Szybki start: Wdrożenie infrastruktury Microsoft Discovery

W tym szybkim starcie konfigurujesz środowisko Microsoft Discovery, aby móc przeprowadzić swoje pierwsze naukowe badanie oparte na AI. Możesz uzupełnić tę konfigurację na dwa sposoby:

• Portal Azure – Stwórz każdy zasób ręcznie poprzez przewodnik, krok po kroku. Wybierz tę ścieżkę, jeśli chcesz zrozumieć każdy komponent lub wolisz workflow oparty na interfejsie użytkownika.
• Bicep – Wdróż cały stos za pomocą jednego szablonu infrastruktury jako kodu. Wybierz tę ścieżkę, jeśli chcesz powtarzalnego, zautomatyzowanego wdrożenia.

Obie ścieżki zapewniają te same podstawowe zasoby: sieci, tożsamość, przechowywanie, superkomputer z pulą węzłów, przestrzeń roboczą z wdrożeniem modelu czatu, kontener pamięci oraz projekt.

Wybierz zakładkę odpowiadającą Twoim ulubionym doświadczeniom w sekcji Wdrażaj infrastrukturę Microsoft Discovery.

Prerequisites

Następujące wymagania wstępne dotyczą zarówno doświadczeń z portalem Azure, jak i Bicep:

• Aktywna subskrypcja Azure, która jest włączona (umieszczona na liście dozwolonych) na potrzeby dostępu do usługi Microsoft Discovery. Jeśli twoja subskrypcja nie jest jeszcze włączona, skontaktuj się z przedstawicielem konto Microsoft, aby zażądać dostępu.

• Wystarczające uprawnienia w Twojej subskrypcji Azure do rejestracji dostawców zasobów, przypisywania ról i tworzenia zasobów:

  • Rola Owner, RoleBased Access Control Administrator lub User Access Administrator jest zobowiązana do przypisania ról administratorom (administratorom platformy, naukowcom i inżynierom), którzy zarządzają i korzystają z zasobów Discovery. Aby uzyskać pełną listę wymaganych ról, zobacz Role wymagane przez osobę.

  • Do rejestracji dostawców zasobów i utworzenia grupy zasobów wymagany jest Współtwórca lub wyższa rola uprzywilejowana (np. Właściciel).

    Wskazówka

    Aby przypisać pełny zestaw ról persony Platform Administrator za pomocą jednego, idempotentnego polecenia, użyj skryptu programu PowerShell Set-DiscoveryRoleAssignments.ps1 typu open source. Zobacz Przypisywanie ról persony Microsoft Discovery za pomocą skryptu programu PowerShell. Ta metoda jest zalecaną ścieżką do wdrożenia wielu użytkowników.

• Zarejestruj wymaganych dostawców zasobów w swojej subskrypcji. Aby uzyskać więcej informacji, zobacz Rejestracja dostawcy zasobów. Aby się zarejestrować Microsoft.Discovery:

  1. Zaloguj się do portalu Azure.
  2. Przejdź do pozycji Subskrypcje i wybierz daną subskrypcję.
  3. W menu po lewej stronie wybierz pozycję Dostawcy zasobów.
  4. Wyszukaj Microsoft.Discovery.
  5. Wybierz nazwę dostawcy i wybierz pozycję Zarejestruj.

  Note

  Upewnij się, że następujący dostawcy zasobów są również zarejestrowani w ramach subskrypcji. Jeśli nie, zarejestruj je: Microsoft.Network, Microsoft.Compute, Microsoft.Storage, Microsoft.ManagedIdentity, Microsoft.AlertsManagement, Microsoft.Authorization, Microsoft.CognitiveServices, Microsoft.ContainerInstance, Microsoft.ContainerRegistry, Microsoft.ContainerService, Microsoft.DocumentDB, Microsoft.Features, Microsoft.KeyVault, Microsoft.MachineLearningServices, Microsoft.OperationalInsights, Microsoft.ResourceGraph, Microsoft.Search, Microsoft.Web, Microsoft.Insights, Microsoft.Resources, Microsoft.Sql, Microsoft.App, Microsoft.Bing

• Przypisz rolę Discovery NSP Perimeter Joiner. Obszary robocze, biblioteczki i superkomputery usługi Microsoft Discovery są domyślnie zabezpieczone na poziomie sieci za pomocą reguł funkcji Network Security Perimeter (NSP). Zanim utworzysz swoją pierwszą przestrzeń pracy, regał na książki lub superkomputer, musisz utworzyć niestandardową rolę Discovery NSP Perimeter Joiner . Po utworzeniu przypisz aplikacji usługi Discovery control plane (jednostce usługi własnej firmy Microsoft) niestandardową rolę Discovery NSP Perimeter Joiner oraz rolę Reader, aby płaszczyzna sterowania mogła konfigurować granice zabezpieczeń sieci w ramach subskrypcji. Aby uzyskać instrukcje krok po kroku, zobacz Przypisywanie roli przyłącza obwodowego NSP.

• Microsoft Foundry, limity przydziału Azure OpenAI oraz jednostki SKU/limity maszyn wirtualnych dostępne w wybranym regionie. Zobacz Rezerwacje limitów przydziału.

• Istniejąca grupa zasobów lub uprawnienia do utworzenia nowej. Utworzenie grupy zasobów wymaga roli Współautor w subskrypcji.

Important

zasoby odnajdywania Microsoft są obsługiwane w trzech regionach produkcyjnych: East US, Sweden Central oraz UK South. Utwórz wszystkie zasoby dla pojedynczego wdrożenia w tym samym regionie, subskrypcji i grupie zasobów dla uproszczenia.

Note

Możesz powiązać sieć wirtualną tylko z jednym obszarem roboczym Microsoft Discovery. Jeśli potrzebujesz wielu obszarów roboczych, utwórz oddzielną sieć wirtualną i podsieci dla każdego z nich.

Important

Jeśli wdrożysz zasoby sieciowe do osobnej grupy zasobów od pozostałych zasobów Discovery, upewnij się, że przypiszesz sobie odpowiednie uprawnienia w grupie zasobów sieci wirtualnej, aby zasób superkomputera był bezpiecznie wdrażany. Uprawnienia, które należy wziąć pod uwagę, to Network Contributor oraz Administrator platformy Microsoft Discovery (wersja zapoznawcza). Jeśli używasz szablonu Bicep, zaktualizuj go, aby utworzyć sieć wirtualną w tej osobnej grupie zasobów.

Wskazówka

Możesz wdrażać zasoby Discovery z pełną izolacją sieci. Po networkIsolation włączeniu wszystkie zasoby są chronione w sieci prywatnej i dostępne tylko przez prywatny punkt końcowy oraz Perimetr Bezpieczeństwa Sieci (NSP). Wciąż możesz dotrzeć do przestrzeni roboczej przez sieć publiczną przez Discovery Studio i REST API. Aby zablokować dostęp tylko do prywatnej sieci, wyłącz dostęp do sieci publicznej dla przestrzeni roboczej i stwórz prywatne punkty końcowe dla zasobów przestrzeni roboczej. Wskazówki można znaleźć w artykule Konfiguruj bezpieczeństwo sieci dla przestrzeni roboczych Microsoft Discovery.

Wdrożenie infrastruktury Microsoft Discovery

Wybierz zakładkę Azure portal, aby ręcznie utworzyć każdy zasób, lub zakładkę Bicep, aby wdrożyć cały stos za pomocą szablonu infrastructure-as-code.

Portal Azure

Korzystaj z portalu Azure, aby tworzyć każdy zasób Microsoft Discovery poprzez doświadczenie prowadzone.

1. Skonfiguruj sieć, tożsamości użytkowników i magazyn danych

Przed kontynuowaniem wdrażania składników infrastruktury odnajdywania Microsoft użyj istniejącej grupy zasobów lub utwórz nową.

a. Przypisywanie ról do administratorów

Wskazówka

Zamiast przypisywać role wymienione poniżej pojedynczo za pośrednictwem portalu Azure, możesz przypisać pełny zestaw ról persony Administrator platformy za pomocą jednego, idempotentnego polecenia przy użyciu skryptu PowerShell typu open source Set-DiscoveryRoleAssignments.ps1. Zobacz Przypisywanie ról persony Microsoft Discovery za pomocą skryptu programu PowerShell. Jest to zalecana ścieżka do dołączania wielu użytkowników.

Przypisz następujące wbudowane role do użytkowników w żądanym zakresie (subskrypcja lub grupa zasobów):

• Administrator Platformy Discovery Microsoft (wersja zapoznawcza)
• Kontrybutor tożsamości zarządzanej
• Operator tożsamości zarządzanej
• Współpracownik konta magazynu
• Współautor danych w usłudze Storage Blob
• Współautor sieci
• ACRPush
• Użytkownik platformy Foundry
• Microsoft Discovery Bookshelf Index Data Reader - Podgląd

Note

Jeśli przypisujesz wszystkie role na poziomie subskrypcji, możesz pominąć tę notatkę. Jeśli przypisujesz role na poziomie grupy zasobów, pomiń teraz rolę Użytkownika usługi Foundry . Przejdź do następnych kroków i wróć do tego przypisania roli po utworzeniu zasobu obszaru roboczego. Ta rola musi być przypisana do każdego użytkownika administratora platformy lub analityka na poziomie zarządzanej grupy zasobów obszaru roboczego.

Kroki przypisywania ról:

1. Zaloguj się do portalu Azure.
2. Przejdź do pozycji Subskrypcje i wybierz daną subskrypcję.
3. W menu po lewej stronie wybierz pozycję Kontrola dostępu (IAM).
4. Wybierz Dodaj, a następnie wybierz Dodaj przypisanie roli.
5. W okienku Dodawanie przypisania roli wyszukaj każdą rolę pojedynczo, a następnie wybierz pozycję Dalej.
6. Na karcie Członkowie upewnij się, że pozycja Przypisz dostęp do ma ustawioną wartość Użytkownik, grupa lub jednostka usługi.
7. Wybierz pozycję + Wybierz członków, wybierz członków, do których chcesz przypisać to uprawnienie, a następnie wybierz pozycję Dalej.
8. Na karcie Warunki wybierz pozycję Zezwalaj użytkownikowi na przypisywanie wszystkich ról z wyjątkiem ról uprzywilejowanych administratorów Właściciel, UAA, RBAC (zalecane),a następnie wybierz przycisk Dalej.
9. Na karcie Typ przypisania wybierz konfigurację, która najlepiej odpowiada Twojej organizacji, a następnie wybierz pozycję Dalej.
10. Na karcie Przeglądanie i przypisywanie sprawdź informacje, a następnie wybierz pozycję Przejrzyj i przypisz.

Powtórz ten proces dla wszystkich wymaganych ról.

b. Tworzenie sieci wirtualnej i podsieci

1. Zaloguj się do portalu Azure.
2. Wyszukaj Sieci wirtualne i wybierz z wyniku.
3. Wybierz pozycję Utwórz , aby rozpocząć tworzenie nowej sieci wirtualnej.
4. Wprowadź szczegóły, takie jak Subskrypcja, Grupa zasobów, Nazwa i Region, a następnie wybierz przycisk Dalej.
5. Konfigurowanie adresów IP:
   • Przestrzeń adresowa IPv4: Wprowadź wybrany blok CIDR (bezklasowy routing międzydomenowy) (na przykład 10.0.0.0/16).
   • Dodaj następujące podsieci:
     • supercomputerNodepoolSubnet: 10.0.1.0/24
     • aksSubnet: 10.0.2.0/24
     • workspaceSubnet: 10.0.3.0/24
     • privateEndpointSubnet: 10.0.4.0/24
     • agentSubnet: 10.0.5.0/24
     • searchSubnet: 10.0.6.0/24
6. W przypadku workspaceSubnetagentSubnet i searchSubnet w obszarze SubnetDelegation wybierz Microsoft.App/environments.
7. W przypadku workspaceSubnetagentSubnet, supercomputerNodepoolSubnet i aksSubnet w obszarze Service Endpoints dodaj Microsoft.Storage.
8. Opcjonalnie możesz usunąć podsieć default z listy.
9. Przejrzyj i utwórz sieć wirtualną.

Note

Sieciowe grupy zabezpieczeń (NSG) nie są wymienione w tym kroku, ale jest to ogólne najlepsze rozwiązanie do implementowania sieciowych grup zabezpieczeń dla każdej podsieci w sieci wirtualnej, w zależności od zasad organizacji.

c. Tworzenie tożsamości zarządzanej użytkownika (UAMI)

Możesz utworzyć różne interfejsy użytkownika z własnymi wymaganymi uprawnieniami dla określonego dostępu do zasobów lub utworzyć jeden element UAMI ze wszystkimi niezbędnymi uprawnieniami dla platformy. W tym ćwiczeniu utwórz jeden UAMI, wykonując następujące kroki:

1. Zaloguj się do portalu Azure.
2. Wyszukaj pozycję Tożsamości zarządzane i wybierz je z listy.
3. Wybierz Utwórz.
4. Wypełnij wymagane szczegóły, takie jak subskrypcja, grupa zasobów, region i nazwa.
5. Wybierz Przejrzyj i utwórz, a następnie wybierz Utwórz.

d. Przypisywanie ról RBAC platformy Azure do UAMI

Przypisz następujące wbudowane role do nowej tożsamości zarządzanej przypisanej przez użytkownika na poziomie grupy zasobów:

• Współtwórca platformy odkrywania Microsoft (wersja zapoznawcza)
• Współautor danych w usłudze Storage Blob
• ACRPull

1. Przejdź do pozycji Subskrypcje i wybierz daną subskrypcję.
2. Wybierz grupę zasobów używaną na potrzeby tego ćwiczenia.
3. W menu po lewej stronie wybierz pozycję Kontrola dostępu (IAM).
4. Wybierz Dodaj, a następnie wybierz Dodaj przypisanie roli.
5. W okienku Dodawanie przypisania roli wyszukaj każdą rolę pojedynczo, a następnie wybierz pozycję Dalej.
6. Na karcie Członkowie upewnij się, że pozycja Przypisz dostęp do jest ustawiona na Tożsamość zarządzana.
7. Wybierz + Wybierz członków. W okienku Wybieranie tożsamości zarządzanych wybierz subskrypcję, wybierz pozycję Typ tożsamości zarządzanej przypisanej przez użytkownika , wybierz tożsamość zarządzaną utworzoną w poprzednim kroku, a następnie wybierz pozycję Wybierz.
8. Na karcie Przeglądanie i przypisywanie sprawdź wszystkie informacje, a następnie wybierz pozycję Przejrzyj i przypisz.

e. Tworzenie konta usługi Azure Blob Storage

Aby przechowywać dane wejściowe i wyjściowe do swoich badań, utwórz konto magazynu blob platformy Azure, które powiążesz ze swoim kontenerem magazynowym lub użyj istniejącego konta spełniającego następujące wymagania:

• Utwórz w koncie magazynu kontener o nazwie discoveryoutputs, w którym są przechowywane pliki wyjściowe.
• Konto przechowywania musi zezwalać na dostęp z sieci wirtualnej używanej do tworzenia superkomputera i obszaru roboczego.
• Konto magazynu musi zezwalać na dostęp z publicznego adresu IP klienta lub sieci lokalnej, aby można było uzyskać dostęp do danych wyjściowych.
• Konto magazynowe musi mieć poprawne ustawienia mechanizmu CORS. Musisz zezwolić na te źródła: https://studio.discovery.microsoft.com, https://vscode.devi https://*.vscode-cdn.net. Ustaw dozwolone operacje, aby uwzględniały GET, HEAD, DELETE i PUT, a Allowed Headers i Exposed Headers na *, oraz Max Age na 200. To ustawienie znajduje się na stronie Udostępnianie zasobów (CORS) na karcie Ustawienia .
• Upewnij się, że konto magazynu ma Storage Blob Data Contributor dostęp do UAMI utworzonego w poprzednim kroku.

Aby utworzyć konto magazynu obiektów blob Azure:

1. Zaloguj się do portalu Azure.
2. Wyszukaj Konta magazynowe i wybierz je z wyników.
3. Wybierz Utwórz, aby rozpocząć tworzenie nowego konta magazynowego.
4. Wprowadź szczegóły, takie jak Subskrypcja, Grupa zasobów, Nazwa i Region.
5. Wybierz Azure Blob Storage jako usługę podstawową, a następnie wybierz kartę Networking.
6. W obszarze Dostęp do sieci publicznej wybierz pozycję Włącz dostęp publiczny z wybranych sieci wirtualnych i adresów IP.
7. Wybierz Virtual Network i wszystkie podsieci utworzone w krok 1.
8. Wybierz Dodaj adres IP klienta, jeśli uzyskujesz dostęp do danych przez internet, lub upewnij się, że klient ma dostęp do konta magazynu i sieci wirtualnej przez łącze prywatne, VPN typu Site-to-Site lub ExpressRoute.
9. Wybierz Przegląd + utwórz, a następnie wybierz Utwórz.

Note

Aby wyświetlić i pobrać pliki wyjściowe, aplikacja kliencka lub przeglądarka muszą mieć dostęp sieciowy do magazynu obiektów Blob. Możesz zezwolić na publiczny dostęp z Internetu, otwierając publiczny dostęp dla wszystkich sieci. Możesz również zezwolić na publiczny adres IP klienta w ustawieniach sieci magazynu i zapory. Alternatywnie skonfiguruj dostęp prywatny za pośrednictwem Azure sieci VPN lub usługi ExpressRoute.

Utwórz kontener blob

1. Po utworzeniu konta magazynu przejdź do strony przeglądu konta magazynu.
2. W okienku nawigacji po lewej stronie w obszarze Magazyn danych wybierz pozycję Kontenery.
3. Wybierz pozycję Dodaj kontener.
4. Wprowadź discoveryoutputs jako nazwę i wybierz pozycję Utwórz.

Włącz mechanizm CORS i dostęp UAMI

1. Otwórz konto magazynowe utworzone w poprzednim kroku.
2. Na karcie Ustawienia wybierz pozycję Udostępnianie zasobów (CORS).
3. W obszarze Blob Service w kolumnie Dozwolone źródła wprowadź wartości https://studio.discovery.microsoft.com, https://vscode.devi https://*.vscode-cdn.net. Dla wszystkich trzech, ustaw operacje dozwolone jako GET, HEAD, DELETE, OPTIONS i PUT. Ustaw Allowed Headers i Exposed Headers na *, a Max Age na 200.
4. Wybierz opcję Zapisz.

2. Tworzenie superkomputera

Potrzebujesz superkomputera z przypisanymi pulami węzłów do wdrażania i uruchamiania narzędzi naukowych oraz indeksowania danych w bazach wiedzy Bookshelf. Superkomputer wykonuje również zadania intensywnie wykorzystujące GPU i CPU do symulacji i modelowania. Udostępnia ona zasoby obliczeniowe w określonej sieci wirtualnej w ramach subskrypcji.

1. Zaloguj się do portalu Azure.
2. Wyszukaj Microsoft Discovery Supercomputers.
3. Wybierz pozycję Utwórz i wprowadź szczegóły, takie jak Identyfikator subskrypcji, Nazwa grupy zasobów, Lokalizacja i Nazwa, a następnie wybierz pozycję Dalej.
4. W zakładce Sieci wybierz wirtualną sieć i aksSubnet tę utworzoną w kroku 1, a następnie wybierz Dalej.
5. Na karcie Jednostka SKU systemu wybierz pozycję Standard_D4s_v6 jako jednostkę SKU systemu dla tego wdrożenia i wybierz pozycję Dalej.
6. W zakładce Identities dodaj przypisaną przez użytkownika zarządzaną tożsamość (UAMI), którą stworzyłeś w kroku 1 dla tożsamości klastra, tożsamości kubeleta i tożsamości obciążenia. Wystąpienia superkomputera używają tej zarządzanej tożsamości do uzyskiwania dostępu do danych z zasobów Azure. Po zakończeniu wybierz przycisk Dalej.
7. Na karcie Encryption, ponieważ używamy kluczy zarządzanych przez Microsoft do tego ćwiczenia, odznacz opcję „Włącz zarządzanie kluczami przez klienta” i wybierz Dalej.
8. Dodaj tagi zgodnie z potrzebami i przejdź do następnej karty.
9. Przejrzyj warunki i postanowienia, a następnie wybierz pozycję Dalej.
10. Po pomyślnym zakończeniu walidacji wybierz pozycję Utwórz.

3. Tworzenie pul węzłów

Po utworzeniu superkomputera wykonaj następujące kroki, aby utworzyć pulę węzłów:

1. Otwórz superkomputer utworzony w poprzednim kroku.
2. W okienku po lewej stronie wybierz pozycję Pula węzłów w obszarze Ustawienia, a następnie wybierz pozycję Utwórz.
3. Wprowadź nazwę i lokalizację puli węzłów, a następnie wybierz pozycję Dalej.

   Note

   Nazwy puli węzłów muszą mieć małe litery, maksymalnie 12 znaków, muszą zaczynać się literą i mogą zawierać tylko litery i cyfry.

4. Na zakładce Sieci wybierz sieć wirtualną i supercomputerNodepoolSubnet tę utworzoną w kroku 1 i wybierz Następny. Uwaga: Użyj tej samej sieci wirtualnej wybranej dla superkomputera w kroku 2.
5. Na karcie Konfiguracja maszyny wirtualnej wybierz jednostkę SKU maszyny wirtualnej do użycia dla puli węzłów, a następnie wybierz pozycję Dalej. Wybrany SKU i limit muszą być dostępne w regionie, w którym wdrażasz pulę węzłów.
6. W sekcji Skalowanie wprowadź maksymalną liczbę węzłów, do których można skalować pulę węzłów, na przykład: 5 i wybierz przycisk Dalej.
7. Wybierz pozycję Przejrzyj i utwórz oraz Utwórz.

4. Tworzenie obszaru roboczego

Obszar roboczy to środowisko współpracy, w którym zespoły zarządzają inicjatywami naukowymi na dużą skalę. Obszary robocze łączą zasoby infrastruktury, takie jak superkomputery, agenci, narzędzia i bazy wiedzy (książki) w jedną bezpieczną granicę. Projekty można tworzyć w obszarach roboczych, umożliwiając badaczom organizowanie eksperymentów, analizowanie danych i używanie agentów sztucznej inteligencji w przestrzeni udostępnionej.

Important

Upewnij się, że nazwa obszaru roboczego jest globalnie unikatowa i używa tylko małych liter.

1. Zaloguj się do portalu Azure.

2. Wyszukaj Microsoft Discovery Workspaces.

3. Wybierz pozycję + Utwórz i wprowadź szczegóły, takie jak Subskrypcja, Grupa zasobów, Nazwa i Region, a następnie wybierz pozycję Dalej.

4. Na karcie Sieć dla potrzeb tego ćwiczenia ustaw opcję Dostęp do sieci publicznej na Włączone. Następnie wpisz szczegóły podsieci Private Endpoint, podsieci agentów i podsieci Workspace wraz z podsieciami utworzonymi wcześniej w kroku 1, a następnie wybierz Następne.

5. Na karcie Szyfrowanie pozostaw niezaznaczone ustawienie Włącz klucze zarządzane przez klienta (CMK). W tym ćwiczeniu użyjemy kluczy Microsoft-Managed (MMK), po prostu wybierz Dalej aby przejść do następnej karty.

6. Na karcie Superkomputer wybierz pozycję Dodaj superkomputer i wybierz swoją subskrypcję, grupę zasobów i superkomputer utworzony w kroku 2, a następnie wybierz przycisk Dalej.

7. Na karcie Tożsamość obszaru roboczego wybierz opcję Dodaj w obszarze Zarządzana tożsamość przypisana przez użytkownika (UAMI) i wybierz tożsamość utworzoną w kroku 1, aby przyznać dostęp do obszaru roboczego.

8. Na karcie Tagi dodaj tagi zgodnie z potrzebami. (Opcjonalnie) Aby włączyć GitHub Copilot i skonfigurować dostęp do obszaru roboczego, dodaj następujące tagi. Aby uzyskać szczegółowe informacje, zobacz Korzystanie z usługi GitHub Copilot w Microsoft Discovery.

   • discovery.workbench.enableGhcpAiFeatures ustawione na true — włącza funkcje GitHub Copilot i AI w obszarze roboczym.
   • discovery.workbench.enableExtensions ustaw na true — włącza Marketplace rozszerzeń programu VS Code w interfejsie wersji zapoznawczej.
   • NetworkIsolation ustawione na false — umożliwia publiczny dostęp do środowiska w wersji zapoznawczej (workbench) i innych zasobów zarządzanej grupy zasobów (MRG). Jeśli zachowasz włączoną izolację sieci (ustawienie domyślne), musisz nawiązać połączenie z siecią VPN lub usługą ExpressRoute w sieci wirtualnej, w której obszar roboczy jest wdrożony w celu uzyskania dostępu za pośrednictwem sieci prywatnej.

   Wskazówka

   Możesz wdrażać zasoby Discovery z pełną izolacją sieci. Po networkIsolation włączeniu wszystkie zasoby są chronione w sieci prywatnej i dostępne tylko przez prywatny punkt końcowy oraz Perimetr Bezpieczeństwa Sieci (NSP). Wciąż możesz dotrzeć do przestrzeni roboczej przez sieć publiczną przez Discovery Studio i REST API. Aby zablokować dostęp tylko do prywatnej sieci, wyłącz dostęp do sieci publicznej dla przestrzeni roboczej i stwórz prywatne punkty końcowe dla zasobów przestrzeni roboczej. Wskazówki można znaleźć w artykule Konfiguruj bezpieczeństwo sieci dla przestrzeni roboczych Microsoft Discovery.

   Note

   Tagi są niezmienialne w zasobach typu Microsoft Discovery, w tym w obszarach roboczych, superkomputerach, pulach węzłów i biblioteczkach. Po utworzeniu zasobu nie można dodać, zmieniać ani usuwać jego tagów. Każda modyfikacja tagu, w tym dodanie tagu, wymaga ponownego wdrożenia zasobu.

9. Przejrzyj warunki i postanowienia, a następnie wybierz pozycję Przejrzyj i utwórz.

10. Po pomyślnym zakończeniu walidacji wybierz pozycję Utwórz.

5. Przypisz rolę użytkownika usługi Foundry w zarządzanej grupie zasobów

Po utworzeniu obszaru roboczego zarządzana grupa zasobów jest automatycznie aprowizowana wraz z nim. Aby umożliwić użytkownikom modyfikowanie agentów i przepływów pracy w projekcie bezpośrednio w portalu Foundry na potrzeby ustawień zaawansowanych, musisz przypisać im rolę Użytkownika usługi Foundry w tej zarządzanej grupie zasobów.

1. Zaloguj się do portalu Azure.
2. Przejdź do przestrzeni roboczej utworzonej w kroku 4 i znajdź nazwę Managed Resource Group na stronie przeglądu przestrzeni roboczej.
3. Przejdź do tej zarządzanej grupy zasobów.
4. W menu po lewej stronie wybierz pozycję Kontrola dostępu (IAM).
5. Wybierz Dodaj, a następnie wybierz Dodaj przypisanie roli.
6. W okienku Dodawanie przypisania roli wyszukaj pozycję Foundry User i wybierz ją, a następnie wybierz Dalej.
7. Na karcie Członkowie upewnij się, że pozycja Przypisz dostęp do ma ustawioną wartość Użytkownik, grupa lub jednostka usługi.
8. Wybierz pozycję + Wybierz członków, wybierz użytkowników, którzy mają potrzebę modyfikowania agentów oraz przepływów pracy, a następnie wybierz pozycję Wybierz.
9. Wybierz Przejrzyj i przypisz, zweryfikuj informacje i wybierz Przejrzyj i przypisz.

Powtórz ten proces dla wszystkich użytkowników, którzy wymagają dostępu do agentów i przepływów pracy w obszarze roboczym. Wszelkie zmiany wprowadzane bezpośrednio w portalu Foundry są automatycznie odzwierciedlane w konfiguracji agenta Discovery.

6. Wdrożenie czatowego modelu

Wdrożenia modeli czatu zapewniają podstawowe modele językowe, takie jak GPT-5.4, do użycia w Microsoft Discovery Workspace. Agenci utworzoni w ramach projektów mogą używać tych wdrożeń modelu czatów.

1. Przejdź do strony przeglądu obszaru roboczego Microsoft Discovery utworzonego w poprzednim kroku.

2. Na karcie Ustawienia w okienku nawigacji po lewej stronie wybierz pozycję Wdrożenia modelu czatu.

3. Wybierz opcję + Utwórz na górze.

4. Wpisz nazwę jako gpt-5-4.

5. Wybierz z listy rozwijanej format modelu jako OpenAI oraz nazwę modelu jako gpt-5.4.

6. Następnie wybierz przycisk Przejrzyj i utwórz u dołu, a następnie wybierz pozycję Utwórz.

   

Important

Aby korzystać z Discovery Engine i zadań w ramach swoich sesji, musisz użyć tego konkretnego wdrożenia o nazwie gpt-5-4 i modelu o nazwie gpt-5.4. Możesz jednak mieć dodatkowe wdrożenia modeli czatu do użycia z agentami.

Dostęp do użytkowników można zapewnić za pośrednictwem Role Based Access Control (RBAC) na poziomie grupy zasobów. Microsoft Discovery Administrator (wersja zapoznawcza) rola jest wymagana do tworzenia projektów w obszarze roboczym.

7. Zaloguj się do Microsoft Discovery Studio

Microsoft Discovery Studio to bezpieczne środowisko badawcze oparte na sztucznej inteligencji. Umożliwia ona naukowcom i inżynierom przyspieszenie innowacji za pośrednictwem agentów autonomicznych, przepływów pracy symulacji i zintegrowanych narzędzi danych w ujednoliconym interfejsie.

Po skonfigurowaniu infrastruktury możesz zalogować się do programu Microsoft Discovery Studio bezpośrednio za pośrednictwem adresu URL lub znaleźć adres URL na stronie Przegląd obszaru roboczego w portalu Azure.

Musisz zalogować się przy użyciu poświadczeń Microsoft Entra ID do swojego konta służbowego lub szkolnego. Studio obsługuje pojedyncze logowanie z Microsoft Entra ID. Nie musisz wyraźnie podawać danych uwierzytelniających, jeśli jesteś już zalogowany do innej usługi z Microsoft Entra ID w tej samej przeglądarce.

Note

Jeśli masz dostęp do wielu dzierżaw Microsoft Entra, wybierz odpowiednią dzierżawę, wybierając ikonę profilu w prawym górnym rogu strony.

8. (Opcjonalnie) Stwórz autonomiczny kontener magazynu

Każdy projekt wymaga kontenera magazynu. Zalecanym sposobem utworzenia go jest wybranie Create a storage container for me podczas tworzenia projektu w kroku 9. Postępuj tym krokiem tylko wtedy, gdy chcesz stworzyć i zarządzać samodzielnym kontenerem magazynowym — na przykład, aby ponownie wykorzystać jeden kontener w wielu projektach.

Kontenery magazynu przechowują zarówno dane wejściowe, jak i wyjściowe jako zasoby magazynu. Zarówno wejścia, jak i wyjścia wykorzystują kontener magazynu typu Azure Storage Blob, wspierany przez konto magazynu utworzone w kroku 1.

1. W Microsoft Discovery Studio, w lewym panelu nawigacyjnym pod Zasobami, wybierz Dane.
2. Wybierz pozycję Utwórz kontener.
3. Wprowadź szczegóły, takie jak nazwa, subskrypcja, grupa zasobów i lokalizacja.
4. Wybierz konto magazynu utworzone w kroku 1.
5. Wybierz Utwórz.
6. Podczas tworzenia projektu możesz wybrać ten kontener magazynu.

Note

Po wybraniu pozycji Utwórz zasób jest początkowo w stanie Zaakceptowane . Odśwież stronę i poczekaj, aż status aprowizacji zmieni się na Zakończono pomyślnie przed kontynuowaniem. Ta operacja zwykle trwa kilka minut.

9. Tworzenie projektu

Projekty ułatwiają organizowanie badań naukowych i zarządzanie nimi w obszarze roboczym. Każdy projekt definiuje granicę funkcjonalną dostępu do agentów, narzędzi i kontenerów magazynowych. W ramach projektu można uruchamiać eksperymenty, analizować dane, stosować modele sztucznej inteligencji i śledzić postęp badań w środowisku współpracy.

Important

Nazwa projektu musi mieć małe litery i nie więcej niż 12 znaków. Upewnij się też, że odświeżasz stronę przed stworzeniem projektu. Możesz stworzyć projekt, otwierając swoją przestrzeń roboczą w studiu.

1. W Microsoft Discovery Studio, na lewym panelu nawigacyjnym, wybierz Workspaces. To lista wszystkich istniejących przestrzeni roboczych w ramach subskrypcji Azure.

2. Wybierz przestrzeń roboczą, którą stworzyłeś w kroku 4. Ta akcja otwiera twoją przestrzeń do pracy w pracowni.

3. Wybierz pozycję Utwórz Projekt.

4. Wprowadź nazwę dla projektu.

5. Zachowaj zaznaczoną opcję Utwórz dla mnie kontener magazynu.

6. W sekcji Wybierz konto magazynu wybierz konto pamięci utworzone w kroku 1. Na potrzeby projektu powstaje nowy kontener magazynu.

   Note

   Opcja Create a storage container for me tworzy nowy zasób kontenera magazynowego w tej samej grupie zasobów co Twój obszar roboczy i projekt. Ta metoda jest zalecanym sposobem zapewnienia kontenera magazynu wymaganego przez projekt. Aby tworzyć i zarządzać autonomicznymi kontenerami magazynu dla innych scenariuszy, użyj kroku 8.

   

   

7. Wybierz Utwórz.

Note

Po wybraniu pozycji Utwórz projekt jest początkowo w stanie Zaakceptowane . Odśwież stronę i poczekaj, aż status aprowizacji zmieni się na Zakończono pomyślnie przed kontynuowaniem.

Bicep

Użyj Bicep do wdrożenia wymaganej infrastruktury dla Microsoft Discovery. Wdrożenie tworzy podstawowe zasoby Azure potrzebne przed użyciem przestrzeni roboczej Discovery, superkomputera i projektów.

Bicep to język specyficzny dla domeny (DSL), który używa składni deklaratywnej do wdrażania zasobów platformy Azure. Zapewnia zwięzłą składnię, niezawodne bezpieczeństwo typów i obsługę ponownego użycia kodu. Bicep oferuje najlepsze środowisko do tworzenia rozwiązań typu infrastruktura jako kod w Azure.

Przejrzyj plik programu Bicep

Ten szybki start używa pliku Bicep z Azure Quickstart Templates.

W tym szybkim starcie wdrożysz pełny stos Microsoft Discovery w Sweden Central. Wdrożenie tworzy sieć wirtualną z przestrzenią adresową 10.0.0.0/16 oraz pięcioma podsieciami przeznaczonymi do pul węzłów superkomputera, AKS, przestrzeni roboczej, prywatnych punktów końcowych i agentów. Wdrożenie zapewnia konto Standard_LRS pamięci z włączonymi regułami CORS dla Discovery Studio i VS Code. Tworzy zarządzaną tożsamość przypisaną przez użytkownika z przypisaniami ról Storage Blob Data Contributor, Discovery Platform Contributor oraz AcrPull. Podstawowe zasoby Discovery obejmują superkomputer z pulą węzłów Standard_D4s_v6 (skalowaną od 0 do 3 węzłów), przestrzeń roboczą z wdrożeniem modelu czatu, kontener pamięci masowej oraz projekt.

Note

Włącz ujednolicony obszar roboczy (wersja zapoznawcza). Zunifikowany Workbench, który zawiera funkcje GitHub Copilot i AI, jest w wersji podglądowej. Aby to umożliwić, wdroż swoją przestrzeń roboczą z tagami discovery.workbench.enableGhcpAiFeatures: true i discovery.workbench.enableExtensions: true. Sposób korzystania z Workbench zależy od ustawień w przestrzeni networkIsolation roboczej:

• Gdy networkIsolation jest ustawione na false, Workbench działa od razu po wyjęciu z pudełka.
• Gdy networkIsolation jest ustawione na true, musisz nawiązać połączenie VPN (lub ExpressRoute) z siecią wirtualną, w której wdrożony jest workspace.

Więcej informacji można znaleźć w artykule Użyj GitHub Copilot w Microsoft Discovery.

Note

Tagi są niezmienialne w zasobach typu Microsoft Discovery, w tym w obszarach roboczych, superkomputerach, pulach węzłów i biblioteczkach. Po utworzeniu zasobu nie można dodać, zmieniać ani usuwać jego tagów. Zdefiniuj wszystkie wymagane tagi w szablonie przed wdrożeniem; Każda modyfikacja tagu, w tym dodanie tagu, wymaga ponownego wdrożenia zasobu.

@description('Azure region for all resources. Must be a Discovery-supported region.')
@allowed([
  'eastus'
  'swedencentral'
  'uksouth'
])
param location string = 'uksouth'

@description('Azure region for all dataplane resources. Defaults to location when not specified.')
param overridemrgregion string = location

@description('Name of the Microsoft Discovery Supercomputer. Must be 3-24 characters, alphanumeric and hyphens only.')
@minLength(3)
@maxLength(24)
param supercomputerName string = 'sc-${uniqueString(resourceGroup().id)}'

@description('Name of the Node Pool created under the Supercomputer. Must be 1-12 lowercase alphanumeric characters, starting with a letter.')
@minLength(1)
@maxLength(12)
param nodePoolName string = 'nodepool1'

@description('Name of the Microsoft Discovery Workspace. Must be 3-24 characters, alphanumeric and hyphens only.')
@minLength(3)
@maxLength(24)
param workspaceName string = 'ws-${uniqueString(resourceGroup().id)}'

@description('Name of the Chat Model Deployment created under the Workspace.')
@minLength(3)
@maxLength(24)
param chatModelDeploymentName string = 'gpt-5-4'

@description('Name of the Microsoft Discovery Storage Container resource. Must be 3-24 characters, alphanumeric and hyphens only.')
@minLength(3)
@maxLength(24)
param storageContainerName string = 'stc-${uniqueString(resourceGroup().id)}'

@description('Name of the Project created under the Workspace. Must be 3-24 characters, alphanumeric and hyphens only.')
@minLength(3)
@maxLength(24)
param projectName string = 'prj-${uniqueString(resourceGroup().id)}'

@description('Name of the Virtual Network. Must be 2-64 characters: letters, numbers, underscores, periods, or hyphens; must start with a letter or number and end with a letter, number, or underscore.')
@minLength(2)
@maxLength(64)
param vnetName string = 'discovery-vnet'

@description('Name of the User-Assigned Managed Identity.')
param managedIdentityName string = 'uami-${uniqueString(resourceGroup().id)}'

@description('Globally unique name of the Azure Storage Account (3-24 lowercase alphanumeric characters).')
@minLength(3)
@maxLength(24)
param storageAccountName string = 'stg${uniqueString(resourceGroup().id)}'

@description('Name of the blob container inside the Storage Account used for Discovery outputs.')
param blobContainerName string = 'discoveryoutputs'

@description('Replication SKU for the Storage Account. Zone/geo-redundant options are recommended over locally-redundant storage for resiliency.')
@allowed([
  'Standard_ZRS'
  'Standard_GRS'
  'Standard_GZRS'
  'Standard_RAGRS'
  'Standard_RAGZRS'
])
param storageAccountSku string = 'Standard_GRS'

@description('Address space for the Virtual Network.')
param vnetAddressPrefix string = '10.0.0.0/16'

@description('Address prefix for the Supercomputer Node Pool subnet.')
param supercomputerNodepoolSubnetPrefix string = '10.0.1.0/24'

@description('Address prefix for the AKS system subnet used by the Supercomputer.')
param aksSubnetPrefix string = '10.0.2.0/24'

@description('Address prefix for the Workspace subnet (delegated to Microsoft.App/environments).')
param workspaceSubnetPrefix string = '10.0.3.0/24'

@description('Address prefix for the Private Endpoint subnet.')
param privateEndpointSubnetPrefix string = '10.0.4.0/24'

@description('Address prefix for the Agent subnet.')
param agentSubnetPrefix string = '10.0.5.0/24'

@description('Address prefix for Search Subnet.')
param searchSubnetPrefix string = '10.0.6.0/24'

@description('VM SKU for the Node Pool.')
param nodePoolVmSize string = 'Standard_D4s_v6'

@description('Maximum number of nodes in the Node Pool.')
@minValue(1)
param nodePoolMaxNodeCount int = 3

@description('Minimum number of nodes in the Node Pool (0 allows scale-to-zero).')
@minValue(0)
param nodePoolMinNodeCount int = 0

@description('Scale set priority for the Node Pool.')
@allowed([
  'Regular'
  'Spot'
])
param nodePoolScaleSetPriority string = 'Regular'

@description('Chat model format.')
param chatModelFormat string = 'OpenAI'

@description('Chat model name to deploy.')
param chatModelName string = 'gpt-5.4'

@description('Enable GitHub Copilot and AI features in the Discovery workspace via the discovery.workbench.enableGhcpAiFeatures tag.')
param enableGhcpAiFeatures bool = true

@description('Enable the VS Code Extension Marketplace in the Discovery workspace via the discovery.workbench.enableExtensions tag.')
param enableExtensions bool = true

@description('Workspace network isolation mode via the NetworkIsolation tag. Set to false to enable public preview access as documented in the Infrastructure portal quickstart.')
param networkIsolation bool = true

// Built-in role definition IDs
var storageBlobDataContributorRoleId = 'ba92f5b4-2d11-453d-a403-e96b0029c9fe'
var discoveryPlatformContributorRoleId = '01288891-85ee-45a7-b367-9db3b752fc65'
var acrPullRoleId = '7f951dda-4ed3-4680-a7ca-43fe172d538d'

resource vnet 'Microsoft.Network/virtualNetworks@2024-05-01' = {
  name: vnetName
  location: overridemrgregion
  properties: {
    addressSpace: {
      addressPrefixes: [
        vnetAddressPrefix
      ]
    }
    subnets: [
      {
        name: 'supercomputerNodepoolSubnet'
        properties: {
          addressPrefix: supercomputerNodepoolSubnetPrefix
          serviceEndpoints: [
            {
              service: 'Microsoft.Storage'
            }
          ]
        }
      }
      {
        name: 'aksSubnet'
        properties: {
          addressPrefix: aksSubnetPrefix
          serviceEndpoints: [
            {
              service: 'Microsoft.Storage'
            }
          ]
        }
      }
      {
        name: 'workspaceSubnet'
        properties: {
          addressPrefix: workspaceSubnetPrefix
          delegations: [
            {
              name: 'Microsoft.App.environments'
              properties: {
                serviceName: 'Microsoft.App/environments'
              }
            }
          ]
          serviceEndpoints: [
            {
              service: 'Microsoft.Storage'
            }
          ]
        }
      }
      {
        name: 'privateEndpointSubnet'
        properties: {
          addressPrefix: privateEndpointSubnetPrefix
          defaultOutboundAccess: false
        }
      }
      {
        name: 'agentSubnet'
        properties: {
          addressPrefix: agentSubnetPrefix
          delegations: [
            {
              name: 'Microsoft.App.environments'
              properties: {
                serviceName: 'Microsoft.App/environments'
              }
            }
          ]
          serviceEndpoints: [
            {
              service: 'Microsoft.Storage'
            }
          ]
        }
      }
      {
        name: 'searchSubnet'
        properties: {
          addressPrefix: searchSubnetPrefix
          delegations: [
            {
              name: 'Microsoft.App.environments'
              properties: {
                serviceName: 'Microsoft.App/environments'
              }
            }
          ]
          serviceEndpoints: [
            {
              service: 'Microsoft.Storage'
            }
          ]
        }
      }
    ]
  }
}

resource managedIdentity 'Microsoft.ManagedIdentity/userAssignedIdentities@2024-11-30' = {
  name: managedIdentityName
  location: overridemrgregion
  properties: {
    isolationScope: 'Regional'
  }
}

resource storageAccount 'Microsoft.Storage/storageAccounts@2023-05-01' = {
  name: storageAccountName
  location: overridemrgregion
  kind: 'StorageV2'
  sku: {
    name: storageAccountSku
  }
  dependsOn: [
    vnet
  ]
  properties: {
    accessTier: 'Hot'
    allowBlobPublicAccess: false
    allowSharedKeyAccess: false
    minimumTlsVersion: 'TLS1_2'
    supportsHttpsTrafficOnly: true
    // NOTE: defaultAction is intentionally 'Allow'. 
    networkAcls: {
      defaultAction: 'Allow'
      bypass: 'AzureServices'
      virtualNetworkRules: [
        {
          id: resourceId('Microsoft.Network/virtualNetworks/subnets', vnetName, 'supercomputerNodepoolSubnet')
          action: 'Allow'
        }
        {
          id: resourceId('Microsoft.Network/virtualNetworks/subnets', vnetName, 'aksSubnet')
          action: 'Allow'
        }
        {
          id: resourceId('Microsoft.Network/virtualNetworks/subnets', vnetName, 'workspaceSubnet')
          action: 'Allow'
        }
        {
          id: resourceId('Microsoft.Network/virtualNetworks/subnets', vnetName, 'agentSubnet')
          action: 'Allow'
        }
        {
          id: resourceId('Microsoft.Network/virtualNetworks/subnets', vnetName, 'searchSubnet')
          action: 'Allow'
        }
      ]
    }
  }
}

resource blobServices 'Microsoft.Storage/storageAccounts/blobServices@2023-05-01' = {
  parent: storageAccount
  name: 'default'
  properties: {
    cors: {
      corsRules: [
        {
          allowedOrigins: [
            'https://studio.discovery.microsoft.com'
            'https://*.vscode-cdn.net'
            'https://vscode.dev'
          ]
          allowedMethods: [
            'GET'
            'HEAD'
            'DELETE'
            'PUT'
          ]
          allowedHeaders: [
            '*'
          ]
          exposedHeaders: [
            '*'
          ]
          maxAgeInSeconds: 200
        }
      ]
    }
  }
}

resource blobContainer 'Microsoft.Storage/storageAccounts/blobServices/containers@2023-05-01' = {
  parent: blobServices
  name: blobContainerName
  properties: {
    publicAccess: 'None'
  }
}

resource storageBlobDataContributorAssignment 'Microsoft.Authorization/roleAssignments@2022-04-01' = {
  name: guid(storageAccount.id, managedIdentity.id, storageBlobDataContributorRoleId)
  scope: storageAccount
  properties: {
    roleDefinitionId: subscriptionResourceId('Microsoft.Authorization/roleDefinitions', storageBlobDataContributorRoleId)
    principalId: managedIdentity.properties.principalId
    principalType: 'ServicePrincipal'
  }
}

resource discoveryPlatformContributorAssignment 'Microsoft.Authorization/roleAssignments@2022-04-01' = {
  name: guid(resourceGroup().id, managedIdentity.id, discoveryPlatformContributorRoleId)
  properties: {
    roleDefinitionId: subscriptionResourceId(
      'Microsoft.Authorization/roleDefinitions',
      discoveryPlatformContributorRoleId
    )
    principalId: managedIdentity.properties.principalId
    principalType: 'ServicePrincipal'
  }
}

resource acrPullAssignment 'Microsoft.Authorization/roleAssignments@2022-04-01' = {
  name: guid(resourceGroup().id, managedIdentity.id, acrPullRoleId)
  properties: {
    roleDefinitionId: subscriptionResourceId('Microsoft.Authorization/roleDefinitions', acrPullRoleId)
    principalId: managedIdentity.properties.principalId
    principalType: 'ServicePrincipal'
  }
}

resource supercomputer 'Microsoft.Discovery/supercomputers@2026-06-01' = {
  name: supercomputerName
  location: location
  tags: {
    version: 'v2'
    'discovery.overridemrgregion': string(overridemrgregion)
  }
  dependsOn: [
    vnet
  ]
  properties: {
    subnetId: resourceId('Microsoft.Network/virtualNetworks/subnets', vnetName, 'aksSubnet')
    identities: {
      clusterIdentity: {
        id: managedIdentity.id
      }
      kubeletIdentity: {
        id: managedIdentity.id
      }
      workloadIdentities: {
        '${managedIdentity.id}': {}
      }
    }
  }
}

resource nodePool 'Microsoft.Discovery/supercomputers/nodePools@2026-06-01' = {
  parent: supercomputer
  name: nodePoolName
  location: location
  dependsOn: [
    vnet
  ]
  properties: {
    subnetId: resourceId('Microsoft.Network/virtualNetworks/subnets', vnetName, 'supercomputerNodepoolSubnet')
    vmSize: nodePoolVmSize
    maxNodeCount: nodePoolMaxNodeCount
    minNodeCount: nodePoolMinNodeCount
    scaleSetPriority: nodePoolScaleSetPriority
  }
}

resource workspace 'Microsoft.Discovery/workspaces@2026-06-01' = {
  name: workspaceName
  location: location
  tags: {
    version: 'v2'
    'discovery.workbench.enableGhcpAiFeatures': string(enableGhcpAiFeatures)
    'discovery.workbench.enableExtensions': string(enableExtensions)
    'discovery.overridemrgregion': string(overridemrgregion)
    NetworkIsolation: string(networkIsolation)
  }
  dependsOn: [
    vnet
  ]
  properties: {
    workspaceIdentity: {
      id: managedIdentity.id
    }
    supercomputerIds: [
      supercomputer.id
    ]
    agentSubnetId: resourceId('Microsoft.Network/virtualNetworks/subnets', vnetName, 'agentSubnet')
    privateEndpointSubnetId: resourceId('Microsoft.Network/virtualNetworks/subnets', vnetName, 'privateEndpointSubnet')
    workspaceSubnetId: resourceId('Microsoft.Network/virtualNetworks/subnets', vnetName, 'workspaceSubnet')
  }
}

resource chatModelDeployment 'Microsoft.Discovery/workspaces/chatModelDeployments@2026-06-01' = {
  parent: workspace
  name: chatModelDeploymentName
  location: location
  properties: {
    modelFormat: chatModelFormat
    modelName: chatModelName
  }
}

resource discoveryStorageContainer 'Microsoft.Discovery/storageContainers@2026-06-01' = {
  name: storageContainerName
  location: location
  properties: {
    storageStore: {
      kind: 'AzureStorageBlob'
      storageAccountId: storageAccount.id
    }
  }
}

resource project 'Microsoft.Discovery/workspaces/projects@2026-06-01' = {
  parent: workspace
  name: projectName
  location: location
  dependsOn: [
    chatModelDeployment
  ]
  properties: {
    storageContainerIds: [
      discoveryStorageContainer.id
    ]
  }
}

@description('Resource ID of the Supercomputer.')
output supercomputerId string = supercomputer.id

@description('Resource ID of the Node Pool.')
output nodePoolId string = nodePool.id

@description('Resource ID of the Workspace.')
output workspaceId string = workspace.id

@description('Resource ID of the Chat Model Deployment.')
output chatModelDeploymentId string = chatModelDeployment.id

@description('Resource ID of the Discovery Storage Container.')
output storageContainerId string = discoveryStorageContainer.id

@description('Resource ID of the Project.')
output projectId string = project.id

@description('Resource ID of the User-Assigned Managed Identity.')
output managedIdentityId string = managedIdentity.id

@description('Resource ID of the Storage Account.')
output storageAccountId string = storageAccount.id

@description('Resource ID of the Virtual Network.')
output vnetId string = vnet.id

Plik Bicep definiuje wiele zasobów platformy Azure:

• Microsoft.Network/virtualNetworks — sieć wirtualna z pięcioma podsieciami dla puli węzłów superkomputera, AKS, przestrzeni roboczej, prywatnego punktu końcowego i obciążenia agenta.
• Microsoft. ManagedIdentity/userAssignedIdentities — tożsamość zarządzana przypisana przez użytkownika na potrzeby uwierzytelniania superkomputera i obszaru roboczego.
• Microsoft. Storage/storageAccounts — konto Azure Blob Storage z regułami CORS dotyczącymi integracji z programem Discovery Studio i programem VS Code.
• Microsoft. Authorization/roleAssignments — współautor danych obiektu blob usługi Storage, współautor platformy odnajdywania i przypisania ról AcrPull dla tożsamości zarządzanej.
• Microsoft.Discovery/superkomputery — zasób superkomputera z tożsamościami klastra, kubelet oraz obciążenia roboczego.
• Microsoft.Discovery/superkomputery/nodePools — konfigurowalna pula węzłów z rozmiarem VM, minimalną/maksymalną liczbą węzłów i priorytetem zestawu skalowania.
• Microsoft.Discovery/workspaces — obszar roboczy połączony z superkomputerem, wyposażony w podsieci agenta, prywatnego punktu końcowego oraz obszaru roboczego.
• Microsoft.Discovery/workspaces/chatModelDeployments — wdrażanie modelu czatu w obszarze roboczym.
• Microsoft.Discovery/storageContainers — kontener magazynowy oparty na koncie Azure Blob Storage.
• Microsoft.Discovery/workspaces/projects — Projekt powiązany z kontenerem magazynowym.

Wdróż plik Bicep

1. Zapisz plik Bicep jako main.bicep na komputerze lokalnym.

2. Zastąp symbole zastępcze <prescribedSCName> i <presecribedWSName> nazwami superkomputera i obszaru roboczego, których chcesz używać. Zaktualizuj parametr, location jeśli wdrażasz do innego regionu niż swedencentral.

3. Wdróż plik Bicep przy użyciu Azure CLI lub Azure PowerShell.

   Azure CLI

   az group create --name exampleRG --location swedencentral
   az deployment group create --resource-group exampleRG --template-file main.bicep --parameters location=swedencentral supercomputerName=<prescribedSCName> workspaceName=<presecribedWSName>
   

   Azure PowerShell

   New-AzResourceGroup -Name exampleRG -Location swedencentral
   New-AzResourceGroupDeployment -ResourceGroupName exampleRG -TemplateFile ./main.bicep -location swedencentral -supercomputerName <prescribedSCName> -workspaceName <presecribedWSName>
   

Po zakończeniu wdrażania zostanie wyświetlony komunikat informujący o pomyślnym wdrożeniu.

Weryfikowanie wdrożenia

Użyj portalu Azure, Azure CLI lub Azure PowerShell, aby wyświetlić listę wdrożonych zasobów w grupie zasobów.

Azure CLI

az resource list --resource-group exampleRG

Azure PowerShell

Get-AzResource -ResourceGroupName exampleRG

Uprzątnij zasoby

Gdy zasoby nie będą już potrzebne, użyj portalu Azure, Azure CLI lub Azure PowerShell, aby usunąć wszystkie zasoby z grupy zasobów.

Azure CLI

az group delete --name exampleRG

Azure PowerShell

Remove-AzResourceGroup -Name exampleRG

Następne kroki

Po skonfigurowaniu infrastruktury i stworzeniu projektu korzystaj z następujących zasobów:

• Rozpocznij pracę z agentami i sesjami współdzielonymi w Microsoft Discovery Studio
• Zapoznaj się z FAQ Microsoft Discovery, aby poznać typowe pytania dotyczące wdrożeń, sieci, bezpieczeństwa, kwot i sprzątania.