Administración, colaboración y organización con centros

Artículo
12/24/2024

Los centros son el recurso principal de Azure de nivel superior para Azure AI Foundry y proporcionan una manera central de que un equipo controle la seguridad, la conectividad y los recursos informáticos en los parques infantiles y los proyectos. Una vez creado un centro, los desarrolladores pueden crear proyectos a partir de él y acceder a los recursos compartidos de la empresa sin necesidad de ayuda repetida de un administrador de TI.

Las áreas de trabajo del proyecto que se crean mediante un centro heredan la misma configuración de seguridad y acceso a recursos compartidos. Teams puede crear áreas de trabajo de proyecto según sea necesario para organizar su trabajo, aislar datos o restringir el acceso.

En este artículo aprenderá más sobre las capacidades de los centros y cómo establecer un centro para su organización. Puede ver los recursos creados en Azure Portal y en Azure AI Foundry.

Exploración rápida de casos de uso de IA sin cuellos de botella de TI

Las aplicaciones y modelos de IA exitosos suelen empezar como prototipos, en los que los desarrolladores comprueban la viabilidad de una idea o evalúan la calidad de los datos o de un modelo para una tarea concreta. Este prototipo es un trampolín hacia la financiación del proyecto o una implementación a escala completa.

Cuando un único equipo de plataforma es responsable de la configuración de los recursos en la nube, la transición de probar la viabilidad de una idea a un proyecto financiado podría generar un cuello de botella en la productividad. Este equipo podría ser el único autorizado para configurar la seguridad, la conectividad u otros recursos que podrían incurrir en costos. Esta situación puede provocar un trabajo pendiente enorme, lo que provoca que los equipos de desarrollo se bloqueen al innovar con una nueva idea. En el portal de Azure AI Foundry, los centros ayudan a mitigar este cuello de botella. TI puede configurar un entorno preconfigurado y reutilizable (un centro de conectividad) para un equipo una vez. A continuación, el equipo puede usar ese centro para crear sus propios proyectos para crear prototipos, compilar y operar aplicaciones de inteligencia artificial.

Configuración y protección de un centro para el equipo

Para empezar, cree su primer centro en Azure AI Foundry o use Azure Portal o plantillas para opciones de configuración avanzadas. Puede personalizar las redes, la identidad, el cifrado, la supervisión o las etiquetas para cumplir los requisitos de su organización.

A menudo, los proyectos de un dominio empresarial requieren acceso a los mismos recursos de la empresa, como índices vectoriales, puntos de conexión de modelo o repositorios. Como responsable del equipo, puede configurar previamente la conectividad con estos recursos dentro de un centro de conectividad, por lo que los desarrolladores pueden acceder a ellos desde cualquier área de trabajo de proyecto nueva sin demora en TI.

Conexiones permiten acceder a objetos en el portal de Azure AI Foundry que se administran fuera del centro. Por ejemplo, los datos cargados en una cuenta de Azure Storage o implementaciones de modelos en un recurso de Azure OpenAI existente. Se puede compartir una conexión con cada proyecto o se puede acceder a un proyecto específico. Las conexiones se pueden configurar con acceso basado en claves o Microsoft Entra ID para autorizar el acceso a los usuarios en el recurso conectado. Además, como administrador, puede realizar un seguimiento, auditar y administrar conexiones entre proyectos mediante su centro.

Configuraciones y recursos compartidos de Azure

Los centros disponen de varios conceptos de administración para ayudar a los administradores y responsables de equipo a administrar de forma centralizada el entorno de un equipo.

Configuración de seguridad, incluido el acceso a la red pública, las redes virtuales, el cifrado de claves administradas por el cliente y el acceso con privilegios a los que pueden crear proyectos para la personalización. La configuración de seguridad configurada en el centro pasa automáticamente a cada proyecto. Una red virtual administrada se comparte entre todos los proyectos que comparten el mismo centro.
Las conexiones son referencias denominadas y autenticadas a recursos de Azure y que no son de Azure, como proveedores de almacenamiento de datos. Use una conexión como medio para hacer que un recurso externo esté disponible para un grupo de desarrolladores sin tener que exponer sus credenciales almacenadas a un individuo.
Proceso y asignación de cuota se administra como capacidad compartida para todos los proyectos del portal de Azure AI Foundry que comparten el mismo centro. Esta cuota incluye la instancia de proceso como estación de trabajo administrada basada en la nube para una persona. El mismo usuario puede usar una instancia de proceso entre proyectos.
Las claves de acceso de los servicios de IA a los puntos de conexión de los modelos de IA predefinidos se administran en el ámbito del centro. Use estos puntos de conexión para acceder a los modelos fundamentales de Azure OpenAI, Speech, Vision y Content Safety con una clave de API
La directiva aplicada en Azure en el ámbito del centro se aplica a todos los proyectos administrados bajo el mismo.
Los recursos de Azure dependientes se configuran una vez por centro y proyectos asociados y se usan para almacenar artefactos que genere mientras trabaja en el portal de Azure AI Foundry, como registros o al cargar datos. Para más información, consulte Dependencias de Azure AI.

Organización del trabajo en proyectos para la personalización

Un centro proporciona el entorno de hospedaje para proyectos en el portal de Azure AI Foundry. Un proyecto es un contenedor organizativo que tiene herramientas para la personalización y la orquestación de la IA. Le permite organizar su trabajo, guardar el estado en distintas herramientas como el flujo de avisos y colaborar con otras personas. Por ejemplo, puede compartir archivos cargados y conexiones a orígenes de datos.

Varios proyectos pueden usar un centro y varios usuarios pueden usar un proyecto. Un proyecto también le ayuda a realizar un seguimiento de la facturación y a administrar el acceso y proporciona aislamiento de datos. Cada proyecto usa contenedores de almacenamiento dedicados para permitirle cargar archivos y compartirlos solo con otros miembros del proyecto cuando se usan las experiencias de "datos".

Los proyectos permiten crear y agrupar componentes reutilizables que se pueden usar entre herramientas en el portal de Azure AI Foundry:

Recurso	Descripción
Data	Conjunto de datos que se puede usar para crear índices, ajustar modelos y evaluar modelos.
Flujos	Conjunto de instrucciones ejecutables que puede implementar la lógica de IA.
Evaluaciones	Evaluaciones de un modelo o flujo. Puede ejecutar evaluaciones manuales o basadas en métricas.
Índices	Índices de vector de búsqueda generados a partir de los datos.

Los proyectos también tienen una configuración específica que solo se mantiene en ese proyecto:

Recurso	Descripción
Conexiones de proyecto	Conexiones a recursos externos, como proveedores de almacenamiento de datos que solo usted y otros miembros del proyecto pueden usar. Complementan las conexiones compartidas en el centro accesible para a todos los proyectos.
Tiempo de ejecución del flujo de solicitud	El flujo de avisos es una característica que se puede usar para generar, personalizar o ejecutar un flujo. Para usar el flujo de solicitud, debe crear un entorno de ejecución sobre una instancia de proceso.

Nota:

En el portal de Azure AI Foundry, también puede administrar la configuración de idioma y notificación que se aplica a todos los proyectos a los que puede acceder independientemente del centro o del proyecto.

Claves de acceso a la API de servicios de Azure AI

El centro le permite establecer conexiones con los tipos de recursos de Azure OpenAI o Servicios de Azure AI existentes, que pueden usarse para hospedar implementaciones de modelos. Puede acceder a estas implementaciones de modelos desde recursos conectados en el portal de Azure AI Foundry. Las claves de los recursos conectados se pueden enumerar en el portal de Azure AI Foundry o en Azure Portal. Para obtener más información, consulte Búsqueda de recursos de Azure AI Foundry en Azure Portal.

Redes virtuales

Los centros, los recursos de proceso y los proyectos comparten la misma red virtual de Azure administrada por Microsoft. Después de establecer la configuración de red administrada durante el proceso de creación del centro, todos los nuevos proyectos creados usando ese centro heredarán la misma configuración de red virtual. Por lo tanto, los cambios en la configuración de red se aplican a todos los proyectos actuales y nuevos de ese centro. De forma predeterminada, los centros proporcionan acceso a la red pública.

Para establecer una conexión entrante privada con su centro, cree un punto de conexión de Azure Private Link en los siguientes ámbitos:

El centro
El Azure AI services dependiente que proporciona el recurso
Cualquier otra dependencia de Azure AI como Azure Storage

Aunque los proyectos se muestran como sus propios recursos de seguimiento en Azure Portal, no requieren acceso a sus propios puntos de conexión de vínculo privado. Los nuevos proyectos que se creen tras la configuración del centro se agregarán automáticamente al entorno aislado de la red.

Conexiones a recursos de Azure y de terceros

Azure AI ofrece un conjunto de conectores que le permiten conectarse a diferentes tipos de orígenes de datos y otras herramientas de Azure. Puede aprovechar los conectores para conectarse a datos como índices en Azure AI Search para aumentar los flujos.

Las conexiones se pueden configurar como compartidas con todos los proyectos del mismo centro o crearse exclusivamente para un proyecto. Para administrar las conexiones a través de Azure AI Foundry, vaya al proyecto y seleccione Centro de administración. Seleccione Recursos conectados tanto en el Hub como en el Proyecto para administrar conexiones compartidas para el proyecto el hub, respectivamente. Como administrador, puede auditar las conexiones compartidas y con ámbito de proyecto en un nivel de centro para tener un único panel de conectividad entre proyectos.

Dependencias de Azure AI

Azure AI Foundry se sobrepone a los servicios de Azure existentes, incluidos Azure AI y Azure Machine Learning Services. Aunque es posible que no esté visible en los nombres para mostrar en Azure Portal, Azure AI Foundry o al usar el SDK o la CLI, algunos de estos detalles arquitectónicos se vuelven evidentes al trabajar con las API de REST de Azure, usar informes de costos de Azure o usar plantillas de infraestructura como código, como Azure Bicep o Azure Resource Manager. Desde una perspectiva del proveedor de recursos de Azure, los tipos de recursos de Azure AI Foundry se asignan a los siguientes tipos de proveedor de recursos:

Tipo de recurso	Proveedor de recursos	Clase
Centro de Azure AI Foundry	`Microsoft.MachineLearningServices/workspace`	`hub`
Proyecto de Azure AI Foundry	`Microsoft.MachineLearningServices/workspace`	`project`
Servicios de Azure AI o Servicio OpenAI de Azure AI	`Microsoft.CognitiveServices/account`	`AIServices` `OpenAI`

Al crear un centro de conectividad, se requiere un conjunto de recursos de Azure dependientes para almacenar los datos que cargue o genere al trabajar en el portal de Azure AI Foundry. Si no son proporcionados por usted, y son necesarios, estos recursos se crean automáticamente.

Recurso de Azure dependiente	Proveedor de recursos	Opcionales	Nota:
Azure AI Search	`Microsoft.Search/searchServices`	✔	Proporciona funcionalidades de búsqueda para los proyectos.
Cuenta de Azure Storage	`Microsoft.Storage/storageAccounts`		Almacena artefactos para los proyectos como flujos y evaluaciones. Para el aislamiento de datos, los contenedores de almacenamiento tienen como prefijo el GUID del proyecto y se protegen condicionalmente mediante Azure ABAC para la identidad del proyecto.
Azure Key Vault	`Microsoft.KeyVault/vaults`		Almacena secretos como cadenas de conexión para las conexiones de recursos. En el caso del aislamiento de datos, los secretos no se pueden recuperar entre proyectos a través de API.
Azure Container Registry	`Microsoft.ContainerRegistry/registries`	✔	Almacena imágenes de Docker creadas al usar el entorno de ejecución personalizado para el flujo de avisos. Para el aislamiento de datos, las imágenes de docker tienen como prefijo el GUID del proyecto.
Azure Application Insights & Área de trabajo de Log Analytics	`Microsoft.Insights/components` `Microsoft.OperationalInsights/workspaces`	✔	Se usa como almacenamiento de registros al optar por el registro de nivel de aplicación para los flujos de avisos implementados.

Administración de costos

Los costos de Azure AI se acumulan varios recursos de Azure.

En general, un centro y un proyecto no tienen un costo mensual fijo y solo se le cobra por el uso en términos de horas de proceso y tokens usados. Azure Key Vault, Storage y Application Insights cobran transacciones y volúmenes, en función de la cantidad de datos almacenados con los proyectos.

Si necesita agrupar los costos de estos distintos servicios, se recomienda crear centros en uno o varios grupos de recursos y suscripciones dedicados en su entorno de Azure.

Puede usar de administración de costos y etiquetas de recursos de Azure para ayudar con un desglose detallado de los costos de nivel de recurso o ejecutar calculadora de precios de Azure en los recursos enumerados anteriormente para obtener una estimación de precios. Para más información, vea Planeamiento y administración de costos de los servicios de Azure AI.

Búsqueda de recursos de Azure AI Foundry en Azure Portal

En Azure Portal, puede encontrar recursos correspondientes al proyecto en el portal de Azure AI Foundry.