Catatan
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba masuk atau mengubah direktori.
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba mengubah direktori.
Gunakan jaringan virtual (VNet) untuk mengisolasi lalu lintas evaluasi di Microsoft Foundry. Artikel ini membantu Anda memilih panduan penyiapan jaringan yang sesuai, mengonfigurasi persyaratan khusus evaluasi, dan mengatasi kesalahan evaluasi terkait jaringan umum.
Prerequisites
- Proyek Foundry di wilayah yang mendukung evaluasi VNet.
- Izin untuk mengonfigurasi isolasi jaringan dan menetapkan peran kontrol akses berbasis peran Azure (RBAC).
- Sebuah VNet dan subnet yang dapat Anda delegasikan untuk injeksi jaringan, atau izin untuk menyebarkannya menggunakan templat penyiapan hanya untuk evaluasi.
Pilih panduan penyiapan jaringan
Gunakan tabel berikut untuk menemukan panduan jaringan untuk skenario Anda. Kembali ke artikel ini untuk persyaratan dan pemecahan masalah yang khusus untuk evaluasi.
| Maksud | Guidance |
|---|---|
| Pahami opsi isolasi jaringan dan konfigurasikan titik akhir privat, DNS, daftar izin firewall, dan akses jaringan publik. | Mengonfigurasi isolasi jaringan untuk Microsoft Foundry |
| Gunakan solusi VNet yang dikelola Microsoft untuk isolasi jaringan keluar. | Mengonfigurasi VNet terkelola untuk proyek Foundry |
| Sambungkan VNet terkelola ke sumber daya lokal atau non-Azure. | Mengakses sumber daya lokal dari jaringan terkelola Foundry |
| Konfigurasikan penyiapan jaringan privat lengkap yang menyertakan Foundry Agent Service. | Menyiapkan jaringan privat untuk Foundry Agent Service |
| Pahami arsitektur jaringan Agent Service, arus lalu lintas, ukuran subnet, dan alokasi IP. | Mendalami jaringan Foundry Agent Service |
| Gunakan agen pengkodian untuk membantu merencanakan dan mengonfigurasi sumber daya dan jaringan Foundry. | Gunakan Keterampilan Foundry Microsoft dalam agen pengkodean |
Mengonfigurasi persyaratan jaringan evaluasi
Dukungan jaringan virtual untuk evaluasi memerlukan injeksi jaringan melalui delegasi subnet. Jika Anda hanya memerlukan kemampuan evaluasi dan tidak memerlukan dukungan agen penuh, seperti Azure Cosmos DB, Pencarian Azure AI, atau host kemampuan proyek, gunakan templat penyiapan khusus evaluasi yang disederhanakan (15a). Templat menyebarkan lingkungan minimal yang diamankan jaringan untuk skenario evaluasi.
Important
Untuk mencegah kegagalan saat menjalankan evaluasi dan red teaming, tetapkan peran Pengguna Foundry kepada identitas terkelola proyek pada cakupan sumber daya Foundry selama penyiapan awal proyek.
Important
Peran Foundry RBAC baru-baru ini diubah namanya. Pengguna Foundry, Pemilik Foundry, Pemilik Akun Foundry, dan Manajer Proyek Foundry sebelumnya bernama Pengguna Azure AI, Pemilik Azure AI, Pemilik Akun Azure AI, dan Manajer Proyek Azure AI. Anda mungkin masih melihat nama sebelumnya di beberapa tempat saat penggantian nama diluncurkan. ID peran dan izin inti tidak berubah oleh penggantian nama.
Jika Anda menyambungkan Application Insights, data evaluasi dikirim ke dalamnya.
Dukungan wilayah jaringan virtual
Anda dapat membawa VNet Anda sendiri untuk dievaluasi di wilayah berikut:
| Amerika | Eropa | Asia Pasifik | Timur Tengah & Afrika |
|---|---|---|---|
| Brasil Selatan | Prancis Tengah | Australia Timur | Afrika Selatan Utara |
| Kanada Tengah | Jerman Barat Tengah | Jepang Timur | UAE Utara |
| Kanada Timur | Italia Utara | Korea Tengah | |
| US Timur | Norwegia Timur | India Selatan | |
| US Timur 2 | Polandia Tengah | Asia Tenggara | |
| US Tengah Utara | Spanyol Tengah | ||
| US Tengah Selatan | Swedia Tengah | ||
| US Barat | Swiss Utara | ||
| Barat AS 2 | UK Selatan | ||
| Barat AS 3 | Eropa Barat |
Mengonfigurasi dukungan jaringan virtual untuk pembuatan data
Pembuatan data sintetis dan pembuatan trace-to-dataset menggunakan injeksi jaringan yang sama melalui delegasi subnet sebagai evaluasi. Gunakan template penyiapan khusus evaluasi saja (15a) untuk menerapkan lingkungan yang diamankan oleh jaringan yang diperlukan.
Untuk ketersediaan wilayah pembuatan data, lihat Wilayah yang didukung untuk pembuatan data.
Memecahkan masalah kesalahan evaluasi jaringan virtual
Mendiagnosis konfigurasi jaringan virtual Anda
Jalankan diagnostik penyiapan proyek VNet dari komputer yang memiliki konektivitas privat ke jaringan virtual Anda. Skrip memeriksa konfigurasi proyek Foundry yang ada dan konektivitas jaringannya tanpa menjalankan evaluasi atau mengubah sumber daya Azure.
Ikuti panduan penggunaan untuk menyiapkan prasyarat, menjalankan pemeriksaan diagnostik yang sesuai, dan meninjau laporan yang dihasilkan diagnostics.md . Laporan ini menyediakan temuan yang dapat ditindaklanjuti, bukti pendukung, batasan yang diketahui, dan panduan remediasi untuk membantu Anda menyelesaikan masalah konfigurasi.
Proses evaluasi tetap berlangsung hingga batas waktunya habis
Eksekusi evaluasi dapat tetap Berlangsung karena penyiapan isolasi jaringan tidak lengkap, titik akhir privat yang diperlukan tidak dikonfigurasi saat akses jaringan publik dinonaktifkan , atau identitas terkelola proyek tidak memiliki izin untuk memperbarui status eksekusi.
Untuk mengatasi masalah ini:
- Verifikasi bahwa injeksi jaringan dan delegasi subnet dikonfigurasi seperti yang dijelaskan dalam Mengonfigurasi isolasi jaringan untuk Microsoft Foundry. Jika Anda hanya memerlukan fitur evaluasi, bandingkan deployment Anda dengan template penyiapan khusus evaluasi (15a).
- Jika akses jaringan publik dinonaktifkan, pastikan titik akhir privat yang diperlukan telah dikonfigurasi dan disetujui, serta DNS privat meresolusikan titik akhir sumber daya dari jaringan yang diinjeksikan ke proyek Foundry.
- Pastikan proyek Foundry memiliki konfigurasi host kapabilitas. Kami memang memerlukan kemampuan untuk meng-host baik di tingkat akun Foundry maupun di tingkat proyek. Jika Anda belum menyiapkan host kapabilitas tingkat proyek Foundry, gunakan templat Bicep add-project-capability-host untuk menyiapkannya.
- Pastikan bahwa identitas terkelola milik proyek memiliki peran Pengguna Foundry pada cakupan sumber daya Foundry.
- Untuk himpunan data besar, jalankan evaluasi terhadap subset perwakilan yang lebih kecil. Jika proses yang lebih kecil selesai, kurangi ukuran set data atau bagi set data ke beberapa proses evaluasi.
Proses evaluasi tidak dapat dimulai karena error 403
Kesalahan menyatakan bahwa akses jaringan dinonaktifkan, akses jaringan publik dinonaktifkan tetapi layanan evaluasi tidak dapat menjangkau satu atau beberapa sumber daya yang diperlukan melalui VNet.
Error: Public access is disabled. Please configure private endpoint.
Untuk mengatasi masalah ini:
- Identifikasi hostname sumber daya dalam rincian kesalahan atau diagnostik evaluasi.
- Pastikan bahwa injeksi jaringan dan delegasi subnet telah dikonfigurasi untuk keperluan evaluasi.
- Pastikan bahwa private endpoint untuk sumber daya yang terdampak telah dikonfigurasi dan disetujui.
- Pastikan bahwa DNS privat dapat me-resolusikan nama host dan bahwa aturan jaringan mengizinkan akses dari dalam VNet.
- Coba lagi evaluasi yang dijalankan setelah perubahan konfigurasi jaringan berlaku.
Untuk 403 kesalahan lainnya, verifikasi penugasan RBAC untuk pengguna yang memulai proses dan untuk identitas terkelola milik proyek. Untuk masalah khusus evaluasi lainnya, lihat Memecahkan masalah evaluasi dan pengamatan.
DNS kustom tidak menyelesaikan titik akhir privat
Jika Anda menentukan server DNS kustom untuk jaringan virtual, sistem tidak secara otomatis mengkueri zona DNS privat yang ditautkan ke jaringan virtual tersebut. Pengaturan DNS kustom mengambil alih urutan resolusi nama.
Untuk mengaktifkan DNS kustom untuk mengatasi zona privat, gunakan Azure DNS Private Resolver di jaringan virtual yang ditautkan ke zona privat. Untuk panduan konfigurasi, lihat Arsitektur DNS terpusat.
Jika server DNS kustom Anda berjalan pada komputer virtual Azure, konfigurasikan penerus kondisional untuk zona privat. Atur tujuan penerus ke alamat IP Azure DNS, 168.63.129.16.