針對 Azure Machine Learning 受控虛擬網路進行疑難排解

本文提供相關資訊,協助使用者對 Azure Machine Learning 受控虛擬網路的常見問題進行疑難排解。

我仍然可以使用 Azure 虛擬網路嗎?

當然,您仍然可以使用 Azure 虛擬網路進行網路隔離。 如果您使用的是 v2 Azure CLIPython SDK,流程與導入受控虛擬網路功能之前相同, 透過 Azure 入口網站進行的流程則稍有變更。

若要在透過 Azure 入口網站建立工作區時使用 Azure 虛擬網路,請按照下列步驟操作:

  1. 建立工作區時,請選取 [網路] 標籤。
  2. 選取 [具有網際網路輸出的私人]。
  3. 在 [工作區輸入存取] 區段中選取 [新增],然後為 Azure 虛擬網路新增私人端點,以便用於網路隔離。
  4. 在 [工作區輸出存取] 區段中,選取 [使用我自己的虛擬網路]。
  5. 繼續照常建立工作區。

沒有執行「Microsoft.MachineLearningServices
/workspaces/privateEndpointConnections/read」行動的授權

您建立受控虛擬網路時,作業可能會失敗,並顯示類似下列文字的錯誤訊息:

「具有物件 ID『<GUID>』的用戶端『<GUID>』沒有對範圍『/subscriptions/<GUID>/resourceGroups/<resource-group-name>/providers/Microsoft.MachineLearningServices/workspaces/<workspace-name>』執行『Microsoft.MachineLearningServices/workspaces/privateEndpointConnections/read』行動的授權,或者該範圍無效。」

若用於建立受控虛擬網路的 Azure 身分識別沒有下列 Azure 角色型存取控制權限,就會發生此錯誤:

  • Microsoft.MachineLearningServices/workspaces/privateEndpointConnections/read
  • Microsoft.MachineLearningServices/workspaces/privateEndpointConnections/write

下一步

如需詳細資訊,請參閱受控虛擬網路 (機器翻譯)。