Partilhar via

Como criar e gerenciar um hub do Azure AI Studio

  • Artigo

Importante

Alguns dos recursos descritos neste artigo podem estar disponíveis apenas na visualização. Essa visualização é fornecida sem um contrato de nível de serviço e não a recomendamos para cargas de trabalho de produção. Algumas funcionalidades poderão não ser suportadas ou poderão ter capacidades limitadas. Para obter mais informações, veja Termos Suplementares de Utilização para Pré-visualizações do Microsoft Azure.

No AI Studio, os hubs fornecem o ambiente para uma equipe colaborar e organizar o trabalho, além de ajudá-lo, como líder de equipe ou administrador de TI, a configurar centralmente as configurações de segurança e controlar o uso e os gastos. Você pode criar e gerenciar um hub a partir do portal do Azure ou do AI Studio.

Neste artigo, você aprenderá a criar e gerenciar um hub no AI Studio com as configurações padrão para que possa começar rapidamente. Você precisa personalizar a segurança ou os recursos dependentes do seu hub? Em seguida, use o Portal do Azure ou as opções de modelo.

Criar um hub no AI Studio

Para criar um novo hub, você precisa da função Proprietário ou Colaborador no grupo de recursos ou em um hub existente. Se você não conseguir criar um hub devido a permissões, entre em contato com o administrador. Se sua organização estiver usando a Política do Azure, não crie o recurso no AI Studio. Em vez disso, crie o hub no portal do Azure.

Para criar um hub no Azure AI Studio, siga estas etapas:

  1. Vá para a página inicial no estúdio do Azure AI e entre com sua conta do Azure.

  2. Selecione Todos os hubs no painel esquerdo e, em seguida, selecione + Novo hub.

    Captura de tela do botão para criar um novo hub.

  3. Na caixa de diálogo Criar um novo hub, insira um nome para o hub (como contoso-hub) e selecione Avançar. Deixe a opção padrão Connect Azure AI Services selecionada. Uma nova conexão de serviços de IA é criada para o hub.

    Captura de tela da caixa de diálogo para conectar serviços durante a criação de um novo hub.

  4. Reveja as informações e selecione Criar.

    Captura de ecrã da caixa de diálogo para rever as definições do novo hub.

  5. Você pode visualizar o progresso da criação do hub no assistente.

    Captura de tela da caixa de diálogo para revisar o progresso da criação de recursos do hub.

Criar um hub seguro no portal do Azure

Se sua organização estiver usando a Política do Azure, configure um hub que atenda aos requisitos da sua organização em vez de usar o AI Studio para a criação de recursos.

  1. No portal do Azure, pesquise Azure AI Studio e crie um novo hub selecionando + Novo hub de IA do Azure

  2. Introduza o nome do hub, a subscrição, o grupo de recursos e os detalhes da localização.

  3. Para modelos base de serviços de IA do Azure, selecione um recurso de serviços de IA existente ou crie um novo. Os serviços de IA do Azure incluem vários pontos de extremidade de API para Fala, Segurança de Conteúdo e Azure OpenAI.

    Captura de tela da opção para definir informações básicas do hub.

  4. Selecione a guia Armazenamento para especificar as configurações da conta de armazenamento.

    Captura de tela da opção Criar um hub com a opção de definir informações de recursos de armazenamento.

  5. Selecione a guia Rede para configurar o isolamento de rede. Leia mais sobre isolamento de rede. Para obter um passo a passo sobre como criar um hub seguro, consulte Criar um hub seguro.

    Captura de tela da opção Criar um hub com a opção de definir informações de isolamento de rede.

  6. Selecione a guia Criptografia para configurar a criptografia de dados. Você pode usar chaves gerenciadas pela Microsoft ou habilitar chaves gerenciadas pelo cliente.

    Captura de ecrã da opção Criar um hub com a opção de selecionar o tipo de encriptação.

  7. Selecione a guia Identidade. Por padrão, a identidade atribuída ao sistema está habilitada, mas você pode alternar para a identidade atribuída ao usuário se o armazenamento existente, o cofre de chaves e o registro de contêiner estiverem selecionados em Armazenamento.

    Captura de ecrã da opção Criar um hub com a opção de selecionar uma identidade gerida.

    Nota

    Se você selecionar Identidade atribuída ao usuário, sua identidade precisará ter a Cognitive Services Contributor função para criar com êxito um novo hub.

  8. Selecione a guia Tags para adicionar tags.

    Captura de ecrã da opção Criar um hub com a opção de adicionar etiquetas.

  9. Selecione Rever + criar>Criar.

Gerir o seu hub a partir do portal do Azure

Gerir o controlo de acesso

Gerencie atribuições de função do Controle de acesso (IAM) no portal do Azure. Saiba mais sobre o controle de acesso baseado em função de hub.

Para adicionar permissões de concessão de usuários:

  1. Selecione + Adicionar para adicionar usuários ao hub.

  2. Selecione a Função que deseja atribuir.

    Captura de ecrã da página para adicionar uma função na vista de hub do portal do Azure.

  3. Selecione os Membros aos quais você deseja atribuir a função.

    Captura de ecrã da página adicionar membros na vista de hub do portal do Azure.

  4. Rever + atribuir. Pode levar até uma hora para que as permissões sejam aplicadas aos usuários.

Rede

As configurações de rede do hub podem ser definidas durante a criação de recursos ou alteradas na guia Rede no modo de exibição do portal do Azure. A criação de um novo hub invoca uma Rede Virtual Gerenciada. Isso simplifica e automatiza sua configuração de isolamento de rede com uma Rede Virtual Gerenciada integrada. As configurações de Rede Virtual Gerenciada são aplicadas a todos os projetos criados em um hub.

Na criação do hub, selecione entre os modos de isolamento de rede: Público, Privado com Saída de Internet e Privado com Saída Aprovada. Para proteger seu recurso, selecione Privado com Saída da Internet ou Privado com Saída Aprovada para suas necessidades de rede. Para os modos de isolamento privado, um ponto de extremidade privado deve ser criado para acesso de entrada. Para obter mais informações sobre isolamento de rede, consulte Isolamento de rede virtual gerenciado. Para criar um hub seguro, consulte Criar um hub seguro.

Na criação do hub no portal do Azure, a criação de serviços associados de IA do Azure, conta de armazenamento, cofre de chaves, insights de aplicativos e registro de contêiner é dada. Esses recursos são encontrados na guia Recursos durante a criação.

Para se conectar aos serviços de IA do Azure (Azure OpenAI, Azure AI Search e Azure AI Content Safety) ou contas de armazenamento no Azure AI Studio, crie um ponto de extremidade privado em sua rede virtual. Verifique se o sinalizador de acesso à rede pública (PNA) está desativado ao criar a conexão de ponto de extremidade privado. Para obter mais informações sobre conexões de serviços de IA do Azure, siga a documentação aqui. Opcionalmente, você pode trazer sua própria pesquisa (BYO), mas isso requer uma conexão de ponto de extremidade privada de sua rede virtual.

Encriptação

Projetos que usam o mesmo hub, compartilham sua configuração de criptografia. O modo de criptografia pode ser definido somente no momento da criação do hub entre chaves gerenciadas pela Microsoft e chaves gerenciadas pelo cliente.

Na vista do portal do Azure, navegue até ao separador encriptação para localizar as definições de encriptação para o seu hub. Para hubs que usam o modo de criptografia CMK, você pode atualizar a chave de criptografia para uma nova versão de chave. Esta operação de atualização é restrita a chaves e versões de chave dentro da mesma instância do Cofre de Chaves que a chave original.

Captura de ecrã da página Encriptação do hub no portal do Azure.

Atualizar o Azure Application Insights e o Azure Container Registry

Para usar ambientes personalizados para o Prompt Flow, é necessário configurar um Registro de Contêiner do Azure para seu hub. Para usar o Azure Application Insights para implantações do Prompt Flow, um recurso configurado do Azure Application Insights é necessário para seu hub. Atualizar o Registro de Contêiner do Azure anexado ao espaço de trabalho ou os recursos do ApplicationInsights pode quebrar a linhagem de trabalhos anteriores, pontos de extremidade de inferência implantados ou sua capacidade de executar novamente trabalhos anteriores no espaço de trabalho.

Você pode usar o Portal do Azure, as opções do SDK do Azure/CLI ou os modelos de infraestrutura como código para atualizar o Azure Application Insights e o Registro de Contêiner do Azure para o hub.

Você pode configurar seu hub para esses recursos durante a criação ou atualizar após a criação.

Para atualizar o Azure Application Insights a partir do portal do Azure, navegue até as Propriedades do seu hub no portal do Azure e selecione Alterar Application Insights.

Captura de ecrã da página de propriedades do recurso de hub no portal do Azure.

Próximos passos