Como criar e gerenciar um hub do Azure AI Studio

No AI Studio, os hubs fornecem o ambiente para uma equipe colaborar e organizar o trabalho, além de ajudá-lo, como líder de equipe ou administrador de TI, a configurar centralmente as configurações de segurança e controlar o uso e os gastos. Você pode criar e gerenciar um hub a partir do portal do Azure ou do AI Studio.

Neste artigo, você aprenderá a criar e gerenciar um hub no AI Studio com as configurações padrão para que possa começar rapidamente. Você precisa personalizar a segurança ou os recursos dependentes do seu hub? Em seguida, use o portal do Azure ou as opções de modelo.

Gorjeta

Se você quiser criar seu hub do Azure AI Studio usando um modelo, consulte os artigos sobre como usar o Bicep ou o Terraform.

Criar um hub no AI Studio

Para criar um novo hub, você precisa da função Proprietário ou Colaborador no grupo de recursos ou em um hub existente. Se você não conseguir criar um hub devido a permissões, entre em contato com o administrador. Se sua organização estiver usando a Política do Azure, não crie o recurso no AI Studio. Em vez disso, crie o hub no portal do Azure.

Para criar um hub no Azure AI Studio, siga estas etapas:

1. Aceda à página inicial no Azure AI Studio e inicie sessão com a sua conta do Azure.

2. Selecione Todos os hubs no painel esquerdo e, em seguida, selecione + Novo hub.

   

3. Na caixa de diálogo Criar um novo hub, insira um nome para o hub (como contoso-hub) e selecione Avançar. Deixe a opção padrão Connect Azure AI Services selecionada. Uma nova conexão de serviços de IA é criada para o hub.

   

4. Reveja as informações e selecione Criar.

   

5. Você pode visualizar o progresso da criação do hub no assistente.

   

Criar um hub seguro no portal do Azure

Se sua organização estiver usando a Política do Azure, configure um hub que atenda aos requisitos da sua organização em vez de usar o AI Studio para a criação de recursos.

1. No portal do Azure, pesquise Azure AI Studio e crie um novo hub selecionando + Novo hub de IA do Azure

2. Introduza o nome do hub, a subscrição, o grupo de recursos e os detalhes da localização.

3. Para modelos base de serviços de IA do Azure, selecione um recurso de serviços de IA existente ou crie um novo. Os serviços de IA do Azure incluem vários pontos de extremidade de API para Fala, Segurança de Conteúdo e Azure OpenAI.

   

4. Selecione a guia Armazenamento para especificar as configurações da conta de armazenamento.

   

5. Selecione a guia Rede para configurar o isolamento de rede. Leia mais sobre isolamento de rede. Para obter um passo a passo sobre como criar um hub seguro, consulte Criar um hub seguro.

   

6. Selecione a guia Criptografia para configurar a criptografia de dados. Você pode usar chaves gerenciadas pela Microsoft ou habilitar chaves gerenciadas pelo cliente.

   

7. Selecione a guia Identidade. Por padrão, a identidade atribuída ao sistema está habilitada, mas você pode alternar para a identidade atribuída ao usuário se o armazenamento existente, o cofre de chaves e o registro de contêiner estiverem selecionados em Armazenamento.

   

   Nota

   Se você selecionar Identidade atribuída ao usuário, sua identidade precisará ter a Cognitive Services Contributor função para criar com êxito um novo hub.

8. Selecione a guia Tags para adicionar tags.

   

9. Selecione Rever + criar>Criar.

Gerir o seu hub a partir do portal do Azure

Gerir o controlo de acesso

Gerencie atribuições de função do Controle de acesso (IAM) no portal do Azure. Saiba mais sobre o controle de acesso baseado em função de hub.

Para adicionar permissões de concessão de usuários:

1. Selecione + Adicionar para adicionar usuários ao hub.

2. Selecione a Função que deseja atribuir.

   

3. Selecione os Membros aos quais você deseja atribuir a função.

   

4. Rever + atribuir. Pode levar até uma hora para que as permissões sejam aplicadas aos usuários.

Rede

As configurações de rede do hub podem ser definidas durante a criação de recursos ou alteradas na guia Rede no modo de exibição do portal do Azure. A criação de um novo hub invoca uma Rede Virtual Gerenciada. Isso simplifica e automatiza sua configuração de isolamento de rede com uma Rede Virtual Gerenciada integrada. As configurações de Rede Virtual Gerenciada são aplicadas a todos os projetos criados em um hub.

Na criação do hub, selecione entre os modos de isolamento de rede: Público, Privado com Saída de Internet e Privado com Saída Aprovada. Para proteger seu recurso, selecione Privado com Saída da Internet ou Privado com Saída Aprovada para suas necessidades de rede. Para os modos de isolamento privado, um ponto de extremidade privado deve ser criado para acesso de entrada. Para obter mais informações sobre isolamento de rede, consulte Isolamento de rede virtual gerenciado. Para criar um hub seguro, consulte Criar um hub seguro.

Na criação do hub no portal do Azure, a criação de serviços associados de IA do Azure, conta de armazenamento, cofre de chaves, insights de aplicativos e registro de contêiner é dada. Esses recursos são encontrados na guia Recursos durante a criação.

Para se conectar aos serviços de IA do Azure (Azure OpenAI, Azure AI Search e Azure AI Content Safety) ou contas de armazenamento no Azure AI Studio, crie um ponto de extremidade privado em sua rede virtual. Verifique se o sinalizador de acesso à rede pública (PNA) está desativado ao criar a conexão de ponto de extremidade privado. Para obter mais informações sobre conexões de serviços de IA do Azure, siga a documentação aqui. Opcionalmente, você pode trazer sua própria pesquisa (BYO), mas isso requer uma conexão de ponto de extremidade privada de sua rede virtual.

Encriptação

Projetos que usam o mesmo hub, compartilham sua configuração de criptografia. O modo de criptografia pode ser definido somente no momento da criação do hub entre chaves gerenciadas pela Microsoft e chaves gerenciadas pelo cliente.

Na vista do portal do Azure, navegue até ao separador encriptação para localizar as definições de encriptação para o seu hub. Para hubs que usam o modo de criptografia CMK, você pode atualizar a chave de criptografia para uma nova versão de chave. Esta operação de atualização é restrita a chaves e versões de chave dentro da mesma instância do Cofre de Chaves que a chave original.

Atualizar o Azure Application Insights e o Azure Container Registry

Para usar ambientes personalizados para o Prompt Flow, é necessário configurar um Registro de Contêiner do Azure para seu hub. Para usar o Azure Application Insights para implantações do Prompt Flow, um recurso configurado do Azure Application Insights é necessário para seu hub. Atualizar o Registro de Contêiner do Azure anexado ao espaço de trabalho ou os recursos do ApplicationInsights pode quebrar a linhagem de trabalhos anteriores, pontos de extremidade de inferência implantados ou sua capacidade de executar novamente trabalhos anteriores no espaço de trabalho.

Você pode usar o portal do Azure, as opções do SDK do Azure/CLI ou os modelos de infraestrutura como código para atualizar o Azure Application Insights e o Registro de Contêiner do Azure para o hub.

Portal do Azure

Você pode configurar seu hub para esses recursos durante a criação ou atualizar após a criação.

Para atualizar o Azure Application Insights a partir do portal do Azure, navegue até as Propriedades do seu hub no portal do Azure e selecione Alterar Application Insights.

Python SDK

from azure.ai.ml.entities import Hub

my_app_insights = "{APPLICATION_INSIGHTS_ARM_ID}"
my_container_registry = "{CONTAINER_REGISTRY_ARM_ID}"

# construct a basic hub
my_hub = Hub(name="myexamplehub", 
             location="East US", 
             application_insights=my_app_insights,
             container_registry=my_container_registry)

# update_dependent_resources is used to give consent to update the workspace dependent resources.
created_hub = ml_client.workspaces.begin_update(workspace=my_hub, update_dependent_resources=True).result()

CLI do Azure

Consulte a documentação do sinalizador para az ml workspace update

az ml workspace update -n "myexamplehub" -g "{MY_RESOURCE_GROUP}" -a "APPLICATION_INSIGHTS_ARM_ID" -u

Excluir um hub do Azure AI Studio

Para excluir um hub, use o portal do Azure. Para aceder rapidamente ao portal do Azure a partir do Azure AI Studio, aceda à descrição geral do Hub para o seu hub e, em seguida, selecione Gerir no portal do Azure.

Na página do portal do hub, selecione Visão geral no lado esquerdo da página e, em seguida, selecione Excluir na parte superior da página.

Você também pode encontrar seu hub no portal do Azure inserindo o nome do hub no campo de pesquisa na parte superior do portal do Azure. Selecione o hub na lista Recursos para navegar até a página Visão geral do hub.

Conteúdos relacionados

• Criar um projeto
• Saiba mais sobre o Azure AI Studio
• Saiba mais sobre hubs