Kommentar
Åtkomst till den här sidan kräver auktorisering. Du kan prova att logga in eller ändra kataloger.
Åtkomst till den här sidan kräver auktorisering. Du kan prova att ändra kataloger.
Använd ett virtuellt nätverk (VNet) för att isolera utvärderingstrafiken i Microsoft Foundry. Den här artikeln hjälper dig att välja lämplig vägledning för nätverkskonfiguration, konfigurera utvärderingsspecifika krav och lösa vanliga nätverksrelaterade utvärderingsfel.
Förutsättningar
- Ett Foundry-projekt i en region som stöder VNet-utvärdering.
- Behörigheter för att konfigurera nätverksisolering och tilldela Azure-rollbaserad åtkomstkontroll (RBAC)-roller.
- Ett virtuellt nätverk och ett undernät som du kan delegera för nätverksinmatning, eller behörighet att distribuera dem med hjälp av mallen för endast utvärderingskonfiguration.
Välj vägledning för nätverkskonfiguration
Använd följande tabell för att hitta nätverksvägledningen för ditt scenario. Gå tillbaka till den här artikeln för krav och felsökning som är specifika för utvärdering.
| Mål | Guidance |
|---|---|
| Förstå alternativ för nätverksisolering och konfigurera privata slutpunkter, DNS, tillåtna brandväggslistor och åtkomst till offentliga nätverk. | Konfigurera nätverksisolering för Microsoft Foundry |
| Använd den Microsoft hanterade VNet-lösningen för utgående nätverksisolering. | Konfigurera ett hanterat VNet för Foundry-projekt |
| Ansluta ett hanterat virtuellt nätverk till lokala eller icke-Azure resurser. | Få åtkomst till lokala resurser från ett Foundry-hanterat nätverk |
| Konfigurera en fullständig konfiguration av privata nätverk som innehåller Foundry Agent Service. | Konfigurera privata nätverk för Foundry Agent Service |
| Förstå agenttjänstens nätverksarkitektur, trafikflöde, storlek på undernät och IP-allokering. | Djupdykning i Foundry Agent Service-nätverk |
| Använd en kodningsagent för att planera och konfigurera Foundry-resurser och nätverk. | Använd Microsoft Foundry Skill i kodningsagenter |
Konfigurera nätverkskrav för utvärdering
Stöd för virtuella nätverk för utvärdering kräver nätverksinmatning via delegering av undernät. Om du bara behöver utvärderingsfunktioner och inte behöver fullständig agentsupport, till exempel Azure Cosmos DB, Azure AI-sökning eller en projektfunktionsvärd, använder du den förenklade konfigurationsmallen för endast utvärdering (15a).. Mallen distribuerar en minimal nätverksskyddad miljö för utvärderingsscenarier.
Important
För att förhindra körningsfel vid utvärdering och red teaming tilldelar du rollen Foundry User till projektets hanterade identitet på Foundry-resursens omfångsnivå vid den inledande projektkonfigurationen.
Important
Foundrys RBAC-roller har nyligen namnändrats. Foundry User, Foundry Owner, Foundry Account Owner och Foundry Project Manager hette tidigare Azure AI-användare, Azure AI-ägare, Azure AI-kontoägare och Azure AI Project Manager. Du kanske fortfarande ser de tidigare namnen på vissa platser medan namnbytet distribueras. Roll-ID:na och kärnbehörigheterna ändras inte av namnbytet.
Om du ansluter Application Insights skickas utvärderingsdata till den.
Stöd för virtuell nätverksregion
Du kan ta med ditt eget virtuella nätverk för utvärdering i följande regioner:
| Amerika | Europa | Asia Pacific | Mellanöstern och Afrika |
|---|---|---|---|
| Brasilien, södra delen | Frankrike Central | Australia East | Sydafrika Nord |
| Kanada Centrala | Tyskland Västcentral | Japan Öst | UAE North |
| Canada East | Norra Italien | Korea Central | |
| East US | Norge, östra | Södra Indien | |
| USA, östra delen 2 | Centrala Polen | Southeast Asia | |
| Norra centrala USA | Spain Central | ||
| Södra centrala USA | Sweden Central | ||
| West US | Switzerland North | ||
| Västra USA 2 | UK South | ||
| Västra USA 3 | West Europe |
Konfigurera stöd för virtuella nätverk för datagenerering
Syntetisk datagenerering och generering av spårning till datauppsättning använder samma nätverksinjektion via undernätsdelegering som vid utvärdering. Använd konfigurationsmallen endast för utvärdering (15a) för att distribuera den nätverksskyddade miljön som krävs.
Information om tillgänglighet för datagenereringsregioner finns i Regioner som stöds för datagenerering.
Felsöka utvärderingsfel för virtuella nätverk
Diagnostisera konfigurationen av det virtuella nätverket
Kör diagnostiken för VNet-projektinstallationen från en dator som har privat anslutning till ditt virtuella nätverk. Skriptet inspekterar en befintlig Foundry-projektkonfiguration och dess nätverksanslutning utan att köra en utvärdering eller ändra Azure resurser.
Följ användningsguiden för att förbereda förutsättningarna, köra lämpliga diagnostiska kontroller och granska den genererade diagnostics.md rapporten. Rapporten innehåller användbara resultat, stödbevis, kända begränsningar och reparationsvägledning som hjälper dig att lösa konfigurationsproblem.
Utvärderingskörningen pågår tills att tidsgränsen löper ut
En utvärderingskörning kan fortsätta pågår eftersom konfigurationen av nätverksisolering är ofullständig, obligatoriska privata slutpunkter inte konfigureras när åtkomsten till det offentliga nätverket är inaktiverad eller projektets hanterade identitet inte har behörighet att uppdatera körningsstatusen.
Så här löser du problemet:
- Kontrollera att nätverksinmatning och undernätsdelegering har konfigurerats enligt beskrivningen i Konfigurera nätverksisolering för Microsoft Foundry. Om du bara behöver utvärderingsfunktioner kan du jämföra distributionen med konfigurationsmallen för endast utvärdering (15a)..
- Om åtkomsten till det offentliga nätverket är inaktiverad kontrollerar du att de privata slutpunkter som krävs är konfigurerade och godkända och att privat DNS löser resursslutpunkterna från nätverket som har matats in i Foundry-projektet.
- Kontrollera att Foundry-projektet har kapacitetsvärdkonfiguration. Vi behöver möjlighet att hosta på både kontonivå och projektnivå i Foundry. Om du inte har konfigurerat Foundrys funktionvärd på projektnivå använder du bicep-mallen add-project-capability-host för att göra det.
- Kontrollera att projektets hanterade identitet har rollen Foundry-användare i foundry-resursomfånget.
- För en stor datamängd kör du en utvärdering mot en mindre representativ delmängd. Om den mindre körningen slutförs minskar du datamängdens storlek eller delar upp datamängden mellan flera utvärderingskörningar.
Utvärderingskörningen kan inte starta på grund av ett 403-fel
Felet anger att nätverksåtkomsten är inaktiverad, åtkomsten till det offentliga nätverket är inaktiverad men utvärderingstjänsten kan inte nå en eller flera nödvändiga resurser via det virtuella nätverket.
Error: Public access is disabled. Please configure private endpoint.
Så här löser du problemet:
- Identifiera resursens värdnamn i felinformationen eller utvärderingsdiagnostiken.
- Kontrollera att nätverksinmatning och delegering av undernät har konfigurerats för utvärdering.
- Kontrollera att den privata slutpunkten för den berörda resursen har konfigurerats och godkänts.
- Kontrollera att privat DNS matchar värdnamnet och att nätverksregler tillåter åtkomst inifrån det virtuella nätverket.
- Prova utvärderingskörningen igen när nätverkskonfigurationsändringarna börjar gälla.
För andra 403 fel kontrollerar du RBAC-tilldelningarna för användaren som startar körningen och för projektets hanterade identitet. Mer utvärderingsspecifika problem finns i Felsöka utvärderings- och observerbarhetsproblem.
Anpassad DNS löser inte privata slutpunkter
Om du definierar en anpassad DNS-server för ett virtuellt nätverk frågar systemet inte automatiskt privata DNS-zoner som är länkade till det virtuella nätverket. De anpassade DNS-inställningarna åsidosätter namnmatchningsordningen.
Använd en Azure DNS Private Resolver i ett virtuellt nätverk som är länkat till den privata zonen för att göra det möjligt för anpassad DNS att lösa upp den privata zonen. Konfigurationsvägledning finns i Centraliserad DNS-arkitektur.
Om din anpassade DNS-server körs på en Azure virtuell dator konfigurerar du en villkorlig vidarebefordrare för den privata zonen. Ange vidarebefordrarens mål till ip-adressen Azure DNS, 168.63.129.16.