Microsoft。MachineLearningServicesのワークスペース

Bicepリソースの定義

ワークスペースリソースの種類は、次を対象とする操作でデプロイできます。

リソースグループの - リソースグループのデプロイコマンド参照

各 API バージョンで変更されたプロパティの一覧については、変更ログの参照してください。

リソースの形式

Microsoftを作るために。MachineLearningServices/workspaces リソースで、テンプレートに以下のBicepを追加してください。

resource symbolicname 'Microsoft.MachineLearningServices/workspaces@2026-01-15-preview' = {
  identity: {
    type: 'string'
    userAssignedIdentities: {
      {customized property}: {}
    }
  }
  kind: 'string'
  location: 'string'
  name: 'string'
  properties: {
    allowPublicAccessWhenBehindVnet: bool
    allowRoleAssignmentOnRG: bool
    applicationInsights: 'string'
    associatedWorkspaces: [
      'string'
    ]
    containerRegistries: [
      'string'
    ]
    containerRegistry: 'string'
    description: 'string'
    discoveryUrl: 'string'
    enableDataIsolation: bool
    enableServiceSideCMKEncryption: bool
    enableSimplifiedCmk: bool
    enableSoftwareBillOfMaterials: bool
    encryption: {
      cosmosDbResourceId: 'string'
      identity: {
        userAssignedIdentity: 'string'
      }
      keyVaultProperties: {
        identityClientId: 'string'
        keyIdentifier: 'string'
        keyVaultArmId: 'string'
      }
      searchAccountResourceId: 'string'
      status: 'string'
      storageAccountResourceId: 'string'
    }
    existingWorkspaces: [
      'string'
    ]
    featureStoreSettings: {
      computeRuntime: {
        sparkRuntimeVersion: 'string'
      }
      offlineStoreConnectionName: 'string'
      onlineStoreConnectionName: 'string'
    }
    friendlyName: 'string'
    hbiWorkspace: bool
    hubResourceId: 'string'
    imageBuildCompute: 'string'
    ipAllowlist: [
      'string'
    ]
    keyVault: 'string'
    keyVaults: [
      'string'
    ]
    managedNetwork: {
      enableNetworkMonitor: bool
      firewallSku: 'string'
      isolationMode: 'string'
      managedNetworkKind: 'string'
      outboundRules: {
        {customized property}: {
          category: 'string'
          status: 'string'
          type: 'string'
          // For remaining properties, see OutboundRule objects
        }
      }
      status: {
        sparkReady: bool
        status: 'string'
      }
    }
    networkAcls: {
      defaultAction: 'string'
      ipRules: [
        {
          value: 'string'
        }
      ]
    }
    primaryUserAssignedIdentity: 'string'
    provisionNetworkNow: bool
    publicNetworkAccess: 'string'
    serverlessComputeSettings: {
      serverlessComputeCustomSubnet: 'string'
      serverlessComputeNoPublicIP: bool
    }
    serviceManagedResourcesSettings: {
      cosmosDb: {
        collectionsThroughput: int
      }
    }
    sharedPrivateLinkResources: [
      {
        name: 'string'
        properties: {
          groupId: 'string'
          privateLinkResourceId: 'string'
          requestMessage: 'string'
          status: 'string'
        }
      }
    ]
    softDeleteRetentionInDays: int
    storageAccount: 'string'
    storageAccounts: [
      'string'
    ]
    systemDatastoresAuthMode: 'string'
    v1LegacyMode: bool
    workspaceHubConfig: {
      additionalWorkspaceStorageAccounts: [
        'string'
      ]
      defaultWorkspaceResourceGroup: 'string'
    }
  }
  sku: {
    capacity: int
    family: 'string'
    name: 'string'
    size: 'string'
    tier: 'string'
  }
  tags: {
    {customized property}: 'string'
  }
}

OutboundRule オブジェクト

型プロパティを設定して、オブジェクトの型を指定します。

FQDN場合は、次の値を使用します。

{
  destination: 'string'
  type: 'FQDN'
}

PrivateEndpointの場合は、次の値を使用します。

{
  destination: {
    serviceResourceId: 'string'
    sparkEnabled: bool
    sparkStatus: 'string'
    subresourceTarget: 'string'
  }
  fqdns: [
    'string'
  ]
  type: 'PrivateEndpoint'
}

ServiceTagの場合は、次の値を使用します。

{
  destination: {
    action: 'string'
    addressPrefixes: [
      'string'
    ]
    portRanges: 'string'
    protocol: 'string'
    serviceTag: 'string'
  }
  type: 'ServiceTag'
}

プロパティ値

Microsoft。MachineLearningServices/ワークスペース

名前	形容	価値
ID	このリソースに割り当てられているマネージドサービス ID。	ManagedServiceIdentity の
種類		文字列
位置		文字列
名前	リソース名	糸制約：パターン = `^[a-zA-Z0-9][a-zA-Z0-9_-]{2,32}$` (必須)
プロパティ	エンティティの追加の属性。	WorkspaceProperties (必須)
エスケーユー	Optional. このフィールドは、AML が複数のレベルをサポートしているため、RP によって実装される必要があります	SKU
タグ	リソースタグ	タグ名と値のディクショナリ。テンプレートのタグを参照してください

ComputeRuntimeDを

名前	形容	価値
sparkランタイムバージョン		文字列

CosmosDbの設定

名前	形容	価値
コレクションスループット		整数 (int)

暗号化プロパティ

名前	形容	価値
cosmosDbリソースId	顧客が顧客のデータを格納するために持ち込む byok cosmosdb アカウント暗号化付き	文字列
ID	keyVault で使用する ID	IdentityForCmk の
keyVaultプロパティ	暗号化を行う KeyVault の詳細	KeyVaultProperties (必須)
searchAccountリソースID	顧客が顧客のデータを格納するために持ち込む byok 検索アカウント暗号化付き	文字列
状態	ワークスペースに対して暗号化が有効かどうかを示します。	「無効」 'Enabled' (必須)
storageAccountResourceId	顧客が顧客のデータを格納するために持ち込む byok ストレージアカウント暗号化付き	文字列

FeatureStoreSettings (英語)

名前	形容	価値
コンピュートランタイム		ComputeRuntimeDを
offlineStoreConnectionName (オフラインストア接続名)		文字列
onlineStoreConnectionName (オンラインストア接続名)		文字列

FqdnOutboundRule (英語)

名前	形容	価値
コピー先		文字列
型	機械学習ワークスペースのマネージドネットワーク送信規則の種類。	'FQDN' (必須)

IdentityForCmk (英語)

名前	形容	価値
ユーザー割り当てアイデンティティ	keyVault から暗号化キーをフェッチするために使用される UserAssignedIdentity	文字列

IPRule

名前	形容	価値
value	CIDR 表記の IPv4 アドレス範囲 ('124.56.78.91' (単純な IP アドレス) や '124.56.78.0/24' (124.56.78 で始まるすべてのアドレス) など)。値には、'Allow' または 'Deny' を指定できます。	文字列

KeyVaultプロパティ

名前	形容	価値
アイデンティティ・クライアント・イド	現時点では、SystemAssigned MSI のみがサポートされています。 UserAssignedIdentities をサポートする場合は、これが必要です	文字列
キー識別子	データを暗号化するための KeyVault キー識別子	糸制約：最小長 = 1 パターン = `[a-zA-Z0-9_]` (必須)
keyVaultArmId	データ暗号化キーを含む KeyVault Arm ID	糸制約：最小長 = 1 パターン = `[a-zA-Z0-9_]` (必須)

ManagedNetworkProvisionStatus (英語)

名前	形容	価値
スパークレディ		ブール (bool)
状態	機械学習ワークスペースのマネージドネットワークの状態。	「アクティブ」「非アクティブ」

ManagedNetworkSettings (英語)

名前	形容	価値
enableNetworkMonitor	管理対象ネットワークの監視を有効にする必要があるかどうかを示すフラグ。	ブール (bool)
ファイアウォールSKU	FQDN 規則に使用されるファイアウォール SKU	「ベーシック」「スタンダード」
isolationMode (アイソレーションモード)	機械学習ワークスペースのマネージドネットワークの分離モード。	'インターネット送信を許可します' 'AllowOnlyApprovedOutbound' 「無効」
managedNetworkKind(管理ネットワークカインド)	マネージドネットワークの種類。ユーザーは V1 から V2 に切り替えてきめ細かなアクセス制御を行うことができますが、V2 が有効になった後は V1 に戻すことはできません。	「V1」「V2」
アウトバウンルール	<OutboundRule の辞書>	ManagedNetworkSettingsOutboundRules の
状態	機械学習ワークスペースのマネージドネットワークのプロビジョニングの状態。	ManagedNetworkProvisionStatus の

ManagedNetworkSettingsOutboundRules (英語)

名前	形容	価値

マネージドサービスアイデンティティ

名前	形容	価値
型	マネージドサービス ID の種類 (SystemAssigned 型と UserAssigned 型の両方が許可されます)。	「なし」 'システム割り当て' 'システム割り当て済み、ユーザー割り当て済み' 'UserAssigned' (必須)
userAssignedIdentities (ユーザー割り当て済みアイデンティティ)	リソースに関連付けられているユーザー割り当て ID のセット。 userAssignedIdentitiesの辞書キーは、次の形でARMリソースIDとなります:'/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. ディクショナリ値は、要求内の空のオブジェクト ({}) にすることができます。	UserAssignedIdentities の

NetworkAcls

名前	形容	価値
デフォルトアクション	ipRules および virtualNetworkRules からのルールが一致しない場合の既定のアクション。これは、バイパスプロパティが評価された後にのみ使用されます。	「許可する」「否定する」
ipRules	特定の IP アドレスまたは IP 範囲からのリソースのアクセシビリティを管理する規則。	IPRule[]

アウトバウンドルール

名前	形容	価値
カテゴリ	機械学習ワークスペースのマネージドネットワーク送信規則のカテゴリ。	「依存」「推奨」 '必須' 'ユーザー定義'
状態	機械学習ワークスペースのマネージドネットワーク送信規則の種類。	「アクティブ」 '削除中' 「失敗しました」「非アクティブ」 'プロビジョニング'
型	FqdnOutboundRuleの種類 "FQDN" に設定します。 PrivateEndpointOutboundRuleの型 'PrivateEndpoint' に設定します。 ServiceTagOutboundRuleの型 'ServiceTag' に設定します。	「FQDN」「プライベートエンドポイント」 'ServiceTag' (必須)

プライベートエンドポイントデスティネーション

名前	形容	価値
サービスリソースID	idをAzure Resource Managerリソースに指す型定義です。	文字列
sparkEnabledの		ブール (bool)
sparkステータス	機械学習ワークスペースのマネージドネットワーク送信規則の種類。	「アクティブ」 '削除中' 「失敗しました」「非アクティブ」 'プロビジョニング'
サブリソースターゲット		文字列

PrivateEndpointOutboundRule (プライベートエンドポイントアウトバウンルール)

名前	形容	価値
コピー先	機械学習ワークスペースのマネージドネットワークのプライベートエンドポイント送信規則のプライベートエンドポイントの宛先。	PrivateEndpointDestination の
FQDNの		文字列[]
型	機械学習ワークスペースのマネージドネットワーク送信規則の種類。	'PrivateEndpoint' (必須)

サーバーレスコンピューティング設定

名前	形容	価値
サーバーレスコンピュートカスタムサブネット	サーバーレスコンピューティングノードをデプロイする必要がある既存の仮想ネットワークサブネットのリソース ID	文字列
サーバーレスComputeNoPublicIP	カスタム vNet にデプロイされたサーバーレスコンピューティングノードにプライベートエンドポイントを持つワークスペースのパブリック IP アドレスがない場合に通知するフラグ	ブール (bool)

サービス管理リソース設定

名前	形容	価値
cosmosDbの		CosmosDbSettings の

サービスタグデスティネーション

名前	形容	価値
アクション	ネットワークルールのアクション列挙型。	「許可する」「否定する」
addressプレフィックス	省略可能。指定した場合、ServiceTag プロパティは無視されます。	文字列[]
ポート範囲		文字列
プロトコル		文字列
サービスタグ		文字列

ServiceTagOutboundRule (サービスタグアウトバウンルール)

名前	形容	価値
コピー先	機械学習ワークスペースのマネージドネットワークのサービスタグ送信規則のサービスタグ宛先。	ServiceTagDestination の
型	機械学習ワークスペースのマネージドネットワーク送信規則の種類。	'ServiceTag' (必須)

SharedPrivateLinkResource

名前	形容	価値
名前	プライベートリンクの一意の名前	文字列
プロパティ	共有プライベートリンクリソースのプロパティ。	SharedPrivateLinkResourceProperty の

SharedPrivateLinkResourceプロパティ

名前	形容	価値
グループID	プライベートリンクのグループ ID	文字列
privateLinkResourceId (英語)	プライベートリンクがリンク先のリソース ID	文字列
リクエストメッセージ	要求メッセージ	文字列
状態	サービス利用者とサービスプロバイダーの接続状態\r\n可能な状態遷移\r\n保留中 -> 承認済み(サービスプロバイダーが接続要求を承認)\r\n保留中 -> 拒否(サービスプロバイダーが接続リクエストを拒否)\r\n保留中 -> 切断(サービスプロバイダーが接続を削除)\r\n承認済み -> 拒否(サービスプロバイダーが承認された接続を拒否)\r\n承認済み -> 切断(サービスプロバイダーが接続を削除)\r\n拒否 -> 保留中(サービス利用者が拒否された接続リクエストを再開始)\r\n拒否 -> 切断(サービスプロバイダーが接続を削除)	「承認済み」「切断」「保留中」「拒否されました」「タイムアウト」

SKU

名前	形容	価値
キャパシティ	SKU でスケールアウト/インがサポートされている場合は、容量の整数を含める必要があります。リソースに対してスケールアウト/インができない場合は、これを省略できます。	整数 (int)
家族	同じ SKU に対して、サービスの世代が異なるハードウェアがある場合は、ここでキャプチャできます。	文字列
名前	SKU の名前。例 - P3。通常は文字 + 数字のコードです	string (必須)
大きさ	SKU サイズ。名前フィールドが層と他の値の組み合わせである場合、これはスタンドアロンコードになります。	文字列
レベル	このフィールドは、サービスに複数のレベルがあるが PUT では必要ない場合に、リソースプロバイダーによって実装される必要があります。	「ベーシック」「無料」「プレミアム」「スタンダード」

UserAssignedIdentities (ユーザー割り当てアイデンティティ)

名前	形容	価値

ユーザー割り当て識別子

名前	形容	価値

ワークスペースハブコンフィグ

名前	形容	価値
追加のWorkspaceStorageAccounts		文字列[]
デフォルトのワークスペースリソースグループ		文字列

ワークスペースプロパティ

名前	形容	価値
allowPublicAccessWhenBehindVnet (英語)	VNet の背後でパブリックアクセスを許可するかどうかを示すフラグ。	ブール (bool)
allowRoleAssignmentOnRG	リソースグループレベルでワークスペース MSI のロールの割り当てを行うかどうかを示すフラグ。	ブール (bool)
アプリケーションインサイト	このワークスペースに関連付けられているアプリケーション分析情報の ARM ID。	文字列
associatedワークスペース		文字列[]
containerRegistries		文字列[]
コンテナレジストリ	このワークスペースに関連付けられているコンテナーレジストリの ARM ID。	文字列
形容	このワークスペースの説明。	文字列
ディスカバリーURL	機械学習実験サービスのリージョンエンドポイントを識別するための探索サービスの URL	文字列
enableDataIsolationの		ブール (bool)
enableServiceSideCMKEncryption		ブール (bool)
enableSimplifiedCmk	このワークスペースで簡略化された CMK を有効にする必要があるかどうかを示すフラグ。	ブール (bool)
enableSoftwareBillOfMaterials	このワークスペースで SoftwareBillOfMaterials を有効にする必要があるかどうかを通知するフラグ。	ブール (bool)
暗号化		暗号化プロパティ
既存のワークスペース		文字列[]
featureStoreSettings	機能ストアの種類ワークスペースの設定。	FeatureStoreSettings (英語)
フレンドリーネーム	このワークスペースのフレンドリ名。この名前は変更可能	文字列
hbiワークスペース	ワークスペース内の HBI データを通知し、サービスによって収集された診断データを減らすフラグ	ブール (bool)
ハブリソースID		文字列
imageBuildCompute	イメージビルドのコンピューティング名	文字列
ip許可リスト	ワークスペースへのアクセスが許可されている IPv4 アドレスの一覧。	文字列[]
キーボールト	このワークスペースに関連付けられているキーコンテナーの ARM ID。これは、ワークスペースが作成された後は変更できません	文字列
キー・ヴォールト		文字列[]
マネージドネットワーク	機械学習ワークスペースのマネージドネットワーク設定。	ManagedNetworkSettings の
ネットワークACL	ワークスペースのネットワークアクセシビリティを管理する一連のルール。	ネットワークACL
primaryUserAssignedIdentity です。	ワークスペース ID を表すユーザー割り当て ID リソース ID。	文字列
provisionNetworkNowの	マネージド VNet を有効にしてワークスペースを作成するときに、既定のオプションを使用してマネージド VNet のプロビジョニングをトリガーするように設定します。そうしないと、何も実行されません。	ブール (bool)
publicNetworkAccess (パブリックネットワークアクセス)	パブリックネットワークからの要求が許可されるかどうか。	「無効」「有効」
サーバーレスコンピューティング設定	ワークスペース内のサーバーレスコンピューティングの設定	サーバーレスコンピューティング設定
サービス管理リソース設定	サービス管理リソースの設定。	サービス管理リソース設定
sharedPrivateLinkリソース	このワークスペース内の共有プライベートリンクリソースの一覧。	共有プライベートリンクリソース[]
softDelete保持日数	ワークスペースが論理的に削除された後のリテンション期間 (日数)。	整数 (int)
ストレージアカウント	このワークスペースに関連付けられているストレージアカウントの ARM ID。これは、ワークスペースが作成された後は変更できません	文字列
storageAccounts		文字列[]
システムデータストアAuthMode	ワークスペースのシステムデータストアへのアクセスに使用される認証モード。	「アクセスキー」「アイデンティティ」 'UserDelegationSAS'
v1レガシーモード	v1_legacy_modeを有効にすると、v2 API によって提供される機能を使用できなくなる可能性があります。	ブール (bool)
ワークスペースハブコンフィグ	WorkspaceHub の構成オブジェクト。	ワークスペースハブコンフィグ

ワークスペースタグ

名前	形容	価値

使用例

Bicep サンプル

Azure Machine Learning Workspaceの展開の基本的な例です。

param resourceName string = 'acctest0001'
param location string = 'westeurope'

resource component 'Microsoft.Insights/components@2020-02-02' = {
  name: resourceName
  location: location
  kind: 'web'
  properties: {
    Application_Type: 'web'
    DisableIpMasking: false
    DisableLocalAuth: false
    ForceCustomerStorageForProfiler: false
    RetentionInDays: 90
    SamplingPercentage: 100
    publicNetworkAccessForIngestion: 'Enabled'
    publicNetworkAccessForQuery: 'Enabled'
  }
}

resource storageAccount 'Microsoft.Storage/storageAccounts@2021-09-01' = {
  name: resourceName
  location: location
  kind: 'StorageV2'
  properties: {
    accessTier: 'Hot'
    allowBlobPublicAccess: true
    allowCrossTenantReplication: true
    allowSharedKeyAccess: true
    defaultToOAuthAuthentication: false
    encryption: {
      keySource: 'Microsoft.Storage'
      services: {
        queue: {
          keyType: 'Service'
        }
        table: {
          keyType: 'Service'
        }
      }
    }
    isHnsEnabled: false
    isNfsV3Enabled: false
    isSftpEnabled: false
    minimumTlsVersion: 'TLS1_2'
    networkAcls: {
      defaultAction: 'Allow'
    }
    publicNetworkAccess: 'Enabled'
    supportsHttpsTrafficOnly: true
  }
  sku: {
    name: 'Standard_LRS'
  }
}

resource vault 'Microsoft.KeyVault/vaults@2021-10-01' = {
  name: resourceName
  location: location
  properties: {
    accessPolicies: [
      {
        objectId: '45a2d1ea-488a-44b0-bb2e-3cd8e485ebef'
        permissions: {
          certificates: [
            'all'
          ]
          keys: [
            'all'
          ]
          secrets: [
            'all'
          ]
          storage: []
        }
        tenantId: deployer().tenantId
      }
    ]
    createMode: 'default'
    enablePurgeProtection: true
    enableRbacAuthorization: false
    enableSoftDelete: true
    enabledForDeployment: false
    enabledForDiskEncryption: false
    enabledForTemplateDeployment: false
    publicNetworkAccess: 'Enabled'
    sku: {
      family: 'A'
      name: 'standard'
    }
    tenantId: deployer().tenantId
  }
}

resource workspace 'Microsoft.MachineLearningServices/workspaces@2022-05-01' = {
  name: resourceName
  location: location
  properties: {
    applicationInsights: component.id
    keyVault: vault.id
    publicNetworkAccess: 'Disabled'
    storageAccount: storageAccount.id
    v1LegacyMode: false
  }
  sku: {
    name: 'Basic'
    tier: 'Basic'
  }
}

Azure Verified Modules

以下のAzure検証済みモジュールはこのリソースタイプの展開に使用できます。

モジュール	形容
Machine Learning Services Workspace	Machine Learning Services Workspace 用 AVM リソースモジュール

Azure Quickstart Samples

以下の Azure クイックスタートテンプレートには、このリソースタイプのデプロイのためのBicepサンプルが含まれています。

Bicepファイル	形容
Azure AI Foundry基本セットアップ	このテンプレートセットは、Azure AI Foundryを基本設定でセットアップする方法を示しており、公開インターネットアクセスを有効にし、暗号化用の鍵をMicrosoft管理し、AIリソースのID設定をMicrosoft管理します。
Azure AI Foundry基本セットアップ	このテンプレートセットは、Azure AI Foundryを基本設定でセットアップする方法を示しており、公開インターネットアクセスを有効にし、暗号化用の鍵をMicrosoft管理し、AIリソースのID設定をMicrosoft管理します。
Azure AI Foundry ネットワーク制限	このテンプレートセットは、Microsoft管理キーを暗号化し、Microsoft管理のID設定を用いてプライベートリンクと出口を無効にした状態でAzure AI Foundryを設定する方法を示しています。
Azure AI Foundry Microsoft Entra ID認証	このテンプレートセットは、Azure AI ServicesやAzure Storageなどの依存リソースに対してMicrosoft Entra ID認証を用いてAzure AI Foundryを設定する方法を示しています。
Azure AI Studioの基本セットアップ	このテンプレートセットは、Azure AI Studioを基本的なセットアップでセットアップする方法を示しています。つまり、パブリックインターネットアクセスを有効にし、暗号化のためのMicrosoft管理キーとAIリソースのMicrosoft管理ID設定を含みます。
Azure AI Studio Network Restricted	このテンプレートセットは、Microsoft管理キーを暗号化し、Microsoft管理のID設定を用いてプライベートリンクと退出を無効にした状態でAzure AI Studioを設定する方法を示しています。
Azure Machine Learningエンドツーエンドのセキュアセットアップ	このBicepテンプレートセットは、安全なセットアップでAzure Machine Learningをエンドツーエンドでセットアップする方法を示しています。この参照実装には、ワークスペース、コンピューティングクラスター、コンピューティングインスタンス、接続されたプライベート AKS クラスターが含まれます。
Azure Machine Learningエンドツーエンドのセキュアセットアップ(レガシー)	このBicepテンプレートセットは、安全なセットアップでAzure Machine Learningをエンドツーエンドでセットアップする方法を示しています。この参照実装には、ワークスペース、コンピューティングクラスター、コンピューティングインスタンス、接続されたプライベート AKS クラスターが含まれます。
Basic Agent Setup API Keys	このテンプレートセットは、APIキーを使った基本的な設定でAzure AIエージェントサービスを設定する方法を示しています。エージェントはマルチテナントの検索およびストレージリソースを使用し、Microsoftが完全に管理しています。 ™これらの基盤となるAzureリソースを可視化したりコントロールしたりすることはできません。
Basic Agent Setup Identity	このテンプレートセットは、Azure AIエージェントサービスの設定方法を示しており、管理ID認証を用いてAIサービス/AOAI接続の基本設定を行っています。エージェントはマルチテナントの検索およびストレージリソースを使用し、Microsoftが完全に管理しています。 ™これらの基盤となるAzureリソースを可視化したりコントロールしたりすることはできません。
プライベートIPアドレス	このテンプレートは、指定されたAzure Machine Learningサービスワークスペース内にプライベートIPアドレスを持つAKS計算ターゲットを作成します。
Create a Azure Machine Learning service workspace	このデプロイメントテンプレートは、Azure Machine Learningワークスペースと、Azure Key Vault、Azure Storage、Azure アプリケーション Insights、Azure Container Registryなどの関連リソースを指定しています。この構成は、Azure Machine Learningを始めるために必要な最小限のリソースセットを示しています。
Create an Azure Machine Learning service workspace (CMK)	このデプロイメントテンプレートは、暗号化キーを使ってサービス側の暗号化を持つAzure Machine Learningワークスペースを作成する方法を規定しています。
Create an Azure Machine Learning service workspace (CMK)	このデプロイメントテンプレートは、Azure Machine Learningワークスペースと、Azure Key Vault、Azure Storage、Azure アプリケーション Insights、Azure Container Registryなどの関連リソースを指定しています。この例は、顧客管理の暗号鍵を用いたAzure Machine Learningの暗号化設定方法を示しています。
Create a Azure Machine Learning service workspace (legacy)	このデプロイメントテンプレートは、Azure Machine Learningワークスペースと、Azure Key Vault、Azure Storage、Azure アプリケーション Insights、Azure Container Registryなどの関連リソースを指定しています。この構成は、ネットワーク隔離環境でAzure Machine Learningを始めるために必要なリソースセットを説明しています。
Create an Azure Machine Learning service workspace (vnet)	このデプロイメントテンプレートは、Azure Machine Learningワークスペースと、Azure Key Vault、Azure Storage、Azure アプリケーション Insights、Azure Container Registryなどの関連リソースを指定しています。この構成は、ネットワーク隔離環境でAzure Machine Learningを始めるために必要なリソースセットを説明しています。
管理された仮想ネットワークを備えたSecure AI Foundryを展開	このテンプレートは、堅牢なネットワークおよびアイデンティティセキュリティ制限を備えた安全なAzure AI Foundry環境を作成します。
ネットワークセキュアドエージェント(ユーザー管理アイデンティティ	このテンプレートセットは、ユーザーマネージデンティティ認証を用いて仮想ネットワーク分離を行ったAzure AIエージェントサービスの設定方法を示し、AIサービス/AOAI接続とプライベートネットワークリンクでエージェントを安全なデータに接続する方法を示しています。
Standard Agent Setup	このテンプレートセットは、プロジェクト/ハブ接続の管理されたID認証と公共インターネットアクセスを有効にした標準設定でAzure AIエージェントサービスを設定する方法を示しています。エージェントは、顧客所有のシングルテナント検索およびストレージリソースを使用します。このセットアップでは、これらのリソースを完全に制御して表示できますが、使用量に基づいてコストが発生します。

ARM テンプレートリソース定義

ワークスペースリソースの種類は、次を対象とする操作でデプロイできます。

リソースグループの - リソースグループのデプロイコマンド参照

各 API バージョンで変更されたプロパティの一覧については、変更ログの参照してください。

リソースの形式

Microsoftを作るために。MachineLearningServices/workspaces リソースで、テンプレートに以下のJSONを追加してください。

{
  "type": "Microsoft.MachineLearningServices/workspaces",
  "apiVersion": "2026-01-15-preview",
  "name": "string",
  "identity": {
    "type": "string",
    "userAssignedIdentities": {
      "{customized property}": {
      }
    }
  },
  "kind": "string",
  "location": "string",
  "properties": {
    "allowPublicAccessWhenBehindVnet": "bool",
    "allowRoleAssignmentOnRG": "bool",
    "applicationInsights": "string",
    "associatedWorkspaces": [ "string" ],
    "containerRegistries": [ "string" ],
    "containerRegistry": "string",
    "description": "string",
    "discoveryUrl": "string",
    "enableDataIsolation": "bool",
    "enableServiceSideCMKEncryption": "bool",
    "enableSimplifiedCmk": "bool",
    "enableSoftwareBillOfMaterials": "bool",
    "encryption": {
      "cosmosDbResourceId": "string",
      "identity": {
        "userAssignedIdentity": "string"
      },
      "keyVaultProperties": {
        "identityClientId": "string",
        "keyIdentifier": "string",
        "keyVaultArmId": "string"
      },
      "searchAccountResourceId": "string",
      "status": "string",
      "storageAccountResourceId": "string"
    },
    "existingWorkspaces": [ "string" ],
    "featureStoreSettings": {
      "computeRuntime": {
        "sparkRuntimeVersion": "string"
      },
      "offlineStoreConnectionName": "string",
      "onlineStoreConnectionName": "string"
    },
    "friendlyName": "string",
    "hbiWorkspace": "bool",
    "hubResourceId": "string",
    "imageBuildCompute": "string",
    "ipAllowlist": [ "string" ],
    "keyVault": "string",
    "keyVaults": [ "string" ],
    "managedNetwork": {
      "enableNetworkMonitor": "bool",
      "firewallSku": "string",
      "isolationMode": "string",
      "managedNetworkKind": "string",
      "outboundRules": {
        "{customized property}": {
          "category": "string",
          "status": "string",
          "type": "string"
          // For remaining properties, see OutboundRule objects
        }
      },
      "status": {
        "sparkReady": "bool",
        "status": "string"
      }
    },
    "networkAcls": {
      "defaultAction": "string",
      "ipRules": [
        {
          "value": "string"
        }
      ]
    },
    "primaryUserAssignedIdentity": "string",
    "provisionNetworkNow": "bool",
    "publicNetworkAccess": "string",
    "serverlessComputeSettings": {
      "serverlessComputeCustomSubnet": "string",
      "serverlessComputeNoPublicIP": "bool"
    },
    "serviceManagedResourcesSettings": {
      "cosmosDb": {
        "collectionsThroughput": "int"
      }
    },
    "sharedPrivateLinkResources": [
      {
        "name": "string",
        "properties": {
          "groupId": "string",
          "privateLinkResourceId": "string",
          "requestMessage": "string",
          "status": "string"
        }
      }
    ],
    "softDeleteRetentionInDays": "int",
    "storageAccount": "string",
    "storageAccounts": [ "string" ],
    "systemDatastoresAuthMode": "string",
    "v1LegacyMode": "bool",
    "workspaceHubConfig": {
      "additionalWorkspaceStorageAccounts": [ "string" ],
      "defaultWorkspaceResourceGroup": "string"
    }
  },
  "sku": {
    "capacity": "int",
    "family": "string",
    "name": "string",
    "size": "string",
    "tier": "string"
  },
  "tags": {
    "{customized property}": "string"
  }
}

OutboundRule オブジェクト

型プロパティを設定して、オブジェクトの型を指定します。

FQDN場合は、次の値を使用します。

{
  "destination": "string",
  "type": "FQDN"
}

PrivateEndpointの場合は、次の値を使用します。

{
  "destination": {
    "serviceResourceId": "string",
    "sparkEnabled": "bool",
    "sparkStatus": "string",
    "subresourceTarget": "string"
  },
  "fqdns": [ "string" ],
  "type": "PrivateEndpoint"
}

ServiceTagの場合は、次の値を使用します。

{
  "destination": {
    "action": "string",
    "addressPrefixes": [ "string" ],
    "portRanges": "string",
    "protocol": "string",
    "serviceTag": "string"
  },
  "type": "ServiceTag"
}

プロパティ値

Microsoft。MachineLearningServices/ワークスペース

名前	形容	価値
apiVersion (英語)	API のバージョン	『2026-01-15-プレビュー』
ID	このリソースに割り当てられているマネージドサービス ID。	ManagedServiceIdentity の
種類		文字列
位置		文字列
名前	リソース名	糸制約：パターン = `^[a-zA-Z0-9][a-zA-Z0-9_-]{2,32}$` (必須)
プロパティ	エンティティの追加の属性。	WorkspaceProperties (必須)
エスケーユー	Optional. このフィールドは、AML が複数のレベルをサポートしているため、RP によって実装される必要があります	SKU
タグ	リソースタグ	タグ名と値のディクショナリ。テンプレートのタグを参照してください
型	リソースの種類	「Microsoft。MachineLearningServices/workspacesの

ComputeRuntimeDを

名前	形容	価値
sparkランタイムバージョン		文字列

CosmosDbの設定

名前	形容	価値
コレクションスループット		整数 (int)

暗号化プロパティ

名前	形容	価値
cosmosDbリソースId	顧客が顧客のデータを格納するために持ち込む byok cosmosdb アカウント暗号化付き	文字列
ID	keyVault で使用する ID	IdentityForCmk の
keyVaultプロパティ	暗号化を行う KeyVault の詳細	KeyVaultProperties (必須)
searchAccountリソースID	顧客が顧客のデータを格納するために持ち込む byok 検索アカウント暗号化付き	文字列
状態	ワークスペースに対して暗号化が有効かどうかを示します。	「無効」 'Enabled' (必須)
storageAccountResourceId	顧客が顧客のデータを格納するために持ち込む byok ストレージアカウント暗号化付き	文字列

FeatureStoreSettings (英語)

名前	形容	価値
コンピュートランタイム		ComputeRuntimeDを
offlineStoreConnectionName (オフラインストア接続名)		文字列
onlineStoreConnectionName (オンラインストア接続名)		文字列

FqdnOutboundRule (英語)

名前	形容	価値
コピー先		文字列
型	機械学習ワークスペースのマネージドネットワーク送信規則の種類。	'FQDN' (必須)

IdentityForCmk (英語)

名前	形容	価値
ユーザー割り当てアイデンティティ	keyVault から暗号化キーをフェッチするために使用される UserAssignedIdentity	文字列

IPRule

名前	形容	価値
value	CIDR 表記の IPv4 アドレス範囲 ('124.56.78.91' (単純な IP アドレス) や '124.56.78.0/24' (124.56.78 で始まるすべてのアドレス) など)。値には、'Allow' または 'Deny' を指定できます。	文字列

KeyVaultプロパティ

名前	形容	価値
アイデンティティ・クライアント・イド	現時点では、SystemAssigned MSI のみがサポートされています。 UserAssignedIdentities をサポートする場合は、これが必要です	文字列
キー識別子	データを暗号化するための KeyVault キー識別子	糸制約：最小長 = 1 パターン = `[a-zA-Z0-9_]` (必須)
keyVaultArmId	データ暗号化キーを含む KeyVault Arm ID	糸制約：最小長 = 1 パターン = `[a-zA-Z0-9_]` (必須)

ManagedNetworkProvisionStatus (英語)

名前	形容	価値
スパークレディ		ブール (bool)
状態	機械学習ワークスペースのマネージドネットワークの状態。	「アクティブ」「非アクティブ」

ManagedNetworkSettings (英語)

名前	形容	価値
enableNetworkMonitor	管理対象ネットワークの監視を有効にする必要があるかどうかを示すフラグ。	ブール (bool)
ファイアウォールSKU	FQDN 規則に使用されるファイアウォール SKU	「ベーシック」「スタンダード」
isolationMode (アイソレーションモード)	機械学習ワークスペースのマネージドネットワークの分離モード。	'インターネット送信を許可します' 'AllowOnlyApprovedOutbound' 「無効」
managedNetworkKind(管理ネットワークカインド)	マネージドネットワークの種類。ユーザーは V1 から V2 に切り替えてきめ細かなアクセス制御を行うことができますが、V2 が有効になった後は V1 に戻すことはできません。	「V1」「V2」
アウトバウンルール	<OutboundRule の辞書>	ManagedNetworkSettingsOutboundRules の
状態	機械学習ワークスペースのマネージドネットワークのプロビジョニングの状態。	ManagedNetworkProvisionStatus の

ManagedNetworkSettingsOutboundRules (英語)

名前	形容	価値

マネージドサービスアイデンティティ

名前	形容	価値
型	マネージドサービス ID の種類 (SystemAssigned 型と UserAssigned 型の両方が許可されます)。	「なし」 'システム割り当て' 'システム割り当て済み、ユーザー割り当て済み' 'UserAssigned' (必須)
userAssignedIdentities (ユーザー割り当て済みアイデンティティ)	リソースに関連付けられているユーザー割り当て ID のセット。 userAssignedIdentitiesの辞書キーは、次の形でARMリソースIDとなります:'/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. ディクショナリ値は、要求内の空のオブジェクト ({}) にすることができます。	UserAssignedIdentities の

NetworkAcls

名前	形容	価値
デフォルトアクション	ipRules および virtualNetworkRules からのルールが一致しない場合の既定のアクション。これは、バイパスプロパティが評価された後にのみ使用されます。	「許可する」「否定する」
ipRules	特定の IP アドレスまたは IP 範囲からのリソースのアクセシビリティを管理する規則。	IPRule[]

アウトバウンドルール

名前	形容	価値
カテゴリ	機械学習ワークスペースのマネージドネットワーク送信規則のカテゴリ。	「依存」「推奨」 '必須' 'ユーザー定義'
状態	機械学習ワークスペースのマネージドネットワーク送信規則の種類。	「アクティブ」 '削除中' 「失敗しました」「非アクティブ」 'プロビジョニング'
型	FqdnOutboundRuleの種類 "FQDN" に設定します。 PrivateEndpointOutboundRuleの型 'PrivateEndpoint' に設定します。 ServiceTagOutboundRuleの型 'ServiceTag' に設定します。	「FQDN」「プライベートエンドポイント」 'ServiceTag' (必須)

プライベートエンドポイントデスティネーション

名前	形容	価値
サービスリソースID	idをAzure Resource Managerリソースに指す型定義です。	文字列
sparkEnabledの		ブール (bool)
sparkステータス	機械学習ワークスペースのマネージドネットワーク送信規則の種類。	「アクティブ」 '削除中' 「失敗しました」「非アクティブ」 'プロビジョニング'
サブリソースターゲット		文字列

PrivateEndpointOutboundRule (プライベートエンドポイントアウトバウンルール)

名前	形容	価値
コピー先	機械学習ワークスペースのマネージドネットワークのプライベートエンドポイント送信規則のプライベートエンドポイントの宛先。	PrivateEndpointDestination の
FQDNの		文字列[]
型	機械学習ワークスペースのマネージドネットワーク送信規則の種類。	'PrivateEndpoint' (必須)

サーバーレスコンピューティング設定

名前	形容	価値
サーバーレスコンピュートカスタムサブネット	サーバーレスコンピューティングノードをデプロイする必要がある既存の仮想ネットワークサブネットのリソース ID	文字列
サーバーレスComputeNoPublicIP	カスタム vNet にデプロイされたサーバーレスコンピューティングノードにプライベートエンドポイントを持つワークスペースのパブリック IP アドレスがない場合に通知するフラグ	ブール (bool)

サービス管理リソース設定

名前	形容	価値
cosmosDbの		CosmosDbSettings の

サービスタグデスティネーション

名前	形容	価値
アクション	ネットワークルールのアクション列挙型。	「許可する」「否定する」
addressプレフィックス	省略可能。指定した場合、ServiceTag プロパティは無視されます。	文字列[]
ポート範囲		文字列
プロトコル		文字列
サービスタグ		文字列

ServiceTagOutboundRule (サービスタグアウトバウンルール)

名前	形容	価値
コピー先	機械学習ワークスペースのマネージドネットワークのサービスタグ送信規則のサービスタグ宛先。	ServiceTagDestination の
型	機械学習ワークスペースのマネージドネットワーク送信規則の種類。	'ServiceTag' (必須)

SharedPrivateLinkResource

名前	形容	価値
名前	プライベートリンクの一意の名前	文字列
プロパティ	共有プライベートリンクリソースのプロパティ。	SharedPrivateLinkResourceProperty の

SharedPrivateLinkResourceプロパティ

名前	形容	価値
グループID	プライベートリンクのグループ ID	文字列
privateLinkResourceId (英語)	プライベートリンクがリンク先のリソース ID	文字列
リクエストメッセージ	要求メッセージ	文字列
状態	サービス利用者とサービスプロバイダーの接続状態\r\n可能な状態遷移\r\n保留中 -> 承認済み(サービスプロバイダーが接続要求を承認)\r\n保留中 -> 拒否(サービスプロバイダーが接続リクエストを拒否)\r\n保留中 -> 切断(サービスプロバイダーが接続を削除)\r\n承認済み -> 拒否(サービスプロバイダーが承認された接続を拒否)\r\n承認済み -> 切断(サービスプロバイダーが接続を削除)\r\n拒否 -> 保留中(サービス利用者が拒否された接続リクエストを再開始)\r\n拒否 -> 切断(サービスプロバイダーが接続を削除)	「承認済み」「切断」「保留中」「拒否されました」「タイムアウト」

SKU

名前	形容	価値
キャパシティ	SKU でスケールアウト/インがサポートされている場合は、容量の整数を含める必要があります。リソースに対してスケールアウト/インができない場合は、これを省略できます。	整数 (int)
家族	同じ SKU に対して、サービスの世代が異なるハードウェアがある場合は、ここでキャプチャできます。	文字列
名前	SKU の名前。例 - P3。通常は文字 + 数字のコードです	string (必須)
大きさ	SKU サイズ。名前フィールドが層と他の値の組み合わせである場合、これはスタンドアロンコードになります。	文字列
レベル	このフィールドは、サービスに複数のレベルがあるが PUT では必要ない場合に、リソースプロバイダーによって実装される必要があります。	「ベーシック」「無料」「プレミアム」「スタンダード」

UserAssignedIdentities (ユーザー割り当てアイデンティティ)

名前	形容	価値

ユーザー割り当て識別子

名前	形容	価値

ワークスペースハブコンフィグ

名前	形容	価値
追加のWorkspaceStorageAccounts		文字列[]
デフォルトのワークスペースリソースグループ		文字列

ワークスペースプロパティ

名前	形容	価値
allowPublicAccessWhenBehindVnet (英語)	VNet の背後でパブリックアクセスを許可するかどうかを示すフラグ。	ブール (bool)
allowRoleAssignmentOnRG	リソースグループレベルでワークスペース MSI のロールの割り当てを行うかどうかを示すフラグ。	ブール (bool)
アプリケーションインサイト	このワークスペースに関連付けられているアプリケーション分析情報の ARM ID。	文字列
associatedワークスペース		文字列[]
containerRegistries		文字列[]
コンテナレジストリ	このワークスペースに関連付けられているコンテナーレジストリの ARM ID。	文字列
形容	このワークスペースの説明。	文字列
ディスカバリーURL	機械学習実験サービスのリージョンエンドポイントを識別するための探索サービスの URL	文字列
enableDataIsolationの		ブール (bool)
enableServiceSideCMKEncryption		ブール (bool)
enableSimplifiedCmk	このワークスペースで簡略化された CMK を有効にする必要があるかどうかを示すフラグ。	ブール (bool)
enableSoftwareBillOfMaterials	このワークスペースで SoftwareBillOfMaterials を有効にする必要があるかどうかを通知するフラグ。	ブール (bool)
暗号化		暗号化プロパティ
既存のワークスペース		文字列[]
featureStoreSettings	機能ストアの種類ワークスペースの設定。	FeatureStoreSettings (英語)
フレンドリーネーム	このワークスペースのフレンドリ名。この名前は変更可能	文字列
hbiワークスペース	ワークスペース内の HBI データを通知し、サービスによって収集された診断データを減らすフラグ	ブール (bool)
ハブリソースID		文字列
imageBuildCompute	イメージビルドのコンピューティング名	文字列
ip許可リスト	ワークスペースへのアクセスが許可されている IPv4 アドレスの一覧。	文字列[]
キーボールト	このワークスペースに関連付けられているキーコンテナーの ARM ID。これは、ワークスペースが作成された後は変更できません	文字列
キー・ヴォールト		文字列[]
マネージドネットワーク	機械学習ワークスペースのマネージドネットワーク設定。	ManagedNetworkSettings の
ネットワークACL	ワークスペースのネットワークアクセシビリティを管理する一連のルール。	ネットワークACL
primaryUserAssignedIdentity です。	ワークスペース ID を表すユーザー割り当て ID リソース ID。	文字列
provisionNetworkNowの	マネージド VNet を有効にしてワークスペースを作成するときに、既定のオプションを使用してマネージド VNet のプロビジョニングをトリガーするように設定します。そうしないと、何も実行されません。	ブール (bool)
publicNetworkAccess (パブリックネットワークアクセス)	パブリックネットワークからの要求が許可されるかどうか。	「無効」「有効」
サーバーレスコンピューティング設定	ワークスペース内のサーバーレスコンピューティングの設定	サーバーレスコンピューティング設定
サービス管理リソース設定	サービス管理リソースの設定。	サービス管理リソース設定
sharedPrivateLinkリソース	このワークスペース内の共有プライベートリンクリソースの一覧。	共有プライベートリンクリソース[]
softDelete保持日数	ワークスペースが論理的に削除された後のリテンション期間 (日数)。	整数 (int)
ストレージアカウント	このワークスペースに関連付けられているストレージアカウントの ARM ID。これは、ワークスペースが作成された後は変更できません	文字列
storageAccounts		文字列[]
システムデータストアAuthMode	ワークスペースのシステムデータストアへのアクセスに使用される認証モード。	「アクセスキー」「アイデンティティ」 'UserDelegationSAS'
v1レガシーモード	v1_legacy_modeを有効にすると、v2 API によって提供される機能を使用できなくなる可能性があります。	ブール (bool)
ワークスペースハブコンフィグ	WorkspaceHub の構成オブジェクト。	ワークスペースハブコンフィグ

ワークスペースタグ

名前	形容	価値

使用例

Azure Quickstart Templates

以下のAzureクイックスタートテンプレートはこのリソースタイプを展開します。

テンプレート	形容
Azure AI Foundry基本セットアップ展開Azure	このテンプレートセットは、Azure AI Foundryを基本設定でセットアップする方法を示しており、公開インターネットアクセスを有効にし、暗号化用の鍵をMicrosoft管理し、AIリソースのID設定をMicrosoft管理します。
Azure AI Foundry基本セットアップ展開Azure	このテンプレートセットは、Azure AI Foundryを基本設定でセットアップする方法を示しており、公開インターネットアクセスを有効にし、暗号化用の鍵をMicrosoft管理し、AIリソースのID設定をMicrosoft管理します。
Azure AI Foundry ネットワーク制限展開Azure	このテンプレートセットは、Microsoft管理キーを暗号化し、Microsoft管理のID設定を用いてプライベートリンクと出口を無効にした状態でAzure AI Foundryを設定する方法を示しています。
Azure AI Foundry Microsoft Entra ID認証展開Azure	このテンプレートセットは、Azure AI ServicesやAzure Storageなどの依存リソースに対してMicrosoft Entra ID認証を用いてAzure AI Foundryを設定する方法を示しています。
Azure AI Studioの基本セットアップ展開Azure	このテンプレートセットは、Azure AI Studioを基本的なセットアップでセットアップする方法を示しています。つまり、パブリックインターネットアクセスを有効にし、暗号化のためのMicrosoft管理キーとAIリソースのMicrosoft管理ID設定を含みます。
Azure AI Studio Network Restricted 展開Azure	このテンプレートセットは、Microsoft管理キーを暗号化し、Microsoft管理のID設定を用いてプライベートリンクと退出を無効にした状態でAzure AI Studioを設定する方法を示しています。
Azure Machine Learningエンドツーエンドのセキュアセットアップ展開Azure	このBicepテンプレートセットは、安全なセットアップでAzure Machine Learningをエンドツーエンドでセットアップする方法を示しています。この参照実装には、ワークスペース、コンピューティングクラスター、コンピューティングインスタンス、接続されたプライベート AKS クラスターが含まれます。
Azure Machine Learningエンドツーエンドのセキュアセットアップ(レガシー) 展開Azure	このBicepテンプレートセットは、安全なセットアップでAzure Machine Learningをエンドツーエンドでセットアップする方法を示しています。この参照実装には、ワークスペース、コンピューティングクラスター、コンピューティングインスタンス、接続されたプライベート AKS クラスターが含まれます。
Azure Machine Learning Workspace 展開Azure	このテンプレートは新しいAzure Machine Learning Workspaceを作成し、暗号化されたストレージアカウント、KeyVault、Applications Insights Loggingも含まれます
Basic Agent Setup API Keys 展開Azure	このテンプレートセットは、APIキーを使った基本的な設定でAzure AIエージェントサービスを設定する方法を示しています。エージェントはマルチテナントの検索およびストレージリソースを使用し、Microsoftが完全に管理しています。 ™これらの基盤となるAzureリソースを可視化したりコントロールしたりすることはできません。
Basic Agent Setup Identity 展開Azure	このテンプレートセットは、Azure AIエージェントサービスの設定方法を示しており、管理ID認証を用いてAIサービス/AOAI接続の基本設定を行っています。エージェントはマルチテナントの検索およびストレージリソースを使用し、Microsoftが完全に管理しています。 ™これらの基盤となるAzureリソースを可視化したりコントロールしたりすることはできません。
複数のデータセット&Datastores 展開Azure	このテンプレートは複数のデータセットとデータストアを持つAzure Machine Learningワークスペースを作成します。
プライベートIPアドレス展開Azure	このテンプレートは、指定されたAzure Machine Learningサービスワークスペース内にプライベートIPアドレスを持つAKS計算ターゲットを作成します。
Create a Azure Machine Learning service workspace 展開Azure	このデプロイメントテンプレートは、Azure Machine Learningワークスペースと、Azure Key Vault、Azure Storage、Azure アプリケーション Insights、Azure Container Registryなどの関連リソースを指定しています。この構成は、Azure Machine Learningを始めるために必要な最小限のリソースセットを示しています。
Create an Azure Machine Learning service workspace (CMK) 展開Azure	このデプロイメントテンプレートは、暗号化キーを使ってサービス側の暗号化を持つAzure Machine Learningワークスペースを作成する方法を規定しています。
Create an Azure Machine Learning service workspace (CMK) 展開Azure	このデプロイメントテンプレートは、Azure Machine Learningワークスペースと、Azure Key Vault、Azure Storage、Azure アプリケーション Insights、Azure Container Registryなどの関連リソースを指定しています。この例は、顧客管理の暗号鍵を用いたAzure Machine Learningの暗号化設定方法を示しています。
Create a Azure Machine Learning service workspace (legacy) 展開Azure	このデプロイメントテンプレートは、Azure Machine Learningワークスペースと、Azure Key Vault、Azure Storage、Azure アプリケーション Insights、Azure Container Registryなどの関連リソースを指定しています。この構成は、ネットワーク隔離環境でAzure Machine Learningを始めるために必要なリソースセットを説明しています。
Create an Azure Machine Learning service workspace (vnet) 展開Azure	このデプロイメントテンプレートは、Azure Machine Learningワークスペースと、Azure Key Vault、Azure Storage、Azure アプリケーション Insights、Azure Container Registryなどの関連リソースを指定しています。この構成は、ネットワーク隔離環境でAzure Machine Learningを始めるために必要なリソースセットを説明しています。
管理された仮想ネットワークを備えたSecure AI Foundryを展開展開Azure	このテンプレートは、堅牢なネットワークおよびアイデンティティセキュリティ制限を備えた安全なAzure AI Foundry環境を作成します。
ネットワークセキュアドエージェント(ユーザー管理アイデンティティ展開Azure	このテンプレートセットは、ユーザーマネージデンティティ認証を用いて仮想ネットワーク分離を行ったAzure AIエージェントサービスの設定方法を示し、AIサービス/AOAI接続とプライベートネットワークリンクでエージェントを安全なデータに接続する方法を示しています。
Standard Agent Setup 展開Azure	このテンプレートセットは、プロジェクト/ハブ接続の管理されたID認証と公共インターネットアクセスを有効にした標準設定でAzure AIエージェントサービスを設定する方法を示しています。エージェントは、顧客所有のシングルテナント検索およびストレージリソースを使用します。このセットアップでは、これらのリソースを完全に制御して表示できますが、使用量に基づいてコストが発生します。

Terraform (AzAPI プロバイダー) リソース定義

ワークスペースリソースの種類は、次を対象とする操作でデプロイできます。

リソースグループ

各 API バージョンで変更されたプロパティの一覧については、変更ログの参照してください。

リソースの形式

Microsoftを作るために。MachineLearningServices/workspaces resourceで、テンプレートに以下のTerraformを追加してください。

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.MachineLearningServices/workspaces@2026-01-15-preview"
  name = "string"
  parent_id = "string"
  identity {
    type = "string"
    identity_ids = [
      "string"
    ]
  }
  location = "string"
  tags = {
    {customized property} = "string"
  }
  body = {
    kind = "string"
    properties = {
      allowPublicAccessWhenBehindVnet = bool
      allowRoleAssignmentOnRG = bool
      applicationInsights = "string"
      associatedWorkspaces = [
        "string"
      ]
      containerRegistries = [
        "string"
      ]
      containerRegistry = "string"
      description = "string"
      discoveryUrl = "string"
      enableDataIsolation = bool
      enableServiceSideCMKEncryption = bool
      enableSimplifiedCmk = bool
      enableSoftwareBillOfMaterials = bool
      encryption = {
        cosmosDbResourceId = "string"
        identity = {
          userAssignedIdentity = "string"
        }
        keyVaultProperties = {
          identityClientId = "string"
          keyIdentifier = "string"
          keyVaultArmId = "string"
        }
        searchAccountResourceId = "string"
        status = "string"
        storageAccountResourceId = "string"
      }
      existingWorkspaces = [
        "string"
      ]
      featureStoreSettings = {
        computeRuntime = {
          sparkRuntimeVersion = "string"
        }
        offlineStoreConnectionName = "string"
        onlineStoreConnectionName = "string"
      }
      friendlyName = "string"
      hbiWorkspace = bool
      hubResourceId = "string"
      imageBuildCompute = "string"
      ipAllowlist = [
        "string"
      ]
      keyVault = "string"
      keyVaults = [
        "string"
      ]
      managedNetwork = {
        enableNetworkMonitor = bool
        firewallSku = "string"
        isolationMode = "string"
        managedNetworkKind = "string"
        outboundRules = {
          {customized property} = {
            category = "string"
            status = "string"
            type = "string"
            // For remaining properties, see OutboundRule objects
          }
        }
        status = {
          sparkReady = bool
          status = "string"
        }
      }
      networkAcls = {
        defaultAction = "string"
        ipRules = [
          {
            value = "string"
          }
        ]
      }
      primaryUserAssignedIdentity = "string"
      provisionNetworkNow = bool
      publicNetworkAccess = "string"
      serverlessComputeSettings = {
        serverlessComputeCustomSubnet = "string"
        serverlessComputeNoPublicIP = bool
      }
      serviceManagedResourcesSettings = {
        cosmosDb = {
          collectionsThroughput = int
        }
      }
      sharedPrivateLinkResources = [
        {
          name = "string"
          properties = {
            groupId = "string"
            privateLinkResourceId = "string"
            requestMessage = "string"
            status = "string"
          }
        }
      ]
      softDeleteRetentionInDays = int
      storageAccount = "string"
      storageAccounts = [
        "string"
      ]
      systemDatastoresAuthMode = "string"
      v1LegacyMode = bool
      workspaceHubConfig = {
        additionalWorkspaceStorageAccounts = [
          "string"
        ]
        defaultWorkspaceResourceGroup = "string"
      }
    }
    sku = {
      capacity = int
      family = "string"
      name = "string"
      size = "string"
      tier = "string"
    }
  }
}

OutboundRule オブジェクト

型プロパティを設定して、オブジェクトの型を指定します。

FQDN場合は、次の値を使用します。

{
  destination = "string"
  type = "FQDN"
}

PrivateEndpointの場合は、次の値を使用します。

{
  destination = {
    serviceResourceId = "string"
    sparkEnabled = bool
    sparkStatus = "string"
    subresourceTarget = "string"
  }
  fqdns = [
    "string"
  ]
  type = "PrivateEndpoint"
}

ServiceTagの場合は、次の値を使用します。

{
  destination = {
    action = "string"
    addressPrefixes = [
      "string"
    ]
    portRanges = "string"
    protocol = "string"
    serviceTag = "string"
  }
  type = "ServiceTag"
}

プロパティ値

Microsoft。MachineLearningServices/ワークスペース

名前	形容	価値
ID	このリソースに割り当てられているマネージドサービス ID。	ManagedServiceIdentity の
種類		文字列
位置		文字列
名前	リソース名	糸制約：パターン = `^[a-zA-Z0-9][a-zA-Z0-9_-]{2,32}$` (必須)
プロパティ	エンティティの追加の属性。	WorkspaceProperties (必須)
エスケーユー	Optional. このフィールドは、AML が複数のレベルをサポートしているため、RP によって実装される必要があります	SKU
タグ	リソースタグ	タグ名と値のディクショナリ。
型	リソースの種類	「Microsoft。MachineLearningServices/workspaces@2026-01-15-preview"

ComputeRuntimeDを

名前	形容	価値
sparkランタイムバージョン		文字列

CosmosDbの設定

名前	形容	価値
コレクションスループット		整数 (int)

暗号化プロパティ

名前	形容	価値
cosmosDbリソースId	顧客が顧客のデータを格納するために持ち込む byok cosmosdb アカウント暗号化付き	文字列
ID	keyVault で使用する ID	IdentityForCmk の
keyVaultプロパティ	暗号化を行う KeyVault の詳細	KeyVaultProperties (必須)
searchAccountリソースID	顧客が顧客のデータを格納するために持ち込む byok 検索アカウント暗号化付き	文字列
状態	ワークスペースに対して暗号化が有効かどうかを示します。	「無効」 'Enabled' (必須)
storageAccountResourceId	顧客が顧客のデータを格納するために持ち込む byok ストレージアカウント暗号化付き	文字列

FeatureStoreSettings (英語)

名前	形容	価値
コンピュートランタイム		ComputeRuntimeDを
offlineStoreConnectionName (オフラインストア接続名)		文字列
onlineStoreConnectionName (オンラインストア接続名)		文字列

FqdnOutboundRule (英語)

名前	形容	価値
コピー先		文字列
型	機械学習ワークスペースのマネージドネットワーク送信規則の種類。	'FQDN' (必須)

IdentityForCmk (英語)

名前	形容	価値
ユーザー割り当てアイデンティティ	keyVault から暗号化キーをフェッチするために使用される UserAssignedIdentity	文字列

IPRule

名前	形容	価値
value	CIDR 表記の IPv4 アドレス範囲 ('124.56.78.91' (単純な IP アドレス) や '124.56.78.0/24' (124.56.78 で始まるすべてのアドレス) など)。値には、'Allow' または 'Deny' を指定できます。	文字列

KeyVaultプロパティ

名前	形容	価値
アイデンティティ・クライアント・イド	現時点では、SystemAssigned MSI のみがサポートされています。 UserAssignedIdentities をサポートする場合は、これが必要です	文字列
キー識別子	データを暗号化するための KeyVault キー識別子	糸制約：最小長 = 1 パターン = `[a-zA-Z0-9_]` (必須)
keyVaultArmId	データ暗号化キーを含む KeyVault Arm ID	糸制約：最小長 = 1 パターン = `[a-zA-Z0-9_]` (必須)

ManagedNetworkProvisionStatus (英語)

名前	形容	価値
スパークレディ		ブール (bool)
状態	機械学習ワークスペースのマネージドネットワークの状態。	「アクティブ」「非アクティブ」

ManagedNetworkSettings (英語)

名前	形容	価値
enableNetworkMonitor	管理対象ネットワークの監視を有効にする必要があるかどうかを示すフラグ。	ブール (bool)
ファイアウォールSKU	FQDN 規則に使用されるファイアウォール SKU	「ベーシック」「スタンダード」
isolationMode (アイソレーションモード)	機械学習ワークスペースのマネージドネットワークの分離モード。	'インターネット送信を許可します' 'AllowOnlyApprovedOutbound' 「無効」
managedNetworkKind(管理ネットワークカインド)	マネージドネットワークの種類。ユーザーは V1 から V2 に切り替えてきめ細かなアクセス制御を行うことができますが、V2 が有効になった後は V1 に戻すことはできません。	「V1」「V2」
アウトバウンルール	<OutboundRule の辞書>	ManagedNetworkSettingsOutboundRules の
状態	機械学習ワークスペースのマネージドネットワークのプロビジョニングの状態。	ManagedNetworkProvisionStatus の

ManagedNetworkSettingsOutboundRules (英語)

名前	形容	価値

マネージドサービスアイデンティティ

名前	形容	価値
型	マネージドサービス ID の種類 (SystemAssigned 型と UserAssigned 型の両方が許可されます)。	「なし」 'システム割り当て' 'システム割り当て済み、ユーザー割り当て済み' 'UserAssigned' (必須)
userAssignedIdentities (ユーザー割り当て済みアイデンティティ)	リソースに関連付けられているユーザー割り当て ID のセット。 userAssignedIdentitiesの辞書キーは、次の形でARMリソースIDとなります:'/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. ディクショナリ値は、要求内の空のオブジェクト ({}) にすることができます。	UserAssignedIdentities の

NetworkAcls

名前	形容	価値
デフォルトアクション	ipRules および virtualNetworkRules からのルールが一致しない場合の既定のアクション。これは、バイパスプロパティが評価された後にのみ使用されます。	「許可する」「否定する」
ipRules	特定の IP アドレスまたは IP 範囲からのリソースのアクセシビリティを管理する規則。	IPRule[]

アウトバウンドルール

名前	形容	価値
カテゴリ	機械学習ワークスペースのマネージドネットワーク送信規則のカテゴリ。	「依存」「推奨」 '必須' 'ユーザー定義'
状態	機械学習ワークスペースのマネージドネットワーク送信規則の種類。	「アクティブ」 '削除中' 「失敗しました」「非アクティブ」 'プロビジョニング'
型	FqdnOutboundRuleの種類 "FQDN" に設定します。 PrivateEndpointOutboundRuleの型 'PrivateEndpoint' に設定します。 ServiceTagOutboundRuleの型 'ServiceTag' に設定します。	「FQDN」「プライベートエンドポイント」 'ServiceTag' (必須)

プライベートエンドポイントデスティネーション

名前	形容	価値
サービスリソースID	idをAzure Resource Managerリソースに指す型定義です。	文字列
sparkEnabledの		ブール (bool)
sparkステータス	機械学習ワークスペースのマネージドネットワーク送信規則の種類。	「アクティブ」 '削除中' 「失敗しました」「非アクティブ」 'プロビジョニング'
サブリソースターゲット		文字列

PrivateEndpointOutboundRule (プライベートエンドポイントアウトバウンルール)

名前	形容	価値
コピー先	機械学習ワークスペースのマネージドネットワークのプライベートエンドポイント送信規則のプライベートエンドポイントの宛先。	PrivateEndpointDestination の
FQDNの		文字列[]
型	機械学習ワークスペースのマネージドネットワーク送信規則の種類。	'PrivateEndpoint' (必須)

サーバーレスコンピューティング設定

名前	形容	価値
サーバーレスコンピュートカスタムサブネット	サーバーレスコンピューティングノードをデプロイする必要がある既存の仮想ネットワークサブネットのリソース ID	文字列
サーバーレスComputeNoPublicIP	カスタム vNet にデプロイされたサーバーレスコンピューティングノードにプライベートエンドポイントを持つワークスペースのパブリック IP アドレスがない場合に通知するフラグ	ブール (bool)

サービス管理リソース設定

名前	形容	価値
cosmosDbの		CosmosDbSettings の

サービスタグデスティネーション

名前	形容	価値
アクション	ネットワークルールのアクション列挙型。	「許可する」「否定する」
addressプレフィックス	省略可能。指定した場合、ServiceTag プロパティは無視されます。	文字列[]
ポート範囲		文字列
プロトコル		文字列
サービスタグ		文字列

ServiceTagOutboundRule (サービスタグアウトバウンルール)

名前	形容	価値
コピー先	機械学習ワークスペースのマネージドネットワークのサービスタグ送信規則のサービスタグ宛先。	ServiceTagDestination の
型	機械学習ワークスペースのマネージドネットワーク送信規則の種類。	'ServiceTag' (必須)

SharedPrivateLinkResource

名前	形容	価値
名前	プライベートリンクの一意の名前	文字列
プロパティ	共有プライベートリンクリソースのプロパティ。	SharedPrivateLinkResourceProperty の

SharedPrivateLinkResourceプロパティ

名前	形容	価値
グループID	プライベートリンクのグループ ID	文字列
privateLinkResourceId (英語)	プライベートリンクがリンク先のリソース ID	文字列
リクエストメッセージ	要求メッセージ	文字列
状態	サービス利用者とサービスプロバイダーの接続状態\r\n可能な状態遷移\r\n保留中 -> 承認済み(サービスプロバイダーが接続要求を承認)\r\n保留中 -> 拒否(サービスプロバイダーが接続リクエストを拒否)\r\n保留中 -> 切断(サービスプロバイダーが接続を削除)\r\n承認済み -> 拒否(サービスプロバイダーが承認された接続を拒否)\r\n承認済み -> 切断(サービスプロバイダーが接続を削除)\r\n拒否 -> 保留中(サービス利用者が拒否された接続リクエストを再開始)\r\n拒否 -> 切断(サービスプロバイダーが接続を削除)	「承認済み」「切断」「保留中」「拒否されました」「タイムアウト」

SKU

名前	形容	価値
キャパシティ	SKU でスケールアウト/インがサポートされている場合は、容量の整数を含める必要があります。リソースに対してスケールアウト/インができない場合は、これを省略できます。	整数 (int)
家族	同じ SKU に対して、サービスの世代が異なるハードウェアがある場合は、ここでキャプチャできます。	文字列
名前	SKU の名前。例 - P3。通常は文字 + 数字のコードです	string (必須)
大きさ	SKU サイズ。名前フィールドが層と他の値の組み合わせである場合、これはスタンドアロンコードになります。	文字列
レベル	このフィールドは、サービスに複数のレベルがあるが PUT では必要ない場合に、リソースプロバイダーによって実装される必要があります。	「ベーシック」「無料」「プレミアム」「スタンダード」

UserAssignedIdentities (ユーザー割り当てアイデンティティ)

名前	形容	価値

ユーザー割り当て識別子

名前	形容	価値

ワークスペースハブコンフィグ

名前	形容	価値
追加のWorkspaceStorageAccounts		文字列[]
デフォルトのワークスペースリソースグループ		文字列

ワークスペースプロパティ

名前	形容	価値
allowPublicAccessWhenBehindVnet (英語)	VNet の背後でパブリックアクセスを許可するかどうかを示すフラグ。	ブール (bool)
allowRoleAssignmentOnRG	リソースグループレベルでワークスペース MSI のロールの割り当てを行うかどうかを示すフラグ。	ブール (bool)
アプリケーションインサイト	このワークスペースに関連付けられているアプリケーション分析情報の ARM ID。	文字列
associatedワークスペース		文字列[]
containerRegistries		文字列[]
コンテナレジストリ	このワークスペースに関連付けられているコンテナーレジストリの ARM ID。	文字列
形容	このワークスペースの説明。	文字列
ディスカバリーURL	機械学習実験サービスのリージョンエンドポイントを識別するための探索サービスの URL	文字列
enableDataIsolationの		ブール (bool)
enableServiceSideCMKEncryption		ブール (bool)
enableSimplifiedCmk	このワークスペースで簡略化された CMK を有効にする必要があるかどうかを示すフラグ。	ブール (bool)
enableSoftwareBillOfMaterials	このワークスペースで SoftwareBillOfMaterials を有効にする必要があるかどうかを通知するフラグ。	ブール (bool)
暗号化		暗号化プロパティ
既存のワークスペース		文字列[]
featureStoreSettings	機能ストアの種類ワークスペースの設定。	FeatureStoreSettings (英語)
フレンドリーネーム	このワークスペースのフレンドリ名。この名前は変更可能	文字列
hbiワークスペース	ワークスペース内の HBI データを通知し、サービスによって収集された診断データを減らすフラグ	ブール (bool)
ハブリソースID		文字列
imageBuildCompute	イメージビルドのコンピューティング名	文字列
ip許可リスト	ワークスペースへのアクセスが許可されている IPv4 アドレスの一覧。	文字列[]
キーボールト	このワークスペースに関連付けられているキーコンテナーの ARM ID。これは、ワークスペースが作成された後は変更できません	文字列
キー・ヴォールト		文字列[]
マネージドネットワーク	機械学習ワークスペースのマネージドネットワーク設定。	ManagedNetworkSettings の
ネットワークACL	ワークスペースのネットワークアクセシビリティを管理する一連のルール。	ネットワークACL
primaryUserAssignedIdentity です。	ワークスペース ID を表すユーザー割り当て ID リソース ID。	文字列
provisionNetworkNowの	マネージド VNet を有効にしてワークスペースを作成するときに、既定のオプションを使用してマネージド VNet のプロビジョニングをトリガーするように設定します。そうしないと、何も実行されません。	ブール (bool)
publicNetworkAccess (パブリックネットワークアクセス)	パブリックネットワークからの要求が許可されるかどうか。	「無効」「有効」
サーバーレスコンピューティング設定	ワークスペース内のサーバーレスコンピューティングの設定	サーバーレスコンピューティング設定
サービス管理リソース設定	サービス管理リソースの設定。	サービス管理リソース設定
sharedPrivateLinkリソース	このワークスペース内の共有プライベートリンクリソースの一覧。	共有プライベートリンクリソース[]
softDelete保持日数	ワークスペースが論理的に削除された後のリテンション期間 (日数)。	整数 (int)
ストレージアカウント	このワークスペースに関連付けられているストレージアカウントの ARM ID。これは、ワークスペースが作成された後は変更できません	文字列
storageAccounts		文字列[]
システムデータストアAuthMode	ワークスペースのシステムデータストアへのアクセスに使用される認証モード。	「アクセスキー」「アイデンティティ」 'UserDelegationSAS'
v1レガシーモード	v1_legacy_modeを有効にすると、v2 API によって提供される機能を使用できなくなる可能性があります。	ブール (bool)
ワークスペースハブコンフィグ	WorkspaceHub の構成オブジェクト。	ワークスペースハブコンフィグ

ワークスペースタグ

名前	形容	価値

使用例

Terraformサンプル

Azure Machine Learning Workspaceの展開の基本的な例です。

terraform {
  required_providers {
    azapi = {
      source = "Azure/azapi"
    }
    azurerm = {
      source = "hashicorp/azurerm"
    }
  }
}

provider "azurerm" {
  features {
  }
}

provider "azapi" {
  skip_provider_registration = false
}

variable "resource_name" {
  type    = string
  default = "acctest0001"
}

variable "location" {
  type    = string
  default = "westeurope"
}

data "azurerm_client_config" "current" {
}

resource "azapi_resource" "resourceGroup" {
  type     = "Microsoft.Resources/resourceGroups@2020-06-01"
  name     = var.resource_name
  location = var.location
  body = {
    tags = {
      stage = "test"
    }
  }
  schema_validation_enabled = false
  response_export_values    = ["*"]
}

resource "azapi_resource" "storageAccount" {
  type      = "Microsoft.Storage/storageAccounts@2021-09-01"
  parent_id = azapi_resource.resourceGroup.id
  name      = var.resource_name
  location  = var.location
  body = {
    kind = "StorageV2"
    properties = {
      accessTier                   = "Hot"
      allowBlobPublicAccess        = true
      allowCrossTenantReplication  = true
      allowSharedKeyAccess         = true
      defaultToOAuthAuthentication = false
      encryption = {
        keySource = "Microsoft.Storage"
        services = {
          queue = {
            keyType = "Service"
          }
          table = {
            keyType = "Service"
          }
        }
      }
      isHnsEnabled      = false
      isNfsV3Enabled    = false
      isSftpEnabled     = false
      minimumTlsVersion = "TLS1_2"
      networkAcls = {
        defaultAction = "Allow"
      }
      publicNetworkAccess      = "Enabled"
      supportsHttpsTrafficOnly = true
    }
    sku = {
      name = "Standard_LRS"
    }
  }
  schema_validation_enabled = false
  response_export_values    = ["*"]
}

resource "azapi_resource" "component" {
  type      = "Microsoft.Insights/components@2020-02-02"
  parent_id = azapi_resource.resourceGroup.id
  name      = var.resource_name
  location  = var.location
  body = {
    kind = "web"
    properties = {
      Application_Type                = "web"
      DisableIpMasking                = false
      DisableLocalAuth                = false
      ForceCustomerStorageForProfiler = false
      RetentionInDays                 = 90
      SamplingPercentage              = 100
      publicNetworkAccessForIngestion = "Enabled"
      publicNetworkAccessForQuery     = "Enabled"
    }
  }
  schema_validation_enabled = false
  response_export_values    = ["*"]
}

resource "azapi_resource" "vault" {
  type      = "Microsoft.KeyVault/vaults@2021-10-01"
  parent_id = azapi_resource.resourceGroup.id
  name      = var.resource_name
  location  = var.location
  body = {
    properties = {
      accessPolicies = [
        {
          objectId = "45a2d1ea-488a-44b0-bb2e-3cd8e485ebef"
          permissions = {
            certificates = [
              "all",
            ]
            keys = [
              "all",
            ]
            secrets = [
              "all",
            ]
            storage = []
          }
          tenantId = data.azurerm_client_config.current.tenant_id
        }
      ]
      createMode                   = "default"
      enablePurgeProtection        = true
      enableRbacAuthorization      = false
      enableSoftDelete             = true
      enabledForDeployment         = false
      enabledForDiskEncryption     = false
      enabledForTemplateDeployment = false
      publicNetworkAccess          = "Enabled"
      sku = {
        family = "A"
        name   = "standard"
      }
      tenantId = data.azurerm_client_config.current.tenant_id
    }
  }
  schema_validation_enabled = false
  response_export_values    = ["*"]
}

resource "azapi_resource" "workspace" {
  type      = "Microsoft.MachineLearningServices/workspaces@2022-05-01"
  parent_id = azapi_resource.resourceGroup.id
  name      = var.resource_name
  location  = var.location
  identity {
    type         = "SystemAssigned"
    identity_ids = []
  }
  body = {
    properties = {
      applicationInsights = azapi_resource.component.id
      keyVault            = azapi_resource.vault.id
      publicNetworkAccess = "Disabled"
      storageAccount      = azapi_resource.storageAccount.id
      v1LegacyMode        = false
    }
    sku = {
      name = "Basic"
      tier = "Basic"
    }
  }
  ignore_casing             = true
  schema_validation_enabled = false
  response_export_values    = ["*"]
}

Azure Verified Modules

以下のAzure検証済みモジュールはこのリソースタイプの展開に使用できます。

モジュール	形容
Machine Learning Services Workspace	Machine Learning Services Workspace 用 AVM リソースモジュール

フィードバック

このページはお役に立ちましたか?

Last updated on 2026-04-14

Microsoft。MachineLearningServicesのワークスペース

Bicepリソースの定義

リソースの形式

OutboundRule オブジェクト

プロパティ値

Microsoft。MachineLearningServices/ワークスペース

ComputeRuntimeDを

CosmosDbの設定

暗号化プロパティ

FeatureStoreSettings (英語)

FqdnOutboundRule (英語)

IdentityForCmk (英語)

IPRule

KeyVaultプロパティ

ManagedNetworkProvisionStatus (英語)

ManagedNetworkSettings (英語)

ManagedNetworkSettingsOutboundRules (英語)

マネージドサービスアイデンティティ

NetworkAcls

アウトバウンドルール

プライベートエンドポイントデスティネーション

PrivateEndpointOutboundRule (プライベートエンドポイントアウトバウンルール)

サーバーレスコンピューティング設定

サービス管理リソース設定

サービスタグデスティネーション

ServiceTagOutboundRule (サービスタグアウトバウンルール)

SharedPrivateLinkResource

SharedPrivateLinkResourceプロパティ

SKU

UserAssignedIdentities (ユーザー割り当てアイデンティティ)

ユーザー割り当て識別子

ワークスペースハブコンフィグ

ワークスペースプロパティ

ワークスペースタグ

使用例

Bicep サンプル

Azure Verified Modules

Azure Quickstart Samples

ARM テンプレート リソース定義

リソースの形式

OutboundRule オブジェクト

プロパティ値

Microsoft。MachineLearningServices/ワークスペース

ComputeRuntimeDを

CosmosDbの設定

暗号化プロパティ

FeatureStoreSettings (英語)

FqdnOutboundRule (英語)

IdentityForCmk (英語)

IPRule

KeyVaultプロパティ

ManagedNetworkProvisionStatus (英語)

ManagedNetworkSettings (英語)

ManagedNetworkSettingsOutboundRules (英語)

マネージドサービスアイデンティティ

NetworkAcls

アウトバウンドルール

プライベートエンドポイントデスティネーション

PrivateEndpointOutboundRule (プライベートエンドポイントアウトバウンルール)

サーバーレスコンピューティング設定

サービス管理リソース設定

サービスタグデスティネーション

ServiceTagOutboundRule (サービスタグアウトバウンルール)

SharedPrivateLinkResource

SharedPrivateLinkResourceプロパティ

SKU

UserAssignedIdentities (ユーザー割り当てアイデンティティ)

ユーザー割り当て識別子

ワークスペースハブコンフィグ

ワークスペースプロパティ

ワークスペースタグ

使用例

Azure Quickstart Templates

Terraform (AzAPI プロバイダー) リソース定義

リソースの形式

OutboundRule オブジェクト

プロパティ値

Microsoft。MachineLearningServices/ワークスペース

ComputeRuntimeDを

CosmosDbの設定

ARM テンプレートリソース定義