Not
Bu sayfaya erişim yetkilendirme gerektiriyor. Oturum açmayı veya dizinleri değiştirmeyi deneyebilirsiniz.
Bu sayfaya erişim yetkilendirme gerektiriyor. Dizinleri değiştirmeyi deneyebilirsiniz.
Microsoft Foundry'de değerlendirme trafiğini yalıtmak için bir sanal ağ (VNet) kullanın. Bu makale uygun ağ kurulum kılavuzunu seçmenize, değerlendirmeye özgü gereksinimleri yapılandırmanıza ve ağ ile ilgili yaygın değerlendirme hatalarını çözmenize yardımcı olur.
Prerequisites
- VNet değerlendirmesini destekleyen bir bölgedeki Foundry projesi.
- Ağ yalıtımını yapılandırma ve Azure rol tabanlı erişim denetimi (RBAC) rolleri atama izinleri.
- Ağ ekleme için devredebileceğiniz bir VNet ve bir alt ağ ya da yalnızca değerlendirmeye yönelik kurulum şablonunu kullanarak bunları dağıtma izni.
Ağ kurulum kılavuzlarını seçme
Senaryonuza yönelik ağ yönergelerini bulmak için aşağıdaki tabloyu kullanın. Değerlendirmeye özgü gereksinimler ve sorun giderme için bu makaleye dönün.
| Goal | Guidance |
|---|---|
| Ağ yalıtımı seçeneklerini anlayın ve özel uç noktaları, DNS'yi, güvenlik duvarı izin listelerini ve genel ağ erişimini yapılandırın. | Microsoft Foundry için ağ yalıtımını yapılandırma |
| Giden ağ yalıtımı için Microsoft yönetilen sanal ağ çözümünü kullanın. | Dökümhane projeleri için yönetilen bir sanal ağ yapılandırma |
| Yönetilen bir sanal ağı şirket içi veya Azure olmayan kaynaklara bağlayın. | Foundry tarafından yönetilen bir ağdan şirket içi kaynaklara erişme |
| Foundry Agent Service'i içeren tam bir özel ağ yapılandırması yapılandırın. | Foundry Agent Servisi için özel ağ oluşturma |
| Aracı Hizmeti ağ mimarisini, trafik akışını, alt ağ boyutlandırmasını ve IP ayırmayı anlayın. | Foundry Agent Service ağına ayrıntılı bakış |
| Foundry kaynaklarını ve ağlarını planlamaya ve yapılandırmaya yardımcı olması için bir kodlama aracısı kullanın. | Kodlama aracılarında Microsoft Döküm Becerisini kullanın |
Değerlendirme ağ gereksinimlerini yapılandırma
Değerlendirme için sanal ağ desteği, alt ağ yetkilendirmesi yoluyla ağa eklenmeyi gerektirir. Yalnızca değerlendirme özelliklerine ihtiyacınız varsa ve Azure Cosmos DB, Azure Yapay Zeka Arama veya proje yetenek konağı gibi tam aracı desteğine ihtiyacınız yoksa, basitleştirilmiş yalnızca değerlendirme kurulum şablonunu (15a) kullanın. Şablon, değerlendirme senaryoları için en düşük düzeyde ağ güvenliğine sahip bir ortam dağıtır.
Important
Değerlendirme ve red teaming çalıştırma başarısızlıklarını önlemek için, ilk proje kurulumu sırasında projenin yönetilen kimliğine Foundry kaynağı kapsamında Foundry User rolünü atayın.
Important
Foundry RBAC rolleri yakın zamanda yeniden adlandırıldı. Foundry User, Foundry Owner, Foundry Hesabı Sahibi ve Foundry Project Manager daha önce Azure Yapay Zeka Kullanıcısı, Azure Yapay Zeka Sahibi, Azure Yapay Zeka Hesabı Sahibi ve Azure Yapay Zeka Project Yöneticisi olarak adlandırıldı. Yeniden adlandırma kullanıma sunulmaya devam ederken bazı yerlerde önceki adları görmeye devam edebilirsiniz. Rol kimlikleri ve temel izinler yeniden adlandırma ile değiştirilmez.
Application Insights'ı bağlarsanız değerlendirme verileri ona gönderilir.
Sanal ağ bölge desteği
Aşağıdaki bölgelerde değerlendirme için kendi sanal ağınızı getirebilirsiniz:
| Amerikalar | Europe | Asya Pasifik | Orta Doğu ve Afrika |
|---|---|---|---|
| Güney Brezilya | Fransa Merkezi | Doğu Avustralya | Güney Afrika - Kuzey |
| Orta Kanada | Almanya Batı Merkez | Japonya Doğu | Birleşik Arap Emirlikleri Kuzey |
| Canada East | Kuzey İtalya | Kore Orta | |
| East US | Doğu Norveç | South India | |
| Doğu ABD 2 | Orta Polonya | Güneydoğu Asya | |
| ABD'nin Kuzey Orta Bölgesi | Spain Central | ||
| ABD'nin Güney Merkez Bölgesi | Sweden Central | ||
| West US | İsviçre Kuzeyi | ||
| Batı ABD 2 | Birleşik Krallık Güney | ||
| Batı ABD 3 | West Europe |
Veri oluşturma için sanal ağ desteğini yapılandırma
Yapay veri oluşturma ve izden veri kümesi oluşturma, değerlendirmede olduğu gibi alt ağ devri yoluyla aynı ağa ekleme yöntemini kullanır. Gerekli ağ güvenlikli ortamı dağıtmak için yalnızca değerlendirme kurulum şablonunu (15a) kullanın.
Veri oluşturma bölgesi kullanılabilirliği için bkz. Veri oluşturma için desteklenen bölgeler.
Sanal ağ değerlendirme hatalarını giderme
Sanal ağ yapılandırmanızı tanılama
Sanal ağınıza özel bağlantısı olan bir makineden sanal ağ projesi kurulum tanılamasını çalıştırın. Betik, bir değerlendirme çalıştırmadan veya Azure kaynaklarını değiştirmeden mevcut bir Foundry projesi yapılandırmasını ve ağ bağlantısını inceler.
Önkoşulları hazırlamak, uygun tanılama denetimlerini çalıştırmak ve oluşturulan diagnostics.md raporu gözden geçirmek için kullanım kılavuzunu izleyin. Rapor, yapılandırma sorunlarını çözmenize yardımcı olmak için eyleme dönüştürülebilir bulgular, destekleyici kanıtlar, bilinen sınırlamalar ve düzeltme yönergeleri sağlar.
Değerlendirme çalıştırması, zaman aşımına uğrayana kadar sürer
Ağ yalıtımı kurulumu eksik olduğundan, genel ağ erişimi devre dışı bırakıldığında gerekli özel uç noktalar yapılandırılmadığından veya projenin yönetilen kimliğinin çalıştırma durumunu güncelleştirme izni olmadığından değerlendirme çalıştırması Devam ediyor olarak kalabilir.
Sorunu çözmek için:
- Ağa ekleme ve alt ağ temsilciliğinin, Microsoft Foundry için ağ yalıtımını yapılandırma başlığında açıklandığı şekilde yapılandırıldığını doğrulayın. Yalnızca değerlendirme özelliklerine ihtiyacınız varsa dağıtımınızı yalnızca değerlendirme kurulum şablonu (15a) ile karşılaştırın.
- Genel ağ erişimi devre dışı bırakılırsa, gerekli özel uç noktaların yapılandırılıp onaylandığını ve özel DNS'nin Foundry projesine eklenen ağdan kaynak uç noktalarını çözümlediğini doğrulayın.
- Foundry projesinin yetenek konağı kurulumuna sahip olduğundan emin olun. Hem Foundry hesabı hem de proje düzeyinde özellik konağına ihtiyacımız var. Foundry proje düzeyi yetenek konağını ayarlamadıysanız kurulum için add-project-capability-host bicep şablonunu kullanın.
- Projenin yönetilen kimliğinin, Foundry kaynağı kapsamında Foundry Kullanıcısı rolüne sahip olduğunu doğrulayın.
- Büyük bir veri kümesi için, daha küçük bir temsili alt küme üzerinde bir değerlendirme çalıştırın. Küçük çalıştırma tamamlanırsa veri kümesi boyutunu küçültün veya veri kümesini birden çok değerlendirme çalıştırması arasında bölün.
Değerlendirme çalıştırması 403 hatasıyla başlatılamıyor
Hata iletisi, ağ erişiminin devre dışı bırakıldığını, genel ağ erişimi devre dışı olmasına rağmen değerlendirme hizmetinin VNet üzerinden gerekli kaynaklardan birine veya birkaçına ulaşamadığını belirtir.
Error: Public access is disabled. Please configure private endpoint.
Sorunu çözmek için:
- Hata ayrıntılarında veya değerlendirme tanılamalarında kaynak ana bilgisayar adını tanımlayın.
- Ağ yerleştirme ve alt ağ devrinin değerlendirme için yapılandırıldığını doğrulayın.
- Etkilenen kaynak için özel uç noktanın yapılandırıldığını ve onaylandığını doğrulayın.
- Özel DNS'nin konak adını çözümlediğini ve ağ kurallarının sanal ağ içinden erişime izin verdiğini doğrulayın.
- Ağ yapılandırma değişiklikleri etkili olduktan sonra değerlendirme çalıştırmasını yeniden deneyin.
Diğer 403 hatalar için, çalıştırmayı başlatan kullanıcının ve projenin yönetilen kimliğinin RBAC atamalarını doğrulayın. Değerlendirmeye özgü daha fazla sorun için bkz . Değerlendirme ve gözlemlenebilirlik sorunlarını giderme.
Özel DNS özel uç noktaları çözümlemez
Sanal ağ için özel bir DNS sunucusu tanımlarsanız, sistem bu sanal ağa bağlı özel DNS bölgelerini otomatik olarak sorgulamaz. Özel DNS ayarları ad çözümleme sırasını geçersiz kılar.
Özel bölgeyi çözümlemek üzere özel DNS'yi etkinleştirmek için özel bölgeye bağlı bir sanal ağda Azure DNS Özel Çözümleyici kullanın. Yapılandırma yönergeleri için bkz. Merkezi DNS mimarisi.
Özel DNS sunucunuz Azure bir sanal makinede çalışıyorsa, özel bölge için bir koşullu iletici yapılandırın. İleticinin hedefini Azure DNS IP adresine 168.63.129.16ayarlayın.