Microsoft.MachineLearningServices ワークスペース 2022-06-01-preview

[アーティクル]
11/21/2024

Bicep リソース定義

ワークスペースリソースの種類は、次を対象とする操作でデプロイできます。

リソースグループの - リソースグループのデプロイコマンド参照

各 API バージョンで変更されたプロパティの一覧については、変更ログの参照してください。

リソースの形式

Microsoft.MachineLearningServices/workspaces リソースを作成するには、次の Bicep をテンプレートに追加します。

resource symbolicname 'Microsoft.MachineLearningServices/workspaces@2022-06-01-preview' = {
  identity: {
    type: 'string'
    userAssignedIdentities: {
      {customized property}: {}
    }
  }
  location: 'string'
  name: 'string'
  properties: {
    allowPublicAccessWhenBehindVnet: bool
    applicationInsights: 'string'
    containerRegistry: 'string'
    description: 'string'
    discoveryUrl: 'string'
    encryption: {
      identity: {
        userAssignedIdentity: 'string'
      }
      keyVaultProperties: {
        identityClientId: 'string'
        keyIdentifier: 'string'
        keyVaultArmId: 'string'
      }
      status: 'string'
    }
    friendlyName: 'string'
    hbiWorkspace: bool
    imageBuildCompute: 'string'
    keyVault: 'string'
    primaryUserAssignedIdentity: 'string'
    publicNetworkAccess: 'string'
    serviceManagedResourcesSettings: {
      cosmosDb: {
        collectionsThroughput: int
      }
    }
    sharedPrivateLinkResources: [
      {
        name: 'string'
        properties: {
          groupId: 'string'
          privateLinkResourceId: 'string'
          requestMessage: 'string'
          status: 'string'
        }
      }
    ]
    storageAccount: 'string'
    v1LegacyMode: bool
  }
  sku: {
    capacity: int
    family: 'string'
    name: 'string'
    size: 'string'
    tier: 'string'
  }
  tags: {
    {customized property}: 'string'
  }
}

プロパティ値

CosmosDbSettings

名前	形容	価値
collectionsThroughput	cosmosdb データベース内のコレクションのスループット	int

EncryptionKeyVaultProperties

名前	形容	価値
identityClientId	将来の使用のために - キーコンテナーへのアクセスに使用される ID のクライアント ID。	糸
keyIdentifier	暗号化キーにアクセスするためのキーコンテナー URI。	string (必須)
keyVaultArmId	顧客が所有する暗号化キーが存在する keyVault の ArmId。	string (必須)

EncryptionProperty

名前	形容	価値
同一性	保存時の暗号化のためにキーコンテナーにアクセスするために使用される ID。	IdentityForCmk の
keyVaultProperties	カスタマーキーコンテナーのプロパティ。	EncryptionKeyVaultProperties (必須)
地位	ワークスペースに対して暗号化が有効かどうかを示します。	'Disabled' 'Enabled' (必須)

IdentityForCmk

名前	形容	価値
userAssignedIdentity	カスタマーマネージドキーコンテナーへのアクセスに使用されるユーザー割り当て ID の ArmId	糸

ManagedServiceIdentity

名前	形容	価値
種類	マネージドサービス ID の種類 (SystemAssigned 型と UserAssigned 型の両方が許可されます)。	'None' 'SystemAssigned' 'SystemAssigned,UserAssigned' 'UserAssigned' (必須)
userAssignedIdentities	リソースに関連付けられているユーザー割り当て ID のセット。 userAssignedIdentities ディクショナリキーは、'/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName} という形式の ARM リソース ID になります。ディクショナリ値は、要求内の空のオブジェクト ({}) にすることができます。	UserAssignedIdentities の

Microsoft.MachineLearningServices/workspaces

名前	形容	価値
同一性	リソースの ID。	ManagedServiceIdentity の
場所	リソースの場所を指定します。	糸
名前	リソース名	string (必須)
プロパティ	機械学習ワークスペースのプロパティ。	WorkspaceProperties
sku	ワークスペースの SKU。	SKU
タグ	リソースタグ	タグ名と値のディクショナリ。テンプレートのタグを参照してください

ServiceManagedResourcesSettings

名前	形容	価値
cosmosDb	サービスマネージド cosmosdb アカウントの設定。	CosmosDbSettings の

SharedPrivateLinkResource

名前	形容	価値
名前	プライベートリンクの一意の名前。	糸
プロパティ	リソースのプロパティ。	SharedPrivateLinkResourceProperty の

SharedPrivateLinkResourceProperty

名前	形容	価値
groupId	プライベートリンクリソースグループ ID。	糸
privateLinkResourceId	プライベートリンクのリンク先のリソース ID。	糸
requestMessage	要求メッセージ。	糸
地位	接続がサービスの所有者によって承認/拒否/削除されたかどうかを示します。	'Approved' 'Disconnected' 'Pending' 'Rejected' 'Timeout'

SKU

名前	形容	価値
能力	SKU でスケールアウト/インがサポートされている場合は、容量の整数を含める必要があります。リソースに対してスケールアウト/インができない場合は、これを省略できます。	int
家族	同じ SKU に対して、サービスの世代が異なるハードウェアがある場合は、ここでキャプチャできます。	糸
名前	SKU の名前。例 - P3。通常は文字 + 数字のコードです	string (必須)
大きさ	SKU サイズ。名前フィールドが層と他の値の組み合わせである場合、これはスタンドアロンコードになります。	糸
層	このフィールドは、サービスに複数のレベルがあるが PUT では必要ない場合に、リソースプロバイダーによって実装される必要があります。	'Basic' 'Free' 'Premium' 'Standard'

UserAssignedIdentities

名前	形容	価値

UserAssignedIdentity

名前	形容	価値

WorkspaceProperties

名前	形容	価値
allowPublicAccessWhenBehindVnet	VNet の背後でパブリックアクセスを許可するかどうかを示すフラグ。	bool
applicationInsights	このワークスペースに関連付けられているアプリケーション分析情報の ARM ID。	糸
containerRegistry	このワークスペースに関連付けられているコンテナーレジストリの ARM ID。	糸
形容	このワークスペースの説明。	糸
discoveryUrl	機械学習実験サービスのリージョンエンドポイントを識別するための探索サービスの URL	糸
暗号化	Azure ML ワークスペースの暗号化設定。	EncryptionProperty
friendlyName	このワークスペースのフレンドリ名。この名前は変更可能	糸
hbiWorkspace	ワークスペース内の HBI データを通知し、サービスによって収集された診断データを減らすフラグ	bool
imageBuildCompute	イメージビルドのコンピューティング名	糸
keyVault	このワークスペースに関連付けられているキーコンテナーの ARM ID。これは、ワークスペースが作成された後は変更できません	糸
primaryUserAssignedIdentity	ワークスペース ID を表すユーザー割り当て ID リソース ID。	糸
publicNetworkAccess	パブリックネットワークからの要求が許可されるかどうか。	'Disabled' 'Enabled'
serviceManagedResourcesSettings	サービス管理リソースの設定。	ServiceManagedResourcesSettings
sharedPrivateLinkResources	このワークスペース内の共有プライベートリンクリソースの一覧。	SharedPrivateLinkResource[]
storageAccount	このワークスペースに関連付けられているストレージアカウントの ARM ID。これは、ワークスペースが作成された後は変更できません	糸
v1LegacyMode	v1_legacy_modeを有効にすると、v2 API によって提供される機能を使用できなくなる可能性があります。	bool

WorkspaceTags

名前	形容	価値

クイックスタートのサンプル

次のクイックスタートサンプルでは、このリソースの種類をデプロイします。

Bicep ファイル	形容
Azure AI Studio の基本的なセットアップをする	この一連のテンプレートは、基本的なセットアップで Azure AI Studio を設定する方法を示しています。つまり、パブリックインターネットアクセスが有効になっている場合、暗号化用の Microsoft マネージドキーと、AI リソースの Microsoft マネージド ID 構成を使用します。
Azure AI Studio の基本的なセットアップをする	この一連のテンプレートは、基本的なセットアップで Azure AI Studio を設定する方法を示しています。つまり、パブリックインターネットアクセスが有効になっている場合、暗号化用の Microsoft マネージドキーと、AI リソースの Microsoft マネージド ID 構成を使用します。
Azure AI Studio の基本的なセットアップをする	この一連のテンプレートは、基本的なセットアップで Azure AI Studio を設定する方法を示しています。つまり、パブリックインターネットアクセスが有効になっている場合、暗号化用の Microsoft マネージドキーと、AI リソースの Microsoft マネージド ID 構成を使用します。
Azure AI Studio ネットワーク制限付きの	この一連のテンプレートでは、暗号化に Microsoft マネージドキーを使用し、AI リソースの Microsoft マネージド ID 構成を使用して、プライベートリンクとエグレスを無効にして Azure AI Studio を設定する方法を示します。
Azure AI Studio ネットワーク制限付きの	この一連のテンプレートでは、暗号化に Microsoft マネージドキーを使用し、AI リソースの Microsoft マネージド ID 構成を使用して、プライベートリンクとエグレスを無効にして Azure AI Studio を設定する方法を示します。
Microsoft Entra ID 認証を使用して Azure AI Studio をする	この一連のテンプレートは、Azure AI サービスや Azure Storage などの依存リソースに対して Microsoft Entra ID 認証を使用して Azure AI Studio を設定する方法を示しています。
Azure Machine Learning のエンドツーエンドのセキュリティで保護されたセットアップをする	この Bicep テンプレートのセットは、セキュリティで保護されたセットアップで Azure Machine Learning をエンドツーエンドで設定する方法を示しています。この参照実装には、ワークスペース、コンピューティングクラスター、コンピューティングインスタンス、接続されたプライベート AKS クラスターが含まれます。
Azure Machine Learning のエンドツーエンドのセキュリティで保護されたセットアップ (レガシ) をする	この Bicep テンプレートのセットは、セキュリティで保護されたセットアップで Azure Machine Learning をエンドツーエンドで設定する方法を示しています。この参照実装には、ワークスペース、コンピューティングクラスター、コンピューティングインスタンス、接続されたプライベート AKS クラスターが含まれます。
プライベート IP アドレスを使用して AKS コンピューティングターゲットを作成	このテンプレートでは、プライベート IP アドレスを使用して、特定の Azure Machine Learning サービスワークスペースに AKS コンピューティングターゲットを作成します。
Azure Machine Learning service ワークスペースを作成する	このデプロイテンプレートでは、Azure Machine Learning ワークスペースとそれに関連するリソース (Azure Key Vault、Azure Storage、Azure Application Insights、Azure Container Registry など) を指定します。この構成では、Azure Machine Learning の使用を開始するために必要な最小限のリソースセットについて説明します。
Azure Machine Learning Service ワークスペース (CMK) を作成する	このデプロイテンプレートでは、暗号化キーを使用してサービス側の暗号化を使用して Azure Machine Learning ワークスペースを作成する方法を指定します。
Azure Machine Learning Service ワークスペース (CMK) を作成する	このデプロイテンプレートでは、Azure Machine Learning ワークスペースとそれに関連するリソース (Azure Key Vault、Azure Storage、Azure Application Insights、Azure Container Registry など) を指定します。この例では、カスタマーマネージド暗号化キーを使用した暗号化のために Azure Machine Learning を構成する方法を示します。
Azure Machine Learning service ワークスペース (レガシ) を作成する	このデプロイテンプレートでは、Azure Machine Learning ワークスペースとそれに関連するリソース (Azure Key Vault、Azure Storage、Azure Application Insights、Azure Container Registry など) を指定します。この構成では、ネットワーク分離セットアップで Azure Machine Learning の使用を開始するために必要なリソースのセットについて説明します。
Azure Machine Learning service ワークスペース (vnet) を作成する	このデプロイテンプレートでは、Azure Machine Learning ワークスペースとそれに関連するリソース (Azure Key Vault、Azure Storage、Azure Application Insights、Azure Container Registry など) を指定します。この構成では、ネットワーク分離セットアップで Azure Machine Learning の使用を開始するために必要なリソースのセットについて説明します。
マネージド仮想ネットワークを使用して Secure Azure AI Studio をデプロイする	このテンプレートは、堅牢なネットワークと ID のセキュリティ制限を使用して、セキュリティで保護された Azure AI Studio 環境を作成します。

ARM テンプレートリソース定義

ワークスペースリソースの種類は、次を対象とする操作でデプロイできます。

リソースグループの - リソースグループのデプロイコマンド参照

各 API バージョンで変更されたプロパティの一覧については、変更ログの参照してください。

リソースの形式

Microsoft.MachineLearningServices/workspaces リソースを作成するには、次の JSON をテンプレートに追加します。

{
  "type": "Microsoft.MachineLearningServices/workspaces",
  "apiVersion": "2022-06-01-preview",
  "name": "string",
  "identity": {
    "type": "string",
    "userAssignedIdentities": {
      "{customized property}": {
      }
    }
  },
  "location": "string",
  "properties": {
    "allowPublicAccessWhenBehindVnet": "bool",
    "applicationInsights": "string",
    "containerRegistry": "string",
    "description": "string",
    "discoveryUrl": "string",
    "encryption": {
      "identity": {
        "userAssignedIdentity": "string"
      },
      "keyVaultProperties": {
        "identityClientId": "string",
        "keyIdentifier": "string",
        "keyVaultArmId": "string"
      },
      "status": "string"
    },
    "friendlyName": "string",
    "hbiWorkspace": "bool",
    "imageBuildCompute": "string",
    "keyVault": "string",
    "primaryUserAssignedIdentity": "string",
    "publicNetworkAccess": "string",
    "serviceManagedResourcesSettings": {
      "cosmosDb": {
        "collectionsThroughput": "int"
      }
    },
    "sharedPrivateLinkResources": [
      {
        "name": "string",
        "properties": {
          "groupId": "string",
          "privateLinkResourceId": "string",
          "requestMessage": "string",
          "status": "string"
        }
      }
    ],
    "storageAccount": "string",
    "v1LegacyMode": "bool"
  },
  "sku": {
    "capacity": "int",
    "family": "string",
    "name": "string",
    "size": "string",
    "tier": "string"
  },
  "tags": {
    "{customized property}": "string"
  }
}

プロパティ値

CosmosDbSettings

名前	形容	価値
collectionsThroughput	cosmosdb データベース内のコレクションのスループット	int

EncryptionKeyVaultProperties

名前	形容	価値
identityClientId	将来の使用のために - キーコンテナーへのアクセスに使用される ID のクライアント ID。	糸
keyIdentifier	暗号化キーにアクセスするためのキーコンテナー URI。	string (必須)
keyVaultArmId	顧客が所有する暗号化キーが存在する keyVault の ArmId。	string (必須)

EncryptionProperty

名前	形容	価値
同一性	保存時の暗号化のためにキーコンテナーにアクセスするために使用される ID。	IdentityForCmk の
keyVaultProperties	カスタマーキーコンテナーのプロパティ。	EncryptionKeyVaultProperties (必須)
地位	ワークスペースに対して暗号化が有効かどうかを示します。	'Disabled' 'Enabled' (必須)

IdentityForCmk

名前	形容	価値
userAssignedIdentity	カスタマーマネージドキーコンテナーへのアクセスに使用されるユーザー割り当て ID の ArmId	糸

ManagedServiceIdentity

名前	形容	価値
種類	マネージドサービス ID の種類 (SystemAssigned 型と UserAssigned 型の両方が許可されます)。	'None' 'SystemAssigned' 'SystemAssigned,UserAssigned' 'UserAssigned' (必須)
userAssignedIdentities	リソースに関連付けられているユーザー割り当て ID のセット。 userAssignedIdentities ディクショナリキーは、'/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName} という形式の ARM リソース ID になります。ディクショナリ値は、要求内の空のオブジェクト ({}) にすることができます。	UserAssignedIdentities の

Microsoft.MachineLearningServices/workspaces

名前	形容	価値
apiVersion	API のバージョン	'2022-06-01-preview'
同一性	リソースの ID。	ManagedServiceIdentity の
場所	リソースの場所を指定します。	糸
名前	リソース名	string (必須)
プロパティ	機械学習ワークスペースのプロパティ。	WorkspaceProperties
sku	ワークスペースの SKU。	SKU
タグ	リソースタグ	タグ名と値のディクショナリ。テンプレートのタグを参照してください
種類	リソースの種類	'Microsoft.MachineLearningServices/workspaces'

ServiceManagedResourcesSettings

名前	形容	価値
cosmosDb	サービスマネージド cosmosdb アカウントの設定。	CosmosDbSettings の

SharedPrivateLinkResource

名前	形容	価値
名前	プライベートリンクの一意の名前。	糸
プロパティ	リソースのプロパティ。	SharedPrivateLinkResourceProperty の

SharedPrivateLinkResourceProperty

名前	形容	価値
groupId	プライベートリンクリソースグループ ID。	糸
privateLinkResourceId	プライベートリンクのリンク先のリソース ID。	糸
requestMessage	要求メッセージ。	糸
地位	接続がサービスの所有者によって承認/拒否/削除されたかどうかを示します。	'Approved' 'Disconnected' 'Pending' 'Rejected' 'Timeout'

SKU

名前	形容	価値
能力	SKU でスケールアウト/インがサポートされている場合は、容量の整数を含める必要があります。リソースに対してスケールアウト/インができない場合は、これを省略できます。	int
家族	同じ SKU に対して、サービスの世代が異なるハードウェアがある場合は、ここでキャプチャできます。	糸
名前	SKU の名前。例 - P3。通常は文字 + 数字のコードです	string (必須)
大きさ	SKU サイズ。名前フィールドが層と他の値の組み合わせである場合、これはスタンドアロンコードになります。	糸
層	このフィールドは、サービスに複数のレベルがあるが PUT では必要ない場合に、リソースプロバイダーによって実装される必要があります。	'Basic' 'Free' 'Premium' 'Standard'

UserAssignedIdentities

名前	形容	価値

UserAssignedIdentity

名前	形容	価値

WorkspaceProperties

名前	形容	価値
allowPublicAccessWhenBehindVnet	VNet の背後でパブリックアクセスを許可するかどうかを示すフラグ。	bool
applicationInsights	このワークスペースに関連付けられているアプリケーション分析情報の ARM ID。	糸
containerRegistry	このワークスペースに関連付けられているコンテナーレジストリの ARM ID。	糸
形容	このワークスペースの説明。	糸
discoveryUrl	機械学習実験サービスのリージョンエンドポイントを識別するための探索サービスの URL	糸
暗号化	Azure ML ワークスペースの暗号化設定。	EncryptionProperty
friendlyName	このワークスペースのフレンドリ名。この名前は変更可能	糸
hbiWorkspace	ワークスペース内の HBI データを通知し、サービスによって収集された診断データを減らすフラグ	bool
imageBuildCompute	イメージビルドのコンピューティング名	糸
keyVault	このワークスペースに関連付けられているキーコンテナーの ARM ID。これは、ワークスペースが作成された後は変更できません	糸
primaryUserAssignedIdentity	ワークスペース ID を表すユーザー割り当て ID リソース ID。	糸
publicNetworkAccess	パブリックネットワークからの要求が許可されるかどうか。	'Disabled' 'Enabled'
serviceManagedResourcesSettings	サービス管理リソースの設定。	ServiceManagedResourcesSettings
sharedPrivateLinkResources	このワークスペース内の共有プライベートリンクリソースの一覧。	SharedPrivateLinkResource[]
storageAccount	このワークスペースに関連付けられているストレージアカウントの ARM ID。これは、ワークスペースが作成された後は変更できません	糸
v1LegacyMode	v1_legacy_modeを有効にすると、v2 API によって提供される機能を使用できなくなる可能性があります。	bool

WorkspaceTags

名前	形容	価値

クイックスタートテンプレート

次のクイックスタートテンプレートでは、このリソースの種類をデプロイします。

テンプレート	形容
Azure AI Studio の基本的なセットアップをする Azure にデプロイする	この一連のテンプレートは、基本的なセットアップで Azure AI Studio を設定する方法を示しています。つまり、パブリックインターネットアクセスが有効になっている場合、暗号化用の Microsoft マネージドキーと、AI リソースの Microsoft マネージド ID 構成を使用します。
Azure AI Studio の基本的なセットアップをする Azure にデプロイする	この一連のテンプレートは、基本的なセットアップで Azure AI Studio を設定する方法を示しています。つまり、パブリックインターネットアクセスが有効になっている場合、暗号化用の Microsoft マネージドキーと、AI リソースの Microsoft マネージド ID 構成を使用します。
Azure AI Studio の基本的なセットアップをする Azure にデプロイする	この一連のテンプレートは、基本的なセットアップで Azure AI Studio を設定する方法を示しています。つまり、パブリックインターネットアクセスが有効になっている場合、暗号化用の Microsoft マネージドキーと、AI リソースの Microsoft マネージド ID 構成を使用します。
Azure AI Studio ネットワーク制限付きの Azure にデプロイする	この一連のテンプレートでは、暗号化に Microsoft マネージドキーを使用し、AI リソースの Microsoft マネージド ID 構成を使用して、プライベートリンクとエグレスを無効にして Azure AI Studio を設定する方法を示します。
Azure AI Studio ネットワーク制限付きの Azure にデプロイする	この一連のテンプレートでは、暗号化に Microsoft マネージドキーを使用し、AI リソースの Microsoft マネージド ID 構成を使用して、プライベートリンクとエグレスを無効にして Azure AI Studio を設定する方法を示します。
Microsoft Entra ID 認証を使用して Azure AI Studio をする Azure にデプロイする	この一連のテンプレートは、Azure AI サービスや Azure Storage などの依存リソースに対して Microsoft Entra ID 認証を使用して Azure AI Studio を設定する方法を示しています。
Azure Machine Learning のエンドツーエンドのセキュリティで保護されたセットアップをする Azure にデプロイする	この Bicep テンプレートのセットは、セキュリティで保護されたセットアップで Azure Machine Learning をエンドツーエンドで設定する方法を示しています。この参照実装には、ワークスペース、コンピューティングクラスター、コンピューティングインスタンス、接続されたプライベート AKS クラスターが含まれます。
Azure Machine Learning のエンドツーエンドのセキュリティで保護されたセットアップ (レガシ) をする Azure にデプロイする	この Bicep テンプレートのセットは、セキュリティで保護されたセットアップで Azure Machine Learning をエンドツーエンドで設定する方法を示しています。この参照実装には、ワークスペース、コンピューティングクラスター、コンピューティングインスタンス、接続されたプライベート AKS クラスターが含まれます。
Azure Machine Learning ワークスペースの Azure にデプロイする	このテンプレートでは、暗号化されたストレージアカウント、KeyVault、Applications Insights のログと共に、新しい Azure Machine Learning ワークスペースが作成されます
データストア & 複数のデータセットを含む AML ワークスペースを作成する Azure にデプロイする	このテンプレートでは、データストア & 複数のデータセットを含む Azure Machine Learning ワークスペースが作成されます。
プライベート IP アドレスを使用して AKS コンピューティングターゲットを作成 Azure にデプロイする	このテンプレートでは、プライベート IP アドレスを使用して、特定の Azure Machine Learning サービスワークスペースに AKS コンピューティングターゲットを作成します。
Azure Machine Learning service ワークスペースを作成する Azure にデプロイする	このデプロイテンプレートでは、Azure Machine Learning ワークスペースとそれに関連するリソース (Azure Key Vault、Azure Storage、Azure Application Insights、Azure Container Registry など) を指定します。この構成では、Azure Machine Learning の使用を開始するために必要な最小限のリソースセットについて説明します。
Azure Machine Learning Service ワークスペース (CMK) を作成する Azure にデプロイする	このデプロイテンプレートでは、暗号化キーを使用してサービス側の暗号化を使用して Azure Machine Learning ワークスペースを作成する方法を指定します。
Azure Machine Learning Service ワークスペース (CMK) を作成する Azure にデプロイする	このデプロイテンプレートでは、Azure Machine Learning ワークスペースとそれに関連するリソース (Azure Key Vault、Azure Storage、Azure Application Insights、Azure Container Registry など) を指定します。この例では、カスタマーマネージド暗号化キーを使用した暗号化のために Azure Machine Learning を構成する方法を示します。
Azure Machine Learning service ワークスペース (レガシ) を作成する Azure にデプロイする	このデプロイテンプレートでは、Azure Machine Learning ワークスペースとそれに関連するリソース (Azure Key Vault、Azure Storage、Azure Application Insights、Azure Container Registry など) を指定します。この構成では、ネットワーク分離セットアップで Azure Machine Learning の使用を開始するために必要なリソースのセットについて説明します。
Azure Machine Learning service ワークスペース (vnet) を作成する Azure にデプロイする	このデプロイテンプレートでは、Azure Machine Learning ワークスペースとそれに関連するリソース (Azure Key Vault、Azure Storage、Azure Application Insights、Azure Container Registry など) を指定します。この構成では、ネットワーク分離セットアップで Azure Machine Learning の使用を開始するために必要なリソースのセットについて説明します。
マネージド仮想ネットワークを使用して Secure Azure AI Studio をデプロイする Azure にデプロイする	このテンプレートは、堅牢なネットワークと ID のセキュリティ制限を使用して、セキュリティで保護された Azure AI Studio 環境を作成します。

Terraform (AzAPI プロバイダー) リソース定義

ワークスペースリソースの種類は、次を対象とする操作でデプロイできます。

リソースグループ

各 API バージョンで変更されたプロパティの一覧については、変更ログの参照してください。

リソースの形式

Microsoft.MachineLearningServices/workspaces リソースを作成するには、次の Terraform をテンプレートに追加します。

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.MachineLearningServices/workspaces@2022-06-01-preview"
  name = "string"
  identity = {
    type = "string"
    userAssignedIdentities = {
      {customized property} = {
      }
    }
  }
  location = "string"
  body = jsonencode({
    properties = {
      allowPublicAccessWhenBehindVnet = bool
      applicationInsights = "string"
      containerRegistry = "string"
      description = "string"
      discoveryUrl = "string"
      encryption = {
        identity = {
          userAssignedIdentity = "string"
        }
        keyVaultProperties = {
          identityClientId = "string"
          keyIdentifier = "string"
          keyVaultArmId = "string"
        }
        status = "string"
      }
      friendlyName = "string"
      hbiWorkspace = bool
      imageBuildCompute = "string"
      keyVault = "string"
      primaryUserAssignedIdentity = "string"
      publicNetworkAccess = "string"
      serviceManagedResourcesSettings = {
        cosmosDb = {
          collectionsThroughput = int
        }
      }
      sharedPrivateLinkResources = [
        {
          name = "string"
          properties = {
            groupId = "string"
            privateLinkResourceId = "string"
            requestMessage = "string"
            status = "string"
          }
        }
      ]
      storageAccount = "string"
      v1LegacyMode = bool
    }
  })
  sku = {
    capacity = int
    family = "string"
    name = "string"
    size = "string"
    tier = "string"
  }
  tags = {
    {customized property} = "string"
  }
}

プロパティ値

CosmosDbSettings

名前	形容	価値
collectionsThroughput	cosmosdb データベース内のコレクションのスループット	int

EncryptionKeyVaultProperties

名前	形容	価値
identityClientId	将来の使用のために - キーコンテナーへのアクセスに使用される ID のクライアント ID。	糸
keyIdentifier	暗号化キーにアクセスするためのキーコンテナー URI。	string (必須)
keyVaultArmId	顧客が所有する暗号化キーが存在する keyVault の ArmId。	string (必須)

EncryptionProperty

名前	形容	価値
同一性	保存時の暗号化のためにキーコンテナーにアクセスするために使用される ID。	IdentityForCmk の
keyVaultProperties	カスタマーキーコンテナーのプロパティ。	EncryptionKeyVaultProperties (必須)
地位	ワークスペースに対して暗号化が有効かどうかを示します。	'Disabled' 'Enabled' (必須)

IdentityForCmk

名前	形容	価値
userAssignedIdentity	カスタマーマネージドキーコンテナーへのアクセスに使用されるユーザー割り当て ID の ArmId	糸

ManagedServiceIdentity

名前	形容	価値
種類	マネージドサービス ID の種類 (SystemAssigned 型と UserAssigned 型の両方が許可されます)。	'None' 'SystemAssigned' 'SystemAssigned,UserAssigned' 'UserAssigned' (必須)
userAssignedIdentities	リソースに関連付けられているユーザー割り当て ID のセット。 userAssignedIdentities ディクショナリキーは、'/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName} という形式の ARM リソース ID になります。ディクショナリ値は、要求内の空のオブジェクト ({}) にすることができます。	UserAssignedIdentities の

Microsoft.MachineLearningServices/workspaces

名前	形容	価値
同一性	リソースの ID。	ManagedServiceIdentity の
場所	リソースの場所を指定します。	糸
名前	リソース名	string (必須)
プロパティ	機械学習ワークスペースのプロパティ。	WorkspaceProperties
sku	ワークスペースの SKU。	SKU
タグ	リソースタグ	タグ名と値のディクショナリ。
種類	リソースの種類	"Microsoft.MachineLearningServices/workspaces@2022-06-01-preview"

ServiceManagedResourcesSettings

名前	形容	価値
cosmosDb	サービスマネージド cosmosdb アカウントの設定。	CosmosDbSettings の

SharedPrivateLinkResource

名前	形容	価値
名前	プライベートリンクの一意の名前。	糸
プロパティ	リソースのプロパティ。	SharedPrivateLinkResourceProperty の

SharedPrivateLinkResourceProperty

名前	形容	価値
groupId	プライベートリンクリソースグループ ID。	糸
privateLinkResourceId	プライベートリンクのリンク先のリソース ID。	糸
requestMessage	要求メッセージ。	糸
地位	接続がサービスの所有者によって承認/拒否/削除されたかどうかを示します。	'Approved' 'Disconnected' 'Pending' 'Rejected' 'Timeout'

SKU

名前	形容	価値
能力	SKU でスケールアウト/インがサポートされている場合は、容量の整数を含める必要があります。リソースに対してスケールアウト/インができない場合は、これを省略できます。	int
家族	同じ SKU に対して、サービスの世代が異なるハードウェアがある場合は、ここでキャプチャできます。	糸
名前	SKU の名前。例 - P3。通常は文字 + 数字のコードです	string (必須)
大きさ	SKU サイズ。名前フィールドが層と他の値の組み合わせである場合、これはスタンドアロンコードになります。	糸
層	このフィールドは、サービスに複数のレベルがあるが PUT では必要ない場合に、リソースプロバイダーによって実装される必要があります。	'Basic' 'Free' 'Premium' 'Standard'

UserAssignedIdentities

名前	形容	価値

UserAssignedIdentity

名前	形容	価値

WorkspaceProperties

名前	形容	価値
allowPublicAccessWhenBehindVnet	VNet の背後でパブリックアクセスを許可するかどうかを示すフラグ。	bool
applicationInsights	このワークスペースに関連付けられているアプリケーション分析情報の ARM ID。	糸
containerRegistry	このワークスペースに関連付けられているコンテナーレジストリの ARM ID。	糸
形容	このワークスペースの説明。	糸
discoveryUrl	機械学習実験サービスのリージョンエンドポイントを識別するための探索サービスの URL	糸
暗号化	Azure ML ワークスペースの暗号化設定。	EncryptionProperty
friendlyName	このワークスペースのフレンドリ名。この名前は変更可能	糸
hbiWorkspace	ワークスペース内の HBI データを通知し、サービスによって収集された診断データを減らすフラグ	bool
imageBuildCompute	イメージビルドのコンピューティング名	糸
keyVault	このワークスペースに関連付けられているキーコンテナーの ARM ID。これは、ワークスペースが作成された後は変更できません	糸
primaryUserAssignedIdentity	ワークスペース ID を表すユーザー割り当て ID リソース ID。	糸
publicNetworkAccess	パブリックネットワークからの要求が許可されるかどうか。	'Disabled' 'Enabled'
serviceManagedResourcesSettings	サービス管理リソースの設定。	ServiceManagedResourcesSettings
sharedPrivateLinkResources	このワークスペース内の共有プライベートリンクリソースの一覧。	SharedPrivateLinkResource[]
storageAccount	このワークスペースに関連付けられているストレージアカウントの ARM ID。これは、ワークスペースが作成された後は変更できません	糸
v1LegacyMode	v1_legacy_modeを有効にすると、v2 API によって提供される機能を使用できなくなる可能性があります。	bool

WorkspaceTags

名前	形容	価値

次の方法で共有

Microsoft.MachineLearningServices ワークスペース 2022-06-01-preview

Bicep リソース定義

リソースの形式

プロパティ値

CosmosDbSettings

EncryptionKeyVaultProperties

EncryptionProperty

IdentityForCmk

ManagedServiceIdentity

Microsoft.MachineLearningServices/workspaces

ServiceManagedResourcesSettings

SharedPrivateLinkResource

SharedPrivateLinkResourceProperty

SKU

UserAssignedIdentities

UserAssignedIdentity

WorkspaceProperties

WorkspaceTags

クイック スタートのサンプル

ARM テンプレート リソース定義

リソースの形式

プロパティ値

CosmosDbSettings

EncryptionKeyVaultProperties

EncryptionProperty

IdentityForCmk

ManagedServiceIdentity

Microsoft.MachineLearningServices/workspaces

ServiceManagedResourcesSettings

SharedPrivateLinkResource

SharedPrivateLinkResourceProperty

SKU

UserAssignedIdentities

UserAssignedIdentity

WorkspaceProperties

WorkspaceTags

クイック スタート テンプレート

Terraform (AzAPI プロバイダー) リソース定義

リソースの形式

プロパティ値

CosmosDbSettings

EncryptionKeyVaultProperties

EncryptionProperty

IdentityForCmk

ManagedServiceIdentity

Microsoft.MachineLearningServices/workspaces

ServiceManagedResourcesSettings

SharedPrivateLinkResource

SharedPrivateLinkResourceProperty

SKU

UserAssignedIdentities

UserAssignedIdentity

WorkspaceProperties

WorkspaceTags

フィードバック

その他のリソース

クイックスタートのサンプル

ARM テンプレートリソース定義

クイックスタートテンプレート