tutorial.
Tinjau informasi dan pilih Buat.
Anda dapat melihat kemajuan pembuatan hub di wizard.
Membuat hub aman di portal Azure
Jika organisasi Anda menggunakan Azure Policy, siapkan hub yang memenuhi persyaratan organisasi Anda alih-alih menggunakan AI Studio untuk pembuatan sumber daya.
Dari portal Azure, cari
Azure AI Studiodan buat hub baru dengan memilih + Hub Azure AI BaruMasukkan nama hub, langganan, grup sumber daya, dan detail lokasi Anda.
Untuk model dasar layanan Azure AI, pilih sumber daya layanan AI yang sudah ada atau buat yang baru. Layanan Azure AI mencakup beberapa titik akhir API untuk Ucapan, Keamanan Konten, dan Azure OpenAI.
Pilih tab Penyimpanan untuk menentukan pengaturan akun penyimpanan. Untuk menyimpan kredensial, berikan Azure Key Vault Anda atau gunakan penyimpanan kredensial yang dikelola Microsoft (pratinjau).
Pilih tab Jaringan untuk menyiapkan isolasi Jaringan. Baca selengkapnya tentang isolasi jaringan. Untuk panduan membuat hub aman, lihat Membuat hub yang aman.
Pilih tab Enkripsi untuk menyiapkan enkripsi data. Anda dapat menggunakan kunci yang dikelola Microsoft atau mengaktifkan kunci yang dikelola pelanggan.
Pilih tab Identitas . Secara default, Identitas yang ditetapkan sistem diaktifkan, tetapi Anda dapat beralih ke Identitas yang ditetapkan pengguna jika penyimpanan, brankas kunci, dan registri kontainer yang ada dipilih di Penyimpanan.
Catatan
Jika Anda memilih Identitas yang ditetapkan pengguna, identitas Anda harus memiliki
Cognitive Services Contributorperan agar berhasil membuat hub baru.Pilih tab Tag untuk menambahkan tag.
Pilih Tinjau + buat>Buat.
Mengelola hub Anda dari portal Azure
Mengelola kontrol akses
Mengelola penetapan peran dari Kontrol akses (IAM) dalam portal Azure. Pelajari selengkapnya tentang kontrol akses berbasis peran hub.
Untuk menambahkan izin beri pengguna:
Pilih + Tambahkan untuk menambahkan pengguna ke hub Anda.
Pilih Peran yang ingin Anda tetapkan.
Pilih Anggota yang ingin Anda berikan perannya.
Tinjau + tetapkan. Diperlukan waktu hingga satu jam agar izin diterapkan kepada pengguna.
Jaringan
Pengaturan jaringan hub dapat diatur selama pembuatan sumber daya atau diubah di tab Jaringan dalam tampilan portal Azure. Membuat hub baru memanggil Jaringan Virtual Terkelola. Ini menyederhanakan dan mengotomatiskan konfigurasi isolasi jaringan Anda dengan Jaringan Virtual Terkelola bawaan. Pengaturan Jaringan Virtual Terkelola diterapkan ke semua proyek yang dibuat dalam hub.
Pada pembuatan hub, pilih antara mode isolasi jaringan: Publik, Privat dengan Internet Keluar, dan Privat dengan Keluar yang Disetujui. Untuk mengamankan sumber daya Anda, pilih Privat dengan Internet Keluar atau Privat dengan Keluar yang Disetujui untuk kebutuhan jaringan Anda. Untuk mode isolasi privat, titik akhir privat harus dibuat untuk akses masuk. Untuk informasi selengkapnya tentang isolasi jaringan, lihat Isolasi jaringan virtual terkelola. Untuk membuat hub aman, lihat Membuat hub aman.
Pada pembuatan hub di portal Azure, pembuatan layanan Azure AI terkait, akun Penyimpanan, Brankas kunci (opsional), Wawasan aplikasi (opsional), dan Registri Kontainer (opsional) diberikan. Sumber daya ini ditemukan pada tab Sumber Daya selama pembuatan.
Untuk menyambungkan ke layanan Azure AI (Azure OpenAI, Azure AI Search, dan Azure AI Content Safety) atau akun penyimpanan di Azure AI Studio, buat titik akhir privat di jaringan virtual Anda. Pastikan bendera akses jaringan publik (PNA) dinonaktifkan saat membuat koneksi titik akhir privat. Untuk informasi selengkapnya tentang koneksi layanan Azure AI, ikuti dokumentasi di sini. Anda dapat secara opsional membawa pencarian Anda sendiri (BYO), tetapi ini memerlukan koneksi titik akhir privat dari jaringan virtual Anda.
Enkripsi
Proyek yang menggunakan hub yang sama, berbagi konfigurasi enkripsinya. Mode enkripsi hanya dapat diatur pada saat pembuatan hub antara kunci yang dikelola Microsoft dan kunci yang dikelola pelanggan.
Dari tampilan portal Azure, navigasikan ke tab enkripsi, untuk menemukan pengaturan enkripsi untuk hub Anda. Untuk hub yang menggunakan mode enkripsi CMK, Anda dapat memperbarui kunci enkripsi ke versi kunci baru. Operasi pembaruan ini dibatasi untuk kunci dan versi kunci dalam instans Key Vault yang sama dengan kunci asli.
Memperbarui Azure Application Insights dan Azure Container Registry
Untuk menggunakan lingkungan kustom untuk Prompt Flow, Anda diharuskan mengonfigurasi Azure Container Registry untuk hub Anda. Untuk menggunakan Penyebaran Azure Application Insights for Prompt Flow, sumber daya Azure Application Insights yang dikonfigurasi diperlukan untuk hub Anda. Memperbarui sumber daya Azure Container Registry atau ApplicationInsights yang terpasang di ruang kerja dapat memutus silsilah pekerjaan sebelumnya, titik akhir inferensi yang disebarkan, atau kemampuan Anda untuk menjalankan ulang pekerjaan sebelumnya di ruang kerja.
Anda dapat menggunakan opsi portal Azure, Azure SDK/CLI, atau templat infrastruktur sebagai kode untuk memperbarui Azure Application Insights dan Azure Container Registry untuk hub.
Anda dapat mengonfigurasi hub untuk sumber daya ini selama pembuatan atau pembaruan setelah pembuatan.
Untuk memperbarui Azure Application Insights dari portal Azure, navigasikan ke Properti untuk hub Anda di portal Azure, lalu pilih Ubah Application Insights.
Pilih bagaimana kredensial disimpan
Pilih skenario di kredensial penyimpanan AI Studio atas nama Anda. Misalnya saat Anda membuat koneksi di AI Studio untuk mengakses akun Azure Storage dengan kunci akun tersimpan, mengakses Azure Container Registry dengan kata sandi admin, atau saat Anda membuat instans komputasi dengan kunci SSH yang diaktifkan. Tidak ada kredensial yang disimpan dengan koneksi saat Anda memilih autentikasi berbasis identitas EntraID.
Anda dapat memilih tempat kredensial disimpan:
Azure Key Vault Anda: Ini mengharuskan Anda mengelola instans Azure Key Vault Anda sendiri dan mengonfigurasinya per hub. Ini memberi Anda kontrol tambahan atas siklus hidup rahasia misalnya untuk mengatur kebijakan kedaluwarsa. Anda juga dapat berbagi rahasia tersimpan dengan aplikasi lain di Azure.
Penyimpanan kredensial yang dikelola Microsoft (pratinjau): Dalam varian ini Microsoft mengelola instans Azure Key Vault atas nama Anda per hub. Tidak ada manajemen sumber daya yang diperlukan di sisi Anda dan vault tidak ditampilkan di langganan Azure Anda. Siklus hidup data rahasia mengikuti siklus hidup sumber daya hub dan proyek Anda. Misalnya, ketika koneksi penyimpanan proyek dihapus, rahasia tersimpannya juga dihapus.
Setelah hub Anda dibuat, tidak dimungkinkan untuk beralih antara Azure Key Vault Anda dan menggunakan penyimpanan kredensial yang dikelola Microsoft.
Menghapus hub Azure AI Studio
Untuk menghapus hub dari Azure AI Studio, pilih hub lalu pilih Hapus hub dari bagian Properti hub halaman.
Catatan
Anda juga dapat menghapus hub dari portal Azure.
Menghapus hub akan menghapus semua proyek terkait. Saat proyek dihapus, semua titik akhir berlapis untuk proyek juga dihapus. Anda dapat secara opsional menghapus sumber daya yang terhubung; namun, pastikan bahwa tidak ada aplikasi lain yang menggunakan koneksi ini. Misalnya, penyebaran Azure AI Studio lain mungkin menggunakannya.