Microsoft.MachineLearningServices-werkruimten 2022-10-01
- Laatste
- 2023-10-01
- 2023-08-01-preview
- 2023-06-01-preview
- 2023-04-01
- 2023-04-01-preview
- 2023-02-01-preview
- 2022-12-01-preview
- 2022-10-01
- 2022-10-01-preview
- 2022-06-01-preview
- 2022-05-01
- 2022-02-01-preview
- 2022-01-01-01-preview
- 2021-07-01
- 2021-04-01
- 2021-03-01-preview
- 2021-01-01
- 2020-09-01-preview
- 2020-08-01
- 2020-06-01
- 2020-05-15-preview
- 2020-05-01-preview
- 2020-04-01
- 2020-03-01
- 2020-02-18-preview
- 2020-01-01
- 2019-11-01
- 2019-06-01
- 2019-05-01
- 2018-11-19
- 2018-03-01-preview
Bicep-resourcedefinitie
Het resourcetype werkruimten kan worden geïmplementeerd met bewerkingen die zijn gericht op:
- Resourcegroepen - Zie opdrachten voor resourcegroepimplementatie
Zie wijzigingenlogboek voor een lijst met gewijzigde eigenschappen in elke API-versie.
Resource-indeling
Als u een Microsoft.MachineLearningServices/workspaces-resource wilt maken, voegt u de volgende Bicep toe aan uw sjabloon.
resource symbolicname 'Microsoft.MachineLearningServices/workspaces@2022-10-01' = {
name: 'string'
location: 'string'
tags: {
tagName1: 'tagValue1'
tagName2: 'tagValue2'
}
{customized property}: 'string'
sku: {
capacity: int
family: 'string'
name: 'string'
size: 'string'
tier: 'string'
}
identity: {
type: 'string'
userAssignedIdentities: {
{customized property}: {}
}
}
properties: {
allowPublicAccessWhenBehindVnet: bool
applicationInsights: 'string'
containerRegistry: 'string'
description: 'string'
discoveryUrl: 'string'
encryption: {
identity: {
userAssignedIdentity: 'string'
}
keyVaultProperties: {
identityClientId: 'string'
keyIdentifier: 'string'
keyVaultArmId: 'string'
}
status: 'string'
}
friendlyName: 'string'
hbiWorkspace: bool
imageBuildCompute: 'string'
keyVault: 'string'
primaryUserAssignedIdentity: 'string'
publicNetworkAccess: 'string'
serviceManagedResourcesSettings: {
cosmosDb: {
collectionsThroughput: int
}
}
sharedPrivateLinkResources: [
{
name: 'string'
properties: {
groupId: 'string'
privateLinkResourceId: 'string'
requestMessage: 'string'
status: 'string'
}
}
]
storageAccount: 'string'
v1LegacyMode: bool
}
}
Eigenschapswaarden
workspaces
| Naam | Description | Waarde |
|---|---|---|
| naam | De resourcenaam | tekenreeks (vereist) Tekenlimiet: 3-33 Geldige tekens: Alfanumerieken, afbreekstreepjes en onderstrepingstekens. |
| location | Hiermee geeft u de locatie van de resource. | tekenreeks |
| tags | Bevat resourcetags die zijn gedefinieerd als sleutel-waardeparen. | Woordenlijst met tagnamen en -waarden. Tags in sjablonen bekijken |
| sku | De SKU van de werkruimte. | SKU |
| identity | De identiteit van de resource. | ManagedServiceIdentity |
| properties | De eigenschappen van de machine learning-werkruimte. | WerkruimteEigenschappen |
ManagedServiceIdentity
| Naam | Description | Waarde |
|---|---|---|
| type | Type beheerde service-identiteit (waarbij zowel systemAssigned als UserAssigned zijn toegestaan). | 'Geen' 'SystemAssigned' 'SystemAssigned,UserAssigned' 'UserAssigned' (vereist) |
| userAssignedIdentities | De set door de gebruiker toegewezen identiteiten die zijn gekoppeld aan de resource. De userAssignedIdentities-woordenlijstsleutels zijn ARM-resource-id's in de vorm: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. De woordenlijstwaarden kunnen lege objecten ({}) in aanvragen zijn. | UserAssignedId-entiteiten |
UserAssignedId-entiteiten
| Naam | Description | Waarde |
|---|---|---|
| {aangepaste eigenschap} | UserAssignedIdentity |
UserAssignedIdentity
Dit object bevat geen eigenschappen die tijdens de implementatie moeten worden ingesteld. Alle eigenschappen zijn Alleen-lezen.
WerkruimteEigenschappen
| Naam | Description | Waarde |
|---|---|---|
| allowPublicAccessWhenBehindVnet | De vlag om aan te geven of openbare toegang moet worden toegestaan wanneer deze zich achter het VNet bevindt. | booleaans |
| applicationInsights | ARM-id van de Application Insights die aan deze werkruimte zijn gekoppeld. | tekenreeks |
| containerRegistry | ARM-id van het containerregister dat is gekoppeld aan deze werkruimte. | tekenreeks |
| beschrijving | De beschrijving van deze werkruimte. | tekenreeks |
| discoveryUrl | URL voor de detectieservice voor het identificeren van regionale eindpunten voor machine learning-experimentenservices | tekenreeks |
| versleuteling | De versleutelingsinstellingen van de Azure ML-werkruimte. | EncryptionProperty |
| Friendlyname | De beschrijvende naam voor deze werkruimte. Deze naam is veranderlijk | tekenreeks |
| hbiWorkspace | De vlag om HBI-gegevens in de werkruimte te signaleren en diagnostische gegevens te verminderen die door de service worden verzameld | booleaans |
| imageBuildCompute | De berekeningsnaam voor het bouwen van installatiekopieën | tekenreeks |
| keyVault | ARM-id van de sleutelkluis die aan deze werkruimte is gekoppeld. Dit kan niet worden gewijzigd nadat de werkruimte is gemaakt | tekenreeks |
| primaryUserAssignedIdentity | De resource-id van de door de gebruiker toegewezen identiteit die de identiteit van de werkruimte vertegenwoordigt. | tekenreeks |
| publicNetworkAccess | Of aanvragen van het openbare netwerk zijn toegestaan. | 'Uitgeschakeld' Ingeschakeld |
| serviceManagedResourcesSettings | De door de service beheerde resource-instellingen. | ServiceManagedResourcesSettings |
| sharedPrivateLinkResources | De lijst met gedeelde privékoppelingsresources in deze werkruimte. | SharedPrivateLinkResource[] |
| storageAccount | ARM-id van het opslagaccount dat aan deze werkruimte is gekoppeld. Dit kan niet worden gewijzigd nadat de werkruimte is gemaakt | tekenreeks |
| v1LegacyMode | Als u v1_legacy_mode inschakelt, kunt u mogelijk geen functies van de v2-API gebruiken. | booleaans |
EncryptionProperty
| Naam | Description | Waarde |
|---|---|---|
| identity | De identiteit die wordt gebruikt voor toegang tot de sleutelkluis voor versleuteling-at-rest. | IdentityForCmk |
| keyVaultEigenschappen | Eigenschappen van de sleutelkluis van de klant. | EncryptionKeyVaultProperties (vereist) |
| status | Hiermee wordt aangegeven of de versleuteling is ingeschakeld voor de werkruimte. | 'Uitgeschakeld' Ingeschakeld (vereist) |
IdentityForCmk
| Naam | Description | Waarde |
|---|---|---|
| userAssignedIdentity | De ArmId van de door de gebruiker toegewezen identiteit die wordt gebruikt voor toegang tot de door de klant beheerde sleutelkluis | tekenreeks |
EncryptionKeyVaultProperties
| Naam | Description | Waarde |
|---|---|---|
| identityClientId | Voor toekomstig gebruik: de client-id van de identiteit die wordt gebruikt voor toegang tot de sleutelkluis. | tekenreeks |
| keyIdentifier | Key Vault-URI voor toegang tot de versleutelingssleutel. | tekenreeks (vereist) |
| keyVaultArmId | De ArmId van de sleutelkluis waar de versleutelingssleutel van de klant aanwezig is. | tekenreeks (vereist) |
ServiceManagedResourcesSettings
| Naam | Description | Waarde |
|---|---|---|
| cosmosDb | De instellingen voor het door de service beheerde cosmosdb-account. | CosmosDbSettings |
CosmosDbSettings
| Naam | Description | Waarde |
|---|---|---|
| collectionsThroughput | De doorvoer van de verzamelingen in de cosmosdb-database | int |
SharedPrivateLinkResource
| Naam | Description | Waarde |
|---|---|---|
| naam | Unieke naam van de privékoppeling. | tekenreeks |
| properties | Resource-eigenschappen. | SharedPrivateLinkResourceProperty |
SharedPrivateLinkResourceProperty
| Naam | Description | Waarde |
|---|---|---|
| groupId | De id van de private link-resourcegroep. | tekenreeks |
| privateLinkResourceId | De resource-id waarnaar private link is gekoppeld. | tekenreeks |
| requestMessage | Aanvraagbericht. | tekenreeks |
| status | Hiermee wordt aangegeven of de verbinding is goedgekeurd/geweigerd/verwijderd door de eigenaar van de service. | 'Goedgekeurd' 'Verbinding verbroken' 'In behandeling' 'Geweigerd' Time-out |
Sku
| Naam | Description | Waarde |
|---|---|---|
| capacity | Als de SKU uitschalen/inschalen ondersteunt, moet het gehele getal van de capaciteit worden opgenomen. Als uitschalen/inschalen niet mogelijk is voor de resource, kan dit worden weggelaten. | int |
| gezin | Als de service verschillende generaties hardware voor dezelfde SKU heeft, kan die hier worden vastgelegd. | tekenreeks |
| naam | De naam van de SKU. Ex - P3. Het is meestal een letter+cijfercode | tekenreeks (vereist) |
| grootte | De SKU-grootte. Wanneer het naamveld de combinatie van laag en een andere waarde is, is dit de zelfstandige code. | tekenreeks |
| laag | Dit veld moet worden geïmplementeerd door de resourceprovider als de service meer dan één laag heeft, maar niet vereist is voor een PUT. | 'Basic' 'Gratis' Premium 'Standaard' |
Snelstartsjablonen
Met de volgende quickstart-sjablonen wordt dit resourcetype geïmplementeerd.
| Template | Beschrijving |
|---|---|
Azure Machine Learning-werkruimte |
Met deze sjabloon maakt u een nieuwe Azure Machine Learning-werkruimte, samen met een versleuteld opslagaccount, KeyVault en Application Insights-logboekregistratie |
| AML-werkruimte maken met meerdere gegevenssets & gegevensarchieven |
Met deze sjabloon maakt u een Azure Machine Learning-werkruimte met meerdere gegevenssets & gegevensarchieven. |
| Veilige end-to-end-installatie van Azure Machine Learning |
Deze set Bicep-sjablonen laat zien hoe u Azure Machine Learning end-to-end instelt in een veilige configuratie. Deze referentie-implementatie omvat de werkruimte, een rekencluster, een rekenproces en een gekoppeld privé-AKS-cluster. |
| End-to-end beveiligde installatie van Azure Machine Learning (verouderd) |
Deze set Bicep-sjablonen laat zien hoe u Azure Machine Learning end-to-end instelt in een veilige configuratie. Deze referentie-implementatie omvat de werkruimte, een rekencluster, een rekenproces en een gekoppeld privé-AKS-cluster. |
| Een AKS-rekendoel met een privé-IP-adres maken |
Met deze sjabloon maakt u een AKS-rekendoel in een opgegeven Azure Machine Learning Service-werkruimte met een privé-IP-adres. |
| Een Azure Machine Learning Service-werkruimte maken |
Deze implementatiesjabloon bevat een Azure Machine Learning-werkruimte en de bijbehorende resources, waaronder Azure Key Vault, Azure Storage, Azure-toepassing Insights en Azure Container Registry. In deze configuratie wordt de minimale set resources beschreven die u nodig hebt om aan de slag te gaan met Azure Machine Learning. |
| Een Azure Machine Learning Service-werkruimte (CMK) maken |
Deze implementatiesjabloon bevat een Azure Machine Learning-werkruimte en de bijbehorende resources, waaronder Azure Key Vault, Azure Storage, Azure-toepassing Insights en Azure Container Registry. In het voorbeeld ziet u hoe u Azure Machine Learning configureert voor versleuteling met een door de klant beheerde versleutelingssleutel. |
| Een Azure Machine Learning Service-werkruimte maken (vnet) |
Deze implementatiesjabloon bevat een Azure Machine Learning-werkruimte en de bijbehorende resources, waaronder Azure Key Vault, Azure Storage, Azure-toepassing Insights en Azure Container Registry. Deze configuratie beschrijft de set resources die u nodig hebt om aan de slag te gaan met Azure Machine Learning in een geïsoleerde netwerkconfiguratie. |
| Een Azure Machine Learning Service-werkruimte maken (verouderd) |
Deze implementatiesjabloon bevat een Azure Machine Learning-werkruimte en de bijbehorende resources, waaronder Azure Key Vault, Azure Storage, Azure-toepassing Insights en Azure Container Registry. Deze configuratie beschrijft de set resources die u nodig hebt om aan de slag te gaan met Azure Machine Learning in een geïsoleerde netwerkconfiguratie. |
Resourcedefinitie van ARM-sjabloon
Het resourcetype werkruimten kan worden geïmplementeerd met bewerkingen die zijn gericht op:
- Resourcegroepen - Zie opdrachten voor resourcegroepimplementatie
Zie wijzigingenlogboek voor een lijst met gewijzigde eigenschappen in elke API-versie.
Resource-indeling
Als u een Resource Microsoft.MachineLearningServices/workspaces wilt maken, voegt u de volgende JSON toe aan uw sjabloon.
{
"type": "Microsoft.MachineLearningServices/workspaces",
"apiVersion": "2022-10-01",
"name": "string",
"location": "string",
"tags": {
"tagName1": "tagValue1",
"tagName2": "tagValue2"
},
"{customized property}": "string"
"sku": {
"capacity": "int",
"family": "string",
"name": "string",
"size": "string",
"tier": "string"
},
"identity": {
"type": "string",
"userAssignedIdentities": {
"{customized property}": {}
}
},
"properties": {
"allowPublicAccessWhenBehindVnet": "bool",
"applicationInsights": "string",
"containerRegistry": "string",
"description": "string",
"discoveryUrl": "string",
"encryption": {
"identity": {
"userAssignedIdentity": "string"
},
"keyVaultProperties": {
"identityClientId": "string",
"keyIdentifier": "string",
"keyVaultArmId": "string"
},
"status": "string"
},
"friendlyName": "string",
"hbiWorkspace": "bool",
"imageBuildCompute": "string",
"keyVault": "string",
"primaryUserAssignedIdentity": "string",
"publicNetworkAccess": "string",
"serviceManagedResourcesSettings": {
"cosmosDb": {
"collectionsThroughput": "int"
}
},
"sharedPrivateLinkResources": [
{
"name": "string",
"properties": {
"groupId": "string",
"privateLinkResourceId": "string",
"requestMessage": "string",
"status": "string"
}
}
],
"storageAccount": "string",
"v1LegacyMode": "bool"
}
}
Eigenschapswaarden
workspaces
| Naam | Description | Waarde |
|---|---|---|
| type | Het resourcetype | 'Microsoft.MachineLearningServices/workspaces' |
| apiVersion | De resource-API-versie | '2022-10-01' |
| naam | De resourcenaam | tekenreeks (vereist) Tekenlimiet: 3-33 Geldige tekens: Alfanumerieken, afbreekstreepjes en onderstrepingstekens. |
| location | Hiermee geeft u de locatie van de resource. | tekenreeks |
| tags | Bevat resourcetags die zijn gedefinieerd als sleutel-waardeparen. | Woordenlijst met tagnamen en -waarden. Tags in sjablonen bekijken |
| sku | De SKU van de werkruimte. | SKU |
| identity | De identiteit van de resource. | ManagedServiceIdentity |
| properties | De eigenschappen van de machine learning-werkruimte. | WerkruimteEigenschappen |
ManagedServiceIdentity
| Naam | Description | Waarde |
|---|---|---|
| type | Type beheerde service-identiteit (waarbij zowel systemAssigned als UserAssigned zijn toegestaan). | 'Geen' 'SystemAssigned' 'SystemAssigned,UserAssigned' 'UserAssigned' (vereist) |
| userAssignedIdentities | De set door de gebruiker toegewezen identiteiten die zijn gekoppeld aan de resource. De userAssignedIdentities-woordenlijstsleutels zijn ARM-resource-id's in de vorm: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. De woordenlijstwaarden kunnen lege objecten ({}) in aanvragen zijn. | UserAssignedId-entiteiten |
UserAssignedId-entiteiten
| Naam | Description | Waarde |
|---|---|---|
| {aangepaste eigenschap} | UserAssignedIdentity |
UserAssignedIdentity
Dit object bevat geen eigenschappen die tijdens de implementatie moeten worden ingesteld. Alle eigenschappen zijn Alleen-lezen.
WerkruimteEigenschappen
| Naam | Description | Waarde |
|---|---|---|
| allowPublicAccessWhenBehindVnet | De vlag om aan te geven of openbare toegang moet worden toegestaan wanneer deze zich achter het VNet bevindt. | booleaans |
| applicationInsights | ARM-id van de Application Insights die aan deze werkruimte zijn gekoppeld. | tekenreeks |
| containerRegistry | ARM-id van het containerregister dat is gekoppeld aan deze werkruimte. | tekenreeks |
| beschrijving | De beschrijving van deze werkruimte. | tekenreeks |
| discoveryUrl | URL voor de detectieservice voor het identificeren van regionale eindpunten voor machine learning-experimentenservices | tekenreeks |
| versleuteling | De versleutelingsinstellingen van de Azure ML-werkruimte. | EncryptionProperty |
| Friendlyname | De beschrijvende naam voor deze werkruimte. Deze naam is veranderlijk | tekenreeks |
| hbiWorkspace | De vlag om HBI-gegevens in de werkruimte te signaleren en diagnostische gegevens te verminderen die door de service worden verzameld | booleaans |
| imageBuildCompute | De berekeningsnaam voor het bouwen van installatiekopieën | tekenreeks |
| keyVault | ARM-id van de sleutelkluis die aan deze werkruimte is gekoppeld. Dit kan niet worden gewijzigd nadat de werkruimte is gemaakt | tekenreeks |
| primaryUserAssignedIdentity | De resource-id van de door de gebruiker toegewezen identiteit die de identiteit van de werkruimte vertegenwoordigt. | tekenreeks |
| publicNetworkAccess | Of aanvragen van het openbare netwerk zijn toegestaan. | 'Uitgeschakeld' Ingeschakeld |
| serviceManagedResourcesSettings | De door de service beheerde resource-instellingen. | ServiceManagedResourcesSettings |
| sharedPrivateLinkResources | De lijst met gedeelde privékoppelingsresources in deze werkruimte. | SharedPrivateLinkResource[] |
| storageAccount | ARM-id van het opslagaccount dat aan deze werkruimte is gekoppeld. Dit kan niet worden gewijzigd nadat de werkruimte is gemaakt | tekenreeks |
| v1LegacyMode | Als u v1_legacy_mode inschakelt, kunt u mogelijk geen functies van de v2-API gebruiken. | booleaans |
EncryptionProperty
| Naam | Description | Waarde |
|---|---|---|
| identity | De identiteit die wordt gebruikt voor toegang tot de sleutelkluis voor versleuteling-at-rest. | IdentityForCmk |
| keyVaultEigenschappen | Eigenschappen van de sleutelkluis van de klant. | EncryptionKeyVaultProperties (vereist) |
| status | Hiermee wordt aangegeven of de versleuteling is ingeschakeld voor de werkruimte. | 'Uitgeschakeld' Ingeschakeld (vereist) |
IdentityForCmk
| Naam | Description | Waarde |
|---|---|---|
| userAssignedIdentity | De ArmId van de door de gebruiker toegewezen identiteit die wordt gebruikt voor toegang tot de door de klant beheerde sleutelkluis | tekenreeks |
EncryptionKeyVaultProperties
| Naam | Description | Waarde |
|---|---|---|
| identityClientId | Voor toekomstig gebruik: de client-id van de identiteit die wordt gebruikt voor toegang tot de sleutelkluis. | tekenreeks |
| keyIdentifier | Key Vault-URI voor toegang tot de versleutelingssleutel. | tekenreeks (vereist) |
| keyVaultArmId | De ArmId van de sleutelkluis waar de versleutelingssleutel van de klant aanwezig is. | tekenreeks (vereist) |
ServiceManagedResourcesSettings
| Naam | Description | Waarde |
|---|---|---|
| cosmosDb | De instellingen voor het door de service beheerde cosmosdb-account. | CosmosDbSettings |
CosmosDbSettings
| Naam | Description | Waarde |
|---|---|---|
| collectionsThroughput | De doorvoer van de verzamelingen in de cosmosdb-database | int |
SharedPrivateLinkResource
| Naam | Description | Waarde |
|---|---|---|
| naam | Unieke naam van de privékoppeling. | tekenreeks |
| properties | Resource-eigenschappen. | SharedPrivateLinkResourceProperty |
SharedPrivateLinkResourceProperty
| Naam | Description | Waarde |
|---|---|---|
| groupId | De resourcegroep-id van de private link. | tekenreeks |
| privateLinkResourceId | De resource-id waarnaar een privékoppeling is gekoppeld. | tekenreeks |
| requestMessage | Aanvraagbericht. | tekenreeks |
| status | Geeft aan of de verbinding is goedgekeurd/geweigerd/verwijderd door de eigenaar van de service. | 'Goedgekeurd' 'Verbinding verbroken' 'In behandeling' 'Geweigerd' 'Time-out' |
Sku
| Naam | Description | Waarde |
|---|---|---|
| capacity | Als de SKU uitschalen/inschalen ondersteunt, moet het gehele getal van de capaciteit worden opgenomen. Als uitschalen/inschalen niet mogelijk is voor de resource, wordt dit mogelijk weggelaten. | int |
| gezin | Als de service verschillende generaties hardware heeft, voor dezelfde SKU, kan dat hier worden vastgelegd. | tekenreeks |
| naam | De naam van de SKU. Ex - P3. Het is meestal een letter+cijfercode | tekenreeks (vereist) |
| grootte | De SKU-grootte. Wanneer het naamveld de combinatie van laag en een andere waarde is, is dit de zelfstandige code. | tekenreeks |
| laag | Dit veld moet worden geïmplementeerd door de resourceprovider als de service meer dan één laag heeft, maar niet vereist is voor een PUT. | 'Basic' 'Gratis' Premium 'Standaard' |
Snelstartsjablonen
Met de volgende quickstart-sjablonen wordt dit resourcetype geïmplementeerd.
| Template | Beschrijving |
|---|---|
| Azure Machine Learning-werkruimte |
Met deze sjabloon maakt u een nieuwe Azure Machine Learning-werkruimte, samen met een versleuteld opslagaccount, KeyVault en Application Insights-logboekregistratie |
| AML-werkruimte maken met meerdere gegevenssets & gegevensarchieven |
Met deze sjabloon maakt u een Azure Machine Learning-werkruimte met meerdere gegevenssets & gegevensarchieven. |
| Veilige end-to-end-installatie van Azure Machine Learning |
Deze set Bicep-sjablonen laat zien hoe u Azure Machine Learning end-to-end instelt in een veilige configuratie. Deze referentie-implementatie omvat de werkruimte, een rekencluster, een rekenproces en een gekoppeld privé-AKS-cluster. |
| End-to-end beveiligde installatie van Azure Machine Learning (verouderd) |
Deze set Bicep-sjablonen laat zien hoe u Azure Machine Learning end-to-end instelt in een veilige configuratie. Deze referentie-implementatie omvat de werkruimte, een rekencluster, een rekenproces en een gekoppeld privé-AKS-cluster. |
| Een AKS-rekendoel met een privé-IP-adres maken |
Met deze sjabloon maakt u een AKS-rekendoel in een opgegeven Azure Machine Learning Service-werkruimte met een privé-IP-adres. |
| Een Azure Machine Learning Service-werkruimte maken |
Deze implementatiesjabloon bevat een Azure Machine Learning-werkruimte en de bijbehorende resources, waaronder Azure Key Vault, Azure Storage, Azure-toepassing Insights en Azure Container Registry. In deze configuratie wordt de minimale set resources beschreven die u nodig hebt om aan de slag te gaan met Azure Machine Learning. |
| Een Azure Machine Learning Service-werkruimte (CMK) maken |
Deze implementatiesjabloon bevat een Azure Machine Learning-werkruimte en de bijbehorende resources, waaronder Azure Key Vault, Azure Storage, Azure-toepassing Insights en Azure Container Registry. In het voorbeeld ziet u hoe u Azure Machine Learning configureert voor versleuteling met een door de klant beheerde versleutelingssleutel. |
| Een Azure Machine Learning Service-werkruimte maken (vnet) |
Deze implementatiesjabloon bevat een Azure Machine Learning-werkruimte en de bijbehorende resources, waaronder Azure Key Vault, Azure Storage, Azure-toepassing Insights en Azure Container Registry. Deze configuratie beschrijft de set resources die u nodig hebt om aan de slag te gaan met Azure Machine Learning in een geïsoleerde netwerkconfiguratie. |
| Een Azure Machine Learning Service-werkruimte maken (verouderd) |
Deze implementatiesjabloon bevat een Azure Machine Learning-werkruimte en de bijbehorende resources, waaronder Azure Key Vault, Azure Storage, Azure-toepassing Insights en Azure Container Registry. Deze configuratie beschrijft de set resources die u nodig hebt om aan de slag te gaan met Azure Machine Learning in een geïsoleerde netwerkconfiguratie. |
Resourcedefinitie van Terraform (AzAPI-provider)
Het resourcetype werkruimten kan worden geïmplementeerd met bewerkingen die zijn gericht op:
- Resourcegroepen
Zie wijzigingenlogboek voor een lijst met gewijzigde eigenschappen in elke API-versie.
Resource-indeling
Als u een Resource Microsoft.MachineLearningServices/workspaces wilt maken, voegt u de volgende Terraform toe aan uw sjabloon.
resource "azapi_resource" "symbolicname" {
type = "Microsoft.MachineLearningServices/workspaces@2022-10-01"
name = "string"
location = "string"
parent_id = "string"
tags = {
tagName1 = "tagValue1"
tagName2 = "tagValue2"
}
{customized property} = "string"
identity {
type = "string"
identity_ids = []
}
body = jsonencode({
properties = {
allowPublicAccessWhenBehindVnet = bool
applicationInsights = "string"
containerRegistry = "string"
description = "string"
discoveryUrl = "string"
encryption = {
identity = {
userAssignedIdentity = "string"
}
keyVaultProperties = {
identityClientId = "string"
keyIdentifier = "string"
keyVaultArmId = "string"
}
status = "string"
}
friendlyName = "string"
hbiWorkspace = bool
imageBuildCompute = "string"
keyVault = "string"
primaryUserAssignedIdentity = "string"
publicNetworkAccess = "string"
serviceManagedResourcesSettings = {
cosmosDb = {
collectionsThroughput = int
}
}
sharedPrivateLinkResources = [
{
name = "string"
properties = {
groupId = "string"
privateLinkResourceId = "string"
requestMessage = "string"
status = "string"
}
}
]
storageAccount = "string"
v1LegacyMode = bool
}
sku = {
capacity = int
family = "string"
name = "string"
size = "string"
tier = "string"
}
})
}
Eigenschapswaarden
workspaces
| Naam | Description | Waarde |
|---|---|---|
| type | Het resourcetype | "Microsoft.MachineLearningServices/workspaces@2022-10-01" |
| naam | De resourcenaam | tekenreeks (vereist) Tekenlimiet: 3-33 Geldige tekens: Alfanumerieken, afbreekstreepjes en onderstrepingstekens. |
| location | Hiermee geeft u de locatie van de resource. | tekenreeks |
| parent_id | Als u wilt implementeren in een resourcegroep, gebruikt u de id van die resourcegroep. | tekenreeks (vereist) |
| tags | Bevat resourcetags die zijn gedefinieerd als sleutel-waardeparen. | Woordenlijst met tagnamen en -waarden. |
| sku | De SKU van de werkruimte. | SKU |
| identity | De identiteit van de resource. | ManagedServiceIdentity |
| properties | De eigenschappen van de machine learning-werkruimte. | WerkruimteEigenschappen |
ManagedServiceIdentity
| Naam | Description | Waarde |
|---|---|---|
| type | Type beheerde service-identiteit (waarbij zowel SystemAssigned als UserAssigned zijn toegestaan). | "SystemAssigned" "SystemAssigned,UserAssigned" 'UserAssigned' (vereist) |
| identity_ids | De set door de gebruiker toegewezen identiteiten die aan de resource zijn gekoppeld. De userAssignedIdentities-woordenlijstsleutels zijn ARM-resource-id's in de volgende notatie: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. De woordenlijstwaarden kunnen lege objecten ({}) in aanvragen zijn. | Matrix met gebruikersidentiteits-id's. |
UserAssignedId-entiteiten
| Naam | Description | Waarde |
|---|---|---|
| {aangepaste eigenschap} | UserAssignedIdentity |
UserAssignedIdentity
Dit object bevat geen eigenschappen die tijdens de implementatie moeten worden ingesteld. Alle eigenschappen zijn Alleen-lezen.
WerkruimteEigenschappen
| Naam | Description | Waarde |
|---|---|---|
| allowPublicAccessWhenBehindVnet | De vlag om aan te geven of openbare toegang moet worden toegestaan wanneer deze zich achter het VNet bevindt. | booleaans |
| applicationInsights | ARM-id van de Application Insights die aan deze werkruimte zijn gekoppeld. | tekenreeks |
| containerRegistry | ARM-id van het containerregister dat is gekoppeld aan deze werkruimte. | tekenreeks |
| beschrijving | De beschrijving van deze werkruimte. | tekenreeks |
| discoveryUrl | URL voor de detectieservice voor het identificeren van regionale eindpunten voor machine learning-experimentenservices | tekenreeks |
| versleuteling | De versleutelingsinstellingen van de Azure ML-werkruimte. | EncryptionProperty |
| Friendlyname | De beschrijvende naam voor deze werkruimte. Deze naam is veranderlijk | tekenreeks |
| hbiWorkspace | De vlag om HBI-gegevens in de werkruimte te signaleren en diagnostische gegevens te verminderen die door de service worden verzameld | booleaans |
| imageBuildCompute | De berekeningsnaam voor het bouwen van installatiekopieën | tekenreeks |
| keyVault | ARM-id van de sleutelkluis die aan deze werkruimte is gekoppeld. Dit kan niet worden gewijzigd nadat de werkruimte is gemaakt | tekenreeks |
| primaryUserAssignedIdentity | De resource-id van de door de gebruiker toegewezen identiteit die de identiteit van de werkruimte vertegenwoordigt. | tekenreeks |
| publicNetworkAccess | Of aanvragen van het openbare netwerk zijn toegestaan. | "Uitgeschakeld" "Ingeschakeld" |
| serviceManagedResourcesSettings | De door de service beheerde resource-instellingen. | ServiceManagedResourcesSettings |
| sharedPrivateLinkResources | De lijst met gedeelde privékoppelingsresources in deze werkruimte. | SharedPrivateLinkResource[] |
| storageAccount | ARM-id van het opslagaccount dat aan deze werkruimte is gekoppeld. Dit kan niet worden gewijzigd nadat de werkruimte is gemaakt | tekenreeks |
| v1LegacyMode | Als u v1_legacy_mode inschakelt, kunt u mogelijk geen functies van de v2-API gebruiken. | booleaans |
EncryptionProperty
| Naam | Description | Waarde |
|---|---|---|
| identity | De identiteit die wordt gebruikt voor toegang tot de sleutelkluis voor versleuteling-at-rest. | IdentityForCmk |
| keyVaultEigenschappen | Eigenschappen van de sleutelkluis van de klant. | EncryptionKeyVaultProperties (vereist) |
| status | Hiermee wordt aangegeven of de versleuteling is ingeschakeld voor de werkruimte. | "Uitgeschakeld" 'Ingeschakeld' (vereist) |
IdentityForCmk
| Naam | Description | Waarde |
|---|---|---|
| userAssignedIdentity | De ArmId van de door de gebruiker toegewezen identiteit die wordt gebruikt voor toegang tot de door de klant beheerde sleutelkluis | tekenreeks |
EncryptionKeyVaultProperties
| Naam | Description | Waarde |
|---|---|---|
| identityClientId | Voor toekomstig gebruik: de client-id van de identiteit die wordt gebruikt voor toegang tot de sleutelkluis. | tekenreeks |
| keyIdentifier | Key Vault-URI voor toegang tot de versleutelingssleutel. | tekenreeks (vereist) |
| keyVaultArmId | De ArmId van de sleutelkluis waar de versleutelingssleutel van de klant aanwezig is. | tekenreeks (vereist) |
ServiceManagedResourcesSettings
| Naam | Description | Waarde |
|---|---|---|
| cosmosDb | De instellingen voor het door de service beheerde cosmosdb-account. | CosmosDbSettings |
CosmosDbSettings
| Naam | Description | Waarde |
|---|---|---|
| collectionsThroughput | De doorvoer van de verzamelingen in de cosmosdb-database | int |
SharedPrivateLinkResource
| Naam | Description | Waarde |
|---|---|---|
| naam | Unieke naam van de privékoppeling. | tekenreeks |
| properties | Resource-eigenschappen. | SharedPrivateLinkResourceProperty |
SharedPrivateLinkResourceProperty
| Naam | Description | Waarde |
|---|---|---|
| groupId | De resourcegroep-id van de private link. | tekenreeks |
| privateLinkResourceId | De resource-id waarnaar een privékoppeling is gekoppeld. | tekenreeks |
| requestMessage | Aanvraagbericht. | tekenreeks |
| status | Geeft aan of de verbinding is goedgekeurd/geweigerd/verwijderd door de eigenaar van de service. | "Goedgekeurd" "Verbinding verbroken" "In behandeling" "Geweigerd" "Time-out" |
Sku
| Naam | Description | Waarde |
|---|---|---|
| capacity | Als de SKU uitschalen/inschalen ondersteunt, moet het gehele getal van de capaciteit worden opgenomen. Als uitschalen/inschalen niet mogelijk is voor de resource, wordt dit mogelijk weggelaten. | int |
| gezin | Als de service verschillende generaties hardware heeft, voor dezelfde SKU, kan dat hier worden vastgelegd. | tekenreeks |
| naam | De naam van de SKU. Ex - P3. Het is meestal een letter+cijfercode | tekenreeks (vereist) |
| grootte | De SKU-grootte. Wanneer het naamveld de combinatie van laag en een andere waarde is, is dit de zelfstandige code. | tekenreeks |
| laag | Dit veld moet worden geïmplementeerd door de resourceprovider als de service meer dan één laag heeft, maar niet vereist is voor een PUT. | "Basis" "Gratis" "Premium" "Standaard" |
Feedback
Binnenkort beschikbaar: In de loop van 2024 zullen we GitHub Issues geleidelijk uitfaseren als het feedbackmechanisme voor inhoud. Het wordt vervangen door een nieuw feedbacksysteem. Zie voor meer informatie: https://aka.ms/ContentUserFeedback.
Feedback verzenden en weergeven voor