Skapa och hantera en Azure AI Studio-hubb

I AI Studio tillhandahåller hubbar miljön för ett team för att samarbeta och organisera arbete, och hjälper dig som teamledare eller IT-administratör att centralt konfigurera säkerhetsinställningar och styra användning och utgifter. Du kan skapa och hantera en hubb från Azure Portal eller från AI Studio.

I den här artikeln får du lära dig hur du skapar och hanterar en hubb i AI Studio med standardinställningarna så att du snabbt kan komma igång. Behöver du anpassa säkerheten eller de beroende resurserna i din hubb? Använd sedan Azure Portal- eller mallalternativ.

Dricks

Om du vill skapa din Azure AI Studio-hubb med hjälp av en mall kan du läsa artiklarna om hur du använder Bicep eller Terraform.

Skapa en hubb i AI Studio

Om du vill skapa en ny hubb behöver du antingen rollen Ägare eller Deltagare i resursgruppen eller på en befintlig hubb. Kontakta administratören om du inte kan skapa en hubb på grund av behörigheter. Om din organisation använder Azure Policy ska du inte skapa resursen i AI Studio. Skapa hubben i Azure Portal i stället.

Följ dessa steg för att skapa en hubb i Azure AI Studio:

1. Gå till startsidan i Azure AI Studio och logga in med ditt Azure-konto.

2. Välj Alla hubbar i det vänstra fönstret och välj sedan + Ny hubb.

   

3. I dialogrutan Skapa en ny hubb anger du ett namn för din hubb (till exempel contoso-hub) och väljer Nästa. Låt standardalternativet Connect Azure AI Services vara valt. En ny AI-tjänstanslutning skapas för hubben.

   

4. Granska informationen och välj Skapa.

   

5. Du kan visa förloppet för skapandet av hubben i guiden.

   

Skapa en säker hubb i Azure Portal

Om din organisation använder Azure Policy konfigurerar du en hubb som uppfyller organisationens krav i stället för att använda AI Studio för att skapa resurser.

1. Från Azure Portal söker Azure AI Studio du efter och skapar en ny hubb genom att välja + Ny Azure AI-hubb

2. Ange hubbnamn, prenumeration, resursgrupp och platsinformation.

3. För basmodeller för Azure AI-tjänster väljer du en befintlig AI-tjänstresurs eller skapar en ny. Azure AI-tjänster innehåller flera API-slutpunkter för Speech, Content Safety och Azure OpenAI.

   

4. Välj fliken Lagring för att ange inställningar för lagringskontot.

   

5. Välj fliken Nätverk för att konfigurera Nätverksisolering. Läs mer om nätverksisolering. En genomgång av hur du skapar en säker hubb finns i Skapa en säker hubb.

   

6. Välj fliken Kryptering för att konfigurera datakryptering. Du kan antingen använda Microsoft-hanterade nycklar eller aktivera kundhanterade nycklar.

   

7. Välj fliken Identitet . Som standard är systemtilldelad identitet aktiverad, men du kan växla till Användartilldelad identitet om befintlig lagring, nyckelvalv och containerregister har valts i Lagring.

   

   Kommentar

   Om du väljer Användartilldelad identitet måste din identitet ha Cognitive Services Contributor rollen för att kunna skapa en ny hubb.

8. Välj fliken Taggar för att lägga till taggar.

   

9. Välj Granska + skapa>Skapa.

Hantera din hubb från Azure Portal

Hantera åtkomstkontroll

Hantera rolltilldelningar från åtkomstkontroll (IAM) inom Azure Portal. Läs mer om hubbens rollbaserade åtkomstkontroll.

Så här lägger du till behörigheter för att bevilja användare:

1. Välj + Lägg till för att lägga till användare i hubben.

2. Välj den roll som du vill tilldela.

   

3. Välj de medlemmar som du vill ge rollen till.

   

4. Granska + tilldela. Det kan ta upp till en timme innan behörigheter tillämpas på användare.

Nätverk

Nätverksinställningar för hubbar kan ställas in när resursen skapas eller ändras på fliken Nätverk i vyn Azure Portal. När du skapar en ny hubb anropas ett hanterat virtuellt nätverk. Detta effektiviserar och automatiserar konfigurationen av nätverksisolering med ett inbyggt hanterat virtuellt nätverk. Inställningarna för hanterat virtuellt nätverk tillämpas på alla projekt som skapats i en hubb.

När hubben skapas väljer du mellan nätverksisoleringslägena: Offentlig, Privat med Utgående Internet och Privat med godkänd utgående trafik. Om du vill skydda resursen väljer du Antingen Privat med Utgående Internet eller Privat med Godkänd utgående trafik för dina nätverksbehov. För privata isoleringslägen ska en privat slutpunkt skapas för inkommande åtkomst. Mer information om nätverksisolering finns i Hanterad isolering av virtuella nätverk. Information om hur du skapar en säker hubb finns i Skapa en säker hubb.

När hubben skapas i Azure Portal ges skapande av associerade Azure AI-tjänster, lagringskonto, nyckelvalv, application insights och containerregister. De här resurserna finns på fliken Resurser när du skapar dem.

Om du vill ansluta till Azure AI-tjänster (Azure OpenAI, Azure AI Search och Azure AI Content Safety) eller lagringskonton i Azure AI Studio skapar du en privat slutpunkt i ditt virtuella nätverk. Kontrollera att flaggan för offentlig nätverksåtkomst (PNA) är inaktiverad när du skapar den privata slutpunktsanslutningen. Mer information om Azure AI-tjänstanslutningar finns i dokumentationen här. Du kan också ta med din egen (BYO) sökning, men detta kräver en privat slutpunktsanslutning från ditt virtuella nätverk.

Kryptering

Projekt som använder samma hubb delar sin krypteringskonfiguration. Krypteringsläget kan bara anges när hubben skapas mellan Microsoft-hanterade nycklar och kundhanterade nycklar.

Från vyn Azure Portal navigerar du till fliken kryptering för att hitta krypteringsinställningarna för din hubb. För hubbar som använder CMK-krypteringsläge kan du uppdatera krypteringsnyckeln till en ny nyckelversion. Den här uppdateringsåtgärden är begränsad till nycklar och nyckelversioner i samma Key Vault-instans som den ursprungliga nyckeln.

Uppdatera Azure Application Insights och Azure Container Registry

Om du vill använda anpassade miljöer för Prompt Flow måste du konfigurera ett Azure Container Registry för din hubb. Om du vill använda Azure Application Insights för Prompt Flow-distributioner krävs en konfigurerad Azure Application Insights-resurs för din hubb. Om du uppdaterar de arbetsyteanslutna Azure Container Registry- eller ApplicationInsights-resurserna kan ursprunget för tidigare jobb, distribuerade slutpunkter för slutsatsdragning eller möjligheten att köra tidigare jobb på arbetsytan igen.

Du kan använda alternativen Azure Portal, Azure SDK/CLI eller mallarna infrastruktur som kod för att uppdatera både Azure Application Insights och Azure Container Registry för hubben.

Azure-portalen

Du kan konfigurera din hubb för dessa resurser när du skapar eller uppdaterar efter skapandet.

Om du vill uppdatera Azure Application Insights från Azure Portal går du till egenskaper för din hubb i Azure Portal och väljer sedan Ändra Application Insights.

Python SDK

from azure.ai.ml.entities import Hub

my_app_insights = "{APPLICATION_INSIGHTS_ARM_ID}"
my_container_registry = "{CONTAINER_REGISTRY_ARM_ID}"

# construct a basic hub
my_hub = Hub(name="myexamplehub", 
             location="East US", 
             application_insights=my_app_insights,
             container_registry=my_container_registry)

# update_dependent_resources is used to give consent to update the workspace dependent resources.
created_hub = ml_client.workspaces.begin_update(workspace=my_hub, update_dependent_resources=True).result()

Azure CLI

Se flaggdokumentation för az ml workspace update

az ml workspace update -n "myexamplehub" -g "{MY_RESOURCE_GROUP}" -a "APPLICATION_INSIGHTS_ARM_ID" -u

Ta bort en Azure AI Studio-hubb

Om du vill ta bort en hubb använder du Azure Portal. Om du snabbt vill komma åt Azure Portal från Azure AI Studio går du till Hubböversikten för din hubb och väljer sedan Hantera i Azure Portal.

På portalsidan för hubben väljer du Översikt till vänster på sidan och väljer sedan Ta bort överst på sidan.

Du kan också hitta din hubb i Azure Portal genom att ange hubbens namn i sökfältet överst i Azure Portal. Välj hubben i listan Resurser för att navigera till sidan Översikt för hubben.

Relaterat innehåll

• Skapa ett projekt
• Läs mer om Azure AI Studio
• Läs mer om hubbar