Partilhar via

Como criar um hub e um projeto seguros do Azure AI Studio com uma rede virtual gerenciada

  • Artigo

Importante

Alguns dos recursos descritos neste artigo podem estar disponíveis apenas na visualização. Essa visualização é fornecida sem um contrato de nível de serviço e não a recomendamos para cargas de trabalho de produção. Algumas funcionalidades poderão não ser suportadas ou poderão ter capacidades limitadas. Para obter mais informações, veja Termos Suplementares de Utilização para Pré-visualizações do Microsoft Azure.

Você pode proteger seu hub, projetos e recursos gerenciados do Azure AI Studio em uma rede virtual gerenciada. Com uma rede virtual gerenciada, o acesso de entrada só é permitido por meio de um ponto de extremidade privado para seu hub. O acesso de saída pode ser configurado para permitir todo o acesso de saída ou apenas o acesso de saída permitido que você especificar. Para obter mais informações, consulte Rede virtual gerenciada.

Importante

A rede virtual gerenciada não fornece conectividade de entrada para seus clientes. Para obter mais informações, consulte a seção Conectar ao hub .

Pré-requisitos

  • Uma subscrição do Azure. Se não tiver uma subscrição do Azure, crie uma conta gratuita antes de começar.
  • Uma Rede Virtual do Azure que você usa para se conectar com segurança aos serviços do Azure. Por exemplo, você pode usar o Azure Bastion, o Gateway VPN ou a Rota Expressa para se conectar à Rede Virtual do Azure a partir de sua rede local. Se não tiver uma Rede Virtual do Azure, pode criar uma seguindo as instruções em Criar uma rede virtual.

Criar um hub

  1. No portal do Azure, procure Azure AI Studio e crie um novo recurso selecionando + Novo Azure AI.

  2. Introduza o nome do hub, a subscrição, o grupo de recursos e os detalhes da localização. Você também pode selecionar um recurso existente de serviços de IA do Azure ou criar um novo.

    Captura de tela da opção para definir informações básicas do hub.

  3. Selecione Next: Armazenamento. Selecione uma conta de armazenamento existente e um recurso do cofre de chaves ou crie novos. Opcionalmente, escolha um Application insights, e Container Registry para logs e imagens docker.

    Captura de ecrã da opção Criar um hub com a opção de definir informações de recursos.

  4. Selecione Next: Networking para configurar a rede virtual gerenciada que o AI Studio usa para proteger seu hub e projetos.

    1. Selecione Privado com Internet Outbound, que permite que recursos de computação acessem a Internet pública para recursos como pacotes Python.

      Captura de tela da opção Criar um hub com a opção de definir informações de isolamento de rede.

    2. Para permitir que seus clientes se conectem por meio de sua Rede Virtual do Azure ao hub, use as etapas a seguir para adicionar um ponto de extremidade privado.

      1. Selecione + Adicionar na seção Acesso de entrada do espaço de trabalho da guia Rede. O formulário Criar ponto de extremidade privado é exibido.

        Captura de tela da seção de acesso de entrada do espaço de trabalho.

      2. Insira um valor exclusivo no campo Nome . Selecione a rede virtual (Rede Virtual do Azure) à qual seus clientes se conectam. Selecione a Sub-rede à qual o ponto de extremidade privado se conecta.

        Captura de tela do formulário de criação de ponto de extremidade privado.

      3. Selecione Ok para salvar a configuração do ponto final.

  5. Selecione Rever + criar e, em seguida , Criar para criar o hub. Depois que o hub tiver sido criado, todos os projetos ou instâncias de computação criados a partir do hub herdarão a configuração de rede.

Conectar-se ao hub

A rede virtual gerenciada não fornece acesso direto aos seus clientes. Em vez disso, seus clientes se conectam a uma Rede Virtual do Azure que você gerencia. Há vários métodos que você pode usar para conectar clientes à Rede Virtual do Azure. A tabela a seguir lista as maneiras comuns pelas quais os clientes se conectam a uma Rede Virtual do Azure:

Método Description
Gateway de VPN do Azure Conecta redes locais a uma Rede Virtual do Azure por meio de uma conexão privada. A conexão é feita através da internet pública.
ExpressRoute Conecta redes locais à nuvem por meio de uma conexão privada. A conexão é feita usando um provedor de conectividade.
Azure Bastion Conecta-se a uma máquina virtual dentro da Rede Virtual do Azure usando seu navegador da Web.

Próximos passos