Espaces de travail Microsoft.MachineLearningServices 2022-12-01-preview

Article
12/09/2024

Définition de ressource Bicep

Le type de ressource des espaces de travail peut être déployé avec des opérations qui ciblent :

groupes de ressources - Consultez commandes de déploiement de groupes de ressources

Pour obtenir la liste des propriétés modifiées dans chaque version de l’API, consultez journal des modifications.

Format de ressource

Pour créer une ressource Microsoft.MachineLearningServices/workspaces, ajoutez le bicep suivant à votre modèle.

resource symbolicname 'Microsoft.MachineLearningServices/workspaces@2022-12-01-preview' = {
  identity: {
    type: 'string'
    userAssignedIdentities: {
      {customized property}: {}
    }
  }
  kind: 'string'
  location: 'string'
  name: 'string'
  properties: {
    allowPublicAccessWhenBehindVnet: bool
    applicationInsights: 'string'
    containerRegistry: 'string'
    description: 'string'
    discoveryUrl: 'string'
    encryption: {
      identity: {
        userAssignedIdentity: 'string'
      }
      keyVaultProperties: {
        identityClientId: 'string'
        keyIdentifier: 'string'
        keyVaultArmId: 'string'
      }
      status: 'string'
    }
    featureStoreSettings: {
      allowRoleAssignmentsOnResourceGroupLevel: bool
      computeRuntime: {
        sparkRuntimeVersion: 'string'
      }
      offlineStoreConnectionName: 'string'
      onlineStoreConnectionName: 'string'
    }
    friendlyName: 'string'
    hbiWorkspace: bool
    imageBuildCompute: 'string'
    keyVault: 'string'
    primaryUserAssignedIdentity: 'string'
    publicNetworkAccess: 'string'
    serviceManagedResourcesSettings: {
      cosmosDb: {
        collectionsThroughput: int
      }
    }
    sharedPrivateLinkResources: [
      {
        name: 'string'
        properties: {
          groupId: 'string'
          privateLinkResourceId: 'string'
          requestMessage: 'string'
          status: 'string'
        }
      }
    ]
    storageAccount: 'string'
    systemDatastoresAuthMode: 'string'
    v1LegacyMode: bool
  }
  sku: {
    capacity: int
    family: 'string'
    name: 'string'
    size: 'string'
    tier: 'string'
  }
  tags: {
    {customized property}: 'string'
  }
}

Valeurs de propriété

ComputeRuntimeDto

Nom	Description	Valeur
sparkRuntimeVersion		corde

CosmosDbSettings

Nom	Description	Valeur
collectionsThroughput	Débit des collections dans la base de données cosmosdb	Int

EncryptionKeyVaultProperties

Nom	Description	Valeur
identityClientId	Pour une utilisation ultérieure : ID client de l’identité qui sera utilisé pour accéder au coffre de clés.	corde
keyIdentifier	Uri du coffre de clés pour accéder à la clé de chiffrement.	chaîne (obligatoire)
keyVaultArmId	ArmId du coffre de clés où la clé de chiffrement appartenant au client est présente.	chaîne (obligatoire)

EncryptionProperty

Nom	Description	Valeur
identité	Identité qui sera utilisée pour accéder au coffre de clés pour le chiffrement au repos.	IdentityForCmk
keyVaultProperties	Propriétés du coffre de clés client.	EncryptionKeyVaultProperties (obligatoire)
statut	Indique si le chiffrement est activé ou non pour l’espace de travail.	'Désactivé' 'Enabled' (obligatoire)

FeatureStoreSettings

Nom	Description	Valeur
allowRoleAssignmentsOnResourceGroupLevel		Bool
computeRuntime		ComputeRuntimeDto
offlineStoreConnectionName		corde
onlineStoreConnectionName		corde

IdentityForCmk

Nom	Description	Valeur
userAssignedIdentity	ArmId de l’identité affectée par l’utilisateur qui sera utilisée pour accéder au coffre de clés géré par le client	corde

ManagedServiceIdentity

Nom	Description	Valeur
type	Type d’identité de service managé (où les types SystemAssigned et UserAssigned sont autorisés).	'None' 'SystemAssigned' 'SystemAssigned,UserAssigned' 'UserAssigned' (obligatoire)
userAssignedIdentities	Ensemble d’identités affectées par l’utilisateur associées à la ressource. Les clés de dictionnaire userAssignedIdentities seront des ID de ressource ARM sous la forme : « /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. Les valeurs de dictionnaire peuvent être des objets vides ({}) dans les requêtes.	UserAssignedIdentities

Microsoft.MachineLearningServices/workspaces

Nom	Description	Valeur
identité	Identité de la ressource.	ManagedServiceIdentity
gentil		corde
emplacement	Spécifie l’emplacement de la ressource.	corde
nom	Nom de la ressource	chaîne (obligatoire)
Propriétés	Propriétés de l’espace de travail Machine Learning.	WorkspaceProperties
Sku	Référence sku de l’espace de travail.	référence SKU
étiquettes	Balises de ressource	Dictionnaire de noms et de valeurs d’étiquettes. Consultez les balises dans les modèles

ServiceManagedResourcesSettings

Nom	Description	Valeur
cosmosDb	Paramètres du compte cosmosdb géré par le service.	CosmosDbSettings

SharedPrivateLinkResource

Nom	Description	Valeur
nom	Nom unique de la liaison privée.	corde
Propriétés	Propriétés de ressource.	SharedPrivateLinkResourceProperty

SharedPrivateLinkResourceProperty

Nom	Description	Valeur
groupId	ID du groupe de ressources private link.	corde
privateLinkResourceId	ID de ressource vers lequel la liaison privée est liée.	corde
requestMessage	Message de demande.	corde
statut	Indique si la connexion a été approuvée/rejetée/supprimée par le propriétaire du service.	'Approuvé' 'Déconnecté' 'En attente' 'Rejeté' 'Délai d’expiration'

Sku

Nom	Description	Valeur
capacité	Si la référence SKU prend en charge le scale-out/in, l’entier de capacité doit être inclus. Si le scale-out/in n’est pas possible pour la ressource, cela peut être omis.	Int
Famille	Si le service a différentes générations de matériel, pour la même référence SKU, vous pouvez le capturer ici.	corde
nom	Nom de la référence SKU. Ex - P3. Il s’agit généralement d’une lettre+code numérique	chaîne (obligatoire)
taille	Taille de la référence SKU. Lorsque le champ de nom est la combinaison de niveau et d’une autre valeur, il s’agit du code autonome.	corde
niveau	Ce champ doit être implémenté par le fournisseur de ressources si le service a plusieurs niveaux, mais n’est pas obligatoire sur un PUT.	'De base' 'Free' 'Premium' 'Standard'

UserAssignedIdentities

Nom	Description	Valeur

UserAssignedIdentity

Nom	Description	Valeur

WorkspaceProperties

Nom	Description	Valeur
allowPublicAccessWhenBehindVnet	Indicateur pour indiquer s’il faut autoriser l’accès public quand il se trouve derrière un réseau virtuel.	Bool
applicationInsights	ID ARM des insights d’application associés à cet espace de travail.	corde
containerRegistry	ID ARM du registre de conteneurs associé à cet espace de travail.	corde
description	Description de cet espace de travail.	corde
discoveryUrl	URL du service de découverte pour identifier les points de terminaison régionaux pour les services d’expérimentation Machine Learning	corde
chiffrement	Paramètres de chiffrement de l’espace de travail Azure ML.	EncryptionProperty
featureStoreSettings	Paramètres de l’espace de travail du type de magasin de fonctionnalités.	FeatureStoreSettings
friendlyName	Nom convivial de cet espace de travail. Ce nom est mutable	corde
hbiWorkspace	Indicateur pour signaler les données HBI dans l’espace de travail et réduire les données de diagnostic collectées par le service	Bool
imageBuildCompute	Nom de calcul de la build d’image	corde
keyVault	ID ARM du coffre de clés associé à cet espace de travail. Cela ne peut pas être modifié une fois l’espace de travail créé	corde
primaryUserAssignedIdentity	ID de ressource d’identité affectée par l’utilisateur qui représente l’identité de l’espace de travail.	corde
publicNetworkAccess	Indique si les demandes du réseau public sont autorisées.	'Désactivé' 'Activé'
serviceManagedResourcesSettings	Paramètres des ressources gérées par le service.	ServiceManagedResourcesSettings
sharedPrivateLinkResources	Liste des ressources de liaison privée partagées dans cet espace de travail.	SharedPrivateLinkResource[]
storageAccount	ID ARM du compte de stockage associé à cet espace de travail. Cela ne peut pas être modifié une fois l’espace de travail créé	corde
systemDatastoresAuthMode	Mode d’authentification utilisé pour accéder aux magasins de données système de l’espace de travail	corde
v1LegacyMode	L’activation de v1_legacy_mode peut vous empêcher d’utiliser des fonctionnalités fournies par l’API v2.	Bool

WorkspaceTags

Nom	Description	Valeur

Exemples de démarrage rapide

Les exemples de démarrage rapide suivants déploient ce type de ressource.

Fichier Bicep	Description
configuration de base d’Azure AI Studio	Cet ensemble de modèles montre comment configurer Azure AI Studio avec l’installation de base, ce qui signifie que l’accès à Internet public est activé, les clés gérées par Microsoft pour le chiffrement et la configuration d’identité managée par Microsoft pour la ressource IA.
configuration de base d’Azure AI Studio	Cet ensemble de modèles montre comment configurer Azure AI Studio avec l’installation de base, ce qui signifie que l’accès à Internet public est activé, les clés gérées par Microsoft pour le chiffrement et la configuration d’identité managée par Microsoft pour la ressource IA.
configuration de base d’Azure AI Studio	Cet ensemble de modèles montre comment configurer Azure AI Studio avec l’installation de base, ce qui signifie que l’accès à Internet public est activé, les clés gérées par Microsoft pour le chiffrement et la configuration d’identité managée par Microsoft pour la ressource IA.
restreint réseau Azure AI Studio	Cet ensemble de modèles montre comment configurer Azure AI Studio avec une liaison privée et une sortie désactivées, à l’aide de clés gérées par Microsoft pour le chiffrement et la configuration d’identité managée par Microsoft pour la ressource IA.
restreint réseau Azure AI Studio	Cet ensemble de modèles montre comment configurer Azure AI Studio avec une liaison privée et une sortie désactivées, à l’aide de clés gérées par Microsoft pour le chiffrement et la configuration d’identité managée par Microsoft pour la ressource IA.
Azure AI Studio avec microsoft Entra ID Authentication	Cet ensemble de modèles montre comment configurer Azure AI Studio avec l’authentification Microsoft Entra ID pour les ressources dépendantes, telles qu’Azure AI Services et Stockage Azure.
configuration sécurisée de bout en bout d’Azure Machine Learning	Cet ensemble de modèles Bicep montre comment configurer Azure Machine Learning de bout en bout dans une configuration sécurisée. Cette implémentation de référence inclut l’espace de travail, un cluster de calcul, une instance de calcul et un cluster AKS privé attaché.
configuration sécurisée de bout en bout Azure Machine Learning (hérité)	Cet ensemble de modèles Bicep montre comment configurer Azure Machine Learning de bout en bout dans une configuration sécurisée. Cette implémentation de référence inclut l’espace de travail, un cluster de calcul, une instance de calcul et un cluster AKS privé attaché.
Créer une cible de calcul AKS avec une adresse IP privée	Ce modèle crée une cible de calcul AKS dans un espace de travail azure Machine Learning service donné avec une adresse IP privée.
Créer un espace de travail du service Azure Machine Learning	Ce modèle de déploiement spécifie un espace de travail Azure Machine Learning et ses ressources associées, notamment Azure Key Vault, Stockage Azure, Azure Application Insights et Azure Container Registry. Cette configuration décrit l’ensemble minimal de ressources dont vous avez besoin pour commencer à utiliser Azure Machine Learning.
Créer un espace de travail du service Azure Machine Learning (CMK)	Ce modèle de déploiement spécifie comment créer un espace de travail Azure Machine Learning avec chiffrement côté service à l’aide de vos clés de chiffrement.
Créer un espace de travail du service Azure Machine Learning (CMK)	Ce modèle de déploiement spécifie un espace de travail Azure Machine Learning et ses ressources associées, notamment Azure Key Vault, Stockage Azure, Azure Application Insights et Azure Container Registry. L’exemple montre comment configurer Azure Machine Learning pour le chiffrement avec une clé de chiffrement gérée par le client.
Créer un espace de travail du service Azure Machine Learning (hérité)	Ce modèle de déploiement spécifie un espace de travail Azure Machine Learning et ses ressources associées, notamment Azure Key Vault, Stockage Azure, Azure Application Insights et Azure Container Registry. Cette configuration décrit l’ensemble des ressources dont vous avez besoin pour commencer à utiliser Azure Machine Learning dans une configuration isolée du réseau.
Créer un espace de travail du service Azure Machine Learning (réseau virtuel)	Ce modèle de déploiement spécifie un espace de travail Azure Machine Learning et ses ressources associées, notamment Azure Key Vault, Stockage Azure, Azure Application Insights et Azure Container Registry. Cette configuration décrit l’ensemble des ressources dont vous avez besoin pour commencer à utiliser Azure Machine Learning dans une configuration isolée du réseau.
Déployer Secure Azure AI Studio avec un réseau virtuel managé	Ce modèle crée un environnement Azure AI Studio sécurisé avec des restrictions de sécurité réseau et d’identité robustes.

Définition de ressource de modèle ARM

Le type de ressource des espaces de travail peut être déployé avec des opérations qui ciblent :

groupes de ressources - Consultez commandes de déploiement de groupes de ressources

Pour obtenir la liste des propriétés modifiées dans chaque version de l’API, consultez journal des modifications.

Format de ressource

Pour créer une ressource Microsoft.MachineLearningServices/workspaces, ajoutez le code JSON suivant à votre modèle.

{
  "type": "Microsoft.MachineLearningServices/workspaces",
  "apiVersion": "2022-12-01-preview",
  "name": "string",
  "identity": {
    "type": "string",
    "userAssignedIdentities": {
      "{customized property}": {
      }
    }
  },
  "kind": "string",
  "location": "string",
  "properties": {
    "allowPublicAccessWhenBehindVnet": "bool",
    "applicationInsights": "string",
    "containerRegistry": "string",
    "description": "string",
    "discoveryUrl": "string",
    "encryption": {
      "identity": {
        "userAssignedIdentity": "string"
      },
      "keyVaultProperties": {
        "identityClientId": "string",
        "keyIdentifier": "string",
        "keyVaultArmId": "string"
      },
      "status": "string"
    },
    "featureStoreSettings": {
      "allowRoleAssignmentsOnResourceGroupLevel": "bool",
      "computeRuntime": {
        "sparkRuntimeVersion": "string"
      },
      "offlineStoreConnectionName": "string",
      "onlineStoreConnectionName": "string"
    },
    "friendlyName": "string",
    "hbiWorkspace": "bool",
    "imageBuildCompute": "string",
    "keyVault": "string",
    "primaryUserAssignedIdentity": "string",
    "publicNetworkAccess": "string",
    "serviceManagedResourcesSettings": {
      "cosmosDb": {
        "collectionsThroughput": "int"
      }
    },
    "sharedPrivateLinkResources": [
      {
        "name": "string",
        "properties": {
          "groupId": "string",
          "privateLinkResourceId": "string",
          "requestMessage": "string",
          "status": "string"
        }
      }
    ],
    "storageAccount": "string",
    "systemDatastoresAuthMode": "string",
    "v1LegacyMode": "bool"
  },
  "sku": {
    "capacity": "int",
    "family": "string",
    "name": "string",
    "size": "string",
    "tier": "string"
  },
  "tags": {
    "{customized property}": "string"
  }
}

Valeurs de propriété

ComputeRuntimeDto

Nom	Description	Valeur
sparkRuntimeVersion		corde

CosmosDbSettings

Nom	Description	Valeur
collectionsThroughput	Débit des collections dans la base de données cosmosdb	Int

EncryptionKeyVaultProperties

Nom	Description	Valeur
identityClientId	Pour une utilisation ultérieure : ID client de l’identité qui sera utilisé pour accéder au coffre de clés.	corde
keyIdentifier	Uri du coffre de clés pour accéder à la clé de chiffrement.	chaîne (obligatoire)
keyVaultArmId	ArmId du coffre de clés où la clé de chiffrement appartenant au client est présente.	chaîne (obligatoire)

EncryptionProperty

Nom	Description	Valeur
identité	Identité qui sera utilisée pour accéder au coffre de clés pour le chiffrement au repos.	IdentityForCmk
keyVaultProperties	Propriétés du coffre de clés client.	EncryptionKeyVaultProperties (obligatoire)
statut	Indique si le chiffrement est activé ou non pour l’espace de travail.	'Désactivé' 'Enabled' (obligatoire)

FeatureStoreSettings

Nom	Description	Valeur
allowRoleAssignmentsOnResourceGroupLevel		Bool
computeRuntime		ComputeRuntimeDto
offlineStoreConnectionName		corde
onlineStoreConnectionName		corde

IdentityForCmk

Nom	Description	Valeur
userAssignedIdentity	ArmId de l’identité affectée par l’utilisateur qui sera utilisée pour accéder au coffre de clés géré par le client	corde

ManagedServiceIdentity

Nom	Description	Valeur
type	Type d’identité de service managé (où les types SystemAssigned et UserAssigned sont autorisés).	'None' 'SystemAssigned' 'SystemAssigned,UserAssigned' 'UserAssigned' (obligatoire)
userAssignedIdentities	Ensemble d’identités affectées par l’utilisateur associées à la ressource. Les clés de dictionnaire userAssignedIdentities seront des ID de ressource ARM sous la forme : « /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. Les valeurs de dictionnaire peuvent être des objets vides ({}) dans les requêtes.	UserAssignedIdentities

Microsoft.MachineLearningServices/workspaces

Nom	Description	Valeur
apiVersion	Version de l’API	'2022-12-01-preview'
identité	Identité de la ressource.	ManagedServiceIdentity
gentil		corde
emplacement	Spécifie l’emplacement de la ressource.	corde
nom	Nom de la ressource	chaîne (obligatoire)
Propriétés	Propriétés de l’espace de travail Machine Learning.	WorkspaceProperties
Sku	Référence sku de l’espace de travail.	référence SKU
étiquettes	Balises de ressource	Dictionnaire de noms et de valeurs d’étiquettes. Consultez les balises dans les modèles
type	Type de ressource	'Microsoft.MachineLearningServices/workspaces'

ServiceManagedResourcesSettings

Nom	Description	Valeur
cosmosDb	Paramètres du compte cosmosdb géré par le service.	CosmosDbSettings

SharedPrivateLinkResource

Nom	Description	Valeur
nom	Nom unique de la liaison privée.	corde
Propriétés	Propriétés de ressource.	SharedPrivateLinkResourceProperty

SharedPrivateLinkResourceProperty

Nom	Description	Valeur
groupId	ID du groupe de ressources private link.	corde
privateLinkResourceId	ID de ressource vers lequel la liaison privée est liée.	corde
requestMessage	Message de demande.	corde
statut	Indique si la connexion a été approuvée/rejetée/supprimée par le propriétaire du service.	'Approuvé' 'Déconnecté' 'En attente' 'Rejeté' 'Délai d’expiration'

Sku

Nom	Description	Valeur
capacité	Si la référence SKU prend en charge le scale-out/in, l’entier de capacité doit être inclus. Si le scale-out/in n’est pas possible pour la ressource, cela peut être omis.	Int
Famille	Si le service a différentes générations de matériel, pour la même référence SKU, vous pouvez le capturer ici.	corde
nom	Nom de la référence SKU. Ex - P3. Il s’agit généralement d’une lettre+code numérique	chaîne (obligatoire)
taille	Taille de la référence SKU. Lorsque le champ de nom est la combinaison de niveau et d’une autre valeur, il s’agit du code autonome.	corde
niveau	Ce champ doit être implémenté par le fournisseur de ressources si le service a plusieurs niveaux, mais n’est pas obligatoire sur un PUT.	'De base' 'Free' 'Premium' 'Standard'

UserAssignedIdentities

Nom	Description	Valeur

UserAssignedIdentity

Nom	Description	Valeur

WorkspaceProperties

Nom	Description	Valeur
allowPublicAccessWhenBehindVnet	Indicateur pour indiquer s’il faut autoriser l’accès public quand il se trouve derrière un réseau virtuel.	Bool
applicationInsights	ID ARM des insights d’application associés à cet espace de travail.	corde
containerRegistry	ID ARM du registre de conteneurs associé à cet espace de travail.	corde
description	Description de cet espace de travail.	corde
discoveryUrl	URL du service de découverte pour identifier les points de terminaison régionaux pour les services d’expérimentation Machine Learning	corde
chiffrement	Paramètres de chiffrement de l’espace de travail Azure ML.	EncryptionProperty
featureStoreSettings	Paramètres de l’espace de travail du type de magasin de fonctionnalités.	FeatureStoreSettings
friendlyName	Nom convivial de cet espace de travail. Ce nom est mutable	corde
hbiWorkspace	Indicateur pour signaler les données HBI dans l’espace de travail et réduire les données de diagnostic collectées par le service	Bool
imageBuildCompute	Nom de calcul de la build d’image	corde
keyVault	ID ARM du coffre de clés associé à cet espace de travail. Cela ne peut pas être modifié une fois l’espace de travail créé	corde
primaryUserAssignedIdentity	ID de ressource d’identité affectée par l’utilisateur qui représente l’identité de l’espace de travail.	corde
publicNetworkAccess	Indique si les demandes du réseau public sont autorisées.	'Désactivé' 'Activé'
serviceManagedResourcesSettings	Paramètres des ressources gérées par le service.	ServiceManagedResourcesSettings
sharedPrivateLinkResources	Liste des ressources de liaison privée partagées dans cet espace de travail.	SharedPrivateLinkResource[]
storageAccount	ID ARM du compte de stockage associé à cet espace de travail. Cela ne peut pas être modifié une fois l’espace de travail créé	corde
systemDatastoresAuthMode	Mode d’authentification utilisé pour accéder aux magasins de données système de l’espace de travail	corde
v1LegacyMode	L’activation de v1_legacy_mode peut vous empêcher d’utiliser des fonctionnalités fournies par l’API v2.	Bool

WorkspaceTags

Nom	Description	Valeur

Modèles de démarrage rapide

Les modèles de démarrage rapide suivants déploient ce type de ressource.

Modèle	Description
configuration de base d’Azure AI Studio	Cet ensemble de modèles montre comment configurer Azure AI Studio avec l’installation de base, ce qui signifie que l’accès à Internet public est activé, les clés gérées par Microsoft pour le chiffrement et la configuration d’identité managée par Microsoft pour la ressource IA.
configuration de base d’Azure AI Studio	Cet ensemble de modèles montre comment configurer Azure AI Studio avec l’installation de base, ce qui signifie que l’accès à Internet public est activé, les clés gérées par Microsoft pour le chiffrement et la configuration d’identité managée par Microsoft pour la ressource IA.
configuration de base d’Azure AI Studio	Cet ensemble de modèles montre comment configurer Azure AI Studio avec l’installation de base, ce qui signifie que l’accès à Internet public est activé, les clés gérées par Microsoft pour le chiffrement et la configuration d’identité managée par Microsoft pour la ressource IA.
restreint réseau Azure AI Studio	Cet ensemble de modèles montre comment configurer Azure AI Studio avec une liaison privée et une sortie désactivées, à l’aide de clés gérées par Microsoft pour le chiffrement et la configuration d’identité managée par Microsoft pour la ressource IA.
restreint réseau Azure AI Studio	Cet ensemble de modèles montre comment configurer Azure AI Studio avec une liaison privée et une sortie désactivées, à l’aide de clés gérées par Microsoft pour le chiffrement et la configuration d’identité managée par Microsoft pour la ressource IA.
Azure AI Studio avec microsoft Entra ID Authentication	Cet ensemble de modèles montre comment configurer Azure AI Studio avec l’authentification Microsoft Entra ID pour les ressources dépendantes, telles qu’Azure AI Services et Stockage Azure.
configuration sécurisée de bout en bout d’Azure Machine Learning	Cet ensemble de modèles Bicep montre comment configurer Azure Machine Learning de bout en bout dans une configuration sécurisée. Cette implémentation de référence inclut l’espace de travail, un cluster de calcul, une instance de calcul et un cluster AKS privé attaché.
configuration sécurisée de bout en bout Azure Machine Learning (hérité)	Cet ensemble de modèles Bicep montre comment configurer Azure Machine Learning de bout en bout dans une configuration sécurisée. Cette implémentation de référence inclut l’espace de travail, un cluster de calcul, une instance de calcul et un cluster AKS privé attaché.
espace de travail Azure Machine Learning	Ce modèle crée un espace de travail Azure Machine Learning, ainsi qu’un compte de stockage chiffré, un coffre de clés et une journalisation Applications Insights
Créer un espace de travail AML avec plusieurs jeux de données & magasins de données	Ce modèle crée un espace de travail Azure Machine Learning avec plusieurs jeux de données & magasins de données.
Créer une cible de calcul AKS avec une adresse IP privée	Ce modèle crée une cible de calcul AKS dans un espace de travail azure Machine Learning service donné avec une adresse IP privée.
Créer un espace de travail du service Azure Machine Learning	Ce modèle de déploiement spécifie un espace de travail Azure Machine Learning et ses ressources associées, notamment Azure Key Vault, Stockage Azure, Azure Application Insights et Azure Container Registry. Cette configuration décrit l’ensemble minimal de ressources dont vous avez besoin pour commencer à utiliser Azure Machine Learning.
Créer un espace de travail du service Azure Machine Learning (CMK)	Ce modèle de déploiement spécifie comment créer un espace de travail Azure Machine Learning avec chiffrement côté service à l’aide de vos clés de chiffrement.
Créer un espace de travail du service Azure Machine Learning (CMK)	Ce modèle de déploiement spécifie un espace de travail Azure Machine Learning et ses ressources associées, notamment Azure Key Vault, Stockage Azure, Azure Application Insights et Azure Container Registry. L’exemple montre comment configurer Azure Machine Learning pour le chiffrement avec une clé de chiffrement gérée par le client.
Créer un espace de travail du service Azure Machine Learning (hérité)	Ce modèle de déploiement spécifie un espace de travail Azure Machine Learning et ses ressources associées, notamment Azure Key Vault, Stockage Azure, Azure Application Insights et Azure Container Registry. Cette configuration décrit l’ensemble des ressources dont vous avez besoin pour commencer à utiliser Azure Machine Learning dans une configuration isolée du réseau.
Créer un espace de travail du service Azure Machine Learning (réseau virtuel)	Ce modèle de déploiement spécifie un espace de travail Azure Machine Learning et ses ressources associées, notamment Azure Key Vault, Stockage Azure, Azure Application Insights et Azure Container Registry. Cette configuration décrit l’ensemble des ressources dont vous avez besoin pour commencer à utiliser Azure Machine Learning dans une configuration isolée du réseau.
Déployer Secure Azure AI Studio avec un réseau virtuel managé	Ce modèle crée un environnement Azure AI Studio sécurisé avec des restrictions de sécurité réseau et d’identité robustes.

Définition de ressource Terraform (fournisseur AzAPI)

Le type de ressource des espaces de travail peut être déployé avec des opérations qui ciblent :

Groupe de ressources

Pour obtenir la liste des propriétés modifiées dans chaque version de l’API, consultez journal des modifications.

Format de ressource

Pour créer une ressource Microsoft.MachineLearningServices/workspaces, ajoutez terraform suivant à votre modèle.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.MachineLearningServices/workspaces@2022-12-01-preview"
  name = "string"
  identity = {
    type = "string"
    userAssignedIdentities = {
      {customized property} = {
      }
    }
  }
  kind = "string"
  location = "string"
  sku = {
    capacity = int
    family = "string"
    name = "string"
    size = "string"
    tier = "string"
  }
  tags = {
    {customized property} = "string"
  }
  body = jsonencode({
    properties = {
      allowPublicAccessWhenBehindVnet = bool
      applicationInsights = "string"
      containerRegistry = "string"
      description = "string"
      discoveryUrl = "string"
      encryption = {
        identity = {
          userAssignedIdentity = "string"
        }
        keyVaultProperties = {
          identityClientId = "string"
          keyIdentifier = "string"
          keyVaultArmId = "string"
        }
        status = "string"
      }
      featureStoreSettings = {
        allowRoleAssignmentsOnResourceGroupLevel = bool
        computeRuntime = {
          sparkRuntimeVersion = "string"
        }
        offlineStoreConnectionName = "string"
        onlineStoreConnectionName = "string"
      }
      friendlyName = "string"
      hbiWorkspace = bool
      imageBuildCompute = "string"
      keyVault = "string"
      primaryUserAssignedIdentity = "string"
      publicNetworkAccess = "string"
      serviceManagedResourcesSettings = {
        cosmosDb = {
          collectionsThroughput = int
        }
      }
      sharedPrivateLinkResources = [
        {
          name = "string"
          properties = {
            groupId = "string"
            privateLinkResourceId = "string"
            requestMessage = "string"
            status = "string"
          }
        }
      ]
      storageAccount = "string"
      systemDatastoresAuthMode = "string"
      v1LegacyMode = bool
    }
  })
}

Valeurs de propriété

ComputeRuntimeDto

Nom	Description	Valeur
sparkRuntimeVersion		corde

CosmosDbSettings

Nom	Description	Valeur
collectionsThroughput	Débit des collections dans la base de données cosmosdb	Int

EncryptionKeyVaultProperties

Nom	Description	Valeur
identityClientId	Pour une utilisation ultérieure : ID client de l’identité qui sera utilisé pour accéder au coffre de clés.	corde
keyIdentifier	Uri du coffre de clés pour accéder à la clé de chiffrement.	chaîne (obligatoire)
keyVaultArmId	ArmId du coffre de clés où la clé de chiffrement appartenant au client est présente.	chaîne (obligatoire)

EncryptionProperty

Nom	Description	Valeur
identité	Identité qui sera utilisée pour accéder au coffre de clés pour le chiffrement au repos.	IdentityForCmk
keyVaultProperties	Propriétés du coffre de clés client.	EncryptionKeyVaultProperties (obligatoire)
statut	Indique si le chiffrement est activé ou non pour l’espace de travail.	'Désactivé' 'Enabled' (obligatoire)

FeatureStoreSettings

Nom	Description	Valeur
allowRoleAssignmentsOnResourceGroupLevel		Bool
computeRuntime		ComputeRuntimeDto
offlineStoreConnectionName		corde
onlineStoreConnectionName		corde

IdentityForCmk

Nom	Description	Valeur
userAssignedIdentity	ArmId de l’identité affectée par l’utilisateur qui sera utilisée pour accéder au coffre de clés géré par le client	corde

ManagedServiceIdentity

Nom	Description	Valeur
type	Type d’identité de service managé (où les types SystemAssigned et UserAssigned sont autorisés).	'None' 'SystemAssigned' 'SystemAssigned,UserAssigned' 'UserAssigned' (obligatoire)
userAssignedIdentities	Ensemble d’identités affectées par l’utilisateur associées à la ressource. Les clés de dictionnaire userAssignedIdentities seront des ID de ressource ARM sous la forme : « /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. Les valeurs de dictionnaire peuvent être des objets vides ({}) dans les requêtes.	UserAssignedIdentities

Microsoft.MachineLearningServices/workspaces

Nom	Description	Valeur
identité	Identité de la ressource.	ManagedServiceIdentity
gentil		corde
emplacement	Spécifie l’emplacement de la ressource.	corde
nom	Nom de la ressource	chaîne (obligatoire)
Propriétés	Propriétés de l’espace de travail Machine Learning.	WorkspaceProperties
Sku	Référence sku de l’espace de travail.	référence SKU
étiquettes	Balises de ressource	Dictionnaire de noms et de valeurs d’étiquettes.
type	Type de ressource	« Microsoft.MachineLearningServices/workspaces@2022-12-01-preview »

ServiceManagedResourcesSettings

Nom	Description	Valeur
cosmosDb	Paramètres du compte cosmosdb géré par le service.	CosmosDbSettings

SharedPrivateLinkResource

Nom	Description	Valeur
nom	Nom unique de la liaison privée.	corde
Propriétés	Propriétés de ressource.	SharedPrivateLinkResourceProperty

SharedPrivateLinkResourceProperty

Nom	Description	Valeur
groupId	ID du groupe de ressources private link.	corde
privateLinkResourceId	ID de ressource vers lequel la liaison privée est liée.	corde
requestMessage	Message de demande.	corde
statut	Indique si la connexion a été approuvée/rejetée/supprimée par le propriétaire du service.	'Approuvé' 'Déconnecté' 'En attente' 'Rejeté' 'Délai d’expiration'

Sku

Nom	Description	Valeur
capacité	Si la référence SKU prend en charge le scale-out/in, l’entier de capacité doit être inclus. Si le scale-out/in n’est pas possible pour la ressource, cela peut être omis.	Int
Famille	Si le service a différentes générations de matériel, pour la même référence SKU, vous pouvez le capturer ici.	corde
nom	Nom de la référence SKU. Ex - P3. Il s’agit généralement d’une lettre+code numérique	chaîne (obligatoire)
taille	Taille de la référence SKU. Lorsque le champ de nom est la combinaison de niveau et d’une autre valeur, il s’agit du code autonome.	corde
niveau	Ce champ doit être implémenté par le fournisseur de ressources si le service a plusieurs niveaux, mais n’est pas obligatoire sur un PUT.	'De base' 'Free' 'Premium' 'Standard'

UserAssignedIdentities

Nom	Description	Valeur

UserAssignedIdentity

Nom	Description	Valeur

WorkspaceProperties

Nom	Description	Valeur
allowPublicAccessWhenBehindVnet	Indicateur pour indiquer s’il faut autoriser l’accès public quand il se trouve derrière un réseau virtuel.	Bool
applicationInsights	ID ARM des insights d’application associés à cet espace de travail.	corde
containerRegistry	ID ARM du registre de conteneurs associé à cet espace de travail.	corde
description	Description de cet espace de travail.	corde
discoveryUrl	URL du service de découverte pour identifier les points de terminaison régionaux pour les services d’expérimentation Machine Learning	corde
chiffrement	Paramètres de chiffrement de l’espace de travail Azure ML.	EncryptionProperty
featureStoreSettings	Paramètres de l’espace de travail du type de magasin de fonctionnalités.	FeatureStoreSettings
friendlyName	Nom convivial de cet espace de travail. Ce nom est mutable	corde
hbiWorkspace	Indicateur pour signaler les données HBI dans l’espace de travail et réduire les données de diagnostic collectées par le service	Bool
imageBuildCompute	Nom de calcul de la build d’image	corde
keyVault	ID ARM du coffre de clés associé à cet espace de travail. Cela ne peut pas être modifié une fois l’espace de travail créé	corde
primaryUserAssignedIdentity	ID de ressource d’identité affectée par l’utilisateur qui représente l’identité de l’espace de travail.	corde
publicNetworkAccess	Indique si les demandes du réseau public sont autorisées.	'Désactivé' 'Activé'
serviceManagedResourcesSettings	Paramètres des ressources gérées par le service.	ServiceManagedResourcesSettings
sharedPrivateLinkResources	Liste des ressources de liaison privée partagées dans cet espace de travail.	SharedPrivateLinkResource[]
storageAccount	ID ARM du compte de stockage associé à cet espace de travail. Cela ne peut pas être modifié une fois l’espace de travail créé	corde
systemDatastoresAuthMode	Mode d’authentification utilisé pour accéder aux magasins de données système de l’espace de travail	corde
v1LegacyMode	L’activation de v1_legacy_mode peut vous empêcher d’utiliser des fonctionnalités fournies par l’API v2.	Bool

WorkspaceTags

Nom	Description	Valeur

Partager via

Espaces de travail Microsoft.MachineLearningServices 2022-12-01-preview

Définition de ressource Bicep

Format de ressource

Valeurs de propriété

ComputeRuntimeDto

CosmosDbSettings

EncryptionKeyVaultProperties

EncryptionProperty

FeatureStoreSettings

IdentityForCmk

ManagedServiceIdentity

Microsoft.MachineLearningServices/workspaces

ServiceManagedResourcesSettings

SharedPrivateLinkResource

SharedPrivateLinkResourceProperty

Sku

UserAssignedIdentities

UserAssignedIdentity

WorkspaceProperties

WorkspaceTags

Exemples de démarrage rapide

Définition de ressource de modèle ARM

Format de ressource

Valeurs de propriété

ComputeRuntimeDto

CosmosDbSettings

EncryptionKeyVaultProperties

EncryptionProperty

FeatureStoreSettings

IdentityForCmk

ManagedServiceIdentity

Microsoft.MachineLearningServices/workspaces

ServiceManagedResourcesSettings

SharedPrivateLinkResource

SharedPrivateLinkResourceProperty

Sku

UserAssignedIdentities

UserAssignedIdentity

WorkspaceProperties

WorkspaceTags

Modèles de démarrage rapide

Définition de ressource Terraform (fournisseur AzAPI)

Format de ressource

Valeurs de propriété

ComputeRuntimeDto

CosmosDbSettings

EncryptionKeyVaultProperties

EncryptionProperty

FeatureStoreSettings

IdentityForCmk

ManagedServiceIdentity

Microsoft.MachineLearningServices/workspaces

ServiceManagedResourcesSettings

SharedPrivateLinkResource

SharedPrivateLinkResourceProperty

Sku

UserAssignedIdentities

UserAssignedIdentity

WorkspaceProperties

WorkspaceTags

Commentaires

Ressources supplémentaires