Aree di lavoro Microsoft.MachineLearningServices 2022-12-01-preview
- Più recente
- 2023-10-01
- 2023-08-01-preview
- 2023-06-01-preview
- 2023-04-01
- Anteprima 2023-04-01
- Anteprima 2023-02-01
- Anteprima 2022-12-01
- 2022-10-01
- Anteprima 2022-10-01
- Anteprima 2022-06-01
- 2022-05-01
- Anteprima 2022-02-01
- Anteprima 2022-01-01
- 2021-07-01
- 2021-04-01
- 2021-03-01-preview
- 2021-01-01
- Anteprima 2020-09-01
- 2020-08-01
- 2020-06-01
- Anteprima 2020-05-15
- Anteprima 2020-05-01
- 2020-04-01
- 2020-03-01
- Anteprima 2020-02-18
- 2020-01-01
- 01-11-2019
- 01/06/2019
- 2019-05-01
- 2018-11-19
- 2018-03-01-preview
Definizione di risorsa Bicep
Il tipo di risorsa delle aree di lavoro può essere distribuito con operazioni destinate a:
- Gruppi di risorse - Vedere i comandi di distribuzione dei gruppi di risorse
Per un elenco delle proprietà modificate in ogni versione dell'API, vedere Log delle modifiche.
Formato di risorsa
Per creare una risorsa Microsoft.MachineLearningServices/workspaces, aggiungere il bicep seguente al modello.
resource symbolicname 'Microsoft.MachineLearningServices/workspaces@2022-12-01-preview' = {
name: 'string'
location: 'string'
tags: {
tagName1: 'tagValue1'
tagName2: 'tagValue2'
}
{customized property}: 'string'
sku: {
capacity: int
family: 'string'
name: 'string'
size: 'string'
tier: 'string'
}
kind: 'string'
identity: {
type: 'string'
userAssignedIdentities: {
{customized property}: {}
}
}
properties: {
allowPublicAccessWhenBehindVnet: bool
applicationInsights: 'string'
containerRegistry: 'string'
description: 'string'
discoveryUrl: 'string'
encryption: {
identity: {
userAssignedIdentity: 'string'
}
keyVaultProperties: {
identityClientId: 'string'
keyIdentifier: 'string'
keyVaultArmId: 'string'
}
status: 'string'
}
featureStoreSettings: {
allowRoleAssignmentsOnResourceGroupLevel: bool
computeRuntime: {
sparkRuntimeVersion: 'string'
}
offlineStoreConnectionName: 'string'
onlineStoreConnectionName: 'string'
}
friendlyName: 'string'
hbiWorkspace: bool
imageBuildCompute: 'string'
keyVault: 'string'
primaryUserAssignedIdentity: 'string'
publicNetworkAccess: 'string'
serviceManagedResourcesSettings: {
cosmosDb: {
collectionsThroughput: int
}
}
sharedPrivateLinkResources: [
{
name: 'string'
properties: {
groupId: 'string'
privateLinkResourceId: 'string'
requestMessage: 'string'
status: 'string'
}
}
]
storageAccount: 'string'
systemDatastoresAuthMode: 'string'
v1LegacyMode: bool
}
}
Valori delle proprietà
aree di lavoro
| Nome | Descrizione | valore |
|---|---|---|
| name | Nome della risorsa | stringa (obbligatorio) Limite di caratteri: 3-33 Caratteri validi: Caratteri alfanumerici, trattini e caratteri di sottolineatura. |
| posizione | Specifica la posizione della risorsa. | string |
| tags | Contiene tag di risorsa definiti come coppie chiave/valore. | Dizionario di nomi e valori di tag. Vedere Tag nei modelli |
| sku | SKU dell'area di lavoro. | Sku |
| kind | string | |
| identity | Identità della risorsa. | ManagedServiceIdentity |
| properties | Proprietà dell'area di lavoro di Machine Learning. | WorkspaceProperties |
ManagedServiceIdentity
| Nome | Descrizione | Valore |
|---|---|---|
| tipo | Tipo di identità del servizio gestito (in cui sono consentiti i tipi SystemAssigned e UserAssigned). | 'Nessuno' 'SystemAssigned' 'SystemAssigned,UserAssigned' 'UserAssigned' (obbligatorio) |
| userAssignedIdentities | Set di identità assegnate dall'utente associate alla risorsa. Le chiavi del dizionario userAssignedIdentities saranno ID risorsa ARM nel formato : '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. I valori del dizionario possono essere oggetti vuoti ({}) nelle richieste. | UserAssignedIdentities |
UserAssignedIdentities
| Nome | Descrizione | Valore |
|---|---|---|
| {proprietà personalizzata} | UserAssignedIdentity |
UserAssignedIdentity
Questo oggetto non contiene proprietà da impostare durante la distribuzione. Tutte le proprietà sono ReadOnly.
WorkspaceProperties
| Nome | Descrizione | Valore |
|---|---|---|
| allowPublicAccessWhenBehindVnet | Flag per indicare se consentire l'accesso pubblico quando è dietro la rete virtuale. | bool |
| applicationInsights | ID ARM delle informazioni dettagliate dell'applicazione associate a questa area di lavoro. | string |
| containerRegistry | ID ARM del Registro contenitori associato a questa area di lavoro. | string |
| description | Descrizione di questa area di lavoro. | string |
| discoveryUrl | Url per il servizio di individuazione per identificare gli endpoint regionali per i servizi di sperimentazione di Machine Learning | string |
| Crittografia | Impostazioni di crittografia dell'area di lavoro di Azure ML. | Encryptionproperty |
| featureStoreSettings | Impostazioni per l'area di lavoro del tipo di archivio funzionalità. | FeatureStoreSettings |
| friendlyName | Nome descrittivo per questa area di lavoro. Questo nome nella tabella modificabile | string |
| hbiWorkspace | Flag per segnalare i dati HBI nell'area di lavoro e ridurre i dati di diagnostica raccolti dal servizio | bool |
| imageBuildCompute | Nome di calcolo per la compilazione di immagini | string |
| keyVault | ID ARM dell'insieme di credenziali delle chiavi associato a questa area di lavoro. Impossibile modificare una volta creata l'area di lavoro | string |
| primaryUserAssignedIdentity | ID risorsa identity assegnata dall'utente che rappresenta l'identità dell'area di lavoro. | string |
| publicNetworkAccess | Indica se le richieste da Rete pubblica sono consentite. | 'Disabilitato' 'Enabled' |
| serviceManagedResourcesSettings | Impostazioni delle risorse gestite dal servizio. | ServiceManagedResourcesSettings |
| sharedPrivateLinkResources | Elenco delle risorse di collegamento privato condivise in questa area di lavoro. | SharedPrivateLinkResource[] |
| storageAccount | ID ARM dell'account di archiviazione associato a questa area di lavoro. Impossibile modificare una volta creata l'area di lavoro | string |
| systemDatastoresAuthMode | Modalità di autenticazione usata per accedere agli archivi dati di sistema dell'area di lavoro | string |
| v1LegacyMode | L'abilitazione di v1_legacy_mode può impedire l'uso di funzionalità fornite dall'API v2. | bool |
Encryptionproperty
| Nome | Descrizione | Valore |
|---|---|---|
| identity | Identità che verrà usata per accedere all'insieme di credenziali delle chiavi per la crittografia inattivi. | IdentityForCmk |
| keyVaultProperties | Proprietà dell'insieme di credenziali delle chiavi del cliente. | EncryptionKeyVaultProperties (obbligatorio) |
| status | Indica se la crittografia è abilitata per l'area di lavoro. | 'Disabilitato' 'Enabled' (obbligatorio) |
IdentityForCmk
| Nome | Descrizione | Valore |
|---|---|---|
| userAssignedIdentity | ArmId dell'identità assegnata dall'utente che verrà usata per accedere all'insieme di credenziali delle chiavi gestite dal cliente | string |
EncryptionKeyVaultProperties
| Nome | Descrizione | Valore |
|---|---|---|
| identityClientId | Per l'uso futuro: ID client dell'identità che verrà usato per accedere all'insieme di credenziali delle chiavi. | string |
| keyIdentifier | URI dell'insieme di credenziali delle chiavi per accedere alla chiave di crittografia. | stringa (obbligatoria) |
| keyVaultArmId | ArmId della chiaveVault in cui è presente la chiave di crittografia di proprietà del cliente. | stringa (obbligatoria) |
FeatureStoreSettings
| Nome | Descrizione | Valore |
|---|---|---|
| allowRoleAssignmentsOnResourceGroupLevel | bool | |
| computeRuntime | ComputeRuntimeDto | |
| offlineStoreConnectionName | string | |
| onlineStoreConnectionName | string |
ComputeRuntimeDto
| Nome | Descrizione | Valore |
|---|---|---|
| sparkRuntimeVersion | string |
ServiceManagedResourcesSettings
| Nome | Descrizione | Valore |
|---|---|---|
| cosmosDb | Impostazioni per l'account cosmosdb gestito dal servizio. | CosmosDbSettings |
CosmosDbSettings
| Nome | Descrizione | Valore |
|---|---|---|
| collectionsThroughput | Velocità effettiva delle raccolte nel database cosmosdb | INT |
SharedPrivateLinkResource
| Nome | Descrizione | valore |
|---|---|---|
| name | Nome univoco del collegamento privato. | string |
| properties | Proprietà delle risorse. | SharedPrivateLinkResourceProperty |
SharedPrivateLinkResourceProperty
| Nome | Descrizione | Valore |
|---|---|---|
| groupId | ID del gruppo di risorse del collegamento privato. | string |
| privateLinkResourceId | ID risorsa a cui si collega il collegamento privato. | string |
| requestMessage | Messaggio di richiesta. | string |
| status | Indica se la connessione è stata approvata/rifiutata/rimossa dal proprietario del servizio. | 'Approvato' 'Disconnesso' 'In sospeso' 'Rifiutato' 'Timeout' |
Sku
| Nome | Descrizione | Valore |
|---|---|---|
| capacità | Se lo SKU supporta la scalabilità orizzontale/in, è necessario includere l'intero della capacità. Se non è possibile aumentare o ridurre il numero di istanze per la risorsa, è possibile che venga omesso. | INT |
| famiglia | Se il servizio ha generazioni diverse di hardware, per lo stesso SKU, può essere acquisito qui. | string |
| name | Il nome della SKU. Ad esempio - P3. Si tratta in genere di un codice lettera+numero | stringa (obbligatorio) |
| size | Dimensioni dello SKU. Quando il campo name è la combinazione di livello e un altro valore, si tratta del codice autonomo. | string |
| Livello | Questo campo deve essere implementato dal provider di risorse se il servizio ha più di un livello, ma non è necessario in un put. | 'Basic' 'Free' 'Premium' 'Standard' |
Modelli di avvio rapido
I modelli di avvio rapido seguenti distribuiscono questo tipo di risorsa.
| Modello | Descrizione |
|---|---|
Area di lavoro di Azure Machine Learning |
Questo modello crea una nuova area di lavoro di Azure Machine Learning, insieme a un account di archiviazione crittografato, a KeyVault e alla registrazione di Application Insights |
| Creare un'area di lavoro AML con più set di dati & archivi dati |
Questo modello crea un'area di lavoro di Azure Machine Learning con più set di dati & archivi dati. |
| Configurazione sicura end-to-end di Azure Machine Learning |
Questo set di modelli Bicep illustra come configurare azure Machine Learning end-to-end in una configurazione sicura. Questa implementazione di riferimento include l'area di lavoro, un cluster di calcolo, un'istanza di calcolo e un cluster del servizio Azure Kubernetes privato collegato. |
| Configurazione sicura end-to-end di Azure Machine Learning (legacy) |
Questo set di modelli Bicep illustra come configurare azure Machine Learning end-to-end in una configurazione sicura. Questa implementazione di riferimento include l'area di lavoro, un cluster di calcolo, un'istanza di calcolo e un cluster del servizio Azure Kubernetes privato collegato. |
| Creare una destinazione di calcolo del servizio Azure Kubernetes con un indirizzo IP privato |
Questo modello crea una destinazione di calcolo del servizio Azure Kubernetes in un'area di lavoro del servizio Azure Machine Learning specificata con un indirizzo IP privato. |
| Creare un'area di lavoro del servizio Azure Machine Learning |
Questo modello di distribuzione specifica un'area di lavoro di Azure Machine Learning e le relative risorse associate, tra cui Azure Key Vault, Archiviazione di Azure, applicazione Azure Insights e Registro Azure Container. Questa configurazione descrive il set minimo di risorse necessarie per iniziare a usare Azure Machine Learning. |
| Creare un'area di lavoro del servizio Azure Machine Learning |
Questo modello di distribuzione specifica un'area di lavoro di Azure Machine Learning e le relative risorse associate, tra cui Azure Key Vault, Archiviazione di Azure, applicazione Azure Insights e Registro Azure Container. L'esempio illustra come configurare Azure Machine Learning per la crittografia con una chiave di crittografia gestita dal cliente. |
| Creare un'area di lavoro del servizio Azure Machine Learning (vnet) |
Questo modello di distribuzione specifica un'area di lavoro di Azure Machine Learning e le relative risorse associate, tra cui Azure Key Vault, Archiviazione di Azure, applicazione Azure Insights e Registro Azure Container. Questa configurazione descrive il set di risorse necessarie per iniziare a usare Azure Machine Learning in una configurazione isolata di rete. |
| Creare un'area di lavoro del servizio Azure Machine Learning (legacy) |
Questo modello di distribuzione specifica un'area di lavoro di Azure Machine Learning e le relative risorse associate, tra cui Azure Key Vault, Archiviazione di Azure, applicazione Azure Insights e Registro Azure Container. Questa configurazione descrive il set di risorse necessarie per iniziare a usare Azure Machine Learning in una configurazione isolata di rete. |
Definizione di risorsa del modello di Resource Manager
Il tipo di risorsa delle aree di lavoro può essere distribuito con operazioni destinate a:
- Gruppi di risorse - Vedere i comandi di distribuzione dei gruppi di risorse
Per un elenco delle proprietà modificate in ogni versione dell'API, vedere Log delle modifiche.
Formato di risorsa
Per creare una risorsa Microsoft.MachineLearningServices/workspaces, aggiungere il codice JSON seguente al modello.
{
"type": "Microsoft.MachineLearningServices/workspaces",
"apiVersion": "2022-12-01-preview",
"name": "string",
"location": "string",
"tags": {
"tagName1": "tagValue1",
"tagName2": "tagValue2"
},
"{customized property}": "string"
"sku": {
"capacity": "int",
"family": "string",
"name": "string",
"size": "string",
"tier": "string"
},
"kind": "string",
"identity": {
"type": "string",
"userAssignedIdentities": {
"{customized property}": {}
}
},
"properties": {
"allowPublicAccessWhenBehindVnet": "bool",
"applicationInsights": "string",
"containerRegistry": "string",
"description": "string",
"discoveryUrl": "string",
"encryption": {
"identity": {
"userAssignedIdentity": "string"
},
"keyVaultProperties": {
"identityClientId": "string",
"keyIdentifier": "string",
"keyVaultArmId": "string"
},
"status": "string"
},
"featureStoreSettings": {
"allowRoleAssignmentsOnResourceGroupLevel": "bool",
"computeRuntime": {
"sparkRuntimeVersion": "string"
},
"offlineStoreConnectionName": "string",
"onlineStoreConnectionName": "string"
},
"friendlyName": "string",
"hbiWorkspace": "bool",
"imageBuildCompute": "string",
"keyVault": "string",
"primaryUserAssignedIdentity": "string",
"publicNetworkAccess": "string",
"serviceManagedResourcesSettings": {
"cosmosDb": {
"collectionsThroughput": "int"
}
},
"sharedPrivateLinkResources": [
{
"name": "string",
"properties": {
"groupId": "string",
"privateLinkResourceId": "string",
"requestMessage": "string",
"status": "string"
}
}
],
"storageAccount": "string",
"systemDatastoresAuthMode": "string",
"v1LegacyMode": "bool"
}
}
Valori delle proprietà
aree di lavoro
| Nome | Descrizione | Valore |
|---|---|---|
| tipo | Tipo di risorsa | 'Microsoft.MachineLearningServices/workspaces' |
| apiVersion | Versione dell'API della risorsa | '2022-12-01-preview' |
| name | Nome della risorsa | stringa (obbligatorio) Limite di caratteri: 3-33 Caratteri validi: Caratteri alfanumerici, trattini e caratteri di sottolineatura. |
| posizione | Specifica la posizione della risorsa. | string |
| tags | Contiene tag di risorsa definiti come coppie chiave/valore. | Dizionario di nomi e valori di tag. Vedere Tag nei modelli |
| sku | SKU dell'area di lavoro. | Sku |
| kind | string | |
| identity | Identità della risorsa. | ManagedServiceIdentity |
| properties | Proprietà dell'area di lavoro di Machine Learning. | WorkspaceProperties |
ManagedServiceIdentity
| Nome | Descrizione | Valore |
|---|---|---|
| tipo | Tipo di identità del servizio gestito (in cui sono consentiti i tipi SystemAssigned e UserAssigned). | 'Nessuno' 'SystemAssigned' 'SystemAssigned,UserAssigned' 'UserAssigned' (obbligatorio) |
| userAssignedIdentities | Set di identità assegnate dall'utente associate alla risorsa. Le chiavi del dizionario userAssignedIdentities saranno ID risorsa ARM nel formato : '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. I valori del dizionario possono essere oggetti vuoti ({}) nelle richieste. | UserAssignedIdentities |
UserAssignedIdentities
| Nome | Descrizione | Valore |
|---|---|---|
| {proprietà personalizzata} | UserAssignedIdentity |
UserAssignedIdentity
Questo oggetto non contiene proprietà da impostare durante la distribuzione. Tutte le proprietà sono ReadOnly.
WorkspaceProperties
| Nome | Descrizione | Valore |
|---|---|---|
| allowPublicAccessWhenBehindVnet | Flag per indicare se consentire l'accesso pubblico quando si esegue la rete virtuale. | bool |
| applicationInsights | ID ARM di Application Insights associato a questa area di lavoro. | string |
| containerRegistry | ID ARM del registro contenitori associato a questa area di lavoro. | string |
| description | Descrizione dell'area di lavoro. | string |
| discoveryUrl | URL del servizio di individuazione per identificare gli endpoint a livello di area per i servizi di sperimentazione di Machine Learning | string |
| Crittografia | Impostazioni di crittografia dell'area di lavoro di Azure ML. | Encryptionproperty |
| featureStoreSettings | Impostazioni per l'area di lavoro tipo archivio funzionalità. | FeatureStoreSettings |
| friendlyName | Nome descrittivo per questa area di lavoro. Nome modificabile | string |
| hbiWorkspace | Flag per segnalare i dati HBI nell'area di lavoro e ridurre i dati di diagnostica raccolti dal servizio | bool |
| imageBuildCompute | Nome di calcolo per la compilazione di immagini | string |
| keyVault | ID ARM dell'insieme di credenziali delle chiavi associato a questa area di lavoro. Questa operazione non può essere modificata dopo la creazione dell'area di lavoro | string |
| primaryUserAssignedIdentity | ID risorsa identità assegnata dall'utente che rappresenta l'identità dell'area di lavoro. | string |
| publicNetworkAccess | Indica se le richieste dalla rete pubblica sono consentite. | 'Disabilitato' 'Enabled' |
| serviceManagedResourcesSettings | Impostazioni delle risorse gestite dal servizio. | ServiceManagedResourcesSettings |
| sharedPrivateLinkResources | Elenco di risorse di collegamento privato condiviso in questa area di lavoro. | SharedPrivateLinkResource[] |
| storageAccount | ID ARM dell'account di archiviazione associato a questa area di lavoro. Questa operazione non può essere modificata dopo la creazione dell'area di lavoro | string |
| systemDatastoresAuthMode | Modalità di autenticazione usata per accedere agli archivi dati di sistema dell'area di lavoro | string |
| v1LegacyMode | L'abilitazione di v1_legacy_mode può impedire l'uso di funzionalità fornite dall'API v2. | bool |
Encryptionproperty
| Nome | Descrizione | Valore |
|---|---|---|
| identity | Identità che verrà usata per accedere all'insieme di credenziali delle chiavi per la crittografia dei dati inattivi. | IdentityForCmk |
| keyVaultProperties | Proprietà dell'insieme di credenziali delle chiavi del cliente. | EncryptionKeyVaultProperties (obbligatorio) |
| status | Indica se la crittografia è abilitata per l'area di lavoro. | 'Disabilitato' 'Enabled' (obbligatorio) |
IdentityForCmk
| Nome | Descrizione | Valore |
|---|---|---|
| userAssignedIdentity | ArmId dell'identità assegnata dall'utente che verrà usata per accedere all'insieme di credenziali delle chiavi gestite dal cliente | string |
EncryptionKeyVaultProperties
| Nome | Descrizione | Valore |
|---|---|---|
| identityClientId | Per un uso futuro: ID client dell'identità che verrà usato per accedere all'insieme di credenziali delle chiavi. | string |
| keyIdentifier | URI dell'insieme di credenziali delle chiavi per accedere alla chiave di crittografia. | stringa (obbligatorio) |
| keyVaultArmId | ArmId dell'insieme di credenziali delle chiavi in cui è presente la chiave di crittografia di proprietà del cliente. | stringa (obbligatorio) |
FeatureStoreSettings
| Nome | Descrizione | Valore |
|---|---|---|
| allowRoleAssignmentsOnResourceGroupLevel | bool | |
| computeRuntime | ComputeRuntimeDto | |
| offlineStoreConnectionName | string | |
| onlineStoreConnectionName | string |
ComputeRuntimeDto
| Nome | Descrizione | Valore |
|---|---|---|
| sparkRuntimeVersion | string |
ServiceManagedResourcesSettings
| Nome | Descrizione | Valore |
|---|---|---|
| cosmosDb | Impostazioni per l'account cosmosdb gestito dal servizio. | CosmosDbSettings |
CosmosDbSettings
| Nome | Descrizione | Valore |
|---|---|---|
| collectionsThroughput | Velocità effettiva delle raccolte nel database cosmosdb | INT |
SharedPrivateLinkResource
| Nome | Descrizione | valore |
|---|---|---|
| name | Nome univoco del collegamento privato. | string |
| properties | Proprietà delle risorse. | SharedPrivateLinkResourceProperty |
SharedPrivateLinkResourceProperty
| Nome | Descrizione | Valore |
|---|---|---|
| groupId | ID del gruppo di risorse del collegamento privato. | string |
| privateLinkResourceId | ID risorsa a cui si collega il collegamento privato. | string |
| requestMessage | Messaggio di richiesta. | string |
| status | Indica se la connessione è stata approvata/rifiutata/rimossa dal proprietario del servizio. | 'Approvato' 'Disconnesso' 'In sospeso' 'Rifiutato' 'Timeout' |
Sku
| Nome | Descrizione | Valore |
|---|---|---|
| capacità | Se lo SKU supporta la scalabilità orizzontale/in, è necessario includere l'intero della capacità. Se non è possibile aumentare o ridurre il numero di istanze per la risorsa, è possibile che venga omesso. | INT |
| famiglia | Se il servizio ha generazioni diverse di hardware, per lo stesso SKU, può essere acquisito qui. | string |
| name | Il nome della SKU. Ad esempio - P3. Si tratta in genere di un codice lettera+numero | stringa (obbligatorio) |
| size | Dimensioni dello SKU. Quando il campo name è la combinazione di livello e un altro valore, si tratta del codice autonomo. | string |
| Livello | Questo campo deve essere implementato dal provider di risorse se il servizio ha più di un livello, ma non è necessario in un put. | 'Basic' 'Free' 'Premium' 'Standard' |
Modelli di avvio rapido
I modelli di avvio rapido seguenti distribuiscono questo tipo di risorsa.
| Modello | Descrizione |
|---|---|
| Area di lavoro di Azure Machine Learning |
Questo modello crea una nuova area di lavoro di Azure Machine Learning, insieme a un account di archiviazione crittografato, a KeyVault e alla registrazione di Application Insights |
| Creare un'area di lavoro AML con più set di dati & archivi dati |
Questo modello crea un'area di lavoro di Azure Machine Learning con più set di dati & archivi dati. |
| Configurazione sicura end-to-end di Azure Machine Learning |
Questo set di modelli Bicep illustra come configurare azure Machine Learning end-to-end in una configurazione sicura. Questa implementazione di riferimento include l'area di lavoro, un cluster di calcolo, un'istanza di calcolo e un cluster del servizio Azure Kubernetes privato collegato. |
| Configurazione sicura end-to-end di Azure Machine Learning (legacy) |
Questo set di modelli Bicep illustra come configurare azure Machine Learning end-to-end in una configurazione sicura. Questa implementazione di riferimento include l'area di lavoro, un cluster di calcolo, un'istanza di calcolo e un cluster del servizio Azure Kubernetes privato collegato. |
| Creare una destinazione di calcolo del servizio Azure Kubernetes con un indirizzo IP privato |
Questo modello crea una destinazione di calcolo del servizio Azure Kubernetes in un'area di lavoro del servizio Azure Machine Learning specificata con un indirizzo IP privato. |
| Creare un'area di lavoro del servizio Azure Machine Learning |
Questo modello di distribuzione specifica un'area di lavoro di Azure Machine Learning e le relative risorse associate, tra cui Azure Key Vault, Archiviazione di Azure, applicazione Azure Insights e Registro Azure Container. Questa configurazione descrive il set minimo di risorse necessarie per iniziare a usare Azure Machine Learning. |
| Creare un'area di lavoro del servizio Azure Machine Learning |
Questo modello di distribuzione specifica un'area di lavoro di Azure Machine Learning e le relative risorse associate, tra cui Azure Key Vault, Archiviazione di Azure, applicazione Azure Insights e Registro Azure Container. L'esempio illustra come configurare Azure Machine Learning per la crittografia con una chiave di crittografia gestita dal cliente. |
| Creare un'area di lavoro del servizio Azure Machine Learning (vnet) |
Questo modello di distribuzione specifica un'area di lavoro di Azure Machine Learning e le relative risorse associate, tra cui Azure Key Vault, Archiviazione di Azure, applicazione Azure Insights e Registro Azure Container. Questa configurazione descrive il set di risorse necessarie per iniziare a usare Azure Machine Learning in una configurazione isolata di rete. |
| Creare un'area di lavoro del servizio Azure Machine Learning (legacy) |
Questo modello di distribuzione specifica un'area di lavoro di Azure Machine Learning e le relative risorse associate, tra cui Azure Key Vault, Archiviazione di Azure, applicazione Azure Insights e Registro Azure Container. Questa configurazione descrive il set di risorse necessarie per iniziare a usare Azure Machine Learning in una configurazione isolata di rete. |
Definizione della risorsa Terraform (provider AzAPI)
Il tipo di risorsa delle aree di lavoro può essere distribuito con operazioni destinate a:
- Gruppi di risorse
Per un elenco delle proprietà modificate in ogni versione dell'API, vedere Log delle modifiche.
Formato di risorsa
Per creare una risorsa Microsoft.MachineLearningServices/workspaces, aggiungere il codice Terraform seguente al modello.
resource "azapi_resource" "symbolicname" {
type = "Microsoft.MachineLearningServices/workspaces@2022-12-01-preview"
name = "string"
location = "string"
parent_id = "string"
tags = {
tagName1 = "tagValue1"
tagName2 = "tagValue2"
}
{customized property} = "string"
identity {
type = "string"
identity_ids = []
}
body = jsonencode({
properties = {
allowPublicAccessWhenBehindVnet = bool
applicationInsights = "string"
containerRegistry = "string"
description = "string"
discoveryUrl = "string"
encryption = {
identity = {
userAssignedIdentity = "string"
}
keyVaultProperties = {
identityClientId = "string"
keyIdentifier = "string"
keyVaultArmId = "string"
}
status = "string"
}
featureStoreSettings = {
allowRoleAssignmentsOnResourceGroupLevel = bool
computeRuntime = {
sparkRuntimeVersion = "string"
}
offlineStoreConnectionName = "string"
onlineStoreConnectionName = "string"
}
friendlyName = "string"
hbiWorkspace = bool
imageBuildCompute = "string"
keyVault = "string"
primaryUserAssignedIdentity = "string"
publicNetworkAccess = "string"
serviceManagedResourcesSettings = {
cosmosDb = {
collectionsThroughput = int
}
}
sharedPrivateLinkResources = [
{
name = "string"
properties = {
groupId = "string"
privateLinkResourceId = "string"
requestMessage = "string"
status = "string"
}
}
]
storageAccount = "string"
systemDatastoresAuthMode = "string"
v1LegacyMode = bool
}
sku = {
capacity = int
family = "string"
name = "string"
size = "string"
tier = "string"
}
kind = "string"
})
}
Valori delle proprietà
aree di lavoro
| Nome | Descrizione | Valore |
|---|---|---|
| tipo | Tipo di risorsa | "Microsoft.MachineLearningServices/workspaces@2022-12-01-preview" |
| name | Nome della risorsa | stringa (obbligatorio) Limite di caratteri: 3-33 Caratteri validi: Caratteri alfanumerici, trattini e caratteri di sottolineatura. |
| posizione | Specifica la posizione della risorsa. | string |
| parent_id | Per eseguire la distribuzione in un gruppo di risorse, usare l'ID del gruppo di risorse. | stringa (obbligatorio) |
| tags | Contiene tag di risorsa definiti come coppie chiave/valore. | Dizionario di nomi e valori di tag. |
| sku | SKU dell'area di lavoro. | Sku |
| kind | string | |
| identity | Identità della risorsa. | ManagedServiceIdentity |
| properties | Proprietà dell'area di lavoro di Machine Learning. | WorkspaceProperties |
ManagedServiceIdentity
| Nome | Descrizione | Valore |
|---|---|---|
| tipo | Tipo di identità del servizio gestito (in cui sono consentiti i tipi SystemAssigned e UserAssigned). | "SystemAssigned" "SystemAssigned,UserAssigned" "UserAssigned" (obbligatorio) |
| identity_ids | Set di identità assegnate dall'utente associate alla risorsa. Le chiavi del dizionario userAssignedIdentities saranno ID risorsa ARM nel formato : '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. I valori del dizionario possono essere oggetti vuoti ({}) nelle richieste. | Matrice di ID identità utente. |
UserAssignedIdentities
| Nome | Descrizione | Valore |
|---|---|---|
| {proprietà personalizzata} | UserAssignedIdentity |
UserAssignedIdentity
Questo oggetto non contiene proprietà da impostare durante la distribuzione. Tutte le proprietà sono ReadOnly.
WorkspaceProperties
| Nome | Descrizione | Valore |
|---|---|---|
| allowPublicAccessWhenBehindVnet | Flag per indicare se consentire l'accesso pubblico quando si esegue la rete virtuale. | bool |
| applicationInsights | ID ARM di Application Insights associato a questa area di lavoro. | string |
| containerRegistry | ID ARM del registro contenitori associato a questa area di lavoro. | string |
| description | Descrizione dell'area di lavoro. | string |
| discoveryUrl | URL del servizio di individuazione per identificare gli endpoint a livello di area per i servizi di sperimentazione di Machine Learning | string |
| Crittografia | Impostazioni di crittografia dell'area di lavoro di Azure ML. | Encryptionproperty |
| featureStoreSettings | Impostazioni per l'area di lavoro tipo archivio funzionalità. | FeatureStoreSettings |
| friendlyName | Nome descrittivo per questa area di lavoro. Nome modificabile | string |
| hbiWorkspace | Flag per segnalare i dati HBI nell'area di lavoro e ridurre i dati di diagnostica raccolti dal servizio | bool |
| imageBuildCompute | Nome di calcolo per la compilazione di immagini | string |
| keyVault | ID ARM dell'insieme di credenziali delle chiavi associato a questa area di lavoro. Questa operazione non può essere modificata dopo la creazione dell'area di lavoro | string |
| primaryUserAssignedIdentity | ID risorsa identità assegnata dall'utente che rappresenta l'identità dell'area di lavoro. | string |
| publicNetworkAccess | Indica se le richieste dalla rete pubblica sono consentite. | "Disabilitato" "Abilitato" |
| serviceManagedResourcesSettings | Impostazioni delle risorse gestite dal servizio. | ServiceManagedResourcesSettings |
| sharedPrivateLinkResources | Elenco di risorse di collegamento privato condiviso in questa area di lavoro. | SharedPrivateLinkResource[] |
| storageAccount | ID ARM dell'account di archiviazione associato a questa area di lavoro. Questa operazione non può essere modificata dopo la creazione dell'area di lavoro | string |
| systemDatastoresAuthMode | Modalità di autenticazione usata per accedere agli archivi dati di sistema dell'area di lavoro | string |
| v1LegacyMode | L'abilitazione di v1_legacy_mode può impedire l'uso di funzionalità fornite dall'API v2. | bool |
Encryptionproperty
| Nome | Descrizione | Valore |
|---|---|---|
| identity | Identità che verrà usata per accedere all'insieme di credenziali delle chiavi per la crittografia dei dati inattivi. | IdentityForCmk |
| keyVaultProperties | Proprietà dell'insieme di credenziali delle chiavi del cliente. | EncryptionKeyVaultProperties (obbligatorio) |
| status | Indica se la crittografia è abilitata per l'area di lavoro. | "Disabilitato" "Abilitato" (obbligatorio) |
IdentityForCmk
| Nome | Descrizione | Valore |
|---|---|---|
| userAssignedIdentity | ArmId dell'identità assegnata dall'utente che verrà usata per accedere all'insieme di credenziali delle chiavi gestite dal cliente | string |
EncryptionKeyVaultProperties
| Nome | Descrizione | Valore |
|---|---|---|
| identityClientId | Per un uso futuro: ID client dell'identità che verrà usato per accedere all'insieme di credenziali delle chiavi. | string |
| keyIdentifier | URI dell'insieme di credenziali delle chiavi per accedere alla chiave di crittografia. | stringa (obbligatorio) |
| keyVaultArmId | ArmId dell'insieme di credenziali delle chiavi in cui è presente la chiave di crittografia di proprietà del cliente. | stringa (obbligatorio) |
FeatureStoreSettings
| Nome | Descrizione | Valore |
|---|---|---|
| allowRoleAssignmentsOnResourceGroupLevel | bool | |
| computeRuntime | ComputeRuntimeDto | |
| offlineStoreConnectionName | string | |
| onlineStoreConnectionName | string |
ComputeRuntimeDto
| Nome | Descrizione | Valore |
|---|---|---|
| sparkRuntimeVersion | string |
ServiceManagedResourcesSettings
| Nome | Descrizione | Valore |
|---|---|---|
| cosmosDb | Impostazioni per l'account cosmosdb gestito dal servizio. | CosmosDbSettings |
CosmosDbSettings
| Nome | Descrizione | Valore |
|---|---|---|
| collectionsThroughput | Velocità effettiva delle raccolte nel database cosmosdb | INT |
SharedPrivateLinkResource
| Nome | Descrizione | valore |
|---|---|---|
| name | Nome univoco del collegamento privato. | string |
| properties | Proprietà delle risorse. | SharedPrivateLinkResourceProperty |
SharedPrivateLinkResourceProperty
| Nome | Descrizione | Valore |
|---|---|---|
| groupId | ID gruppo di risorse di collegamento privato. | string |
| privateLinkResourceId | ID risorsa a cui collega il collegamento privato. | string |
| requestMessage | Messaggio di richiesta. | string |
| status | Indica se la connessione è stata approvata/rifiutata/rimossa dal proprietario del servizio. | "Approvato" "Disconnesso" "In sospeso" "Rifiutato" "Timeout" |
Sku
| Nome | Descrizione | Valore |
|---|---|---|
| capacità | Se lo SKU supporta la scalabilità orizzontale/in, l'intero della capacità deve essere incluso. Se la scalabilità orizzontale/in non è possibile per la risorsa, potrebbe essere omessa. | INT |
| famiglia | Se il servizio ha generazioni diverse di hardware, per lo stesso SKU, è possibile acquisire qui. | string |
| name | Il nome della SKU. Ex - P3. In genere è un codice lettera+numero | stringa (obbligatoria) |
| size | Dimensioni dello SKU. Quando il campo nome è la combinazione di livello e un altro valore, si tratta del codice autonomo. | string |
| Livello | Questo campo deve essere implementato dal provider di risorse se il servizio ha più livelli, ma non è necessario in un PUT. | "Basic" "Gratuito" "Premium" "Standard" |
Commenti e suggerimenti
Presto disponibile: Nel corso del 2024 verranno gradualmente disattivati i problemi di GitHub come meccanismo di feedback per il contenuto e ciò verrà sostituito con un nuovo sistema di feedback. Per altre informazioni, vedere https://aka.ms/ContentUserFeedback.
Invia e visualizza il feedback per