Włączanie usługi Azure AI Custom Translator za pośrednictwem usługi Azure Virtual Network

W tym artykule pokazano, jak skonfigurować i używać VNet punktów końcowych usługi za pomocą usługi Custom Translator.

Punkty końcowe usługi Azure Virtual Network (VNet) bezpiecznie łączą zasoby usługi platformy Azure z sieciami wirtualnymi za pośrednictwem zoptymalizowanej trasy za pośrednictwem globalnej sieci platformy Azure. Punkty końcowe usługi umożliwiają prywatnym adresom IP w sieci wirtualnej dotarcie do punktu końcowego usługi platformy Azure bez konieczności korzystania z publicznego adresu IP w sieci wirtualnej.

Aby uzyskać więcej informacji, zobacz Omówienie usługi Azure Virtual Network

Uwaga

Przed rozpoczęciem zapoznaj się ze sposobem korzystania z sieci wirtualnych z usługami Azure AI.

Aby skonfigurować zasób usługi Translator dla scenariuszy końcowego punktu usługi VNet, będziesz potrzebować zasobów:

• To zasób tłumaczenia regionalnego w usłudze Translator (globalny nie jest obsługiwany).
• VNet i ustawienia sieciowe dla zasobu Translatora.

Konfigurowanie ustawień sieci zasobów sieci wirtualnych

Aby rozpocząć, należy dodać wszystkie sieci wirtualne, które mają dozwolony dostęp za pośrednictwem punktu końcowego usługi do właściwości sieci zasobów usługi Translator. Aby włączyć dostęp do zasobu Translator za pośrednictwem VNet, należy włączyć typ punktu końcowego usługi Microsoft.CognitiveServices dla wymaganych podsieci Twojej sieci wirtualnej. W ten sposób kieruje cały ruch podsieci związany z usługami Azure AI za pośrednictwem prywatnej sieci globalnej. Jeśli zamierzasz uzyskać dostęp do innych zasobów usługi Azure AI Foundry z tej samej podsieci, upewnij się, że te zasoby są również skonfigurowane tak, aby zezwalały na korzystanie z sieci wirtualnej.

Uwaga

• Jeśli sieć wirtualna nie jest dodawana jako dozwolona we właściwościach sieci zasobów usługi Translator, nie ma dostępu do zasobu usługi Translator za pośrednictwem punktu końcowego usługi, nawet jeśli Microsoft.CognitiveServices punkt końcowy usługi jest włączony dla sieci wirtualnej.
• Jeśli punkt końcowy usługi jest włączony, ale sieć wirtualna nie jest dozwolona, zasób translatora nie jest dostępny dla sieci wirtualnej za pośrednictwem publicznego adresu IP. To ograniczenie ma zastosowanie niezależnie od innych ustawień zabezpieczeń sieci.
• Włączenie punktu końcowego Microsoft.CognitiveServices kieruje cały ruch związany z usługami Azure AI za pośrednictwem prywatnej sieci globalnej. W związku z tym sieć wirtualna powinna być jawnie dozwolona do uzyskiwania dostępu do zasobu.
• Te wskazówki dotyczą wszystkich zasobów usługi Azure AI Foundry, a nie tylko dla zasobów usługi Translator.

Zaczynajmy:

1. Przejdź do witryny Azure Portal i zaloguj się do swojego konta platformy Azure.

2. Wybierz regionalny zasób tłumaczenia.

3. W grupie Zarządzanie zasobami w panelu po lewej stronie wybierz pozycję Sieć.

   

4. Na karcie Zapory i sieci wirtualne wybierz pozycję Wybrane sieci i prywatne punkty końcowe.

   

   Uwaga

   Aby użyć punktów końcowych usługi sieci Virtual Network, należy wybrać opcję zabezpieczeń sieci: Wybrane sieci i prywatne punkty końcowe. Nie są obsługiwane żadne inne opcje.

5. Wybierz pozycję Dodaj istniejącą sieć wirtualną lub Dodaj nową sieć wirtualną i podaj wymagane parametry.

   • Ukończ proces, wybierając pozycję Dodaj dla istniejącej sieci wirtualnej lub Utwórz dla nowej.

     • Jeśli dodasz istniejącą sieć wirtualną, Microsoft.CognitiveServices punkt końcowy usługi zostanie automatycznie włączony dla wybranych podsieci.

     • Jeśli tworzysz nową sieć wirtualną, domyślna podsieć zostanie automatycznie skonfigurowana do punktu końcowego Microsoft.CognitiveServices usługi. Ta operacja może potrwać kilka minut.

   Uwaga

   Zgodnie z opisem w poprzedniej sekcji podczas konfigurowania sieci wirtualnej jako dozwolonej dla zasobu Microsoft.CognitiveServices usługi Translator punkt końcowy usługi jest automatycznie włączony. Jeśli później go wyłączysz, musisz ponownie włączyć go ręcznie, aby przywrócić dostęp punktu końcowego usługi do zasobu usługi Translator (i do podzbioru innych zasobów usługi Azure AI Foundry).

6. Teraz po wybraniu karty Wybrane sieci i prywatne punkty końcowe można wyświetlić włączoną sieć wirtualną i podsieci w sekcji Sieci wirtualne.

7. Jak sprawdzić punkt końcowy usługi

   • W grupie Zarządzanie zasobami w panelu po lewej stronie wybierz pozycję Sieć.

   • Wybierz sieć wirtualną, a następnie wybierz odpowiednią podsieć.

     

   • Pojawi się nowe okno Podsieci.

   • Wybierz pozycję Punkty końcowe usługi z menu Ustawienia znajdującego się w panelu po lewej stronie.

   

8. W menu Ustawienia w panelu po lewej stronie wybierz pozycję Punkty końcowe usługi, a następnie w oknie głównym sprawdź, czy podsieć sieci wirtualnej znajduje się na Microsoft.CognitiveServices liście.

Korzystanie z portalu Custom Translator

W poniższej tabeli opisano dostępność projektu Custom Translator w zasobach Tłumacza Networking → Ustawienia zabezpieczeń zapór sieciowych i sieci wirtualnych.

Ważne

Jeśli skonfigurujesz wybrane sieci i prywatne punkty końcowe za pośrednictwem karty Sieci → Zapory i sieci wirtualne, nie możesz użyć portalu Custom Translator do tworzenia obszarów roboczych do trenowania i publikowania modeli. Jednak nadal można używać zasobu Translator z niestandardowym nieinteraktywnym interfejsem API REST do tworzenia i publikowania modeli niestandardowych.

Ustawienie zabezpieczeń sieci zasobów usługi Translator	Dostępność portalu Custom Translator
Wszystkie sieci	• Brak ograniczeń
Wybrane sieci i prywatne punkty końcowe	• Niedostępne. Użyj niestandardowego nieinteraktywnego interfejsu API REST w usłudze Translator, aby tworzyć i publikować modele niestandardowe.
Wyłączone	• Niedostępne

Aby użyć usługi Custom Translator bez złagodzenia ograniczeń dostępu do sieci w środowisku produkcyjnym usługi Translator, rozważ poniższe obejście:

• Utwórz kolejny zasób usługi Translator na potrzeby programowania, który może być używany w sieci publicznej.

• Przygotuj model niestandardowy w portalu Custom Translator w zasobie programistycznym.

• Skopiuj model na zasób projektowy na zasób produkcyjny przy użyciu nieinterakcyjnego interfejsu API REST usługi Custom Translatorworkspaces → copy authorization and models → copy functions.

Kody regionów rozliczeniowych

Użyj kodu regionu rozliczeniowego wymienionego w poniższej tabeli z interfejsem API "Tworzenie obszaru roboczego" dla każdego obsługiwanego regionu rozliczeniowego:

Tworzenie żądania POST obszaru roboczego

curl -X POST "https://<resource-name>.cognitiveservices.azure.com/translator/customtranslator/api/texttranslator/v1.0/workspaces" --header "Content-Type: application/json" -H "Ocp-Apim-Subscription-Key:<resource-key>" --data "{'Name': '<workspace-name>', 'Subscription': {'SubscriptionKey': '<resource-key>', 'BillingRegionCode': '<billing-region-code>' }}"

Obsługiwane regiony i kody kodu rozliczeniowego

Nazwa regionu rozliczeniowego	Kod regionu rozliczeniowego
Azja Wschodnia	AE
Azja Południowo-Wschodnia	ASE
Australia Wschodnia	AUE
Brazylia Południowa	BRS
Kanada Środkowa	CAC
Francja Środkowa	FC
Globalny	GBL
Indie Środkowe	INC
Japonia Wschodnia	JPE
Japonia Zachodnia	JPW
Korea Środkowa	KC
Europa Północna	NEU
Północna Republika Południowej Afryki	SAN
Szwecja Środkowa	SWC
Północne Zjednoczone Emiraty Arabskie	UAEN
Południowe Zjednoczone Królestwo	UKS
Centralna część USA	USC
Wschodnie USA	USE
Wschodnie stany USA 2	USE2
Północno-środkowe stany USA	USNC
Południowo-Centralna USA	USSC
Zachodnie stany USA	USW
Zachodnie stany USA 2	USW2
Zachodnio-środkowe stany USA	USWC
Europa Zachodnia	WEU

Gratulacje! Wiesz już, jak używać punktów końcowych usługi platformy Azure VNet z usługą Custom Translator.

Dowiedz się więcej

Odwiedź stronę Custom Translator API, aby wyświetlić nasze nieinterakcyjne interfejsy API REST.