Hızlı Başlangıç: Microsoft Discovery altyapısını Deploy

Bu hızlı başlangıçta, Microsoft Discovery ortamınızı kurarak ilk yapay zeka destekli bilimsel araştırmanızı yürütebilirsiniz. Kurulumu iki şekilde tamamlayabilirsiniz:

• Azure portal – Her kaynağı rehberli, adım adım bir deneyimle manuel olarak oluşturun. Her bileşeni anlamak istiyorsanız veya arayüz odaklı bir iş akışını tercih ediyorsanız bu yolu seçin.
• Bicep – Tek bir altyapı-kod şablonuyla tam yığını dağıtın. Tekrarlanabilir, otomatik bir dağıtım istiyorsanız bu yolu seçin.

Her iki yol da aynı temel kaynakları sağlar: ağ, kimlik, depolama, düğüm havuzuna sahip bir süper bilgisayar, sohbet modeli dağıtımı olan bir çalışma alanı, bir depolama konteyneri ve bir proje.

Tercih ettiğiniz deneyime uygun sekmeyi Deploy Microsoft Discovery altyapısı altında seçin.

Prerequisites

Aşağıdaki ön koşullar hem Azure portalı hem de Bicep deneyimleri için geçerlidir:

• Microsoft Discovery erişimi için etkinleştirilmiş (izin listeli) aktif bir Azure aboneliği. Aboneliğiniz henüz etkinleştirilmediyse erişim istemek için Microsoft hesabı temsilcinize başvurun.

• Azure aboneliğinizde kaynak sağlayıcılarını kaydetmek, rol atamak ve kaynak oluşturmak için yeterli izinler:

  • Sahip, Rol Tabanlı Access Control Administratoru veya Kullanıcı Erişim Yöneticisi rolü, Keşif kaynaklarını yöneten ve kullanan yöneticilere (Platform Yöneticileri, Bilim İnsanları ve Mühendisler) roller atamak için gereklidir. Gerekli rollerin tam listesi için bkz. Kişilik için gerekli roller.

  • Katkıda bulunan veya daha yüksek ayrıcalıklı bir rol (örneğin, Sahip) kaynak sağlayıcılarını kaydetmek ve bir kaynak grubu oluşturmak için gereklidir.

    Tip

    Platform Yöneticisi karakterinin tam rolü setini tek, idempotent bir komutta atamak için açık kaynak Set-DiscoveryRoleAssignments.ps1 PowerShell betikini kullanın. Bkz. PowerShell betiğiyle Microsoft Discovery persona rollerini atama. Bu yöntem, birden fazla kullanıcıyı işe almak için önerilen yoldur.

• Gerekli kaynak sağlayıcılarını aboneliğinize kaydedin. Daha fazla bilgi için bkz . Kaynak sağlayıcısı kaydı. Microsoft.Discovery kaydı için:

  1. Azure portalınaoturum açın.
  2. Abonelikler'e gidin ve aboneliğinizi seçin.
  3. Sol taraftaki menüde Kaynak Sağlayıcıları'nı seçin.
  4. Microsoft.Discovery için arama yapın.
  5. Sağlayıcı adını seçin ve Kaydet'i seçin.

  Note

  Aboneliğinizde aşağıdaki kaynak sağlayıcılarının da kayıtlı olduğundan emin olun. Aksi takdirde, kaydedin: Microsoft.Network, Microsoft.Compute, Microsoft.Storage, Microsoft.ManagedIdentity, Microsoft.AlertsManagement, Microsoft.Authorization, Microsoft.CognitiveServices, Microsoft.ContainerInstance, Microsoft.ContainerRegistry, Microsoft.ContainerService, Microsoft.DocumentDB, Microsoft.Features, Microsoft.KeyVault, Microsoft.MachineLearningServices, Microsoft.OperationalInsights, Microsoft.ResourceGraph, Microsoft.Search, Microsoft.Web, Microsoft.Insights, Microsoft.Resources, Microsoft.Sql, Microsoft.App, Microsoft.Bing

• Discovery NSP Çevre Birleştirici rolünü atan. Microsoft Discovery çalışma alanları, kitaplıkları ve süper bilgisayarları, varsayılan olarak Ağ Güvenlik Çevresi (NSP) kurallarıyla ağ düzeyinde güvenli hale getirilir. İlk çalışma alanınızı, kitaplığınızı veya süper bilgisayarınızı oluşturmadan önce, Discovery NSP Çevre Birleştirici özel rolünü oluşturmalısınız. Oluşturulduktan sonra, Discovery NSP Çevre Birleştirici özel rolünü ve Okuyucu rolünü Discovery kontrol düzlemi hizmet uygulamasına (birinci taraf hizmet prensibi) ata, böylece kontrol düzlemi aboneliğinizde Ağ Güvenliği Sınırlarını yapılandırabilir. Adım adım yönergeler için bkz. NSP Çevre Birleştiricisi rolünü atama.

• Microsoft Foundry, Azure OpenAI kotaları ve VM SKU/kotaları seçtiğiniz bölgede kullanılabilir. Bkz. Kota rezervasyonları.

• Var olan bir kaynak grubu veya yeni bir kaynak oluşturma izinleri. Kaynak grubu oluşturmak için abonelikte Katkıda Bulunan rolü gerekir.

Important

Microsoft Bulma kaynakları üç üretim bölgesinde desteklenir: East US, Sweden Central ve UK South. Kolaylık olması için aynı bölgede, abonelikte ve kaynak grubunda tek bir dağıtım için tüm kaynakları oluşturun.

Note

Bir sanal ağı yalnızca bir Microsoft Discovery çalışma alanıyla ilişkilendirebilirsiniz. Birden çok çalışma alanına ihtiyacınız varsa, her biri için ayrı bir sanal ağ ve alt ağlar oluşturun.

Important

Ağ kaynaklarını diğer Discovery kaynaklarınızdan ayrı bir kaynak grubuna dağıtıyorsanız, sanal ağın kaynak grubunda kendinize uygun izinleri ataydığınızdan emin olun ki süper bilgisayar kaynağı başarılı şekilde dağıtılabilir. Dikkate alınacak izinler Network Contributor ve Microsoft Discovery Platform Administrator (Önizleme)dir. Bicep şablonunu kullanıyorsanız, onu güncelleyin ve sanal ağı o ayrı kaynak grubunda oluşturun.

Tip

Discovery kaynaklarını tam ağ izolasyonuyla dağıtabilirsiniz. Etkinleştirildiğinde networkIsolation , tüm kaynaklar özel ağ içinde korunur ve yalnızca özel uç nokta ve Ağ Güvenlik Çevresi (NSP) üzerinden erişilebilir. Discovery Studio ve REST API üzerinden genel ağ üzerinden çalışma alanına ulaşabilirsiniz. Sadece özel ağınıza erişimi kilitlemek için, çalışma alanınız için genel ağ erişimini devre dışı bırakın ve çalışma alanı kaynakları için özel uç noktaları oluşturun. Rehberlik için, Microsoft Discovery çalışma alanları için ağ güvenliğini yapılandırma bölümüne bakınız.

Microsoft Discovery altyapısını dağıtın

Her kaynağı manuel olarak oluşturmak için Azure portal sekmesini, altyapı-kod olarak şablonu kullanarak tam yığını dağıtmak için Bicep sekmesini seçin.

Azure portalı

Her Microsoft Discovery kaynağını rehberli bir deneyimle oluşturmak için Azure portalını kullanın.

1. Ağ, kimlik ve depolamayı ayarlama

Microsoft Bulma altyapısı bileşenlerinin dağıtımına devam etmeden önce var olan bir kaynak grubunu kullanın veya yeni bir tane oluşturun.

a. Yöneticilere rol atama

Tip

Aşağıda listelenen rolleri Azure portalı aracılığıyla tek tek atamak yerine, açık kaynak PowerShell betiğini kullanarak tek ve etkili bir komutta ayarlanan tam Set-DiscoveryRoleAssignments.ps1 kişilik rolünü atayabilirsiniz. Bkz. PowerShell betiğiyle Microsoft Discovery persona rollerini atama. Bu, birden çok kullanıcı ekleme için önerilen yoldur.

Kullanıcılara aşağıdaki yerleşik rolleri istenen kapsamda (abonelik veya kaynak grubu) atayın:

• Microsoft Bulma Platformu Yöneticisi (Önizleme)
• Yönetilen Kimlik Katılımcısı
• Yönetilen Kimlik Operatörü
• Depolama Hesabı Katılımcısı
• Storage Blob Veri Katılımcısı
• Ağ Katılımcısı
• ACRPush
• Dökümhane Kullanıcısı
• Microsoft Discovery Kitaplık Rafı İndeksini Veri Okuyucu - Önizleme

Note

Tüm rolleri abonelik düzeyinde atıyorsanız bu notu atlayabilirsiniz. Rolleri kaynak grubu düzeyinde atıyorsanız, şimdilik Dökümhane Kullanıcısı rolünü atlayın. Sonraki adımlarla devam edin ve çalışma alanı kaynağı oluşturulduktan sonra bu rol atamasını yeniden ziyaret edin. Bu rol, çalışma alanı tarafından yönetilen kaynak grubu düzeyindeki her Platform Yöneticisi veya Bilim adamı kullanıcısına atanmalıdır.

Rol atama adımları:

1. Azure portalınaoturum açın.
2. Abonelikler'e gidin ve aboneliğinizi seçin.
3. Sol taraftaki menüde Erişim denetimi (IAM) öğesini seçin.
4. Ekle'yi seçin ve ardından rol ataması ekle seçin.
5. Rol ataması ekle bölmesinde her rolü birer birer arayın ve İleri'yi seçin.
6. Üyeler sekmesinde Erişim ata seçeneğinin Kullanıcı, grup veya hizmet sorumlusu olarak ayarlandığından emin olun.
7. + Üye seç'i seçin, bu iznin atanacak üyeleri seçin ve ardından İleri'yi seçin.
8. Koşullar sekmesinde, Kullanıcının tüm rolleri atamasına izin ver, ancak ayrıcalıklı yönetici rolleri olan Sahip, UAA, RBAC hariç (Önerilen) seçeneğini ve ardından İleri butonunu seçin.
9. Atama Türü sekmesinde, kuruluşunuza en uygun yapılandırmayı seçin ve ardından İleri'yi seçin.
10. Gözden geçir + ata sekmesinde bilgileri doğrulayın ve Gözden geçir + ata seçeneğini belirleyin.

Gerekli tüm roller için bu işlemi yineleyin.

b. Sanal ağı ve alt ağları oluşturma

1. Azure portalınaoturum açın.
2. Sanal ağları arayın ve sonuçlardan seçin.
3. Yeni bir sanal ağ oluşturmaya başlamak için Oluştur'u seçin.
4. Abonelik, Kaynak Grubu, Ad ve Bölge gibi ayrıntıları girin ve İleri'yi seçin.
5. IP adreslerini yapılandırma:
   • IPv4 adres alanı: Seçtiğiniz CIDR (Sınıfsız Inter-Domain Yönlendirme) bloğunu girin (örneğin, 10.0.0.0/16).
   • Aşağıdaki alt ağları ekleyin:
     • supercomputerNodepoolSubnet: 10.0.1.0/24
     • aksSubnet: 10.0.2.0/24
     • workspaceSubnet: 10.0.3.0/24
     • privateEndpointSubnet: 10.0.4.0/24
     • agentSubnet: 10.0.5.0/24
     • searchSubnet: 10.0.6.0/24
6. workspaceSubnet, agentSubnet ve searchSubnet için SubnetDelegation altında Microsoft.App/environments'ı seçin.
7. workspaceSubnet için agentSubnet, supercomputerNodepoolSubnet ve aksSubnetService Endpoints altında Microsoft.Storage ekleyin.
8. İsteğe bağlı olarak alt ağı listeden default kaldırabilirsiniz.
9. Sanal ağı gözden geçirin ve oluşturun.

Note

Bu adımda Ağ Güvenlik Grupları'na (NSG' ler) değinilmiyor, ancak kuruluşunuzun ilkelerine bağlı olarak bir sanal ağdaki her alt ağ için NSG'lerin uygulanması genel bir en iyi yöntemdir.

ç. Kullanıcı tarafından atanan yönetilen kimlik (UAMI) oluşturmak

Her biri belirli kaynak erişimi için kendi gerekli izinlerine sahip farklı UAM'ler oluşturabilir veya platform için tüm gerekli izinlere sahip tek bir UAMI oluşturabilirsiniz. Bu alıştırma için aşağıdaki adımları izleyerek tek bir UAMI oluşturun:

1. Azure portalınaoturum açın.
2. Listeden Yönetilen Kimlikler'i arayın ve seçin.
3. Oluştur'i seçin.
4. Abonelik, kaynak grubu, bölge ve ad gibi gerekli ayrıntıları doldurun.
5. Gözden Geçir + Oluştur'u ve ardından Oluştur'u seçin.

ö. UAMI’ye Azure Rol Tabanlı Erişim Denetimi (RBAC) rollerini atayın

Kaynak Grubu düzeyinde yeni Kullanıcı Tarafından Atanan Yönetilen Kimliğe aşağıdaki yerleşik rolleri atayın:

• Microsoft Keşif Platformu Katılımcısı (Önizleme)
• Storage Blob Veri Katılımcısı
• ACRPull

1. Abonelikler'e gidin ve aboneliğinizi seçin.
2. Bu alıştırma için kullandığınız kaynak grubunu seçin.
3. Sol taraftaki menüde Erişim denetimi (IAM) öğesini seçin.
4. Ekle'yi seçin ve ardından rol ataması ekle seçin.
5. Rol ataması ekle bölmesinde her rolü birer birer arayın ve İleri'yi seçin.
6. Üyeler sekmesinde Erişim ata seçeneğinin Yönetilen Kimlik olarak ayarlandığından emin olun.
7. 'ı seçin +üyelerini seçin. Yönetilen kimlikleri seçin bölmesinde aboneliğinizi seçin, Kullanıcı tarafından atanan yönetilen kimlik türü'nü seçin, önceki adımda oluşturduğunuz yönetilen kimliği seçin ve ardından Seç'i seçin.
8. Gözden Geçir + ata sekmesinde tüm bilgileri doğrulayın ve Gözden geçir + ata'yı seçin.

e. Azure Blob Depolama hesabı oluşturma

Araştırmalarınızın giriş ve çıkış verilerini depolamak için, depolama kapsayıcınızla ilişkilendirilecek bir Azure blob depolama hesabı oluşturun veya mevcut bir hesabı aşağıdaki gereksinimlerle kullanın:

• Çıktı dosyalarının depolandığı depolama hesabında adlı discoveryoutputs bir kapsayıcı oluşturun.
• Depolama hesabı, süper bilgisayarı ve çalışma alanını oluşturmak için kullanılan Sanal Ağ erişime izin vermelidir.
• Çıktı verilerine erişebilmeniz için depolama hesabının istemci genel IP'nizden veya yerel ağınızdan erişime izin vermesi gerekir.
• Depolama hesabı doğru CORS ayarlarına sahip olmalıdır. Şu kaynaklara izin vermelisiniz: https://studio.discovery.microsoft.com, https://vscode.devve https://*.vscode-cdn.net. İzin verilen işlemleri GET, HEAD, DELETE ve PUT'ü içerecek şekilde ayarlayın ve Allowed Headers ile Exposed Headers öğelerini * olarak, Max Age öğesini de 200 olarak ayarlayın. Bu ayar, Ayarlar sekmesinin altındaki Kaynak paylaşımı (CORS) sayfasının altında bulunur.
• Depolama hesabının Storage Blob Data Contributorönceki adımda oluşturulan UAMI'ye erişimi olduğundan emin olun.

Azure blob depolama hesabı oluşturmak için:

1. Azure portalınaoturum açın.
2. Depolama hesaplarını arayın ve sonuçlardan seçin.
3. Yeni bir depolama hesabı oluşturmaya başlamak için Oluştur'u seçin.
4. Abonelik, Kaynak Grubu, Ad ve Bölge gibi ayrıntıları girin.
5. Birincil hizmet olarak Azure Blob Depolama seçin ve ardından Networking sekmesini seçin.
6. Genel ağ erişimi'nin altında Seçili sanal ağlardan ve IP adreslerinden genel erişimi etkinleştir'i seçin.
7. step 1 içinde oluşturulan Sanal Ağ ve tüm alt ağları seçin.
8. İnternet üzerinden verilere erişiyorsanız İstemci IP adresinizi ekleyin'i seçin veya istemcinizin özel bağlantı, Siteden Siteye VPN veya ExpressRoute aracılığıyla depolama hesabına ve sanal ağa erişebildiğinden emin olun.
9. Gözden geçir + oluştur'u seçin, ardından oluştur'u seçin.

Note

Çıktı dosyalarını görüntülemek ve indirmek için istemcinizin veya tarayıcınızın blob depolamaya ağ erişimine sahip olması gerekir. Tüm ağlara genel erişim açarak genel İnternet erişimine izin vekleyebilirsiniz. Ayrıca depolama ağı ve güvenlik duvarı ayarlarında istemcinizin genel IP adresine izin vekleyebilirsiniz. Alternatif olarak, Azure VPN veya ExpressRoute aracılığıyla özel erişimi yapılandırın.

Blob kapsayıcısı oluşturma

1. Depolama hesabı oluşturulduktan sonra depolama hesabına genel bakış sayfasına gidin.
2. Sol gezinti bölmesindeki Veri depolama'nın altında Kapsayıcılar'ı seçin.
3. Kapsayıcı ekle’yi seçin.
4. Ad olarak girin discoveryoutputs ve Oluştur'u seçin.

CORS ve UAMI erişimini etkinleştirme

1. Önceki adımda oluşturduğumuz depolama hesabını açın.
2. Ayarlar sekmesinde Kaynak paylaşımı (CORS) öğesini seçin.
3. İzin verilen kaynaklar sütununda, Blob hizmeti altında https://studio.discovery.microsoft.com, https://vscode.dev ve https://*.vscode-cdn.net girin. Üçü için de, izin verilen işlemleri GET, HEAD, DELETE, OPTIONS ve PUT içerecek şekilde ayarlayın. Allowed Headers ve Exposed Headers öğelerini * olarak ayarlayın, Max Age öğesini 200 olarak ayarlayın.
4. Kaydetseçeneğini seçin.

2. Süper bilgisayar oluşturma

Bilimsel araçları dağıtmak ve çalıştırmak ve verilerinizi Bookshelf bilgi bankalarında dizine eklemek için ilişkili düğüm havuzlarına sahip bir süper bilgisayar gerekir. Süper bilgisayar, simülasyon ve modelleme için GPU ve YOĞUN CPU kullanan iş yüklerini de yürütür. Aboneliğinizdeki belirli bir sanal ağda işlem kaynaklarını sağlar.

1. Azure portalınaoturum açın.
2. Microsoft Discovery Supercomputers için arama yapın.
3. Oluştur'u seçin ve Abonelik Kimliği, Kaynak Grubu adı, Konum ve Ad gibi ayrıntıları girin ve ardından İleri'yi seçin.
4. Ağ sekmesinde, 1. adımda oluşturduğunuz sanal ağı ve aksSubnet seçin, ardından İleri seçeneğini belirleyin.
5. Sistem SKU sekmesinde, bu dağıtım için Sistem SKU'su olarak Standard_D4s_v6'ı seçin ve İleri'yi seçin.
6. Identities sekmesinde, küme kimliği, kubelet kimliği ve iş yükü kimliği için 1. adımda oluşturduğunuz kullanıcı atamış yönetilen kimliği (UAMI) ekleyin. Süper bilgisayar örnekleri, Azure kaynaklarınızdaki verilere erişmek için bu yönetilen kimliği kullanır. Bitirdiğinizde İleri'yi seçin.
7. Encryption sekmesinde, bu alıştırma için Microsoft yönetilen anahtarlar kullandığımız için "Müşteri Tarafından Yönetilen Anahtarları Etkinleştir" seçeneğinin işaretini kaldırın ve İleri seçin.
8. Gerektiğinde etiketleri ekleyin ve sonraki sekmeye geçin.
9. Hüküm ve Koşullar'ı gözden geçirin ve İleri'yi seçin.
10. Doğrulama başarılı olduktan sonra Oluştur'u seçin.

3. Düğüm havuzları oluşturma

Süper bilgisayarınız oluşturulduktan sonra bir düğüm havuzu oluşturmak için şu adımları izleyin:

1. Önceki adımda oluşturduğumuz Süper bilgisayarı açın.
2. Sol bölmede Ayarlar'ın altında Düğüm havuzu'na ve ardından Oluştur'a tıklayın.
3. Düğüm havuzunun adını ve konumunu girin ve İleri seçin.

   Note

   Düğüm havuzu adlarının tümü küçük harf olmalı, en fazla 12 karakter uzunluğunda olmalı, bir harfle başlamalıdır ve yalnızca harf ve sayı içerebilir.

4. Ağ sekmesinde, 1. adımda oluşturduğunuz sanal ağı ve supercomputerNodepoolSubnet seçin, ardından Next seçeneğini belirleyin. Not:2. adımda süper bilgisayar için seçilen sanal ağı kullanın.
5. VM yapılandırma sekmesinde, düğüm havuzu için kullanılacak Sanal Makine (VM) SKU'su ve ardından İleri'yi seçin. Seçilen SKU ve kota, düğüm havuzunu dağıttığınız bölgede kullanılabilir olmalıdır.
6. Ölçeklendirme bölümünde, düğüm havuzunuzun ölçeklendirebileceği en yüksek düğüm sayısını girin, örneğin: 5 ve İleri'yi seçin.
7. Gözden Geçir + Oluştur ve Oluştur'u seçin.

4. Çalışma alanı oluşturma

Çalışma alanı, ekiplerin büyük ölçekli bilimsel girişimleri yönettiği işbirliğine dayalı bir ortamdır. Çalışma alanları süper bilgisayarlar, aracılar, araçlar ve bilgi bankaları (Bookshelves) gibi altyapı kaynaklarını tek bir güvenli sınırda bir araya getirir. Çalışma alanları altında projeler oluşturarak araştırmacıların denemeleri düzenlemesine, verileri analiz etmesine ve yapay zeka aracılarını paylaşılan bir alanda kullanmasına olanak sağlayabilirsiniz.

Important

Çalışma alanı adınızın genel olarak benzersiz olduğundan ve yalnızca küçük harfler kullandığına emin olun.

1. Azure portalınaoturum açın.

2. Microsoft Bulma Çalışma Alanları için arama yapın.

3. + Oluştur'u seçin ve Abonelik, Kaynak Grubu, Ad ve Bölge gibi ayrıntıları girin ve ardından İleri'yi seçin.

4. Ağ sekmesinde, bu egzersiz için Açık ağ erişimini Etkinleştir olarak seçin. Bunun ardından, Private Endpoint alt ağı, Ajan alt ağı ve Workspace alt ağı bilgilerini adımda 1. adımda oluşturduğunuz alt netlerle girin ve ardından Sonra'yı seçin.

5. Şifreleme sekmesinde Müşteri tarafından yönetilen anahtarları (CMK) etkinleştir seçeneğini işaretsiz bırakın. Bu alıştırmada Microsoft-Managed Tuşlarını (MMK) kullanacağız, sonraki sekmeye gitmek için İleri seçin.

6. Süper bilgisayar sekmesinde Süper bilgisayar ekle'yi seçin ve aboneliğinizi, kaynak grubunuzu ve 2. adımda oluşturulan süper bilgisayarı ve ardından İleri'yi seçin.

7. Workspace Identity sekmesinde, Kullanıcı Atamış Yönetilen Kimlik (UAMI) altında Ekle seçeneğini seçin ve 1. adımda oluşturduğunuz kimliği seçerek çalışma alanına erişim sağlanır.

8. Etiketler sekmesinde, gerektiğinde etiketleri ekleyin. (İsteğe bağlı) GitHub Copilot etkinleştirmek ve çalışma alanı erişimini yapılandırmak için aşağıdaki etiketleri ekleyin. Ayrıntılar için bkz. Microsoft Bulma'da GitHub Copilot kullanma.

   • discovery.workbench.enableGhcpAiFeatures ayarı true olarak — Çalışma alanı için GitHub Copilot ve yapay zeka özelliklerini etkinleştirir.
   • discovery.workbench.enableExtensions, true olarak ayarlandığında — önizleme deneyiminde VS Code Uzantı Marketi'ni etkinleştirir.
   • NetworkIsolation ayarı false — Önizleme deneyimine (workbench) ve diğer yönetilen kaynak grubu (MRG) kaynaklarına genel erişimi etkinleştirir. Ağ yalıtımını etkin (varsayılan) tutarsanız, özel ağ üzerinden erişim için çalışma alanının dağıtıldığı sanal ağa bir VPN veya ExpressRoute'a bağlı olmanız gerekir.

   Tip

   Discovery kaynaklarını tam ağ izolasyonuyla dağıtabilirsiniz. Etkinleştirildiğinde networkIsolation , tüm kaynaklar özel ağ içinde korunur ve yalnızca özel uç nokta ve Ağ Güvenlik Çevresi (NSP) üzerinden erişilebilir. Discovery Studio ve REST API üzerinden genel ağ üzerinden çalışma alanına ulaşabilirsiniz. Sadece özel ağınıza erişimi kilitlemek için, çalışma alanınız için genel ağ erişimini devre dışı bırakın ve çalışma alanı kaynakları için özel uç noktaları oluşturun. Rehberlik için, Microsoft Discovery çalışma alanları için ağ güvenliğini yapılandırma bölümüne bakınız.

   Note

   Etiketler, çalışma alanları, süper bilgisayarlar, düğüm havuzları ve kitaplık rafları dahil olmak üzere Microsoft Discovery kaynak türleri için değişmezdir. Bir kaynak oluşturulduktan sonra, etiketlerini ekleyemez, değiştiremezsiniz veya kaldıramazsınız. Herhangi bir etiket değişikliği, etiket ekleme dahil, kaynağın yeniden dağıtılmasını gerektirir.

9. Hüküm ve Koşulları gözden geçirin, ardından Gözden Geçir + Oluştur'u seçin.

10. Doğrulama başarılı olduktan sonra Oluştur'u seçin.

5. Yönetilen kaynak grubuna Foundry User rolünü atayın

Bir çalışma alanı oluşturulduğunda, yanında otomatik olarak yönetilen bir kaynak grubu sağlanır. Kullanıcıların gelişmiş ayarlar için doğrudan Foundry portalında proje içindeki aracıları ve iş akışlarını değiştirmesine izin vermek için, bu yönetilen kaynak grubunda onlara DökümHane Kullanıcısı rolünü atamanız gerekir.

1. Azure portalınaoturum açın.
2. 4 . adımda oluşturduğunuz çalışma alanına gidin ve çalışma alanı genel bakış sayfasında Yönetilen Kaynak Grubu adını bulun.
3. Yönetilen kaynak grubuna gidin.
4. Sol taraftaki menüde Erişim denetimi (IAM) öğesini seçin.
5. Ekle'yi seçin ve ardından rol ataması ekle seçin.
6. Rol ataması ekle bölmesinde, Dökümhane Kullanıcısı'nı arayın ve seçin ve ardından İleri'yi seçin.
7. Üyeler sekmesinde Erişim ata seçeneğinin Kullanıcı, grup veya hizmet sorumlusu olarak ayarlandığından emin olun.
8. + Üye seç'i seçin, aracıları ve iş akışlarını değiştirmesi gereken kullanıcıları seçin ve ardından Seç'i seçin.
9. Gözden geçir ve ata seçin, bilgileri doğrulayın ve Gözden geçir ve ata seçin.

Çalışma alanında aracılara ve iş akışlarına erişmesi gereken tüm kullanıcılar için bu işlemi yineleyin. Foundry portalında doğrudan yapılan tüm değişiklikler, Discovery aracısı yapılandırmasına otomatik olarak yansıtılır.

6. Sohbet Modeli Dağıtımı Oluşturma

Sohbet modeli dağıtımları, Microsoft Discovery Workspace içinde kullanılmak üzere GPT-5.4 gibi temel dil modellerini sağlar. Projeler içinde oluşturulan aracılar bu sohbet modeli dağıtımlarını kullanabilir.

1. Önceki adımda oluşturulan Microsoft Bulma çalışma alanının genel bakış sayfasına gidin.

2. Sol gezinti bölmesindeki Ayarlar sekmesinin altında Sohbet Modeli Dağıtımları'nı seçin.

3. Üstteki + Oluştur seçeneğini seçin.

4. İsmi olarak girin.gpt-5-4

5. Açılır menüden Model Formatı seçeneğini OpenAI olarak ve Model Adı seçeneğini gpt-5.4 olarak seçin.

6. Ardından en alttaki Gözden geçir + oluştur düğmesini ve ardından Oluştur'u seçin.

   

Important

Oturumlarınızda Discovery Engine'i ve görevleri kullanmak için, adı gpt-5-4 ve model adı gpt-5.4 olan bu özel dağıtımı kullanmalısınız. Ancak, aracılarla kullanılmak üzere ek sohbet modeli dağıtımlarına da sahip olabilirsiniz.

Kullanıcılara kaynak grubu düzeyinde Role Tabanlı Access Control (RBAC) aracılığıyla erişim sağlayabilirsiniz. çalışma alanında proje oluşturmak için Microsoft Bulma Yöneticisi (Önizleme) rolü gereklidir.

7. Microsoft Discovery Studio'ya giriş yapın

Microsoft Discovery Studio, yapay zeka destekli güvenli bir araştırma ortamıdır. Bilim insanlarının ve mühendislerin birleşik bir arabirimde otonom aracılar, simülasyon iş akışları ve tümleşik veri araçları aracılığıyla yenilikleri hızlandırmasını sağlar.

Altyapınız ayarlandıktan sonra doğrudan URL aracılığıyla Microsoft Discovery Studio oturum açabilir veya Azure portalındaki Çalışma Alanına genel bakış sayfasında URL'yi bulabilirsiniz.

İş veya okul hesabınız için Microsoft Entra ID kimlik bilgilerinizle giriş yapmanız gerekir. Studio, Microsoft Entra ID ile tekli giriş desteğini destekler. Aynı tarayıcıda Microsoft Entra ID'niz ile başka bir hizmette oturum açmışsanız, kimlik bilgilerinizi açıkça belirtmenize gerek yok.

Note

Birden çok Microsoft Entra kiracısına erişiminiz varsa, sayfanın sağ üst köşesindeki profil simgenizi seçerek doğru kiracıyı seçin.

8. (İsteğe Bağlı) Bağımsız bir depolama konteyneri oluşturun

Her proje bir depolama konteyneri gerektirir. Bunu sağlamanın önerilen yolu, projeyi oluştururken 9. adımdabenim için bir depolama konteyneri oluştur seçeneğini seçmektir. Bu adımı yalnızca bağımsız bir depolama konteyneri oluşturmak ve yönetmek istiyorsanız izleyin—örneğin, bir konteyneri birden fazla projede yeniden kullanmak için.

Depolama kapsayıcıları hem giriş hem de çıkış verilerini depolama varlıkları olarak depolar. Hem girişler hem de çıkışlar, step 1 içinde oluşturulan depolama hesabı tarafından yedeklenen Azure Depolama Blob türünde bir depolama kapsayıcısı kullanır.

1. Microsoft Discovery Studio'da, Kaynaklar altındaki sol navigasyon panelinde Veri seçeneğini seçin.
2. Kapsayıcı Oluştur'u seçin.
3. Ad, abonelik, kaynak grubu ve konum gibi ayrıntıları girin.
4. 1. adımda oluşturulan depolama hesabını seçin.
5. Oluştur'i seçin.
6. Projeyi oluştururken, bu depolama konteynerini seçebilirsiniz.

Note

Oluştur'u seçtikten sonra kaynak başlangıçta Kabul Edildi durumundadır. Sayfayı yenileyin ve devam etmeden önce Sağlama DurumuBaşarılı olarak değişene kadar bekleyin. Bu işlem genellikle birkaç dakika sürer.

9. Proje oluşturma

Projeler, bir çalışma alanı içinde bilimsel araştırmaları düzenlemenize ve yönetmenize yardımcı olur. Her proje aracılarınıza, araçlarınıza ve depolama kapsayıcılarınıza erişim için işlevsel sınırı tanımlar. Bir projede denemeler çalıştırabilir, verileri analiz edebilir, yapay zeka modellerini uygulayabilir ve işbirliğine dayalı bir ortamda araştırma ilerleme durumunu izleyebilirsiniz.

Important

Proje adınızın tümü küçük ve en fazla 12 karakter uzunluğunda olmalıdır. Ayrıca, bir proje oluşturmadan önce sayfayı yenilediğinizden emin olun. Stüdyoda çalışma alanınızı açarak bir proje oluşturabilirsiniz.

1. Microsoft Discovery Studio'da, sol navigasyon panelinde Workspaces seçeneğini seçin. Bu, Azure aboneliklerinizdeki tüm mevcut çalışma alanlarını listeler.

2. 4 . adımda oluşturduğunuz çalışma alanını seçin. Bu eylem, stüdyodaki çalışma alanınızı açar.

3. Proje Oluştur'u seçin.

4. Proje için bir ad girin.

5. Bana bir depolama konteyneri oluştur seçeneğini seçili bırakın.

6. Depolama Hesabı Seç bölümünden, 1. adımda oluşturduğunuz depolama hesabını seçin. Proje için yeni bir depolama konteyneri oluşturulur.

   Note

   "Benim için bir depolama kapsayıcısı oluştur" seçeneği, çalışma alanı ve projenizle aynı kaynak grubunda yeni bir depolama kapsayıcısı kaynağı oluşturur. Bu yöntem, bir projenin gerektirdiği depolama konteynerini sağlamak için önerilen yöntemdir. Diğer senaryolar için bağımsız depolama konteynerleri oluşturmak ve yönetmek için 8. adımı kullanın.

   

   

7. Oluştur'i seçin.

Note

Oluştur'u seçtikten sonra proje başlangıçta Kabul Edildi durumundadır. Sayfayı yenileyin ve devam etmeden önce Sağlama DurumuBaşarılı olarak değişene kadar bekleyin.

Bicep

Microsoft Discovery için gerekli önkoşul altyapısının dağıtımını yapmak üzere Bicep kullanın. Dağıtım, Discovery çalışma alanı, süper bilgisayar ve projeleri kullanabilmek için gerekli temel Azure kaynaklarını oluşturur.

Bicep, Azure kaynaklarını dağıtmak için bildirimci sözdizimi kullanan alan-spesifik bir dil (DSL)dir. Kısa sözdizimi, güvenilir tür güvenliği ve kod yeniden kullanımı için destek sağlar. Bicep, Azure'da kod olarak altyapı çözümleriniz için en iyi yazma deneyimini sunar.

Bicep dosyasını gözden geçir

Bu hızlı başlangıçta Azure Hızlı Başlangıç Şablonları'ndan bir Bicep dosyası kullanılır.

Bu hızlı başlangıçta, Microsoft Discovery servislerinin tamamını Sweden Central olarak dağıtacaksınız. Dağıtım, süper bilgisayar düğümü havuzları, AKS, çalışma alanı, özel uç noktalar ve aracılar için 10.0.0.0/16 adres alanına ve beş alt ağa sahip bir sanal ağ oluşturur. Dağıtım, Discovery Studio ve VS Code için CORS kuralları etkinleştirilmiş Standard_LRS bir depolama hesabı sağlar. Storage Blob Data Contributor, Discovery Platform Contributor ve AcrPull rol atamalarına sahip kullanıcı tarafından atanan bir yönetilen kimlik oluşturur. Temel Keşif kaynakları arasında Standard_D4s_v6 düğüm havuzuna sahip bir süper bilgisayar ( 0'dan3 düğüme ölçeklenebilen), sohbet modeli dağıtımı olan bir çalışma alanı, bir depolama konteyneri ve bir proje bulunur.

Note

Birleşik Workbench'i etkinleştirin (önizleme). GitHub Copilot ve yapay zeka özelliklerini içeren birleşik Workbench ön izleme aşamasında. Bunu etkinleştirmek için, çalışma alanınızı etiketlerle discovery.workbench.enableGhcpAiFeatures: true ve discovery.workbench.enableExtensions: truedağıtın. Workbench'e nasıl erişeceğiniz, çalışma alanının networkIsolation ayarına bağlıdır:

• networkIsolation, false olarak ayarlandığında Workbench ek yapılandırma gerektirmeden çalışır.
• networkIsolation, true olarak ayarlandığında, çalışma alanının dağıtıldığı sanal ağa bir VPN (veya ExpressRoute) bağlantısı kurmanız gerekir.

Daha fazla bilgi için, Microsoft Discovery'de GitHub Copilot'u Kullanın'a bakınız.

Note

Etiketler, çalışma alanları, süper bilgisayarlar, düğüm havuzları ve kitaplık rafları dahil olmak üzere Microsoft Discovery kaynak türleri için değişmezdir. Bir kaynak oluşturulduktan sonra, etiketlerini ekleyemez, değiştiremezsiniz veya kaldıramazsınız. Dağıtımdan önce şablonda tüm gerekli etiketleri tanımlayın; Herhangi bir etiket değişikliği, etiket eklemek dahil, kaynağın yeniden dağıtılmasını gerektirir.

@description('Azure region for all resources. Must be a Discovery-supported region.')
@allowed([
  'eastus'
  'swedencentral'
  'uksouth'
])
param location string = 'uksouth'

@description('Azure region for all dataplane resources. Defaults to location when not specified.')
param overridemrgregion string = location

@description('Name of the Microsoft Discovery Supercomputer. Must be 3-24 characters, alphanumeric and hyphens only.')
@minLength(3)
@maxLength(24)
param supercomputerName string = 'sc-${uniqueString(resourceGroup().id)}'

@description('Name of the Node Pool created under the Supercomputer. Must be 1-12 lowercase alphanumeric characters, starting with a letter.')
@minLength(1)
@maxLength(12)
param nodePoolName string = 'nodepool1'

@description('Name of the Microsoft Discovery Workspace. Must be 3-24 characters, alphanumeric and hyphens only.')
@minLength(3)
@maxLength(24)
param workspaceName string = 'ws-${uniqueString(resourceGroup().id)}'

@description('Name of the Chat Model Deployment created under the Workspace.')
@minLength(3)
@maxLength(24)
param chatModelDeploymentName string = 'gpt-5-4'

@description('Name of the Microsoft Discovery Storage Container resource. Must be 3-24 characters, alphanumeric and hyphens only.')
@minLength(3)
@maxLength(24)
param storageContainerName string = 'stc-${uniqueString(resourceGroup().id)}'

@description('Name of the Project created under the Workspace. Must be 3-24 characters, alphanumeric and hyphens only.')
@minLength(3)
@maxLength(24)
param projectName string = 'prj-${uniqueString(resourceGroup().id)}'

@description('Name of the Virtual Network. Must be 2-64 characters: letters, numbers, underscores, periods, or hyphens; must start with a letter or number and end with a letter, number, or underscore.')
@minLength(2)
@maxLength(64)
param vnetName string = 'discovery-vnet'

@description('Name of the User-Assigned Managed Identity.')
param managedIdentityName string = 'uami-${uniqueString(resourceGroup().id)}'

@description('Globally unique name of the Azure Storage Account (3-24 lowercase alphanumeric characters).')
@minLength(3)
@maxLength(24)
param storageAccountName string = 'stg${uniqueString(resourceGroup().id)}'

@description('Name of the blob container inside the Storage Account used for Discovery outputs.')
param blobContainerName string = 'discoveryoutputs'

@description('Replication SKU for the Storage Account. Zone/geo-redundant options are recommended over locally-redundant storage for resiliency.')
@allowed([
  'Standard_ZRS'
  'Standard_GRS'
  'Standard_GZRS'
  'Standard_RAGRS'
  'Standard_RAGZRS'
])
param storageAccountSku string = 'Standard_GRS'

@description('Address space for the Virtual Network.')
param vnetAddressPrefix string = '10.0.0.0/16'

@description('Address prefix for the Supercomputer Node Pool subnet.')
param supercomputerNodepoolSubnetPrefix string = '10.0.1.0/24'

@description('Address prefix for the AKS system subnet used by the Supercomputer.')
param aksSubnetPrefix string = '10.0.2.0/24'

@description('Address prefix for the Workspace subnet (delegated to Microsoft.App/environments).')
param workspaceSubnetPrefix string = '10.0.3.0/24'

@description('Address prefix for the Private Endpoint subnet.')
param privateEndpointSubnetPrefix string = '10.0.4.0/24'

@description('Address prefix for the Agent subnet.')
param agentSubnetPrefix string = '10.0.5.0/24'

@description('Address prefix for Search Subnet.')
param searchSubnetPrefix string = '10.0.6.0/24'

@description('VM SKU for the Node Pool.')
param nodePoolVmSize string = 'Standard_D4s_v6'

@description('Maximum number of nodes in the Node Pool.')
@minValue(1)
param nodePoolMaxNodeCount int = 3

@description('Minimum number of nodes in the Node Pool (0 allows scale-to-zero).')
@minValue(0)
param nodePoolMinNodeCount int = 0

@description('Scale set priority for the Node Pool.')
@allowed([
  'Regular'
  'Spot'
])
param nodePoolScaleSetPriority string = 'Regular'

@description('Chat model format.')
param chatModelFormat string = 'OpenAI'

@description('Chat model name to deploy.')
param chatModelName string = 'gpt-5.4'

@description('Enable GitHub Copilot and AI features in the Discovery workspace via the discovery.workbench.enableGhcpAiFeatures tag.')
param enableGhcpAiFeatures bool = true

@description('Enable the VS Code Extension Marketplace in the Discovery workspace via the discovery.workbench.enableExtensions tag.')
param enableExtensions bool = true

@description('Workspace network isolation mode via the NetworkIsolation tag. Set to false to enable public preview access as documented in the Infrastructure portal quickstart.')
param networkIsolation bool = true

// Built-in role definition IDs
var storageBlobDataContributorRoleId = 'ba92f5b4-2d11-453d-a403-e96b0029c9fe'
var discoveryPlatformContributorRoleId = '01288891-85ee-45a7-b367-9db3b752fc65'
var acrPullRoleId = '7f951dda-4ed3-4680-a7ca-43fe172d538d'

resource vnet 'Microsoft.Network/virtualNetworks@2024-05-01' = {
  name: vnetName
  location: overridemrgregion
  properties: {
    addressSpace: {
      addressPrefixes: [
        vnetAddressPrefix
      ]
    }
    subnets: [
      {
        name: 'supercomputerNodepoolSubnet'
        properties: {
          addressPrefix: supercomputerNodepoolSubnetPrefix
          serviceEndpoints: [
            {
              service: 'Microsoft.Storage'
            }
          ]
        }
      }
      {
        name: 'aksSubnet'
        properties: {
          addressPrefix: aksSubnetPrefix
          serviceEndpoints: [
            {
              service: 'Microsoft.Storage'
            }
          ]
        }
      }
      {
        name: 'workspaceSubnet'
        properties: {
          addressPrefix: workspaceSubnetPrefix
          delegations: [
            {
              name: 'Microsoft.App.environments'
              properties: {
                serviceName: 'Microsoft.App/environments'
              }
            }
          ]
          serviceEndpoints: [
            {
              service: 'Microsoft.Storage'
            }
          ]
        }
      }
      {
        name: 'privateEndpointSubnet'
        properties: {
          addressPrefix: privateEndpointSubnetPrefix
          defaultOutboundAccess: false
        }
      }
      {
        name: 'agentSubnet'
        properties: {
          addressPrefix: agentSubnetPrefix
          delegations: [
            {
              name: 'Microsoft.App.environments'
              properties: {
                serviceName: 'Microsoft.App/environments'
              }
            }
          ]
          serviceEndpoints: [
            {
              service: 'Microsoft.Storage'
            }
          ]
        }
      }
      {
        name: 'searchSubnet'
        properties: {
          addressPrefix: searchSubnetPrefix
          delegations: [
            {
              name: 'Microsoft.App.environments'
              properties: {
                serviceName: 'Microsoft.App/environments'
              }
            }
          ]
          serviceEndpoints: [
            {
              service: 'Microsoft.Storage'
            }
          ]
        }
      }
    ]
  }
}

resource managedIdentity 'Microsoft.ManagedIdentity/userAssignedIdentities@2024-11-30' = {
  name: managedIdentityName
  location: overridemrgregion
  properties: {
    isolationScope: 'Regional'
  }
}

resource storageAccount 'Microsoft.Storage/storageAccounts@2023-05-01' = {
  name: storageAccountName
  location: overridemrgregion
  kind: 'StorageV2'
  sku: {
    name: storageAccountSku
  }
  dependsOn: [
    vnet
  ]
  properties: {
    accessTier: 'Hot'
    allowBlobPublicAccess: false
    allowSharedKeyAccess: false
    minimumTlsVersion: 'TLS1_2'
    supportsHttpsTrafficOnly: true
    // NOTE: defaultAction is intentionally 'Allow'. 
    networkAcls: {
      defaultAction: 'Allow'
      bypass: 'AzureServices'
      virtualNetworkRules: [
        {
          id: resourceId('Microsoft.Network/virtualNetworks/subnets', vnetName, 'supercomputerNodepoolSubnet')
          action: 'Allow'
        }
        {
          id: resourceId('Microsoft.Network/virtualNetworks/subnets', vnetName, 'aksSubnet')
          action: 'Allow'
        }
        {
          id: resourceId('Microsoft.Network/virtualNetworks/subnets', vnetName, 'workspaceSubnet')
          action: 'Allow'
        }
        {
          id: resourceId('Microsoft.Network/virtualNetworks/subnets', vnetName, 'agentSubnet')
          action: 'Allow'
        }
        {
          id: resourceId('Microsoft.Network/virtualNetworks/subnets', vnetName, 'searchSubnet')
          action: 'Allow'
        }
      ]
    }
  }
}

resource blobServices 'Microsoft.Storage/storageAccounts/blobServices@2023-05-01' = {
  parent: storageAccount
  name: 'default'
  properties: {
    cors: {
      corsRules: [
        {
          allowedOrigins: [
            'https://studio.discovery.microsoft.com'
            'https://*.vscode-cdn.net'
            'https://vscode.dev'
          ]
          allowedMethods: [
            'GET'
            'HEAD'
            'DELETE'
            'PUT'
          ]
          allowedHeaders: [
            '*'
          ]
          exposedHeaders: [
            '*'
          ]
          maxAgeInSeconds: 200
        }
      ]
    }
  }
}

resource blobContainer 'Microsoft.Storage/storageAccounts/blobServices/containers@2023-05-01' = {
  parent: blobServices
  name: blobContainerName
  properties: {
    publicAccess: 'None'
  }
}

resource storageBlobDataContributorAssignment 'Microsoft.Authorization/roleAssignments@2022-04-01' = {
  name: guid(storageAccount.id, managedIdentity.id, storageBlobDataContributorRoleId)
  scope: storageAccount
  properties: {
    roleDefinitionId: subscriptionResourceId('Microsoft.Authorization/roleDefinitions', storageBlobDataContributorRoleId)
    principalId: managedIdentity.properties.principalId
    principalType: 'ServicePrincipal'
  }
}

resource discoveryPlatformContributorAssignment 'Microsoft.Authorization/roleAssignments@2022-04-01' = {
  name: guid(resourceGroup().id, managedIdentity.id, discoveryPlatformContributorRoleId)
  properties: {
    roleDefinitionId: subscriptionResourceId(
      'Microsoft.Authorization/roleDefinitions',
      discoveryPlatformContributorRoleId
    )
    principalId: managedIdentity.properties.principalId
    principalType: 'ServicePrincipal'
  }
}

resource acrPullAssignment 'Microsoft.Authorization/roleAssignments@2022-04-01' = {
  name: guid(resourceGroup().id, managedIdentity.id, acrPullRoleId)
  properties: {
    roleDefinitionId: subscriptionResourceId('Microsoft.Authorization/roleDefinitions', acrPullRoleId)
    principalId: managedIdentity.properties.principalId
    principalType: 'ServicePrincipal'
  }
}

resource supercomputer 'Microsoft.Discovery/supercomputers@2026-06-01' = {
  name: supercomputerName
  location: location
  tags: {
    version: 'v2'
    'discovery.overridemrgregion': string(overridemrgregion)
  }
  dependsOn: [
    vnet
  ]
  properties: {
    subnetId: resourceId('Microsoft.Network/virtualNetworks/subnets', vnetName, 'aksSubnet')
    identities: {
      clusterIdentity: {
        id: managedIdentity.id
      }
      kubeletIdentity: {
        id: managedIdentity.id
      }
      workloadIdentities: {
        '${managedIdentity.id}': {}
      }
    }
  }
}

resource nodePool 'Microsoft.Discovery/supercomputers/nodePools@2026-06-01' = {
  parent: supercomputer
  name: nodePoolName
  location: location
  dependsOn: [
    vnet
  ]
  properties: {
    subnetId: resourceId('Microsoft.Network/virtualNetworks/subnets', vnetName, 'supercomputerNodepoolSubnet')
    vmSize: nodePoolVmSize
    maxNodeCount: nodePoolMaxNodeCount
    minNodeCount: nodePoolMinNodeCount
    scaleSetPriority: nodePoolScaleSetPriority
  }
}

resource workspace 'Microsoft.Discovery/workspaces@2026-06-01' = {
  name: workspaceName
  location: location
  tags: {
    version: 'v2'
    'discovery.workbench.enableGhcpAiFeatures': string(enableGhcpAiFeatures)
    'discovery.workbench.enableExtensions': string(enableExtensions)
    'discovery.overridemrgregion': string(overridemrgregion)
    NetworkIsolation: string(networkIsolation)
  }
  dependsOn: [
    vnet
  ]
  properties: {
    workspaceIdentity: {
      id: managedIdentity.id
    }
    supercomputerIds: [
      supercomputer.id
    ]
    agentSubnetId: resourceId('Microsoft.Network/virtualNetworks/subnets', vnetName, 'agentSubnet')
    privateEndpointSubnetId: resourceId('Microsoft.Network/virtualNetworks/subnets', vnetName, 'privateEndpointSubnet')
    workspaceSubnetId: resourceId('Microsoft.Network/virtualNetworks/subnets', vnetName, 'workspaceSubnet')
  }
}

resource chatModelDeployment 'Microsoft.Discovery/workspaces/chatModelDeployments@2026-06-01' = {
  parent: workspace
  name: chatModelDeploymentName
  location: location
  properties: {
    modelFormat: chatModelFormat
    modelName: chatModelName
  }
}

resource discoveryStorageContainer 'Microsoft.Discovery/storageContainers@2026-06-01' = {
  name: storageContainerName
  location: location
  properties: {
    storageStore: {
      kind: 'AzureStorageBlob'
      storageAccountId: storageAccount.id
    }
  }
}

resource project 'Microsoft.Discovery/workspaces/projects@2026-06-01' = {
  parent: workspace
  name: projectName
  location: location
  dependsOn: [
    chatModelDeployment
  ]
  properties: {
    storageContainerIds: [
      discoveryStorageContainer.id
    ]
  }
}

@description('Resource ID of the Supercomputer.')
output supercomputerId string = supercomputer.id

@description('Resource ID of the Node Pool.')
output nodePoolId string = nodePool.id

@description('Resource ID of the Workspace.')
output workspaceId string = workspace.id

@description('Resource ID of the Chat Model Deployment.')
output chatModelDeploymentId string = chatModelDeployment.id

@description('Resource ID of the Discovery Storage Container.')
output storageContainerId string = discoveryStorageContainer.id

@description('Resource ID of the Project.')
output projectId string = project.id

@description('Resource ID of the User-Assigned Managed Identity.')
output managedIdentityId string = managedIdentity.id

@description('Resource ID of the Storage Account.')
output storageAccountId string = storageAccount.id

@description('Resource ID of the Virtual Network.')
output vnetId string = vnet.id

Bicep dosyası birden çok Azure kaynağını tanımlar:

• Microsoft. Network/virtualNetworks - Süper bilgisayar düğümü havuzu, AKS, çalışma alanı, özel uç nokta ve aracı iş yükleri için beş alt ağa sahip sanal ağ.
• Microsoft. ManagedIdentity/userAssignedIdentities - Süper bilgisayar ve çalışma alanı kimlik doğrulaması için kullanıcı tarafından atanan yönetilen kimlik.
• Microsoft. Storage/storageAccounts - Discovery Studio ve VS Code tümleştirmeleri için CORS kurallarıyla Azure Blob Depolama hesabı.
• Microsoft.Authorization/roleAssignments - Yönetilen kimlik için Depolama Blobu Veri Katkısı Sağlayıcısı, Keşif Platformu Katkı Sağlayıcısı ve AcrPull rol atamaları.
• Microsoft.Discovery/süper bilgisayar - Küme, kubelet ve iş yükü kimlikleri içeren süper bilgisayar kaynağı.
• Microsoft.Discovery/süper bilgisayarlar/düğümHavuzları - VM boyutu, en düşük/en yüksek düğüm sayısı ve ölçüm seti önceliği ile yapılandırılabilir düğüm havuzu.
• Microsoft.Discovery/çalışma alanları - Süper bilgisayara ajan, özel uç nokta ve çalışma alanı alt ağları ile bağlı çalışma alanı.
• Microsoft.Discovery/çalışma alanları/chatModelDeployments - Çalışma alanı altında sohbet modeli dağıtımı.
• Microsoft. Discovery/storageContainers - Azure Blob Depolama hesabı tarafından yedeklenen depolama kapsayıcısı.
• Microsoft.Discovery/çalışma alanları/projeler - Projeler depolama kapsayıcısına bağlıdır.

Bicep dosyasını yükle

1. Bicep dosyasını yerel bilgisayarınıza main.bicep olarak kaydedin.

2. <prescribedSCName> ve <presecribedWSName> yer tutucularını kullanmak istediğiniz süper bilgisayar ve çalışma alanı adlarıyla değiştirin. swedencentral dışındaki bir bölgeye dağıtım yapıyorsanız, location parametresini güncelleyin.

3. Azure CLI veya Azure PowerShell kullanarak Bicep dosyasını dağıtın.

   Azure CLI

   az group create --name exampleRG --location swedencentral
   az deployment group create --resource-group exampleRG --template-file main.bicep --parameters location=swedencentral supercomputerName=<prescribedSCName> workspaceName=<presecribedWSName>
   

   Azure PowerShell

   New-AzResourceGroup -Name exampleRG -Location swedencentral
   New-AzResourceGroupDeployment -ResourceGroupName exampleRG -TemplateFile ./main.bicep -location swedencentral -supercomputerName <prescribedSCName> -workspaceName <presecribedWSName>
   

Dağıtım tamamlandığında, dağıtımın başarılı olduğunu belirten bir ileti görürsünüz.

Dağıtımı doğrulayın.

Kaynak grubundaki dağıtılan kaynakları listelemek için Azure portalını, Azure CLI'yı veya Azure PowerShell'i kullanın.

Azure CLI

az resource list --resource-group exampleRG

Azure PowerShell

Get-AzResource -ResourceGroupName exampleRG

Kaynakları temizle

Kaynaklara artık ihtiyacınız olmadığında, Azure portalı, Azure CLI veya Azure PowerShell'i kullanarak kaynak grubundaki tüm kaynakları silin.

Azure CLI

az group delete --name exampleRG

Azure PowerShell

Remove-AzResourceGroup -Name exampleRG

Sonraki Adımlar

Altyapınızı kurup projenizi oluşturduktan sonra aşağıdaki kaynakları kullanın:

• Microsoft Discovery Studio'da aracıları ve paylaşılan oturumları kullanmaya başlama
• Dağıtım, ağ, güvenlik, kota ve temizlemeyle ilgili sık sorulan sorular için Microsoft Discovery SSS'sini inceleyin.