Быстрый старт: развернуть инфраструктуру Microsoft Discovery

В этом быстром старте вы настроите среду Microsoft Discovery, чтобы провести своё первое научное исследование на базе искусственного интеллекта. Вы можете завершить настройку двумя способами:

• Azure portal — Создайте каждый ресурс вручную с помощью пошагового опыта. Выберите этот путь, если хотите понять каждый компонент или предпочитаете рабочий процесс, ориентированный на интерфейс.
• Bicep — развертывание всего стека с помощью одного шаблона «инфраструктура как код». Выберите этот вариант, если вам нужно воспроизводимое автоматизированное развертывание.

Оба пути предоставляют одни и те же основные ресурсы: сети, идентификацию, хранение, суперкомпьютер с пулом узлов, рабочее пространство с развёртыванием модели чата, контейнер хранения и проект.

Выберите вкладку, которая соответствует вашему предпочтительному опыту, в разделе Deploy Microsoft Discovery infrastructure.

Prerequisites

Следующие требования применимы как к Azure portal, так и к опыту Bicep:

• Активная подписка Azure, которая включена (включена в список разрешений) для доступа к Microsoft Discovery. Если подписка еще не включена, обратитесь к представителю учетная запись Майкрософт, чтобы запросить доступ.

• Достаточные права в вашей подписке Azure для регистрации поставщиков ресурсов, назначения ролей и создания ресурсов:

  • Для назначения ролей администраторам (администраторам платформы, учёным и инженерам), которые управляют ресурсами Discovery и используют их, требуется роль владельца, администратора управления доступом на основе ролей или администратора доступа пользователей. Полный список обязательных ролей см. в разделе "Роли", необходимые для persona.

  • Для регистрации поставщиков ресурсов и создания группы ресурсов требуется роль участника или более высокого привилегирования (например, владелец).

    Tip

    Чтобы назначить полный набор ролей Platform Administrator в одной идемпентной команде, используйте открытый Set-DiscoveryRoleAssignments.ps1 скрипт PowerShell. См. Назначение ролей персон Discovery в Microsoft с помощью скрипта PowerShell. Этот метод является рекомендуемым способом для адаптации нескольких пользователей.

• Зарегистрируйте требуемых поставщиков ресурсов в вашей подписке. Дополнительные сведения см. в разделе "Регистрация поставщика ресурсов". Чтобы зарегистрироваться Microsoft.Discovery:

  1. Войдите на портал Azure.
  2. Перейдите к подпискам и выберите свою подписку.
  3. В меню слева выберите поставщики ресурсов.
  4. Найдите Microsoft.Discovery.
  5. Выберите имя поставщика и нажмите кнопку "Регистрация".

  Note

  Убедитесь, что следующие поставщики ресурсов также зарегистрированы в подписке. Если нет, зарегистрируйте их: Microsoft.Network, Microsoft.Compute, Microsoft.Storage, Microsoft.ManagedIdentity, Microsoft.AlertsManagement, Microsoft.Authorization, Microsoft.CognitiveServices, Microsoft.ContainerInstance, Microsoft.ContainerRegistry, Microsoft.ContainerService, Microsoft.DocumentDB, Microsoft.Features, Microsoft.KeyVault, Microsoft.MachineLearningServices, Microsoft.OperationalInsights, Microsoft.ResourceGraph, Microsoft.Search, Microsoft.WebMicrosoft.Insights, Microsoft.Resources, Microsoft.Sql, Microsoft.App, Microsoft.Bing

• Назначить роль Discovery NSP Perimeter Joiner. Рабочие области, книжные полки и суперкомпьютеры Microsoft Discovery по умолчанию защищены на сетевом уровне с помощью правил периметра сетевой безопасности (NSP). Прежде чем создать своё первое рабочее пространство, книжную полку или суперкомпьютер, необходимо создать индивидуальную роль Discovery NSP Perimeter Joiner . После создания назначьте служебному приложению плоскости управления Discovery (доверенному субъекту-службе Майкрософт) пользовательскую роль Discovery NSP Perimeter Joiner и роль Reader, чтобы плоскость управления могла настраивать Network Security Perimeters в вашей подписке. Пошаговые инструкции см. в разделе "Назначение роли Perimeter Joiner NSP".

• Microsoft Фаундри, квоты Azure OpenAI и SKU/квоты виртуальной машины доступны в выбранном регионе. См. Резервирование квот.

• Существующая группа ресурсов или разрешения для создания новой. Для создания группы ресурсов требуется роль участника в подписке.

Important

Ресурсы Microsoft Discovery поддерживаются в трех рабочих регионах: East US, Sweden Central и UK South. Создайте все ресурсы для одного развертывания в одном регионе, подписке и группе ресурсов для простоты.

Note

Вы можете связать виртуальную сеть только с одним рабочим пространством Microsoft Discovery. Если требуется несколько рабочих областей, создайте отдельную виртуальную сеть и подсети для каждой из них.

Important

Если вы развёртаете сетевые ресурсы в отдельную группу ресурсов от других ресурсов Discovery, обязательно назначите соответствующие права на группу ресурсов виртуальной сети, чтобы ресурс суперкомпьютера был успешно развернут. Разрешения для рассмотрения включают Network Contributor и Microsoft Discovery Platform Administrator (Preview). Если вы используете шаблон Bicep, обновите его, чтобы создать виртуальную сеть в этой отдельной группе ресурсов.

Tip

Вы можете развернуть ресурсы Discovery с полной сетевой изоляцией. При networkIsolation включении все ресурсы экранируются внутри частной сети и доступны только через частную конечную точку и Сетевой охранный периметр (NSP). Вы всё ещё можете связаться с рабочим пространством через публичную сеть через Discovery Studio и REST API. Чтобы закрыть доступ только к вашей личной сети, отключите доступ к публичной сети для рабочего пространства и создайте приватные конечные точки для ресурсов рабочего пространства. Для рекомендаций см. раздел «Настройка сетевой безопасности для рабочих пространствов Microsoft Discovery».

Развертывание инфраструктуры Microsoft Discovery

Выберите вкладку портала Azure, чтобы вручную создать каждый ресурс, или вкладку Bicep для развертывания полного стека с помощью шаблона infrastructure-as-code.

Портал Azure

Используйте портал Azure для создания каждого ресурса Microsoft Discovery с помощью управляемого опыта.

1. Настройка сети, идентификации и хранилища

Прежде чем продолжить развертывание компонентов инфраструктуры обнаружения Microsoft, используйте существующую группу ресурсов или создайте новую.

a. Назначение ролей администраторам

Tip

Вместо назначения ролей, перечисленных ниже по одному на портале Azure, можно назначить полную роль администратора платформы в одной идемпотентной команде с помощью скрипта PowerShell с открытым кодомSet-DiscoveryRoleAssignments.ps1. См. Назначение ролей персон Discovery в Microsoft с помощью скрипта PowerShell. Это рекомендуемый путь для подключения нескольких пользователей.

Назначьте следующие встроенные роли пользователям в нужной области (подписке или группе ресурсов):

• Администратор Microsoft Discovery Platform (предварительная версия)
• Участник управляемой идентификации
• Оператор управляемой идентификации
• Соавтор учетной записи хранения
• Участник данных хранилища BLOB-объектов
• Участник сети
• ACRPush
• Пользователь Foundry
• Microsoft Discovery Bookshelf Index Data Reader — предварительный обзор

Note

Если вы назначаете все роли на уровне подписки, можно пропустить эту заметку. Если вы назначаете роли на уровне группы ресурсов, пропустите роль "Пользователь Foundry ". Продолжите выполнение следующих шагов и вернитесь к назначению этой роли после создания ресурса рабочей области. Эта роль должна быть назначена каждому пользователю "Администратор платформы" или "Ученый" на уровне группы ресурсов, управляемой рабочей областью.

Действия по назначению ролей:

1. Войдите на портал Azure.
2. Перейдите к подпискам и выберите свою подписку.
3. В меню слева выберите Управление доступом (IAM).
4. Нажмите + Добавить и выберите Добавить назначение ролей.
5. На панели "Добавить назначение ролей " найдите каждую роль одновременно, а затем нажмите кнопку "Далее".
6. На вкладке "Участники" убедитесь, что назначение доступа установлено на "Пользователь", "Группа" или "служебный принципал".
7. Выберите + Добавить участников, выберите участников, которым нужно назначить это разрешение, а затем нажмите Далее.
8. На вкладке "Условия " выберите "Разрешить пользователю назначать все роли, кроме привилегированных ролей администратора", UAA, RBAC (рекомендуется), а затем нажмите кнопку "Далее".
9. На вкладке "Тип назначения" выберите конфигурацию, которая подходит для вашей организации, а затем нажмите кнопку "Далее".
10. На вкладке "Рецензирование и назначение " проверьте сведения и нажмите кнопку "Проверить и назначить".

Повторите этот процесс для всех необходимых ролей.

b. Создание виртуальной сети и подсетей

1. Войдите на портал Azure.
2. Найдите виртуальные сети и выберите его из результатов.
3. Нажмите кнопку "Создать ", чтобы начать создание виртуальной сети.
4. Введите такие сведения, как подписка, группа ресурсов, имя и регион, а затем нажмите кнопку "Далее".
5. Настройте IP-адреса:
   • Адресное пространство IPv4: Введите выбранный блок CIDR (бесклассовая междоменная маршрутизация) (например, 10.0.0.0/16).
   • Добавьте следующие подсети:
     • supercomputerNodepoolSubnet: 10.0.1.0/24
     • aksSubnet: 10.0.2.0/24
     • workspaceSubnet: 10.0.3.0/24
     • privateEndpointSubnet: 10.0.4.0/24
     • agentSubnet: 10.0.5.0/24
     • searchSubnet: 10.0.6.0/24
6. Для workspaceSubnet, agentSubnet и searchSubnet в разделе SubnetDelegation выберите Microsoft.App/environments.
7. Для workspaceSubnet, agentSubnet, supercomputerNodepoolSubnet и aksSubnet в разделе Конечные точки службы добавьте Microsoft.Storage.
8. При необходимости можно удалить default подсеть из списка.
9. Просмотрите и создайте виртуальную сеть.

Note

Группы безопасности сети (NSG) не упоминаются на этом шаге, но в зависимости от политик вашей организации рекомендуется реализовать группы безопасности сети для каждой подсети в виртуальной сети.

c. Создание назначенного пользователем управляемого удостоверения (UAMI)

Вы можете создать разные UAMIs с собственными необходимыми разрешениями для доступа к определенным ресурсам или создать единый UAMI со всеми необходимыми разрешениями для платформы. Для этого упражнения создайте единый UAMI, выполнив следующие действия.

1. Войдите на портал Azure.
2. Найдите Managed Identities и выберите их в списке.
3. Нажмите кнопку "Создать".
4. Заполните необходимые сведения, такие как подписка, группа ресурсов, регион и имя.
5. Выберите Проверка и создание, а затем нажмите Создать.

d. Назначьте роли Azure RBAC для UAMI

Назначьте следующие встроенные роли новой управляемой идентичности, назначенной пользователем, на уровне группы ресурсов.

• Соавтор платформы Microsoft Discovery (предварительная версия)
• Участник данных хранилища BLOB-объектов
• ACRPull

1. Перейдите к подпискам и выберите свою подписку.
2. Выберите группу ресурсов , которую вы используете для этого упражнения.
3. В меню слева выберите Управление доступом (IAM).
4. Нажмите + Добавить и выберите Добавить назначение ролей.
5. На панели "Добавить назначение ролей " найдите каждую роль одновременно, а затем нажмите кнопку "Далее".
6. На вкладке "Участники" убедитесь, что в назначении доступа указан параметр Managed Identity.
7. Выберите и выберите участников. В области "Выбор управляемых удостоверений " выберите подписку, выберите тип управляемого удостоверения, назначаемого пользователем , выберите управляемое удостоверение, созданное на предыдущем шаге, а затем нажмите кнопку "Выбрать".
8. На вкладке "Рецензирование и назначение " проверьте все сведения и нажмите кнопку "Проверить и назначить".

д) Создание учетной записи Хранилище BLOB-объектов Azure

Чтобы сохранять входные и выходные данные для ваших расследований, создайте учетную запись хранения объектов Blob в Azure для ассоциации с вашим контейнером хранения или используйте существующую, соответствующую следующим требованиям:

• Создайте контейнер в учетной записи хранения с именем discoveryoutputs , в которой хранятся выходные файлы.
• Учетная запись хранения должна разрешать доступ из виртуальной сети, используемой для создания суперкомпьютера и рабочей области.
• Учетная запись хранения должна разрешить доступ из общедоступного IP-адреса клиента или локальной сети, чтобы получить доступ к выходным данным.
• Учетная запись хранения должна иметь правильные параметры CORS. Необходимо разрешить следующие источники: https://studio.discovery.microsoft.com, https://vscode.devи https://*.vscode-cdn.net. Задайте допустимые операции, включая GET, HEAD, DELETE и PUT, а также установите Allowed Headers и Exposed Headers в *, и Max Age в 200. Этот параметр находится на странице общего доступа к ресурсам (CORS) на вкладке "Параметры ".
• Убедитесь, что учетная запись хранения имеет Storage Blob Data Contributor доступ к UAMI, созданному на предыдущем шаге.

Чтобы создать учетную запись хранения BLOB Azure:

1. Войдите на портал Azure.
2. Найдите учетные записи хранения и выберите их из результатов.
3. Выберите "Создать", чтобы начать создание учетной записи хранения.
4. Введите такие сведения, как подписка, группа ресурсов, имя и регион.
5. Выберите Хранилище BLOB-объектов Azure в качестве основной службы, а затем перейдите на вкладку Networking.
6. В разделе "Доступ к общедоступной сети" выберите "Включить общедоступный доступ" из выбранных виртуальных сетей и IP-адресов.
7. Выберите эту виртуальную сеть и все подсети, созданные на шаге 1.
8. Выберите "Добавить IP-адрес клиента ", если вы обращаетесь к данным через Интернет или убедитесь, что клиент может получить доступ к учетной записи хранения и виртуальной сети через приватный канал, VPN типа "сеть — сеть" или ExpressRoute.
9. Выберите Проверить и создать, а затем выберите Создать.

Note

Для просмотра и скачивания выходных файлов клиент или браузер должны иметь сетевой доступ к хранилищу BLOB-объектов. Вы можете разрешить доступ к общедоступному Интернету, открыв общедоступный доступ ко всем сетям. Вы также можете разрешить общедоступный IP-адрес клиента в параметрах сети хранилища и брандмауэра. Кроме того, настройте частный доступ через Azure VPN или ExpressRoute.

Создайте контейнер BLOB

1. После создания учетной записи хранения перейдите на страницу обзора учетной записи хранения.
2. В области навигации слева в разделе хранилища данных выберите контейнеры.
3. Выберите Добавить контейнер.
4. Введите discoveryoutputs имя и нажмите кнопку "Создать".

Включение доступа CORS и UAMI

1. Откройте учетную запись хранения, созданную на предыдущем шаге.
2. На вкладке "Параметры" выберите "Общий доступ к ресурсам" (CORS).
3. В службе BLOB-объектов в столбце "Разрешённые источники" введите https://studio.discovery.microsoft.com, https://vscode.dev и https://*.vscode-cdn.net. Для всех трех установите разрешенные операции, включающие GET, HEAD, DELETE, OPTIONS и PUT. Установите Allowed Headers и Exposed Headers на *, а Max Age на 200.
4. Нажмите Сохранить.

2. Создание суперкомпьютера

Вам нужен суперкомпьютер с связанными пулами узлов для развертывания и запуска научных средств, а также для индексирования данных в базах знаний Bookhelf. Суперкомпьютер также выполняет ресурсоёмкие вычислительные задачи с интенсивным использованием GPU и ЦП для имитационного моделирования и построения моделей. Она предоставляет вычислительные ресурсы в определенной виртуальной сети в подписке.

1. Войдите на портал Azure.
2. Найдите суперкомпьютеры Microsoft Discovery.
3. Выберите "Создать " и введите такие сведения, как идентификатор подписки, имя группы ресурсов, расположение и имя, а затем нажмите кнопку "Далее".
4. Во вкладке «Сети» выберите виртуальную сеть, aksSubnet которую вы создали на первом этапе, а затем выберите «Далее».
5. На вкладке "Системный номер SKU" выберите Standard_D4s_v6 в качестве номера SKU системы для этого развертывания и нажмите кнопку "Далее".
6. Во вкладке «Идентичности » добавьте пользовательский управляемый идентификатор (UAMI), созданный на шаге 1 для идентификатора кластера, идентификатора Kubelet и идентификатора рабочей нагрузки. Экземпляры суперкомпьютеров используют это управляемое удостоверение для доступа к данным из ресурсов Azure. Закончив, выберите Далее.
7. На вкладке Encryption, так как для этого упражнения используются ключи, управляемые Microsoft, снимите флажок с параметра "Включить управляемые клиентом ключи" и выберите Далее.
8. Добавьте теги по мере необходимости и перейдите на следующую вкладку.
9. Просмотрите условия и нажмите кнопку "Далее".
10. После успешной проверки нажмите кнопку "Создать".

3. Создание пулов узлов

После создания суперкомпьютера выполните следующие действия, чтобы создать пул узлов:

1. Откройте суперкомпьютер, созданный на предыдущем шаге.
2. В области слева выберите пул узлов в разделе "Параметры" и нажмите кнопку "Создать".
3. Введите имя и расположение пула узлов, а затем нажмите кнопку "Далее".

   Note

   Имена пулов узлов должны состоять из строчных букв, содержать не более 12 символов, начинаться с буквы и содержать только буквы и цифры.

4. На вкладке «Сети» выберите виртуальную сеть, которую supercomputerNodepoolSubnet вы создали на шаге 1, и выберите «Далее». Примечание: Используйте ту же виртуальную сеть, выбранную для суперкомпьютера на шаге 2.
5. На вкладке "Конфигурация виртуальной машины " выберите номер SKU виртуальной машины, который будет использоваться для пула узлов, а затем нажмите кнопку "Далее". Выбранный SKU и квота должны быть доступны в регионе, в котором вы развёртываете пул узлов.
6. В разделе масштабирования введите максимальное количество узлов, в которое может масштабироваться пул узлов, например: 5 и нажмите кнопку "Далее".
7. Выберите Проверка + создание и Создать.

4. Создание рабочей области

Рабочая область — это среда совместной работы, в которой команды управляют крупномасштабными научными инициативами. Рабочие области объединяют инфраструктурные ресурсы, такие как суперкомпьютеры, агенты, инструменты и базы знаний (Bookshelves), в единую защищенную среду. Вы можете создавать проекты в рабочих областях, позволяя исследователям упорядочивать эксперименты, анализировать данные и использовать агенты ИИ в общем пространстве.

Important

Убедитесь, что имя рабочей области глобально уникально и использует только строчные буквы.

1. Войдите на портал Azure.

2. Выполните поиск Рабочие пространства обнаружения Microsoft.

3. Нажмите кнопку "+ Создать " и введите такие сведения, как подписка, группа ресурсов, имя и регион, а затем нажмите кнопку "Далее".

4. На вкладке «Сети» выберите « Доступ к публичной сети » как «Включить » для этого упражнения. После этого укажите параметры для подсети Private Endpoint, подсети агента и подсети рабочей области, используя подсети, созданные ранее на шаге 1, а затем нажмите Далее.

5. На вкладке "Шифрование " оставьте флажок "Включить ключи, управляемые клиентом" (CMK) пустым. В этом упражнении мы будем использовать ключи Microsoft-Managed (MMK), просто выберите Next, чтобы перейти на следующую вкладку.

6. На вкладке "Суперкомпьютер" выберите "Добавить суперкомпьютер" и выберите подписку, группу ресурсов и суперкомпьютер, созданный на шаге 2, а затем нажмите кнопку "Далее".

7. На вкладке «Идентичность рабочего пространства » выберите « Добавить » в разделе пользовательски назначенной управляемой идентичности (UAMI) и выберите идентификатор, созданный на шаге 1 , чтобы предоставить доступ к рабочему пространству.

8. На вкладке "Теги" добавьте теги по мере необходимости. (Необязательно) Чтобы включить GitHub Copilot и настроить доступ к рабочей области, добавьте следующие теги. Дополнительные сведения см. в статье Использование GitHub Copilot в Microsoft Discovery.

   • discovery.workbench.enableGhcpAiFeatures установлено значение true — включает функции GitHub Copilot и искусственного интеллекта в рабочей области.
   • discovery.workbench.enableExtensions задано true значение — включает расширение VS Code Marketplace в режиме предварительной версии.
   • NetworkIsolation имеет значение false — включает общий доступ к среде предварительной версии (workbench) и другим ресурсам в управляемой группе ресурсов (MRG). Если сетевая изоляция остается включенной (по умолчанию), для доступа по частной сети необходимо подключиться через VPN или ExpressRoute к виртуальной сети, в которой развернута рабочая область.

   Tip

   Вы можете развернуть ресурсы Discovery с полной сетевой изоляцией. При networkIsolation включении все ресурсы экранируются внутри частной сети и доступны только через частную конечную точку и Сетевой охранный периметр (NSP). Вы всё ещё можете связаться с рабочим пространством через публичную сеть через Discovery Studio и REST API. Чтобы закрыть доступ только к вашей личной сети, отключите доступ к публичной сети для рабочего пространства и создайте приватные конечные точки для ресурсов рабочего пространства. Для рекомендаций см. раздел «Настройка сетевой безопасности для рабочих пространствов Microsoft Discovery».

   Note

   Теги неизменны для типов ресурсов Microsoft Discovery, включая рабочие пространства, суперкомпьютеры, пулы узлов и книжные полки. После создания ресурса нельзя добавлять, менять или удалять его теги. Любое изменение тега, включая добавление тега, требует повторного развертывания ресурса.

9. Просмотрите условия, а затем нажмите кнопку "Рецензирование и создание".

10. После успешной проверки нажмите кнопку "Создать".

5. Назначение роли пользователя Foundry в управляемой группе ресурсов

При создании рабочей области вместе с ней автоматически подготавливается управляемая группа ресурсов. Чтобы пользователи могли изменять агенты и рабочие процессы в проекте непосредственно на портале Foundry для расширенных параметров, необходимо назначить им роль "Пользователь Foundry " в этой управляемой группе ресурсов.

1. Войдите на портал Azure.
2. Перейдите к созданному вам рабочему пространству на шаге 4 и найдите название Управляемой группы ресурсов на странице обзора рабочего пространства.
3. Перейдите к этой управляемой группе ресурсов.
4. В меню слева выберите Управление доступом (IAM).
5. Нажмите + Добавить и выберите Добавить назначение ролей.
6. На панели "Добавить назначение ролей " найдите пользователя Foundry и выберите его, а затем нажмите кнопку "Далее".
7. На вкладке "Участники" убедитесь, что назначение доступа установлено на "Пользователь", "Группа" или "служебный принципал".
8. Выберите и выберите участников, выберите пользователей, которым нужно изменить агенты и рабочие процессы, а затем нажмите кнопку "Выбрать".
9. Выберите «Проверка + назначить», подтвердите информацию, и выберите «Проверка + назначить».

Повторите этот процесс для всех пользователей, которым требуется доступ к агентам и рабочим процессам в рабочей области. Все изменения, внесенные на портале Foundry, непосредственно отражаются в конфигурации агента обнаружения автоматически.

6. Развертывание модели чата

Развертывания моделей чата обеспечивают базовые языковые модели, такие как GPT-5.4, для использования в среде Microsoft Discovery Workspace. Агенты, созданные в рамках проектов, могут использовать развертывания этих моделей чата.

1. Перейдите на страницу обзора рабочей области обнаружения Microsoft, созданной на предыдущем шаге.

2. На вкладке "Параметры" в области навигации слева выберите "Развертывания модели чата".

3. Выберите опцию + Create вверху.

4. Введите имя как gpt-5-4.

5. Выберите формат модели как OpenAI и название модели , как gpt-5.4 в выпадающем списке.

6. Затем нажмите кнопку "Проверить и создать " в нижней части экрана и нажмите кнопку "Создать".

   

Important

Чтобы использовать Discovery Engine и задачи в рамках ваших сеансов, необходимо использовать именно это развертывание с именем gpt-5-4 и именем модели gpt-5.4. Однако вы можете добавить дополнительные развертывания моделей чата для работы с агентами.

Вы можете предоставить доступ пользователям через Role Based контроль доступа (RBAC) на уровне группы ресурсов. Роль администратора поиска Microsoft (предварительная версия) требуется для создания проектов в рабочей области.

7. Войти в Microsoft Discovery Studio

Microsoft Discovery Studio — это безопасная исследовательская среда, на основе ИИ. Это позволяет специалистам и инженерам ускорить инновации с помощью автономных агентов, рабочих процессов моделирования и интегрированных средств обработки данных в едином интерфейсе.

После настройки инфраструктуры вы можете войти в Microsoft Discovery Studio непосредственно с помощью URL-адреса или найти URL-адрес на странице обзора рабочей области на портале Azure.

Вам необходимо войти с учётными данными Microsoft Entra ID для работы или учебного аккаунта. Studio поддерживает единый вход с Microsoft Entra ID. Вам не нужно явно указывать учетные данные, если вы уже вошли в другой сервис с вашим Microsoft Entra ID в том же браузере.

Note

Если у вас есть доступ к нескольким клиентам Microsoft Entra, выберите нужный клиент, выбрав значок профиля в правом верхнем углу страницы.

8. (По желанию) Создать отдельный контейнер для хранения

Каждый проект требует контейнер хранения. Рекомендуемый способ настроить его — выбрать «Создать контейнер для хранения для меня» во время создания проекта на шаге 9. Следуйте этому шагу, только если хотите создать автономный контейнер хранения и управлять им — например, чтобы повторно использовать один контейнер в нескольких проектах.

Контейнеры хранилища хранят входные и выходные данные в качестве ресурсов хранилища. Входные и выходные данные используют контейнер хранилища типа служба хранилища Azure BLOB, обслуживаемый учетной записью хранения, созданной в step 1.

1. В Microsoft Discovery Studio, в левой навигационной панели в разделе Ресурсы, выберите Данные.
2. Выберите "Создать контейнер".
3. Введите такие сведения, как имя, подписка, группа ресурсов и расположение.
4. Выберите учетную запись хранения, созданную на шаге 1.
5. Нажмите кнопку "Создать".
6. При создании проекта вы можете выбрать этот контейнер для хранения.

Note

После нажатия кнопки "Создать" ресурс изначально находится в состоянии "Принято ". Обновите страницу и подождите, пока состояние подготовки не изменится на "Успешно" , прежде чем продолжить. Эта операция обычно занимает несколько минут.

9. Создание проекта

Проекты помогают организовать научные исследования и управлять ими в рабочей области. Каждый проект определяет функциональную границу для доступа к вашим агентам, инструментам и контейнерам для хранения. В рамках проекта можно выполнять эксперименты, анализировать данные, применять модели ИИ и отслеживать ход исследований в совместной среде.

Important

Имя проекта должно быть в нижнем регистре и не более 12 символов. Также обязательно обновите страницу перед созданием проекта. Вы можете создать проект, открыв рабочее пространство в студии.

1. В Microsoft Discovery Studio, в левой панели навигации, выберите Workspaces. Здесь перечислены все существующие рабочие пространства в ваших подписках Azure.

2. Выберите рабочее пространство, которое вы создали на шаге 4. Это действие открывает ваше рабочее пространство в студии.

3. Выберите Создать проект.

4. Введите имя проекта.

5. Оставьте параметр «Создать контейнер хранилища для меня» выбранным.

6. В разделе Select Storage Account выберите учетную запись хранения, которую вы создали на шаге 1. Для проекта создаётся новый контейнер для хранения.

   Note

   Опция «Создать контейнер хранения для меня» создаёт новый ресурс контейнера хранения в той же группе ресурсов, что и ваше рабочее пространство и проект. Этот метод является рекомендованным способом создания контейнера хранилища, необходимого проекту. Чтобы создать и управлять отдельными контейнерами хранения для других сценариев, см. на шаге 8.

   

   

7. Нажмите кнопку "Создать".

Note

После нажатия кнопки "Создать" проект изначально находится в состоянии "Принято ". Обновите страницу и подождите, пока состояние подготовки не изменится на "Успешно" , прежде чем продолжить.

Bicep

Используйте Bicep для развертывания необходимой инфраструктуры для Microsoft Discovery. Развертывание создаёт базовые ресурсы Azure, необходимые для использования рабочего пространства Discovery, суперкомпьютера и проектов.

Bicep — это предметно-ориентированный язык (DSL), который использует декларативный синтаксис для развертывания ресурсов Azure. Он обеспечивает краткий синтаксис, надежную безопасность типов и поддержку повторного использования кода. Bicep предлагает лучшие возможности для разработки решений Azure типа "инфраструктура как код".

Проверьте файл Bicep

В этом быстром старте используется файл Bicep из шаблонов быстрого старта Azure.

В этом кратком руководстве по быстрому запуску вы развернете полный стек обнаружения Microsoft в Sweden Central. Развертывание создает виртуальную сеть с адресным пространством 10.0.0.0/16 и пятью подсетями для пулов узлов суперкомпьютеров, AKS, рабочей области, частных конечных точек и агентов. При развёртывании создаётся учётная запись хранилища Standard_LRS с включёнными правилами CORS для Discovery Studio и VS Code. Он создаёт управляемую идентичность, назначаемую пользователем, с назначением ролей Storage Blob Data Contributor, Discovery Platform Contributor и AcrPull. Основные ресурсы Discovery включают суперкомпьютер с пулом узлов Standard_D4s_v6 (масштабируемым от 0 до 3 узлов), рабочее пространство с развертыванием модели чата, контейнер хранения и проект.

Note

Включите унифицированную рабочую среду (предварительная версия). Единая рабочая среда, включающая GitHub Copilot и функции ИИ, доступна в режиме предварительной версии. Чтобы включить его, разверните рабочее пространство с тегами discovery.workbench.enableGhcpAiFeatures: true и discovery.workbench.enableExtensions: true. Способ доступа к Workbench зависит от настроек рабочего пространства networkIsolation :

• Когда networkIsolation установлен в значение false, Workbench работает без дополнительной настройки.
• Когда networkIsolation имеет значение true, необходимо установить VPN-подключение (или подключение ExpressRoute) к виртуальной сети, в которой развернуто рабочее пространство.

Для получения дополнительной информации см. раздел «Использовать GitHub Copilot в Microsoft Discovery».

Note

Теги неизменны для типов ресурсов Microsoft Discovery, включая рабочие пространства, суперкомпьютеры, пулы узлов и книжные полки. После создания ресурса нельзя добавлять, менять или удалять его теги. Определите все необходимые теги в шаблоне перед развертыванием; Любое изменение тега, включая добавление тега, требует повторного развертывания ресурса.

@description('Azure region for all resources. Must be a Discovery-supported region.')
@allowed([
  'eastus'
  'swedencentral'
  'uksouth'
])
param location string = 'uksouth'

@description('Azure region for all dataplane resources. Defaults to location when not specified.')
param overridemrgregion string = location

@description('Name of the Microsoft Discovery Supercomputer. Must be 3-24 characters, alphanumeric and hyphens only.')
@minLength(3)
@maxLength(24)
param supercomputerName string = 'sc-${uniqueString(resourceGroup().id)}'

@description('Name of the Node Pool created under the Supercomputer. Must be 1-12 lowercase alphanumeric characters, starting with a letter.')
@minLength(1)
@maxLength(12)
param nodePoolName string = 'nodepool1'

@description('Name of the Microsoft Discovery Workspace. Must be 3-24 characters, alphanumeric and hyphens only.')
@minLength(3)
@maxLength(24)
param workspaceName string = 'ws-${uniqueString(resourceGroup().id)}'

@description('Name of the Chat Model Deployment created under the Workspace.')
@minLength(3)
@maxLength(24)
param chatModelDeploymentName string = 'gpt-5-4'

@description('Name of the Microsoft Discovery Storage Container resource. Must be 3-24 characters, alphanumeric and hyphens only.')
@minLength(3)
@maxLength(24)
param storageContainerName string = 'stc-${uniqueString(resourceGroup().id)}'

@description('Name of the Project created under the Workspace. Must be 3-24 characters, alphanumeric and hyphens only.')
@minLength(3)
@maxLength(24)
param projectName string = 'prj-${uniqueString(resourceGroup().id)}'

@description('Name of the Virtual Network. Must be 2-64 characters: letters, numbers, underscores, periods, or hyphens; must start with a letter or number and end with a letter, number, or underscore.')
@minLength(2)
@maxLength(64)
param vnetName string = 'discovery-vnet'

@description('Name of the User-Assigned Managed Identity.')
param managedIdentityName string = 'uami-${uniqueString(resourceGroup().id)}'

@description('Globally unique name of the Azure Storage Account (3-24 lowercase alphanumeric characters).')
@minLength(3)
@maxLength(24)
param storageAccountName string = 'stg${uniqueString(resourceGroup().id)}'

@description('Name of the blob container inside the Storage Account used for Discovery outputs.')
param blobContainerName string = 'discoveryoutputs'

@description('Replication SKU for the Storage Account. Zone/geo-redundant options are recommended over locally-redundant storage for resiliency.')
@allowed([
  'Standard_ZRS'
  'Standard_GRS'
  'Standard_GZRS'
  'Standard_RAGRS'
  'Standard_RAGZRS'
])
param storageAccountSku string = 'Standard_GRS'

@description('Address space for the Virtual Network.')
param vnetAddressPrefix string = '10.0.0.0/16'

@description('Address prefix for the Supercomputer Node Pool subnet.')
param supercomputerNodepoolSubnetPrefix string = '10.0.1.0/24'

@description('Address prefix for the AKS system subnet used by the Supercomputer.')
param aksSubnetPrefix string = '10.0.2.0/24'

@description('Address prefix for the Workspace subnet (delegated to Microsoft.App/environments).')
param workspaceSubnetPrefix string = '10.0.3.0/24'

@description('Address prefix for the Private Endpoint subnet.')
param privateEndpointSubnetPrefix string = '10.0.4.0/24'

@description('Address prefix for the Agent subnet.')
param agentSubnetPrefix string = '10.0.5.0/24'

@description('Address prefix for Search Subnet.')
param searchSubnetPrefix string = '10.0.6.0/24'

@description('VM SKU for the Node Pool.')
param nodePoolVmSize string = 'Standard_D4s_v6'

@description('Maximum number of nodes in the Node Pool.')
@minValue(1)
param nodePoolMaxNodeCount int = 3

@description('Minimum number of nodes in the Node Pool (0 allows scale-to-zero).')
@minValue(0)
param nodePoolMinNodeCount int = 0

@description('Scale set priority for the Node Pool.')
@allowed([
  'Regular'
  'Spot'
])
param nodePoolScaleSetPriority string = 'Regular'

@description('Chat model format.')
param chatModelFormat string = 'OpenAI'

@description('Chat model name to deploy.')
param chatModelName string = 'gpt-5.4'

@description('Enable GitHub Copilot and AI features in the Discovery workspace via the discovery.workbench.enableGhcpAiFeatures tag.')
param enableGhcpAiFeatures bool = true

@description('Enable the VS Code Extension Marketplace in the Discovery workspace via the discovery.workbench.enableExtensions tag.')
param enableExtensions bool = true

@description('Workspace network isolation mode via the NetworkIsolation tag. Set to false to enable public preview access as documented in the Infrastructure portal quickstart.')
param networkIsolation bool = true

// Built-in role definition IDs
var storageBlobDataContributorRoleId = 'ba92f5b4-2d11-453d-a403-e96b0029c9fe'
var discoveryPlatformContributorRoleId = '01288891-85ee-45a7-b367-9db3b752fc65'
var acrPullRoleId = '7f951dda-4ed3-4680-a7ca-43fe172d538d'

resource vnet 'Microsoft.Network/virtualNetworks@2024-05-01' = {
  name: vnetName
  location: overridemrgregion
  properties: {
    addressSpace: {
      addressPrefixes: [
        vnetAddressPrefix
      ]
    }
    subnets: [
      {
        name: 'supercomputerNodepoolSubnet'
        properties: {
          addressPrefix: supercomputerNodepoolSubnetPrefix
          serviceEndpoints: [
            {
              service: 'Microsoft.Storage'
            }
          ]
        }
      }
      {
        name: 'aksSubnet'
        properties: {
          addressPrefix: aksSubnetPrefix
          serviceEndpoints: [
            {
              service: 'Microsoft.Storage'
            }
          ]
        }
      }
      {
        name: 'workspaceSubnet'
        properties: {
          addressPrefix: workspaceSubnetPrefix
          delegations: [
            {
              name: 'Microsoft.App.environments'
              properties: {
                serviceName: 'Microsoft.App/environments'
              }
            }
          ]
          serviceEndpoints: [
            {
              service: 'Microsoft.Storage'
            }
          ]
        }
      }
      {
        name: 'privateEndpointSubnet'
        properties: {
          addressPrefix: privateEndpointSubnetPrefix
          defaultOutboundAccess: false
        }
      }
      {
        name: 'agentSubnet'
        properties: {
          addressPrefix: agentSubnetPrefix
          delegations: [
            {
              name: 'Microsoft.App.environments'
              properties: {
                serviceName: 'Microsoft.App/environments'
              }
            }
          ]
          serviceEndpoints: [
            {
              service: 'Microsoft.Storage'
            }
          ]
        }
      }
      {
        name: 'searchSubnet'
        properties: {
          addressPrefix: searchSubnetPrefix
          delegations: [
            {
              name: 'Microsoft.App.environments'
              properties: {
                serviceName: 'Microsoft.App/environments'
              }
            }
          ]
          serviceEndpoints: [
            {
              service: 'Microsoft.Storage'
            }
          ]
        }
      }
    ]
  }
}

resource managedIdentity 'Microsoft.ManagedIdentity/userAssignedIdentities@2024-11-30' = {
  name: managedIdentityName
  location: overridemrgregion
  properties: {
    isolationScope: 'Regional'
  }
}

resource storageAccount 'Microsoft.Storage/storageAccounts@2023-05-01' = {
  name: storageAccountName
  location: overridemrgregion
  kind: 'StorageV2'
  sku: {
    name: storageAccountSku
  }
  dependsOn: [
    vnet
  ]
  properties: {
    accessTier: 'Hot'
    allowBlobPublicAccess: false
    allowSharedKeyAccess: false
    minimumTlsVersion: 'TLS1_2'
    supportsHttpsTrafficOnly: true
    // NOTE: defaultAction is intentionally 'Allow'. 
    networkAcls: {
      defaultAction: 'Allow'
      bypass: 'AzureServices'
      virtualNetworkRules: [
        {
          id: resourceId('Microsoft.Network/virtualNetworks/subnets', vnetName, 'supercomputerNodepoolSubnet')
          action: 'Allow'
        }
        {
          id: resourceId('Microsoft.Network/virtualNetworks/subnets', vnetName, 'aksSubnet')
          action: 'Allow'
        }
        {
          id: resourceId('Microsoft.Network/virtualNetworks/subnets', vnetName, 'workspaceSubnet')
          action: 'Allow'
        }
        {
          id: resourceId('Microsoft.Network/virtualNetworks/subnets', vnetName, 'agentSubnet')
          action: 'Allow'
        }
        {
          id: resourceId('Microsoft.Network/virtualNetworks/subnets', vnetName, 'searchSubnet')
          action: 'Allow'
        }
      ]
    }
  }
}

resource blobServices 'Microsoft.Storage/storageAccounts/blobServices@2023-05-01' = {
  parent: storageAccount
  name: 'default'
  properties: {
    cors: {
      corsRules: [
        {
          allowedOrigins: [
            'https://studio.discovery.microsoft.com'
            'https://*.vscode-cdn.net'
            'https://vscode.dev'
          ]
          allowedMethods: [
            'GET'
            'HEAD'
            'DELETE'
            'PUT'
          ]
          allowedHeaders: [
            '*'
          ]
          exposedHeaders: [
            '*'
          ]
          maxAgeInSeconds: 200
        }
      ]
    }
  }
}

resource blobContainer 'Microsoft.Storage/storageAccounts/blobServices/containers@2023-05-01' = {
  parent: blobServices
  name: blobContainerName
  properties: {
    publicAccess: 'None'
  }
}

resource storageBlobDataContributorAssignment 'Microsoft.Authorization/roleAssignments@2022-04-01' = {
  name: guid(storageAccount.id, managedIdentity.id, storageBlobDataContributorRoleId)
  scope: storageAccount
  properties: {
    roleDefinitionId: subscriptionResourceId('Microsoft.Authorization/roleDefinitions', storageBlobDataContributorRoleId)
    principalId: managedIdentity.properties.principalId
    principalType: 'ServicePrincipal'
  }
}

resource discoveryPlatformContributorAssignment 'Microsoft.Authorization/roleAssignments@2022-04-01' = {
  name: guid(resourceGroup().id, managedIdentity.id, discoveryPlatformContributorRoleId)
  properties: {
    roleDefinitionId: subscriptionResourceId(
      'Microsoft.Authorization/roleDefinitions',
      discoveryPlatformContributorRoleId
    )
    principalId: managedIdentity.properties.principalId
    principalType: 'ServicePrincipal'
  }
}

resource acrPullAssignment 'Microsoft.Authorization/roleAssignments@2022-04-01' = {
  name: guid(resourceGroup().id, managedIdentity.id, acrPullRoleId)
  properties: {
    roleDefinitionId: subscriptionResourceId('Microsoft.Authorization/roleDefinitions', acrPullRoleId)
    principalId: managedIdentity.properties.principalId
    principalType: 'ServicePrincipal'
  }
}

resource supercomputer 'Microsoft.Discovery/supercomputers@2026-06-01' = {
  name: supercomputerName
  location: location
  tags: {
    version: 'v2'
    'discovery.overridemrgregion': string(overridemrgregion)
  }
  dependsOn: [
    vnet
  ]
  properties: {
    subnetId: resourceId('Microsoft.Network/virtualNetworks/subnets', vnetName, 'aksSubnet')
    identities: {
      clusterIdentity: {
        id: managedIdentity.id
      }
      kubeletIdentity: {
        id: managedIdentity.id
      }
      workloadIdentities: {
        '${managedIdentity.id}': {}
      }
    }
  }
}

resource nodePool 'Microsoft.Discovery/supercomputers/nodePools@2026-06-01' = {
  parent: supercomputer
  name: nodePoolName
  location: location
  dependsOn: [
    vnet
  ]
  properties: {
    subnetId: resourceId('Microsoft.Network/virtualNetworks/subnets', vnetName, 'supercomputerNodepoolSubnet')
    vmSize: nodePoolVmSize
    maxNodeCount: nodePoolMaxNodeCount
    minNodeCount: nodePoolMinNodeCount
    scaleSetPriority: nodePoolScaleSetPriority
  }
}

resource workspace 'Microsoft.Discovery/workspaces@2026-06-01' = {
  name: workspaceName
  location: location
  tags: {
    version: 'v2'
    'discovery.workbench.enableGhcpAiFeatures': string(enableGhcpAiFeatures)
    'discovery.workbench.enableExtensions': string(enableExtensions)
    'discovery.overridemrgregion': string(overridemrgregion)
    NetworkIsolation: string(networkIsolation)
  }
  dependsOn: [
    vnet
  ]
  properties: {
    workspaceIdentity: {
      id: managedIdentity.id
    }
    supercomputerIds: [
      supercomputer.id
    ]
    agentSubnetId: resourceId('Microsoft.Network/virtualNetworks/subnets', vnetName, 'agentSubnet')
    privateEndpointSubnetId: resourceId('Microsoft.Network/virtualNetworks/subnets', vnetName, 'privateEndpointSubnet')
    workspaceSubnetId: resourceId('Microsoft.Network/virtualNetworks/subnets', vnetName, 'workspaceSubnet')
  }
}

resource chatModelDeployment 'Microsoft.Discovery/workspaces/chatModelDeployments@2026-06-01' = {
  parent: workspace
  name: chatModelDeploymentName
  location: location
  properties: {
    modelFormat: chatModelFormat
    modelName: chatModelName
  }
}

resource discoveryStorageContainer 'Microsoft.Discovery/storageContainers@2026-06-01' = {
  name: storageContainerName
  location: location
  properties: {
    storageStore: {
      kind: 'AzureStorageBlob'
      storageAccountId: storageAccount.id
    }
  }
}

resource project 'Microsoft.Discovery/workspaces/projects@2026-06-01' = {
  parent: workspace
  name: projectName
  location: location
  dependsOn: [
    chatModelDeployment
  ]
  properties: {
    storageContainerIds: [
      discoveryStorageContainer.id
    ]
  }
}

@description('Resource ID of the Supercomputer.')
output supercomputerId string = supercomputer.id

@description('Resource ID of the Node Pool.')
output nodePoolId string = nodePool.id

@description('Resource ID of the Workspace.')
output workspaceId string = workspace.id

@description('Resource ID of the Chat Model Deployment.')
output chatModelDeploymentId string = chatModelDeployment.id

@description('Resource ID of the Discovery Storage Container.')
output storageContainerId string = discoveryStorageContainer.id

@description('Resource ID of the Project.')
output projectId string = project.id

@description('Resource ID of the User-Assigned Managed Identity.')
output managedIdentityId string = managedIdentity.id

@description('Resource ID of the Storage Account.')
output storageAccountId string = storageAccount.id

@description('Resource ID of the Virtual Network.')
output vnetId string = vnet.id

В файле Bicep определяется множество ресурсов Azure:

• Microsoft. Network/virtualNetworks — виртуальная сеть с пятью подсетями для пула узлов суперкомпьютеров, AKS, рабочей области, частной конечной точки и рабочих нагрузок агента.
• Microsoft.ManagedIdentity/userAssignedIdentities — назначенное пользователем управляемое удостоверение для аутентификации суперкомпьютера и рабочей области.
• Microsoft.Storage/storageAccounts — учетная запись Хранилище BLOB-объектов Azure с правилами CORS для интеграции Discovery Studio и VS Code.
• Microsoft.Authorization/roleAssignments — вкладчик данных Blob-хранилища, вкладчик платформы обнаружения и назначения ролей AcrPull для управляемой идентичности.
• Microsoft.Discovery/supercomputers — ресурсы суперкомпьютера, включающие удостоверения кластера, kubelet и нагрузки рабочих процессов.
• Microsoft.Discovery/supercomputers/nodePools — настраиваемый пул узлов с размером виртуальной машины, минимальным и максимальным числом узлов, и приоритетом набора для масштабирования.
• Microsoft.Discovery/workspaces — рабочая область, связанная с суперкомпьютером, агентом, подсетями и частной конечной точкой рабочей области.
• Microsoft. Discovery/workspaces/chatModelDeployments — развертывание модели чата в рабочей области.
• Microsoft. Discovery/storageContainers — контейнер хранилища, поддерживаемый учетной записью Хранилище BLOB-объектов Azure.
• Microsoft.Discovery/workspaces/projects — Project, связанный с контейнером хранилища.

Разверните BICEP-файл

1. Сохраните файл Bicep в качестве main.bicep на локальном компьютере.

2. Замените плейсхолдеры <prescribedSCName> и <presecribedWSName> на имена суперкомпьютера и рабочего пространства, которые вы хотите использовать. Обновите параметр location, если вы развертываете в регионе, отличном от swedencentral.

3. Разверните файл Bicep с помощью Azure CLI или Azure PowerShell.

   Azure CLI;

   az group create --name exampleRG --location swedencentral
   az deployment group create --resource-group exampleRG --template-file main.bicep --parameters location=swedencentral supercomputerName=<prescribedSCName> workspaceName=<presecribedWSName>
   

   Azure PowerShell

   New-AzResourceGroup -Name exampleRG -Location swedencentral
   New-AzResourceGroupDeployment -ResourceGroupName exampleRG -TemplateFile ./main.bicep -location swedencentral -supercomputerName <prescribedSCName> -workspaceName <presecribedWSName>
   

После завершения развертывания появится сообщение о том, что развертывание успешно выполнено.

Проверка развертывания

Используйте портал Azure, Azure CLI или Azure PowerShell для получения списка ресурсов, развернутых в группе ресурсов.

Azure CLI;

az resource list --resource-group exampleRG

Azure PowerShell

Get-AzResource -ResourceGroupName exampleRG

Очистите ресурсы

Когда ресурсы больше не нужны, используйте портал Azure, Azure CLI или Azure PowerShell, чтобы удалить все ресурсы из группы ресурсов.

Azure CLI;

az group delete --name exampleRG

Azure PowerShell

Remove-AzResourceGroup -Name exampleRG

Дальнейшие действия

После настройки инфраструктуры и создания проекта используйте следующие ресурсы:

• Начните работу с агентами и общими сеансами в Microsoft Discovery Studio
• Ознакомьтесь с FAQ Microsoft Discovery для получения общих вопросов по развертыванию, сетям, безопасности, квотам и очистке.