Quickstart: Terapkan infrastruktur Microsoft Discovery

Dalam quickstart ini, Anda menyiapkan lingkungan Microsoft Discovery Anda agar dapat menjalankan investigasi ilmiah berbasis AI pertama Anda. Anda dapat menyelesaikan pengaturan dengan dua cara:

• Azure portal – Buat setiap sumber daya secara manual melalui pengalaman terpandu langkah demi langkah. Pilih jalur ini jika Anda ingin memahami setiap komponen atau lebih suka alur kerja berbasis UI.
• Bicep – Terapkan full stack dengan satu template infrastruktur-sebagai-kode. Pilih jalur ini jika Anda menginginkan penerapan otomatis yang dapat diulang.

Kedua jalur menyediakan sumber daya inti yang sama: jaringan, identitas, penyimpanan, superkomputer dengan kumpulan node, ruang kerja dengan deployment model obrolan, kontainer penyimpanan, dan proyek.

Pilih tab yang sesuai dengan pengalaman yang Anda inginkan di bawah Deploy Microsoft Discovery infrastructure.

Prasyarat

Prasyarat berikut berlaku untuk pengalaman portal Azure dan Bicep:

• Langganan Azure aktif yang diaktifkan (diizinkan) untuk akses Microsoft Discovery. Jika langganan Anda belum diaktifkan, hubungi perwakilan akun Microsoft Anda untuk meminta akses.

• Izin yang cukup dalam langganan Azure Anda untuk mendaftarkan penyedia sumber daya, menetapkan peran, dan membuat sumber daya:

  • Peran Pemilik, Administrator Access Control Berbasis Peran, atau Administrator Akses Pengguna diwajibkan untuk menetapkan peran kepada administrator (Admin Platform, Ilmuwan, dan Insinyur) yang mengelola dan menggunakan sumber daya Discovery. Untuk daftar lengkap peran yang diperlukan, lihat Peran yang diperlukan oleh persona.

  • Peran Kontributor atau dengan hak istimewa lebih tinggi (misalnya, Pemilik) diwajibkan untuk mendaftarkan penyedia sumber daya dan membuat grup sumber daya.

    Tip

    Untuk menetapkan seluruh rangkaian peran persona Platform Administrator secara lengkap dalam satu perintah yang idempoten, gunakan skrip PowerShell Set-DiscoveryRoleAssignments.ps1 sumber terbuka. Lihat Menetapkan peran persona Microsoft Discovery dengan skrip PowerShell. Metode ini adalah cara yang direkomendasikan untuk menambahkan beberapa pengguna.

• Daftarkan penyedia sumber daya yang diperlukan dalam langganan Anda. Untuk informasi selengkapnya, lihat Pendaftaran penyedia sumber daya. Untuk mendaftar Microsoft.Discovery:

  1. Masuk ke portal Azure.
  2. Navigasikan ke Langganan dan pilih langganan Anda.
  3. Di menu sebelah kiri, pilih Penyedia Sumber Daya.
  4. Cari Microsoft.Discovery.
  5. Pilih nama penyedia dan pilih Daftar.

  Note

  Pastikan bahwa penyedia sumber daya berikut juga terdaftar di langganan Anda. Jika tidak, daftarkan mereka: Microsoft.Network, Microsoft.Compute, Microsoft.Storage, Microsoft.ManagedIdentity, Microsoft.AlertsManagement, Microsoft.Authorization, Microsoft.CognitiveServices, Microsoft.ContainerInstance, Microsoft.ContainerRegistry, Microsoft.ContainerService, Microsoft.DocumentDB, Microsoft.Features, Microsoft.KeyVault, Microsoft.MachineLearningServices, Microsoft.OperationalInsights, Microsoft.ResourceGraph, Microsoft.Search, Microsoft.Web, Microsoft.Insights, Microsoft.Resources, Microsoft.Sql, Microsoft.App, Microsoft.Bing

• Tetapkan peran Discovery NSP Perimeter Joiner. Ruang kerja Microsoft Discovery, rak buku, dan superkomputer diamankan di tingkat jaringan secara bawaan menggunakan aturan Network Security Perimeter (NSP). Sebelum Anda membuat workspace, rak buku, atau superkomputer pertama, Anda harus membuat peran kustom Discovery NSP Perimeter Joiner. Setelah dibuat, tetapkan peran kustom Discovery NSP Perimeter Joiner dan peran Reader ke Aplikasi layanan control plane Discovery (prinsipal layanan pihak pertama) agar control plane dapat mengonfigurasi Network Security Perimeters di langganan Anda. Untuk instruksi langkah demi langkah, lihat Menetapkan peran NSP Perimeter Joiner.

• Microsoft Foundry, kuota OpenAI Azure, dan SKU/kuota VM tersedia di wilayah pilihan Anda. Lihat Pemesanan Kuota.

• Grup sumber daya yang sudah ada, atau izin untuk membuat yang baru. Membuat grup sumber daya memerlukan peran Kontributor pada langganan.

Important

Sumber daya Microsoft Discovery tersedia di tiga wilayah produksi: East US, Sweden Central, dan UK South. Buat semua sumber daya untuk satu penyebaran di dalam wilayah, langganan, dan grup sumber daya yang sama untuk kemudahan.

Note

Anda dapat mengaitkan jaringan virtual hanya dengan satu workspace Microsoft Discovery. Jika Anda memerlukan beberapa ruang kerja, buat jaringan virtual dan subnet terpisah untuk masing-masing ruang kerja.

Important

Jika Anda menerapkan sumber daya jaringan ke grup sumber daya terpisah dari sumber daya Discovery lainnya, pastikan Anda memberikan izin yang sesuai pada grup sumber daya jaringan virtual agar sumber daya superkomputer dapat dideploy dengan sukses. Izin yang perlu dipertimbangkan adalah Network Contributor dan Microsoft Discovery Platform Administrator (Preview). Jika Anda menggunakan template Bicep, perbarui untuk membuat jaringan virtual di grup sumber daya terpisah tersebut.

Tip

Anda dapat menerapkan sumber daya Discovery dengan isolasi jaringan lengkap. Ketika networkIsolation diaktifkan, semua sumber daya dilindungi dalam jaringan privat dan hanya dapat diakses melalui endpoint privat dan Network Security Perimeter (NSP). Anda masih dapat mengakses workspace melalui jaringan publik melalui Discovery Studio dan REST API. Untuk mengunci akses ke jaringan pribadi Anda saja, nonaktifkan akses jaringan publik untuk workspace Anda dan buat endpoint privat untuk sumber daya workspace. Untuk panduan, lihat Konfigurasikan keamanan jaringan untuk ruang kerja Microsoft Discovery.

Terapkan infrastruktur Microsoft Discovery

Pilih tab portal Azure untuk membuat setiap sumber daya secara manual, atau tab Bicep untuk menerapkan seluruh stack menggunakan template infrastruktur-sebagai-kode.

Portal Azure

Gunakan portal Azure untuk membuat setiap sumber daya di Microsoft Discovery melalui panduan langkah demi langkah.

1. Menyiapkan jaringan, identitas, dan penyimpanan

Sebelum melanjutkan penyebaran komponen infrastruktur Microsoft Discovery, gunakan grup sumber daya yang ada atau buat yang baru.

a. Menetapkan peran ke administrator

Tip

Alih-alih menetapkan peran yang tercantum di bawah satu per satu melalui portal Azure, Anda dapat menetapkan peran persona Administrator Platform lengkap yang ditetapkan dalam satu perintah idempoten menggunakan skrip PowerShell sumber Set-DiscoveryRoleAssignments.ps1 terbuka. Lihat Menetapkan peran persona Microsoft Discovery dengan skrip PowerShell. Ini adalah jalur yang direkomendasikan untuk onboarding beberapa pengguna.

Tetapkan peran bawaan berikut untuk pengguna pada cakupan yang diinginkan (langganan atau grup sumber daya):

• Microsoft Discovery Platform Administrator (Pratinjau)
• Kontributor untuk Identitas yang Dikelola
• Pengelola Identitas yang Dikelola
• Kontributor Penyimpanan Akun
• Kontributor Data untuk Blob Penyimpanan
• Kontributor Jaringan
• ACRPush
• Pengguna Foundry
• Microsoft Discovery Bookshelf Index Data Reader - Pratinjau

Note

Jika Anda menetapkan semua peran di tingkat langganan, Anda dapat melewati catatan ini. Jika Anda menetapkan peran di tingkat grup sumber daya, lewati peran Pengguna Foundry untuk saat ini. Lanjutkan dengan langkah-langkah berikutnya dan tinjau kembali penetapan peran ini setelah sumber daya ruang kerja dibuat. Peran ini harus ditetapkan ke setiap Admin Platform atau pengguna Ilmuwan di tingkat grup sumber daya terkelola ruang kerja.

Langkah-langkah untuk menetapkan peran:

1. Masuk ke portal Azure.
2. Navigasikan ke Langganan dan pilih langganan Anda.
3. Di menu sebelah kiri, pilih Kontrol akses (IAM).
4. Pilih Tambahkan, lalu pilih Tambahkan penetapan peran.
5. Pada panel Tambahkan penetapan peran , cari setiap peran satu per satu, lalu pilih Berikutnya.
6. Pada tab Anggota , pastikan Tetapkan akses ke diatur ke Pengguna, grup, atau perwakilan layanan.
7. Pilih + Pilih anggota, pilih anggota untuk menetapkan izin ini, lalu pilih Berikutnya.
8. Pada tab Kondisi , pilih Izinkan pengguna untuk menetapkan semua peran kecuali peran administrator istimewa Pemilik, UAA, RBAC (Disarankan), lalu pilih Berikutnya.
9. Pada tab Jenis Penugasan , pilih konfigurasi yang paling sesuai dengan organisasi Anda, lalu pilih Berikutnya.
10. Pada tab Tinjau + tetapkan, verifikasi informasinya, lalu pilih Tinjau + tetapkan.

Ulangi proses ini untuk semua peran yang diperlukan.

b. Membuat jaringan virtual dan subnet

1. Masuk ke portal Azure.
2. Cari Jaringan virtual dan pilih dari hasilnya.
3. Pilih Buat untuk mulai membuat jaringan virtual baru.
4. Masukkan detail seperti Langganan, Grup Sumber Daya, Nama, dan Wilayah, lalu pilih Berikutnya.
5. Mengonfigurasi alamat IP:
   • Ruang alamat IPv4: Masukkan blok CIDR (Classless Inter-Domain Routing) yang Anda pilih (misalnya, 10.0.0.0/16).
   • Tambahkan subnet berikut:
     • supercomputerNodepoolSubnet: 10.0.1.0/24
     • aksSubnet: 10.0.2.0/24
     • workspaceSubnet: 10.0.3.0/24
     • privateEndpointSubnet: 10.0.4.0/24
     • agentSubnet: 10.0.5.0/24
     • searchSubnet: 10.0.6.0/24
6. Untuk workspaceSubnet, agentSubnet dan searchSubnet, di bawah SubnetDelegation, pilih Microsoft.App/environments.
7. Untuk workspaceSubnet, agentSubnet, supercomputerNodepoolSubnet, dan aksSubnet, di bawah titik akhir Service, tambahkan Microsoft.Storage.
8. Secara opsional, Anda dapat menghapus default subnet dari daftar.
9. Tinjau dan buat jaringan virtual.

Note

Kelompok Keamanan Jaringan (NSG) tidak disebutkan dalam langkah ini, tetapi ini adalah praktik terbaik umum untuk menerapkan NSG untuk setiap subnet dalam jaringan virtual, tergantung pada kebijakan organisasi Anda.

c. Membuat identitas terkelola yang ditetapkan pengguna (UAMI)

Anda dapat membuat UAMI yang berbeda masing-masing dengan izin yang diperlukan sendiri untuk akses sumber daya tertentu, atau Anda dapat membuat satu UAMI dengan semua izin yang diperlukan untuk platform. Untuk latihan ini, buat satu UAMI dengan mengikuti langkah-langkah berikut:

1. Masuk ke portal Azure.
2. Cari Identitas Terkelola dan pilih dari daftar.
3. Pilih Buat.
4. Isi detail yang diperlukan seperti langganan, grup sumber daya, wilayah, dan nama.
5. Pilih Tinjau + Buat, kemudian pilih Buat.

d. Tetapkan peran Azure Role Based Access Control (RBAC) kepada UAMI

Tetapkan peran bawaan berikut ke Identitas Terkelola yang Ditetapkan Pengguna baru di tingkat Grup Sumber Daya:

• Kontributor Microsoft Discovery Platform (Pratinjau)
• Kontributor Data untuk Blob Penyimpanan
• ACRPull

1. Navigasikan ke Langganan dan pilih langganan Anda.
2. Pilih grup sumber daya yang Anda gunakan untuk latihan ini.
3. Di menu sebelah kiri, pilih Kontrol akses (IAM).
4. Pilih Tambahkan, lalu pilih Tambahkan penetapan peran.
5. Pada panel Tambahkan penetapan peran , cari setiap peran satu per satu, lalu pilih Berikutnya.
6. Pada tab Anggota , pastikan Tetapkan akses ke diatur ke Identitas Terkelola.
7. Pilih + Pilih anggota. Di panel Pilih identitas terkelola , pilih langganan Anda, pilih Jenis identitas terkelola yang ditetapkan pengguna , pilih identitas terkelola yang Anda buat di langkah sebelumnya, lalu pilih Pilih.
8. Pada tab Tinjau + tetapkan, periksa semua informasi dan pilih Tinjau + tetapkan.

e. Membuat akun Azure Blob Storage

Untuk menyimpan data input dan output untuk investigasi Anda, buat akun penyimpanan blob Azure untuk dikaitkan dengan kontainer penyimpanan Anda atau gunakan yang sudah ada dengan persyaratan berikut:

• Buat kontainer dalam akun penyimpanan bernama discoveryoutputs tempat file output disimpan.
• Akun penyimpanan harus mengizinkan akses dari Virtual Network yang digunakan untuk membuat superkomputer dan ruang kerja.
• Akun penyimpanan harus mengizinkan akses dari IP publik klien atau jaringan lokal Anda sehingga Anda dapat mengakses data output.
• Akun penyimpanan harus memiliki pengaturan CORS yang benar. Anda harus mengizinkan sumber-sumber ini: https://studio.discovery.microsoft.com, https://vscode.dev, https://*.vscode-cdn.net. Atur operasi yang diizinkan untuk menyertakan GET, , HEAD, DELETEdan dan PUT atur Allowed Headers dan Exposed Headers ke *, dan Max Age ke 200. Pengaturan ini ditemukan di bawah halaman Berbagi sumber daya (CORS) di bawah tab Pengaturan .
• Pastikan bahwa akun penyimpanan memiliki Storage Blob Data Contributor akses ke UAMI yang dibuat pada langkah sebelumnya.

Untuk membuat akun penyimpanan blob Azure:

1. Masuk ke portal Azure.
2. Cari Akun penyimpanan dan pilih dari hasilnya.
3. Pilih Buat untuk mulai membuat akun penyimpanan baru.
4. Masukkan detail seperti Langganan, Grup Sumber Daya, Nama, dan Wilayah.
5. Pilih Azure Blob Storage sebagai layanan utama, lalu pilih tab Jaringan.
6. Di bawah akses jaringan publik, pilih Aktifkan akses publik dari jaringan virtual dan alamat IP yang dipilih.
7. Pilih Virtual Network dan semua subnet yang dibuat di step 1.
8. Pilih Tambahkan alamat IP klien Anda jika Anda mengakses data melalui internet, atau pastikan klien Anda dapat mengakses akun penyimpanan dan jaringan virtual melalui tautan privat, VPN Situs-ke-Situs, atau ExpressRoute.
9. Pilih Tinjau + buat, lalu pilih Buat.

Note

Untuk melihat dan mengunduh file output, klien atau browser Anda memerlukan akses jaringan ke penyimpanan blob. Anda dapat mengizinkan akses internet publik dengan membuka akses publik ke semua jaringan. Anda juga dapat mengizinkan alamat IP publik klien Anda di jaringan penyimpanan dan pengaturan firewall. Atau, konfigurasikan akses privat melalui Azure VPN atau ExpressRoute.

Membuat wadah blob

1. Setelah akun penyimpanan dibuat, navigasikan ke halaman gambaran umum akun penyimpanan.
2. Di panel navigasi kiri, di bawah Penyimpanan data, pilih Kontainer.
3. Pilih Tambahkan kontainer.
4. Masukkan discoveryoutputs sebagai nama dan pilih Buat.

Mengaktifkan akses CORS dan UAMI

1. Buka akun penyimpanan yang kami buat di langkah sebelumnya.
2. Di bawah tab Pengaturan , pilih Berbagi sumber daya (CORS).
3. Di bawah Layanan blob di kolom Asal yang diizinkan , masukkan https://studio.discovery.microsoft.com, https://vscode.dev, dan https://*.vscode-cdn.net. Untuk ketiganya, atur operasi yang diizinkan untuk menyertakan GET, , HEADDELETE, OPTIONS, dan PUT. Atur Allowed Headers dan Exposed Headers ke *, dan Max Age ke 200.
4. Pilih Simpan.

2. Buat superkomputer

Anda memerlukan superkomputer dengan kumpulan simpul terkait untuk menyebarkan dan menjalankan alat ilmiah, dan untuk mengindeks data Anda di pangkalan pengetahuan Bookshelf. Superkomputer juga menjalankan beban kerja intensif GPU dan CPU untuk simulasi dan pemodelan. Ini menyediakan sumber daya komputasi pada jaringan virtual tertentu dalam langganan Anda.

1. Masuk ke portal Azure.
2. Cari Microsoft Discovery Supercomputers.
3. Pilih Buat dan masukkan detail seperti ID Langganan, Nama Grup Sumber Daya, Lokasi, dan Nama, lalu pilih Berikutnya.
4. Di tab Jaringan , pilih jaringan virtual dan aksSubnet yang Anda buat pada langkah 1, lalu pilih Berikutnya.
5. Di tab SKU Sistem, pilih Standard_D4s_v6 sebagai SKU Sistem untuk penyebaran ini dan pilih Berikutnya.
6. Di tab Identitas, tambahkan identitas terkelola yang ditetapkan pengguna (UAMI) yang Anda buat pada langkah 1 untuk identitas kluster, identitas kubelet, dan identitas beban kerja. Instans superkomputer menggunakan identitas terkelola ini untuk mengakses data dari sumber daya Azure Anda. Setelah selesai, pilih Berikutnya.
7. Di tab Encryption, karena kami menggunakan kunci yang dikelola Microsoft untuk latihan ini, hapus centang opsi "aktifkan Kunci yang Dikelola Pelanggan" dan pilih Berikutnya.
8. Tambahkan tag sesuai kebutuhan, dan pindah ke tab berikutnya.
9. Tinjau Syarat dan Ketentuan dan pilih Berikutnya.
10. Setelah validasi berhasil, pilih Buat.

3. Buat kumpulan simpul

Setelah superkomputer Anda dibuat, ikuti langkah-langkah berikut untuk membuat kumpulan simpul:

1. Buka Supercomputer yang kami buat di langkah sebelumnya.
2. Di panel kiri, pilih Kumpulan simpul di bawah Pengaturan, lalu pilih Buat.
3. Masukkan nama dan lokasi untuk kumpulan simpul, lalu pilih Berikutnya.

   Note

   Nama kumpulan simpul harus semuanya huruf kecil, maksimal 12 karakter, harus dimulai dengan huruf, dan hanya boleh berisi huruf dan angka.

4. Pada tab Jaringan , pilih jaringan virtual yang supercomputerNodepoolSubnet Anda buat pada langkah 1, lalu pilih Berikutnya. Catatan: Gunakan jaringan virtual yang sama yang dipilih untuk superkomputer di langkah 2.
5. Pada tab konfigurasi VM , pilih SKU Komputer Virtual (VM) yang akan digunakan untuk kumpulan simpul, lalu pilih Berikutnya. SKU dan kuota yang dipilih harus tersedia di wilayah tempat Anda menerapkan kumpulan node.
6. Di bagian Penskalaan , masukkan jumlah simpul maksimum yang dapat diskalakan kumpulan simpul Anda, misalnya: 5 dan pilih Berikutnya.
7. Pilih Tinjau + Buat dan Buat.

4. Membuat ruang kerja

Ruang kerja adalah lingkungan kolaboratif di mana tim mengelola inisiatif ilmiah skala besar. Ruang kerja menggabungkan sumber daya infrastruktur seperti superkomputer, agen, alat, dan pangkalan pengetahuan (Bookshelves) ke dalam satu batas yang aman. Anda dapat membuat proyek di bawah ruang kerja, memungkinkan peneliti mengatur eksperimen, menganalisis data, dan menggunakan agen AI dalam ruang bersama.

Important

Pastikan nama ruang kerja Anda unik secara global dan hanya menggunakan huruf kecil.

1. Masuk ke portal Azure.

2. Cari Microsoft Discovery Workspaces.

3. Pilih + Buat dan masukkan detail seperti Langganan, Grup Sumber Daya, Nama, dan Wilayah, lalu pilih Berikutnya.

4. Pada tab Jaringan , pilih Akses jaringan publik sebagai Aktifkan untuk latihan ini. Setelah itu, masukkan detail subnet Private Endpoint, subnet Agen, dan subnet Workspace dengan subnet yang Anda buat sebelumnya di langkah 1, lalu pilih Next.

5. Pada tab Enkripsi, pastikan kotak Aktifkan kunci yang dikelola pelanggan (CMK) tidak dicentang. Untuk latihan ini, kita akan menggunakan Microsoft-Managed Keys (MMK), cukup pilih Baru untuk masuk ke tab berikutnya.

6. Pada tab Superkomputer , pilih Tambahkan Superkomputer dan pilih langganan, grup sumber daya, dan superkomputer yang dibuat di langkah 2, lalu pilih Berikutnya.

7. Pada tab Identitas Workspace , pilih Tambah di bawah User Assigned Managed Identity (UAMI) dan pilih identitas yang Anda buat pada langkah 1 untuk memberikan akses ke workspace.

8. Pada tab Tag , tambahkan tag sesuai kebutuhan. (Opsional) Untuk mengaktifkan GitHub Copilot dan mengonfigurasi akses ruang kerja, tambahkan tag berikut. Untuk detail selengkapnya, lihat Menggunakan GitHub Copilot di Microsoft Discovery.

   • discovery.workbench.enableGhcpAiFeatures disetel ke true — Mengaktifkan GitHub Copilot dan fitur AI untuk ruang kerja.
   • discovery.workbench.enableExtensions diatur ke true — Mengaktifkan Marketplace Ekstensi Visual Studio Code dalam pengalaman pratinjau.
   • NetworkIsolation diatur ke false — Memungkinkan akses publik ke pengalaman pratinjau (workbench) dan sumber daya grup sumber daya terkelola (MRG) lainnya. Jika Anda mengaktifkan isolasi jaringan (default), Anda harus terhubung pada VPN atau ExpressRoute ke jaringan virtual tempat ruang kerja disebarkan untuk mengakses melalui jaringan privat.

   Tip

   Anda dapat menerapkan sumber daya Discovery dengan isolasi jaringan lengkap. Ketika networkIsolation diaktifkan, semua sumber daya dilindungi dalam jaringan privat dan hanya dapat diakses melalui endpoint privat dan Network Security Perimeter (NSP). Anda masih dapat mengakses workspace melalui jaringan publik melalui Discovery Studio dan REST API. Untuk mengunci akses ke jaringan pribadi Anda saja, nonaktifkan akses jaringan publik untuk workspace Anda dan buat endpoint privat untuk sumber daya workspace. Untuk panduan, lihat Konfigurasikan keamanan jaringan untuk ruang kerja Microsoft Discovery.

   Note

   Tag tidak dapat diubah untuk jenis sumber daya Microsoft Discovery, termasuk workspace, superkomputer, node pool, dan rak buku. Setelah sumber daya dibuat, Anda tidak dapat menambah, mengukar, atau menghapus tagnya. Setiap modifikasi tag, termasuk penambahan tag, memerlukan penyebaran ulang sumber daya.

9. Tinjau Syarat dan Ketentuan, lalu pilih Tinjau + Buat.

10. Setelah validasi berhasil, pilih Buat.

5. Tetapkan peran Pengguna Foundry pada grup sumber daya terkelola

Saat ruang kerja dibuat, grup sumber daya terkelola secara otomatis disediakan bersama ruang kerja tersebut. Untuk memungkinkan pengguna memodifikasi agen dan alur kerja dalam proyek langsung di portal Foundry untuk pengaturan tingkat lanjut, Anda harus menetapkan peran Pengguna Foundry pada grup sumber daya terkelola ini.

1. Masuk ke portal Azure.
2. Pergi ke workspace yang Anda buat pada langkah 4 dan temukan nama Managed Resource Group di halaman ikhtisar workspace.
3. Navigasikan ke grup sumber daya terkelola tersebut.
4. Di menu sebelah kiri, pilih Kontrol akses (IAM).
5. Pilih Tambahkan, lalu pilih Tambahkan penetapan peran.
6. Pada panel Tambahkan penetapan peran , cari Pengguna Foundry dan pilih, lalu pilih Berikutnya.
7. Pada tab Anggota , pastikan Tetapkan akses ke diatur ke Pengguna, grup, atau perwakilan layanan.
8. Pilih + Pilih anggota, pilih pengguna yang perlu memodifikasi agen dan alur kerja, lalu pilih Pilih.
9. Pilih Tinjau + tetapkan, periksa informasi, dan pilih Tinjau + tetapkan.

Ulangi proses ini untuk semua pengguna yang memerlukan akses ke agen dan alur kerja di ruang kerja. Setiap perubahan yang dibuat langsung di portal Foundry akan otomatis tercermin dalam konfigurasi agen Discovery.

6. Buat Penerapan Model Obrolan

Penyebaran model obrolan menyediakan model bahasa dasar seperti GPT-5.4 untuk digunakan dalam Microsoft Discovery Workspace. Agen yang dibuat dalam proyek dapat memanfaatkan penyebaran model obrolan ini.

1. Masuk ke halaman gambaran umum Ruang Kerja Penemuan Microsoft, yang telah dibuat di langkah sebelumnya.

2. Di bawah tab Pengaturan di panel navigasi kiri, pilih Penerapan Model Obrolan.

3. Pilih opsi + Buat di bagian atas.

4. Masukkan nama sebagai gpt-5-4.

5. Pilih Format Model sebagai OpenAI dan Nama Model seperti gpt-5.4 di drop-down.

6. Lalu pilih tombol Tinjau + buat di bagian bawah dan pilih Buat.

   

Important

Untuk menggunakan Discovery Engine dan tugas dalam sesi Anda, Anda harus menggunakan deployment tertentu ini dengan nama gpt-5-4 dan nama model gpt-5.4. Namun, Anda dapat memiliki penyebaran model obrolan tambahan untuk digunakan dengan agen.

Anda dapat menyediakan akses ke pengguna melalui Role Based Access Control (RBAC) di tingkat grup sumber daya. Peran Administrator Penemuan Microsoft (Pratinjau) diperlukan untuk membuat proyek dalam ruang kerja.

7. Masuk ke Microsoft Discovery Studio

Microsoft Discovery Studio adalah lingkungan penelitian yang aman dan didukung AI. Ini memungkinkan ilmuwan dan insinyur untuk mempercepat inovasi melalui agen otonom, alur kerja simulasi, dan alat data terintegrasi dalam antarmuka terpadu.

Setelah infrastruktur disiapkan, Anda dapat masuk ke Microsoft Discovery Studio langsung melalui URL, atau menemukan URL di halaman Gambaran umum Ruang Kerja di portal Azure.

Anda harus masuk dengan kredensial Microsoft Entra ID untuk akun kerja atau sekolah Anda. Studio mendukung single sign-on dengan Microsoft Entra ID. Anda tidak perlu memberikan kredensial secara eksplisit jika Anda sudah masuk ke layanan lain dengan Microsoft Entra ID Anda di browser yang sama.

Note

Jika Anda memiliki akses ke beberapa penyewa Microsoft Entra, pilih penyewa yang tepat dengan memilih ikon profil Anda di sudut kanan atas halaman.

8. (Opsional) Buat container penyimpanan terpisah

Setiap proyek membutuhkan wadah penyimpanan. Cara yang direkomendasikan untuk menyediakannya adalah dengan memilih Buat wadah penyimpanan untuk saya saat pembuatan proyek pada langkah 9. Ikuti langkah ini hanya jika Anda ingin membuat dan mengelola kontainer penyimpanan mandiri—misalnya, untuk menggunakan kembali satu kontainer di beberapa proyek.

Kontainer penyimpanan menyimpan data input dan output sebagai aset penyimpanan. Input dan output menggunakan kontainer penyimpanan jenis Azure Storage Blob, yang didukung oleh akun penyimpanan yang dibuat di step 1.

1. Di Microsoft Discovery Studio, di panel navigasi kiri di bawah Resources, pilih Data.
2. Pilih Buat Kontainer.
3. Masukkan detail seperti nama, langganan, grup sumber daya, dan lokasi.
4. Pilih akun penyimpanan yang dibuat di langkah 1.
5. Pilih Buat.
6. Saat Anda membuat proyek, Anda dapat memilih kontainer penyimpanan ini.

Note

Setelah Anda memilih Buat, sumber daya awalnya dalam status Diterima . Refresh halaman dan tunggu hingga Status Provisi berubah menjadi Berhasil sebelum melanjutkan. Operasi ini biasanya memakan waktu beberapa menit.

9. Buat proyek

Proyek membantu Anda mengatur dan mengelola investigasi ilmiah dalam ruang kerja. Setiap proyek menentukan batas fungsi untuk akses ke agen, alat, dan kontainer penyimpanan Anda. Dalam proyek, Anda dapat menjalankan eksperimen, menganalisis data, menerapkan model AI, dan melacak kemajuan penelitian di lingkungan kolaboratif.

Important

Nama proyek Anda harus semuanya huruf kecil dan panjangnya tidak lebih dari 12 karakter. Selain itu, pastikan Anda memuat ulang halaman sebelum membuat proyek. Anda dapat membuat proyek dengan membuka ruang kerja Anda di studio.

1. Di Microsoft Discovery Studio, di panel navigasi kiri, pilih Workspaces. Ini menampilkan semua workspace yang ada di seluruh langganan Azure Anda.

2. Pilih workspace yang Anda buat pada langkah 4. Tindakan ini membuka ruang kerja Anda di studio.

3. Pilih Buat Proyek.

4. Masukkan nama untuk proyek tersebut.

5. Tetap pilih opsi Buat wadah penyimpanan untuk saya .

6. Di bawah Pilih Akun Penyimpanan, pilih akun penyimpanan yang Anda buat pada langkah 1. Kontainer penyimpanan baru dibuat untuk proyek ini.

   Note

   Opsi Buat wadah penyimpanan untuk saya membuat sumber daya kontainer penyimpanan baru di grup sumber daya yang sama dengan ruang kerja dan proyek Anda. Metode ini adalah cara yang direkomendasikan untuk menyiapkan kontainer penyimpanan yang dibutuhkan proyek. Untuk membuat dan mengelola kontainer penyimpanan mandiri untuk skenario lain, gunakan langkah 8.

   

   

7. Pilih Buat.

Note

Setelah Anda memilih Buat, proyek awalnya dalam status Diterima . Refresh halaman dan tunggu hingga Status Provisi berubah menjadi Berhasil sebelum melanjutkan.

Bicep

Gunakan Bicep untuk menerapkan infrastruktur prasyarat untuk Microsoft Discovery. Penerapan ini menciptakan sumber daya Azure dasar yang dibutuhkan sebelum Anda dapat menggunakan workspace Discovery, superkomputer, dan proyek.

Bicep adalah bahasa khusus domain (DSL) yang menggunakan sintaksis deklaratif untuk menyebarkan sumber daya Azure. Ini menyediakan sintaks yang ringkas, keamanan jenis yang dapat diandalkan, dan dukungan untuk penggunaan kembali kode. Bicep menawarkan pengalaman penulisan terbaik untuk solusi infrastructure-as-code di Azure.

Tinjau ulang file Bicep

Petunjuk awal ini menggunakan file Bicep dari Templat Petunjuk Awal Azure.

Dalam panduan memulai cepat ini, Anda menyebarkan Microsoft Discovery Stack lengkap ke Sweden Central. Penyebaran membuat jaringan virtual dengan ruang alamat 10.0.0.0/16 dan lima subnet untuk kumpulan simpul superkomputer, AKS, ruang kerja, titik akhir privat, dan agen. Penerapan ini membuat akun penyimpanan Standard_LRS dengan aturan CORS yang diaktifkan untuk Discovery Studio dan VS Code. Ini membuat identitas terkelola yang ditetapkan pengguna dengan penetapan peran Storage Blob Data Contributor, Discovery Platform Contributor, dan AcrPull. Sumber daya inti Discovery meliputi superkomputer dengan pool node Standard_D4s_v6 (skala dari 0 hingga 3 node), workspace dengan deployment model chat, kontainer penyimpanan, dan sebuah proyek.

Note

Aktifkan Workbench terpadu (pratinjau). Workbench terpadu, yang mencakup fitur GitHub Copilot dan AI, sedang dalam tahap pratinjau. Untuk mengaktifkannya, terapkan workspace Anda dengan tag discovery.workbench.enableGhcpAiFeatures: true dan discovery.workbench.enableExtensions: true. Cara Anda mengakses Workbench tergantung pada pengaturan workspace networkIsolation :

• Ketika networkIsolation diatur ke false, Workbench dapat langsung digunakan.
• Ketika networkIsolation diatur ke true, Anda harus membuat koneksi VPN (atau ExpressRoute) ke jaringan virtual tempat ruang kerja disebarkan.

Untuk informasi lebih lanjut, lihat Gunakan GitHub Copilot di Microsoft Discovery.

Note

Tag tidak dapat diubah untuk jenis sumber daya Microsoft Discovery, termasuk workspace, superkomputer, node pool, dan rak buku. Setelah sumber daya dibuat, Anda tidak dapat menambah, mengukar, atau menghapus tagnya. Tentukan semua tag yang diperlukan dalam template sebelum Anda menyebarkan; Setiap modifikasi tag, termasuk menambahkan tag, memerlukan penyebaran ulang sumber daya.

@description('Azure region for all resources. Must be a Discovery-supported region.')
@allowed([
  'eastus'
  'swedencentral'
  'uksouth'
])
param location string = 'uksouth'

@description('Azure region for all dataplane resources. Defaults to location when not specified.')
param overridemrgregion string = location

@description('Name of the Microsoft Discovery Supercomputer. Must be 3-24 characters, alphanumeric and hyphens only.')
@minLength(3)
@maxLength(24)
param supercomputerName string = 'sc-${uniqueString(resourceGroup().id)}'

@description('Name of the Node Pool created under the Supercomputer. Must be 1-12 lowercase alphanumeric characters, starting with a letter.')
@minLength(1)
@maxLength(12)
param nodePoolName string = 'nodepool1'

@description('Name of the Microsoft Discovery Workspace. Must be 3-24 characters, alphanumeric and hyphens only.')
@minLength(3)
@maxLength(24)
param workspaceName string = 'ws-${uniqueString(resourceGroup().id)}'

@description('Name of the Chat Model Deployment created under the Workspace.')
@minLength(3)
@maxLength(24)
param chatModelDeploymentName string = 'gpt-5-4'

@description('Name of the Microsoft Discovery Storage Container resource. Must be 3-24 characters, alphanumeric and hyphens only.')
@minLength(3)
@maxLength(24)
param storageContainerName string = 'stc-${uniqueString(resourceGroup().id)}'

@description('Name of the Project created under the Workspace. Must be 3-24 characters, alphanumeric and hyphens only.')
@minLength(3)
@maxLength(24)
param projectName string = 'prj-${uniqueString(resourceGroup().id)}'

@description('Name of the Virtual Network. Must be 2-64 characters: letters, numbers, underscores, periods, or hyphens; must start with a letter or number and end with a letter, number, or underscore.')
@minLength(2)
@maxLength(64)
param vnetName string = 'discovery-vnet'

@description('Name of the User-Assigned Managed Identity.')
param managedIdentityName string = 'uami-${uniqueString(resourceGroup().id)}'

@description('Globally unique name of the Azure Storage Account (3-24 lowercase alphanumeric characters).')
@minLength(3)
@maxLength(24)
param storageAccountName string = 'stg${uniqueString(resourceGroup().id)}'

@description('Name of the blob container inside the Storage Account used for Discovery outputs.')
param blobContainerName string = 'discoveryoutputs'

@description('Replication SKU for the Storage Account. Zone/geo-redundant options are recommended over locally-redundant storage for resiliency.')
@allowed([
  'Standard_ZRS'
  'Standard_GRS'
  'Standard_GZRS'
  'Standard_RAGRS'
  'Standard_RAGZRS'
])
param storageAccountSku string = 'Standard_GRS'

@description('Address space for the Virtual Network.')
param vnetAddressPrefix string = '10.0.0.0/16'

@description('Address prefix for the Supercomputer Node Pool subnet.')
param supercomputerNodepoolSubnetPrefix string = '10.0.1.0/24'

@description('Address prefix for the AKS system subnet used by the Supercomputer.')
param aksSubnetPrefix string = '10.0.2.0/24'

@description('Address prefix for the Workspace subnet (delegated to Microsoft.App/environments).')
param workspaceSubnetPrefix string = '10.0.3.0/24'

@description('Address prefix for the Private Endpoint subnet.')
param privateEndpointSubnetPrefix string = '10.0.4.0/24'

@description('Address prefix for the Agent subnet.')
param agentSubnetPrefix string = '10.0.5.0/24'

@description('Address prefix for Search Subnet.')
param searchSubnetPrefix string = '10.0.6.0/24'

@description('VM SKU for the Node Pool.')
param nodePoolVmSize string = 'Standard_D4s_v6'

@description('Maximum number of nodes in the Node Pool.')
@minValue(1)
param nodePoolMaxNodeCount int = 3

@description('Minimum number of nodes in the Node Pool (0 allows scale-to-zero).')
@minValue(0)
param nodePoolMinNodeCount int = 0

@description('Scale set priority for the Node Pool.')
@allowed([
  'Regular'
  'Spot'
])
param nodePoolScaleSetPriority string = 'Regular'

@description('Chat model format.')
param chatModelFormat string = 'OpenAI'

@description('Chat model name to deploy.')
param chatModelName string = 'gpt-5.4'

@description('Enable GitHub Copilot and AI features in the Discovery workspace via the discovery.workbench.enableGhcpAiFeatures tag.')
param enableGhcpAiFeatures bool = true

@description('Enable the VS Code Extension Marketplace in the Discovery workspace via the discovery.workbench.enableExtensions tag.')
param enableExtensions bool = true

@description('Workspace network isolation mode via the NetworkIsolation tag. Set to false to enable public preview access as documented in the Infrastructure portal quickstart.')
param networkIsolation bool = true

// Built-in role definition IDs
var storageBlobDataContributorRoleId = 'ba92f5b4-2d11-453d-a403-e96b0029c9fe'
var discoveryPlatformContributorRoleId = '01288891-85ee-45a7-b367-9db3b752fc65'
var acrPullRoleId = '7f951dda-4ed3-4680-a7ca-43fe172d538d'

resource vnet 'Microsoft.Network/virtualNetworks@2024-05-01' = {
  name: vnetName
  location: overridemrgregion
  properties: {
    addressSpace: {
      addressPrefixes: [
        vnetAddressPrefix
      ]
    }
    subnets: [
      {
        name: 'supercomputerNodepoolSubnet'
        properties: {
          addressPrefix: supercomputerNodepoolSubnetPrefix
          serviceEndpoints: [
            {
              service: 'Microsoft.Storage'
            }
          ]
        }
      }
      {
        name: 'aksSubnet'
        properties: {
          addressPrefix: aksSubnetPrefix
          serviceEndpoints: [
            {
              service: 'Microsoft.Storage'
            }
          ]
        }
      }
      {
        name: 'workspaceSubnet'
        properties: {
          addressPrefix: workspaceSubnetPrefix
          delegations: [
            {
              name: 'Microsoft.App.environments'
              properties: {
                serviceName: 'Microsoft.App/environments'
              }
            }
          ]
          serviceEndpoints: [
            {
              service: 'Microsoft.Storage'
            }
          ]
        }
      }
      {
        name: 'privateEndpointSubnet'
        properties: {
          addressPrefix: privateEndpointSubnetPrefix
          defaultOutboundAccess: false
        }
      }
      {
        name: 'agentSubnet'
        properties: {
          addressPrefix: agentSubnetPrefix
          delegations: [
            {
              name: 'Microsoft.App.environments'
              properties: {
                serviceName: 'Microsoft.App/environments'
              }
            }
          ]
          serviceEndpoints: [
            {
              service: 'Microsoft.Storage'
            }
          ]
        }
      }
      {
        name: 'searchSubnet'
        properties: {
          addressPrefix: searchSubnetPrefix
          delegations: [
            {
              name: 'Microsoft.App.environments'
              properties: {
                serviceName: 'Microsoft.App/environments'
              }
            }
          ]
          serviceEndpoints: [
            {
              service: 'Microsoft.Storage'
            }
          ]
        }
      }
    ]
  }
}

resource managedIdentity 'Microsoft.ManagedIdentity/userAssignedIdentities@2024-11-30' = {
  name: managedIdentityName
  location: overridemrgregion
  properties: {
    isolationScope: 'Regional'
  }
}

resource storageAccount 'Microsoft.Storage/storageAccounts@2023-05-01' = {
  name: storageAccountName
  location: overridemrgregion
  kind: 'StorageV2'
  sku: {
    name: storageAccountSku
  }
  dependsOn: [
    vnet
  ]
  properties: {
    accessTier: 'Hot'
    allowBlobPublicAccess: false
    allowSharedKeyAccess: false
    minimumTlsVersion: 'TLS1_2'
    supportsHttpsTrafficOnly: true
    // NOTE: defaultAction is intentionally 'Allow'. 
    networkAcls: {
      defaultAction: 'Allow'
      bypass: 'AzureServices'
      virtualNetworkRules: [
        {
          id: resourceId('Microsoft.Network/virtualNetworks/subnets', vnetName, 'supercomputerNodepoolSubnet')
          action: 'Allow'
        }
        {
          id: resourceId('Microsoft.Network/virtualNetworks/subnets', vnetName, 'aksSubnet')
          action: 'Allow'
        }
        {
          id: resourceId('Microsoft.Network/virtualNetworks/subnets', vnetName, 'workspaceSubnet')
          action: 'Allow'
        }
        {
          id: resourceId('Microsoft.Network/virtualNetworks/subnets', vnetName, 'agentSubnet')
          action: 'Allow'
        }
        {
          id: resourceId('Microsoft.Network/virtualNetworks/subnets', vnetName, 'searchSubnet')
          action: 'Allow'
        }
      ]
    }
  }
}

resource blobServices 'Microsoft.Storage/storageAccounts/blobServices@2023-05-01' = {
  parent: storageAccount
  name: 'default'
  properties: {
    cors: {
      corsRules: [
        {
          allowedOrigins: [
            'https://studio.discovery.microsoft.com'
            'https://*.vscode-cdn.net'
            'https://vscode.dev'
          ]
          allowedMethods: [
            'GET'
            'HEAD'
            'DELETE'
            'PUT'
          ]
          allowedHeaders: [
            '*'
          ]
          exposedHeaders: [
            '*'
          ]
          maxAgeInSeconds: 200
        }
      ]
    }
  }
}

resource blobContainer 'Microsoft.Storage/storageAccounts/blobServices/containers@2023-05-01' = {
  parent: blobServices
  name: blobContainerName
  properties: {
    publicAccess: 'None'
  }
}

resource storageBlobDataContributorAssignment 'Microsoft.Authorization/roleAssignments@2022-04-01' = {
  name: guid(storageAccount.id, managedIdentity.id, storageBlobDataContributorRoleId)
  scope: storageAccount
  properties: {
    roleDefinitionId: subscriptionResourceId('Microsoft.Authorization/roleDefinitions', storageBlobDataContributorRoleId)
    principalId: managedIdentity.properties.principalId
    principalType: 'ServicePrincipal'
  }
}

resource discoveryPlatformContributorAssignment 'Microsoft.Authorization/roleAssignments@2022-04-01' = {
  name: guid(resourceGroup().id, managedIdentity.id, discoveryPlatformContributorRoleId)
  properties: {
    roleDefinitionId: subscriptionResourceId(
      'Microsoft.Authorization/roleDefinitions',
      discoveryPlatformContributorRoleId
    )
    principalId: managedIdentity.properties.principalId
    principalType: 'ServicePrincipal'
  }
}

resource acrPullAssignment 'Microsoft.Authorization/roleAssignments@2022-04-01' = {
  name: guid(resourceGroup().id, managedIdentity.id, acrPullRoleId)
  properties: {
    roleDefinitionId: subscriptionResourceId('Microsoft.Authorization/roleDefinitions', acrPullRoleId)
    principalId: managedIdentity.properties.principalId
    principalType: 'ServicePrincipal'
  }
}

resource supercomputer 'Microsoft.Discovery/supercomputers@2026-06-01' = {
  name: supercomputerName
  location: location
  tags: {
    version: 'v2'
    'discovery.overridemrgregion': string(overridemrgregion)
  }
  dependsOn: [
    vnet
  ]
  properties: {
    subnetId: resourceId('Microsoft.Network/virtualNetworks/subnets', vnetName, 'aksSubnet')
    identities: {
      clusterIdentity: {
        id: managedIdentity.id
      }
      kubeletIdentity: {
        id: managedIdentity.id
      }
      workloadIdentities: {
        '${managedIdentity.id}': {}
      }
    }
  }
}

resource nodePool 'Microsoft.Discovery/supercomputers/nodePools@2026-06-01' = {
  parent: supercomputer
  name: nodePoolName
  location: location
  dependsOn: [
    vnet
  ]
  properties: {
    subnetId: resourceId('Microsoft.Network/virtualNetworks/subnets', vnetName, 'supercomputerNodepoolSubnet')
    vmSize: nodePoolVmSize
    maxNodeCount: nodePoolMaxNodeCount
    minNodeCount: nodePoolMinNodeCount
    scaleSetPriority: nodePoolScaleSetPriority
  }
}

resource workspace 'Microsoft.Discovery/workspaces@2026-06-01' = {
  name: workspaceName
  location: location
  tags: {
    version: 'v2'
    'discovery.workbench.enableGhcpAiFeatures': string(enableGhcpAiFeatures)
    'discovery.workbench.enableExtensions': string(enableExtensions)
    'discovery.overridemrgregion': string(overridemrgregion)
    NetworkIsolation: string(networkIsolation)
  }
  dependsOn: [
    vnet
  ]
  properties: {
    workspaceIdentity: {
      id: managedIdentity.id
    }
    supercomputerIds: [
      supercomputer.id
    ]
    agentSubnetId: resourceId('Microsoft.Network/virtualNetworks/subnets', vnetName, 'agentSubnet')
    privateEndpointSubnetId: resourceId('Microsoft.Network/virtualNetworks/subnets', vnetName, 'privateEndpointSubnet')
    workspaceSubnetId: resourceId('Microsoft.Network/virtualNetworks/subnets', vnetName, 'workspaceSubnet')
  }
}

resource chatModelDeployment 'Microsoft.Discovery/workspaces/chatModelDeployments@2026-06-01' = {
  parent: workspace
  name: chatModelDeploymentName
  location: location
  properties: {
    modelFormat: chatModelFormat
    modelName: chatModelName
  }
}

resource discoveryStorageContainer 'Microsoft.Discovery/storageContainers@2026-06-01' = {
  name: storageContainerName
  location: location
  properties: {
    storageStore: {
      kind: 'AzureStorageBlob'
      storageAccountId: storageAccount.id
    }
  }
}

resource project 'Microsoft.Discovery/workspaces/projects@2026-06-01' = {
  parent: workspace
  name: projectName
  location: location
  dependsOn: [
    chatModelDeployment
  ]
  properties: {
    storageContainerIds: [
      discoveryStorageContainer.id
    ]
  }
}

@description('Resource ID of the Supercomputer.')
output supercomputerId string = supercomputer.id

@description('Resource ID of the Node Pool.')
output nodePoolId string = nodePool.id

@description('Resource ID of the Workspace.')
output workspaceId string = workspace.id

@description('Resource ID of the Chat Model Deployment.')
output chatModelDeploymentId string = chatModelDeployment.id

@description('Resource ID of the Discovery Storage Container.')
output storageContainerId string = discoveryStorageContainer.id

@description('Resource ID of the Project.')
output projectId string = project.id

@description('Resource ID of the User-Assigned Managed Identity.')
output managedIdentityId string = managedIdentity.id

@description('Resource ID of the Storage Account.')
output storageAccountId string = storageAccount.id

@description('Resource ID of the Virtual Network.')
output vnetId string = vnet.id

File Bicep menentukan beberapa sumber daya Azure:

• Microsoft. Network/virtualNetworks - Jaringan virtual dengan lima subnet untuk kumpulan simpul superkomputer, AKS, ruang kerja, titik akhir privat, dan beban kerja agen.
• Microsoft. ManagedIdentity/userAssignedIdentities - Identitas terkelola yang ditetapkan pengguna untuk autentikasi superkomputer dan ruang kerja.
• Microsoft. Storage/storageAccounts - akun Azure Blob Storage dengan aturan CORS untuk integrasi Discovery Studio dan VS Code.
• Microsoft.Authorization/roleAssignments - Kontributor Data Blob Storage, Kontributor Platform Discovery, dan penetapan peran AcrPull untuk identitas terkelola.
• Microsoft.Discovery/supercomputers - Sumber daya superkomputer dengan identitas cluster, kubelet, dan beban kerja.
• Microsoft.Discovery/supercomputers/nodePools - Kumpulan simpul yang dapat dikonfigurasi dengan ukuran VM, jumlah simpul min/maks, dan prioritas pengaturan skala.
• Microsoft.Discovery/workspaces - Ruang kerja yang terhubung ke superkomputer dengan agen, endpoint privat, dan subnet khusus ruang kerja.
• Microsoft.Discovery/workspaces/chatModelDeployments - Penyebaran model obrolan dalam ruang kerja.
• Microsoft. Discovery/storageContainers - Kontainer penyimpanan yang didukung oleh akun Azure Blob Storage.
• Microsoft.Discovery/workspaces/projects - Project ditautkan ke container penyimpanan.

Mengimplementasikan file Bicep

1. Simpan file Bicep sebagai main.bicep di komputer lokal Anda.

2. Ganti placeholder <prescribedSCName> dan <presecribedWSName> dengan nama superkomputer dan workspace yang ingin digunakan. Perbarui location parameter jika Anda melakukan deployment ke wilayah selain swedencentral.

3. Sebarkan file Bicep dengan menggunakan Azure CLI atau Azure PowerShell.

   Azure CLI

   az group create --name exampleRG --location swedencentral
   az deployment group create --resource-group exampleRG --template-file main.bicep --parameters location=swedencentral supercomputerName=<prescribedSCName> workspaceName=<presecribedWSName>
   

   Azure PowerShell

   New-AzResourceGroup -Name exampleRG -Location swedencentral
   New-AzResourceGroupDeployment -ResourceGroupName exampleRG -TemplateFile ./main.bicep -location swedencentral -supercomputerName <prescribedSCName> -workspaceName <presecribedWSName>
   

Setelah penyebaran selesai, Anda akan melihat pesan yang menunjukkan sebar berhasil.

Verifikasi penerapan

Gunakan portal Azure, Azure CLI, atau Azure PowerShell untuk mencantumkan sumber daya yang disebarkan dalam grup sumber daya.

Azure CLI

az resource list --resource-group exampleRG

Azure PowerShell

Get-AzResource -ResourceGroupName exampleRG

Membersihkan sumber daya

Saat Anda tidak lagi membutuhkan sumber daya, gunakan portal Azure, Azure CLI, atau Azure PowerShell untuk menghapus semua sumber daya dalam grup sumber daya.

Azure CLI

az group delete --name exampleRG

Azure PowerShell

Remove-AzResourceGroup -Name exampleRG

Langkah berikutnya

Setelah Anda menyiapkan infrastruktur dan membuat proyek, gunakan sumber daya berikut:

• Mulai menggunakan agen dan sesi bersama di Microsoft Discovery Studio
• Tinjau FAQ Microsoft Discovery untuk pertanyaan umum tentang penerapan, jaringan, keamanan, kuota, dan pembersihan.