Microsoft.MachineLearningServices 작업 영역 2020-06-01
- 최근
- 2024-10-01
- 2024-10-01-preview
- 2024-07-01-preview
- 2024-04-01
- 2024-04-01-preview
- 2024-01-01-preview
- 2023-10-01
- 2023-08-01-preview
- 2023-06-01-preview
- 2023-04-01
- 2023-04-01-preview
- 2023-02-01-preview
- 2022-12-01-preview
- 2022-10-01
- 2022-10-01-preview
- 2022-06-01-preview
- 2022-05-01
- 2022-02-01-preview
- 2022-01-01-preview
- 2021-07-01
- 2021-04-01
- 2021-03-01-preview
- 2021-01-01
- 2020-09-01-preview
- 2020-08-01
- 2020-06-01
- 2020-05-15-preview
- 2020-05-01-preview
- 2020-04-01
- 2020-03-01
- 2020-02-18-preview
- 2020-01-01
- 2019-11-01
- 2019-06-01
- 2019-05-01
- 2018-11-19
- 2018-03-01-preview
Bicep 리소스 정의
작업 영역 리소스 종류는 다음을 대상으로 하는 작업으로 배포할 수 있습니다.
- 리소스 그룹 - 리소스 그룹 배포 명령 참조
각 API 버전에서 변경된 속성 목록은 변경 로그참조하세요.
리소스 형식
Microsoft.MachineLearningServices/workspaces 리소스를 만들려면 템플릿에 다음 Bicep을 추가합니다.
resource symbolicname 'Microsoft.MachineLearningServices/workspaces@2020-06-01' = {
identity: {
type: 'string'
userAssignedIdentities: {
{customized property}: {}
}
}
location: 'string'
name: 'string'
properties: {
allowPublicAccessWhenBehindVnet: bool
applicationInsights: 'string'
containerRegistry: 'string'
description: 'string'
discoveryUrl: 'string'
encryption: {
keyVaultProperties: {
identityClientId: 'string'
keyIdentifier: 'string'
keyVaultArmId: 'string'
}
status: 'string'
}
friendlyName: 'string'
hbiWorkspace: bool
imageBuildCompute: 'string'
keyVault: 'string'
sharedPrivateLinkResources: [
{
name: 'string'
properties: {
groupId: 'string'
privateLinkResourceId: 'string'
requestMessage: 'string'
status: 'string'
}
}
]
storageAccount: 'string'
}
sku: {
name: 'string'
tier: 'string'
}
tags: {
{customized property}: 'string'
}
}
속성 값
ComponentsSgqdofSchemasIdentityPropertiesUserassignedidentitiesAdditionalproperties
| 이름 | 묘사 | 값 |
|---|
EncryptionProperty
| 이름 | 묘사 | 값 |
|---|---|---|
| keyVaultProperties | 고객 키 자격 증명 모음 속성입니다. | keyVaultProperties |
| 상태 | 작업 영역에 대해 암호화를 사용할 수 있는지 여부를 나타냅니다. | '사용 안 함' 'Enabled'(필수) |
신원
| 이름 | 묘사 | 값 |
|---|---|---|
| 형 | ID 형식입니다. | 'None' 'SystemAssigned' 'SystemAssigned,UserAssigned' 'UserAssigned'(필수) |
| userAssignedIdentities | 리소스와 연결된 사용자 ID 목록입니다. 사용자 ID 사전 키 참조는 '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}' 형식의 ARM 리소스 ID입니다. | IdentityUserAssignedIdentities |
IdentityUserAssignedIdentities
| 이름 | 묘사 | 값 |
|---|
KeyVaultProperties
| 이름 | 묘사 | 값 |
|---|---|---|
| identityClientId | 향후 사용 - 키 자격 증명 모음에 액세스하는 데 사용할 ID의 클라이언트 ID입니다. | 문자열 |
| keyIdentifier | 암호화 키에 액세스하기 위한 키 자격 증명 모음 URI입니다. | string(필수) |
| keyVaultArmId | 고객이 소유한 암호화 키가 있는 keyVault의 ArmId입니다. | string(필수) |
Microsoft.MachineLearningServices/workspaces
| 이름 | 묘사 | 값 |
|---|---|---|
| 신원 | 리소스의 ID입니다. | Identity |
| 위치 | 리소스의 위치를 지정합니다. | 문자열 |
| 이름 | 리소스 이름 | string(필수) |
| 속성 | 기계 학습 작업 영역의 속성입니다. | workspaceProperties |
| sku | 작업 영역의 sku입니다. | Sku |
| 태그 | 리소스 태그 | 태그 이름 및 값의 사전입니다. 템플릿 |
ResourceTags
| 이름 | 묘사 | 값 |
|---|
SharedPrivateLinkResource
| 이름 | 묘사 | 값 |
|---|---|---|
| 이름 | 프라이빗 링크의 고유 이름입니다. | 문자열 |
| 속성 | 리소스 속성입니다. | sharedPrivateLinkResourceProperty |
SharedPrivateLinkResourceProperty
| 이름 | 묘사 | 값 |
|---|---|---|
| groupId | 프라이빗 링크 리소스 그룹 ID입니다. | 문자열 |
| privateLinkResourceId | 프라이빗 링크가 연결하는 리소스 ID입니다. | 문자열 |
| requestMessage | 요청 메시지입니다. | 문자열 |
| 상태 | 서비스 소유자가 연결을 승인/거부/제거했는지 여부를 나타냅니다. | '승인됨' '연결 끊김' '보류 중' '거부됨' '시간 제한' |
Sku
| 이름 | 묘사 | 값 |
|---|---|---|
| 이름 | sku의 이름 | 문자열 |
| 계층 | Basic 또는 Enterprise와 같은 sku 계층 | 문자열 |
WorkspaceProperties
| 이름 | 묘사 | 값 |
|---|---|---|
| allowPublicAccessWhenBehindVnet | VNet 뒤에서 공용 액세스를 허용할지 여부를 나타내는 플래그입니다. | bool |
| applicationInsights | 이 작업 영역과 연결된 애플리케이션 인사이트의 ARM ID입니다. 작업 영역을 만든 후에는 변경할 수 없습니다. | 문자열 |
| containerRegistry | 이 작업 영역과 연결된 컨테이너 레지스트리의 ARM ID입니다. 작업 영역을 만든 후에는 변경할 수 없습니다. | 문자열 |
| 묘사 | 이 작업 영역에 대한 설명입니다. | 문자열 |
| discoveryUrl | 기계 학습 실험 서비스의 지역 엔드포인트를 식별하는 검색 서비스의 URL | 문자열 |
| 암호화 | Azure ML 작업 영역의 암호화 설정입니다. | EncryptionProperty |
| friendlyName | 이 작업 영역의 이름입니다. 이 이름은 변경할 수 있습니다. | 문자열 |
| hbiWorkspace | 작업 영역에서 HBI 데이터를 신호로 표시하고 서비스에서 수집한 진단 데이터를 줄이는 플래그입니다. | bool |
| imageBuildCompute | 이미지 빌드의 컴퓨팅 이름 | 문자열 |
| keyVault | 이 작업 영역과 연결된 키 자격 증명 모음의 ARM ID입니다. 작업 영역을 만든 후에는 변경할 수 없습니다. | 문자열 |
| sharedPrivateLinkResources | 이 작업 영역의 공유 프라이빗 링크 리소스 목록입니다. | SharedPrivateLinkResource[] |
| storageAccount | 이 작업 영역과 연결된 스토리지 계정의 ARM ID입니다. 작업 영역을 만든 후에는 변경할 수 없습니다. | 문자열 |
빠른 시작 샘플
다음 빠른 시작 샘플은 이 리소스 유형을 배포합니다.
| Bicep 파일 | 묘사 |
|---|---|
| Azure AI Studio 기본 설정 |
이 템플릿 집합은 기본 설정으로 Azure AI Studio를 설정하는 방법을 보여 줍니다. 즉, 공용 인터넷 액세스를 사용하도록 설정, 암호화를 위한 Microsoft 관리형 키 및 AI 리소스에 대한 Microsoft 관리 ID 구성을 의미합니다. |
| Azure AI Studio 기본 설정 |
이 템플릿 집합은 기본 설정으로 Azure AI Studio를 설정하는 방법을 보여 줍니다. 즉, 공용 인터넷 액세스를 사용하도록 설정, 암호화를 위한 Microsoft 관리형 키 및 AI 리소스에 대한 Microsoft 관리 ID 구성을 의미합니다. |
| Azure AI Studio 기본 설정 |
이 템플릿 집합은 기본 설정으로 Azure AI Studio를 설정하는 방법을 보여 줍니다. 즉, 공용 인터넷 액세스를 사용하도록 설정, 암호화를 위한 Microsoft 관리형 키 및 AI 리소스에 대한 Microsoft 관리 ID 구성을 의미합니다. |
| Azure AI Studio 네트워크 제한 |
이 템플릿 집합은 암호화를 위해 Microsoft 관리형 키를 사용하고 AI 리소스에 대한 Microsoft 관리 ID 구성을 사용하여 프라이빗 링크 및 송신을 사용하지 않도록 설정하여 Azure AI Studio를 설정하는 방법을 보여 줍니다. |
| Azure AI Studio 네트워크 제한 |
이 템플릿 집합은 암호화를 위해 Microsoft 관리형 키를 사용하고 AI 리소스에 대한 Microsoft 관리 ID 구성을 사용하여 프라이빗 링크 및 송신을 사용하지 않도록 설정하여 Azure AI Studio를 설정하는 방법을 보여 줍니다. |
| Microsoft Entra ID 인증 사용하여 Azure AI Studio |
이 템플릿 집합은 Azure AI Services 및 Azure Storage와 같은 종속 리소스에 대해 Microsoft Entra ID 인증을 사용하여 Azure AI Studio를 설정하는 방법을 보여 줍니다. |
| Azure Machine Learning 엔드 투 엔드 보안 설정 |
이 Bicep 템플릿 집합은 보안 설정에서 Azure Machine Learning 엔드 투 엔드를 설정하는 방법을 보여 줍니다. 이 참조 구현에는 작업 영역, 컴퓨팅 클러스터, 컴퓨팅 인스턴스 및 연결된 프라이빗 AKS 클러스터가 포함됩니다. |
| Azure Machine Learning 엔드 투 엔드 보안 설정(레거시) |
이 Bicep 템플릿 집합은 보안 설정에서 Azure Machine Learning 엔드 투 엔드를 설정하는 방법을 보여 줍니다. 이 참조 구현에는 작업 영역, 컴퓨팅 클러스터, 컴퓨팅 인스턴스 및 연결된 프라이빗 AKS 클러스터가 포함됩니다. |
| 개인 IP 주소 사용하여 AKS 컴퓨팅 대상 만들기 | 이 템플릿은 개인 IP 주소를 사용하여 지정된 Azure Machine Learning Service 작업 영역에서 AKS 컴퓨팅 대상을 만듭니다. |
| Azure Machine Learning Service 작업 영역 만들기 | 이 배포 템플릿은 Azure Machine Learning 작업 영역 및 Azure Key Vault, Azure Storage, Azure Application Insights 및 Azure Container Registry를 비롯한 관련 리소스를 지정합니다. 이 구성에서는 Azure Machine Learning을 시작하는 데 필요한 최소한의 리소스 집합을 설명합니다. |
| Azure CMK(Machine Learning Service 작업 영역) 만들기 | 이 배포 템플릿은 암호화 키를 사용하여 서비스 쪽 암호화를 사용하여 Azure Machine Learning 작업 영역을 만드는 방법을 지정합니다. |
| Azure CMK(Machine Learning Service 작업 영역) 만들기 | 이 배포 템플릿은 Azure Machine Learning 작업 영역 및 Azure Key Vault, Azure Storage, Azure Application Insights 및 Azure Container Registry를 비롯한 관련 리소스를 지정합니다. 이 예제에서는 고객 관리형 암호화 키를 사용하여 암호화를 위해 Azure Machine Learning을 구성하는 방법을 보여 줍니다. |
| Azure Machine Learning Service 작업 영역(레거시) 만들기 | 이 배포 템플릿은 Azure Machine Learning 작업 영역 및 Azure Key Vault, Azure Storage, Azure Application Insights 및 Azure Container Registry를 비롯한 관련 리소스를 지정합니다. 이 구성에서는 네트워크 격리 설정에서 Azure Machine Learning을 시작하는 데 필요한 리소스 집합을 설명합니다. |
| Azure Machine Learning 서비스 작업 영역(vnet) 만들기 | 이 배포 템플릿은 Azure Machine Learning 작업 영역 및 Azure Key Vault, Azure Storage, Azure Application Insights 및 Azure Container Registry를 비롯한 관련 리소스를 지정합니다. 이 구성에서는 네트워크 격리 설정에서 Azure Machine Learning을 시작하는 데 필요한 리소스 집합을 설명합니다. |
| 관리형 가상 네트워크 사용하여 보안 Azure AI Studio 배포 | 이 템플릿은 강력한 네트워크 및 ID 보안 제한을 사용하여 안전한 Azure AI Studio 환경을 만듭니다. |
ARM 템플릿 리소스 정의
작업 영역 리소스 종류는 다음을 대상으로 하는 작업으로 배포할 수 있습니다.
- 리소스 그룹 - 리소스 그룹 배포 명령 참조
각 API 버전에서 변경된 속성 목록은 변경 로그참조하세요.
리소스 형식
Microsoft.MachineLearningServices/workspaces 리소스를 만들려면 템플릿에 다음 JSON을 추가합니다.
{
"type": "Microsoft.MachineLearningServices/workspaces",
"apiVersion": "2020-06-01",
"name": "string",
"identity": {
"type": "string",
"userAssignedIdentities": {
"{customized property}": {
}
}
},
"location": "string",
"properties": {
"allowPublicAccessWhenBehindVnet": "bool",
"applicationInsights": "string",
"containerRegistry": "string",
"description": "string",
"discoveryUrl": "string",
"encryption": {
"keyVaultProperties": {
"identityClientId": "string",
"keyIdentifier": "string",
"keyVaultArmId": "string"
},
"status": "string"
},
"friendlyName": "string",
"hbiWorkspace": "bool",
"imageBuildCompute": "string",
"keyVault": "string",
"sharedPrivateLinkResources": [
{
"name": "string",
"properties": {
"groupId": "string",
"privateLinkResourceId": "string",
"requestMessage": "string",
"status": "string"
}
}
],
"storageAccount": "string"
},
"sku": {
"name": "string",
"tier": "string"
},
"tags": {
"{customized property}": "string"
}
}
속성 값
ComponentsSgqdofSchemasIdentityPropertiesUserassignedidentitiesAdditionalproperties
| 이름 | 묘사 | 값 |
|---|
EncryptionProperty
| 이름 | 묘사 | 값 |
|---|---|---|
| keyVaultProperties | 고객 키 자격 증명 모음 속성입니다. | keyVaultProperties |
| 상태 | 작업 영역에 대해 암호화를 사용할 수 있는지 여부를 나타냅니다. | '사용 안 함' 'Enabled'(필수) |
신원
| 이름 | 묘사 | 값 |
|---|---|---|
| 형 | ID 형식입니다. | 'None' 'SystemAssigned' 'SystemAssigned,UserAssigned' 'UserAssigned'(필수) |
| userAssignedIdentities | 리소스와 연결된 사용자 ID 목록입니다. 사용자 ID 사전 키 참조는 '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}' 형식의 ARM 리소스 ID입니다. | IdentityUserAssignedIdentities |
IdentityUserAssignedIdentities
| 이름 | 묘사 | 값 |
|---|
KeyVaultProperties
| 이름 | 묘사 | 값 |
|---|---|---|
| identityClientId | 향후 사용 - 키 자격 증명 모음에 액세스하는 데 사용할 ID의 클라이언트 ID입니다. | 문자열 |
| keyIdentifier | 암호화 키에 액세스하기 위한 키 자격 증명 모음 URI입니다. | string(필수) |
| keyVaultArmId | 고객이 소유한 암호화 키가 있는 keyVault의 ArmId입니다. | string(필수) |
Microsoft.MachineLearningServices/workspaces
| 이름 | 묘사 | 값 |
|---|---|---|
| apiVersion | api 버전 | '2020-06-01' |
| 신원 | 리소스의 ID입니다. | Identity |
| 위치 | 리소스의 위치를 지정합니다. | 문자열 |
| 이름 | 리소스 이름 | string(필수) |
| 속성 | 기계 학습 작업 영역의 속성입니다. | workspaceProperties |
| sku | 작업 영역의 sku입니다. | Sku |
| 태그 | 리소스 태그 | 태그 이름 및 값의 사전입니다. 템플릿 |
| 형 | 리소스 종류 | 'Microsoft.MachineLearningServices/workspaces' |
ResourceTags
| 이름 | 묘사 | 값 |
|---|
SharedPrivateLinkResource
| 이름 | 묘사 | 값 |
|---|---|---|
| 이름 | 프라이빗 링크의 고유 이름입니다. | 문자열 |
| 속성 | 리소스 속성입니다. | sharedPrivateLinkResourceProperty |
SharedPrivateLinkResourceProperty
| 이름 | 묘사 | 값 |
|---|---|---|
| groupId | 프라이빗 링크 리소스 그룹 ID입니다. | 문자열 |
| privateLinkResourceId | 프라이빗 링크가 연결하는 리소스 ID입니다. | 문자열 |
| requestMessage | 요청 메시지입니다. | 문자열 |
| 상태 | 서비스 소유자가 연결을 승인/거부/제거했는지 여부를 나타냅니다. | '승인됨' '연결 끊김' '보류 중' '거부됨' '시간 제한' |
Sku
| 이름 | 묘사 | 값 |
|---|---|---|
| 이름 | sku의 이름 | 문자열 |
| 계층 | Basic 또는 Enterprise와 같은 sku 계층 | 문자열 |
WorkspaceProperties
| 이름 | 묘사 | 값 |
|---|---|---|
| allowPublicAccessWhenBehindVnet | VNet 뒤에서 공용 액세스를 허용할지 여부를 나타내는 플래그입니다. | bool |
| applicationInsights | 이 작업 영역과 연결된 애플리케이션 인사이트의 ARM ID입니다. 작업 영역을 만든 후에는 변경할 수 없습니다. | 문자열 |
| containerRegistry | 이 작업 영역과 연결된 컨테이너 레지스트리의 ARM ID입니다. 작업 영역을 만든 후에는 변경할 수 없습니다. | 문자열 |
| 묘사 | 이 작업 영역에 대한 설명입니다. | 문자열 |
| discoveryUrl | 기계 학습 실험 서비스의 지역 엔드포인트를 식별하는 검색 서비스의 URL | 문자열 |
| 암호화 | Azure ML 작업 영역의 암호화 설정입니다. | EncryptionProperty |
| friendlyName | 이 작업 영역의 이름입니다. 이 이름은 변경할 수 있습니다. | 문자열 |
| hbiWorkspace | 작업 영역에서 HBI 데이터를 신호로 표시하고 서비스에서 수집한 진단 데이터를 줄이는 플래그입니다. | bool |
| imageBuildCompute | 이미지 빌드의 컴퓨팅 이름 | 문자열 |
| keyVault | 이 작업 영역과 연결된 키 자격 증명 모음의 ARM ID입니다. 작업 영역을 만든 후에는 변경할 수 없습니다. | 문자열 |
| sharedPrivateLinkResources | 이 작업 영역의 공유 프라이빗 링크 리소스 목록입니다. | SharedPrivateLinkResource[] |
| storageAccount | 이 작업 영역과 연결된 스토리지 계정의 ARM ID입니다. 작업 영역을 만든 후에는 변경할 수 없습니다. | 문자열 |
빠른 시작 템플릿
다음 빠른 시작 템플릿은 이 리소스 유형을 배포합니다.
| 템플렛 | 묘사 |
|---|---|
Azure AI Studio 기본 설정 
|
이 템플릿 집합은 기본 설정으로 Azure AI Studio를 설정하는 방법을 보여 줍니다. 즉, 공용 인터넷 액세스를 사용하도록 설정, 암호화를 위한 Microsoft 관리형 키 및 AI 리소스에 대한 Microsoft 관리 ID 구성을 의미합니다. |
| Azure AI Studio 기본 설정
|
이 템플릿 집합은 기본 설정으로 Azure AI Studio를 설정하는 방법을 보여 줍니다. 즉, 공용 인터넷 액세스를 사용하도록 설정, 암호화를 위한 Microsoft 관리형 키 및 AI 리소스에 대한 Microsoft 관리 ID 구성을 의미합니다. |
| Azure AI Studio 기본 설정
|
이 템플릿 집합은 기본 설정으로 Azure AI Studio를 설정하는 방법을 보여 줍니다. 즉, 공용 인터넷 액세스를 사용하도록 설정, 암호화를 위한 Microsoft 관리형 키 및 AI 리소스에 대한 Microsoft 관리 ID 구성을 의미합니다. |
| Azure AI Studio 네트워크 제한
|
이 템플릿 집합은 암호화를 위해 Microsoft 관리형 키를 사용하고 AI 리소스에 대한 Microsoft 관리 ID 구성을 사용하여 프라이빗 링크 및 송신을 사용하지 않도록 설정하여 Azure AI Studio를 설정하는 방법을 보여 줍니다. |
| Azure AI Studio 네트워크 제한
|
이 템플릿 집합은 암호화를 위해 Microsoft 관리형 키를 사용하고 AI 리소스에 대한 Microsoft 관리 ID 구성을 사용하여 프라이빗 링크 및 송신을 사용하지 않도록 설정하여 Azure AI Studio를 설정하는 방법을 보여 줍니다. |
| Microsoft Entra ID 인증 사용하여 Azure AI Studio
|
이 템플릿 집합은 Azure AI Services 및 Azure Storage와 같은 종속 리소스에 대해 Microsoft Entra ID 인증을 사용하여 Azure AI Studio를 설정하는 방법을 보여 줍니다. |
| Azure Machine Learning 엔드 투 엔드 보안 설정
|
이 Bicep 템플릿 집합은 보안 설정에서 Azure Machine Learning 엔드 투 엔드를 설정하는 방법을 보여 줍니다. 이 참조 구현에는 작업 영역, 컴퓨팅 클러스터, 컴퓨팅 인스턴스 및 연결된 프라이빗 AKS 클러스터가 포함됩니다. |
| Azure Machine Learning 엔드 투 엔드 보안 설정(레거시)
|
이 Bicep 템플릿 집합은 보안 설정에서 Azure Machine Learning 엔드 투 엔드를 설정하는 방법을 보여 줍니다. 이 참조 구현에는 작업 영역, 컴퓨팅 클러스터, 컴퓨팅 인스턴스 및 연결된 프라이빗 AKS 클러스터가 포함됩니다. |
| Azure Machine Learning 작업 영역
|
이 템플릿은 암호화된 스토리지 계정, KeyVault 및 Applications Insights 로깅과 함께 새 Azure Machine Learning 작업 영역을 만듭니다. |
| 여러 데이터 세트 & Datastores 사용하여 AML 작업 영역 만들기
|
이 템플릿은 여러 데이터 세트 & 데이터 저장소를 사용하여 Azure Machine Learning 작업 영역을 만듭니다. |
|
개인 IP 주소 사용하여 AKS 컴퓨팅 대상 만들기
|
이 템플릿은 개인 IP 주소를 사용하여 지정된 Azure Machine Learning Service 작업 영역에서 AKS 컴퓨팅 대상을 만듭니다. |
|
Azure Machine Learning Service 작업 영역 만들기
|
이 배포 템플릿은 Azure Machine Learning 작업 영역 및 Azure Key Vault, Azure Storage, Azure Application Insights 및 Azure Container Registry를 비롯한 관련 리소스를 지정합니다. 이 구성에서는 Azure Machine Learning을 시작하는 데 필요한 최소한의 리소스 집합을 설명합니다. |
|
Azure CMK(Machine Learning Service 작업 영역) 만들기
|
이 배포 템플릿은 암호화 키를 사용하여 서비스 쪽 암호화를 사용하여 Azure Machine Learning 작업 영역을 만드는 방법을 지정합니다. |
|
Azure CMK(Machine Learning Service 작업 영역) 만들기
|
이 배포 템플릿은 Azure Machine Learning 작업 영역 및 Azure Key Vault, Azure Storage, Azure Application Insights 및 Azure Container Registry를 비롯한 관련 리소스를 지정합니다. 이 예제에서는 고객 관리형 암호화 키를 사용하여 암호화를 위해 Azure Machine Learning을 구성하는 방법을 보여 줍니다. |
|
Azure Machine Learning Service 작업 영역(레거시) 만들기
|
이 배포 템플릿은 Azure Machine Learning 작업 영역 및 Azure Key Vault, Azure Storage, Azure Application Insights 및 Azure Container Registry를 비롯한 관련 리소스를 지정합니다. 이 구성에서는 네트워크 격리 설정에서 Azure Machine Learning을 시작하는 데 필요한 리소스 집합을 설명합니다. |
|
Azure Machine Learning 서비스 작업 영역(vnet) 만들기
|
이 배포 템플릿은 Azure Machine Learning 작업 영역 및 Azure Key Vault, Azure Storage, Azure Application Insights 및 Azure Container Registry를 비롯한 관련 리소스를 지정합니다. 이 구성에서는 네트워크 격리 설정에서 Azure Machine Learning을 시작하는 데 필요한 리소스 집합을 설명합니다. |
|
관리형 가상 네트워크 사용하여 보안 Azure AI Studio 배포
|
이 템플릿은 강력한 네트워크 및 ID 보안 제한을 사용하여 안전한 Azure AI Studio 환경을 만듭니다. |
Terraform(AzAPI 공급자) 리소스 정의
작업 영역 리소스 종류는 다음을 대상으로 하는 작업으로 배포할 수 있습니다.
- 리소스 그룹
각 API 버전에서 변경된 속성 목록은 변경 로그참조하세요.
리소스 형식
Microsoft.MachineLearningServices/workspaces 리소스를 만들려면 템플릿에 다음 Terraform을 추가합니다.
resource "azapi_resource" "symbolicname" {
type = "Microsoft.MachineLearningServices/workspaces@2020-06-01"
name = "string"
identity = {
type = "string"
userAssignedIdentities = {
{customized property} = {
}
}
}
location = "string"
sku = {
name = "string"
tier = "string"
}
tags = {
{customized property} = "string"
}
body = jsonencode({
properties = {
allowPublicAccessWhenBehindVnet = bool
applicationInsights = "string"
containerRegistry = "string"
description = "string"
discoveryUrl = "string"
encryption = {
keyVaultProperties = {
identityClientId = "string"
keyIdentifier = "string"
keyVaultArmId = "string"
}
status = "string"
}
friendlyName = "string"
hbiWorkspace = bool
imageBuildCompute = "string"
keyVault = "string"
sharedPrivateLinkResources = [
{
name = "string"
properties = {
groupId = "string"
privateLinkResourceId = "string"
requestMessage = "string"
status = "string"
}
}
]
storageAccount = "string"
}
})
}
속성 값
ComponentsSgqdofSchemasIdentityPropertiesUserassignedidentitiesAdditionalproperties
| 이름 | 묘사 | 값 |
|---|
EncryptionProperty
| 이름 | 묘사 | 값 |
|---|---|---|
| keyVaultProperties | 고객 키 자격 증명 모음 속성입니다. | keyVaultProperties |
| 상태 | 작업 영역에 대해 암호화를 사용할 수 있는지 여부를 나타냅니다. | '사용 안 함' 'Enabled'(필수) |
신원
| 이름 | 묘사 | 값 |
|---|---|---|
| 형 | ID 형식입니다. | 'None' 'SystemAssigned' 'SystemAssigned,UserAssigned' 'UserAssigned'(필수) |
| userAssignedIdentities | 리소스와 연결된 사용자 ID 목록입니다. 사용자 ID 사전 키 참조는 '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}' 형식의 ARM 리소스 ID입니다. | IdentityUserAssignedIdentities |
IdentityUserAssignedIdentities
| 이름 | 묘사 | 값 |
|---|
KeyVaultProperties
| 이름 | 묘사 | 값 |
|---|---|---|
| identityClientId | 향후 사용 - 키 자격 증명 모음에 액세스하는 데 사용할 ID의 클라이언트 ID입니다. | 문자열 |
| keyIdentifier | 암호화 키에 액세스하기 위한 키 자격 증명 모음 URI입니다. | string(필수) |
| keyVaultArmId | 고객이 소유한 암호화 키가 있는 keyVault의 ArmId입니다. | string(필수) |
Microsoft.MachineLearningServices/workspaces
| 이름 | 묘사 | 값 |
|---|---|---|
| 신원 | 리소스의 ID입니다. | Identity |
| 위치 | 리소스의 위치를 지정합니다. | 문자열 |
| 이름 | 리소스 이름 | string(필수) |
| 속성 | 기계 학습 작업 영역의 속성입니다. | workspaceProperties |
| sku | 작업 영역의 sku입니다. | Sku |
| 태그 | 리소스 태그 | 태그 이름 및 값의 사전입니다. |
| 형 | 리소스 종류 | "Microsoft.MachineLearningServices/workspaces@2020-06-01" |
ResourceTags
| 이름 | 묘사 | 값 |
|---|
SharedPrivateLinkResource
| 이름 | 묘사 | 값 |
|---|---|---|
| 이름 | 프라이빗 링크의 고유 이름입니다. | 문자열 |
| 속성 | 리소스 속성입니다. | sharedPrivateLinkResourceProperty |
SharedPrivateLinkResourceProperty
| 이름 | 묘사 | 값 |
|---|---|---|
| groupId | 프라이빗 링크 리소스 그룹 ID입니다. | 문자열 |
| privateLinkResourceId | 프라이빗 링크가 연결하는 리소스 ID입니다. | 문자열 |
| requestMessage | 요청 메시지입니다. | 문자열 |
| 상태 | 서비스 소유자가 연결을 승인/거부/제거했는지 여부를 나타냅니다. | '승인됨' '연결 끊김' '보류 중' '거부됨' '시간 제한' |
Sku
| 이름 | 묘사 | 값 |
|---|---|---|
| 이름 | sku의 이름 | 문자열 |
| 계층 | Basic 또는 Enterprise와 같은 sku 계층 | 문자열 |
WorkspaceProperties
| 이름 | 묘사 | 값 |
|---|---|---|
| allowPublicAccessWhenBehindVnet | VNet 뒤에서 공용 액세스를 허용할지 여부를 나타내는 플래그입니다. | bool |
| applicationInsights | 이 작업 영역과 연결된 애플리케이션 인사이트의 ARM ID입니다. 작업 영역을 만든 후에는 변경할 수 없습니다. | 문자열 |
| containerRegistry | 이 작업 영역과 연결된 컨테이너 레지스트리의 ARM ID입니다. 작업 영역을 만든 후에는 변경할 수 없습니다. | 문자열 |
| 묘사 | 이 작업 영역에 대한 설명입니다. | 문자열 |
| discoveryUrl | 기계 학습 실험 서비스의 지역 엔드포인트를 식별하는 검색 서비스의 URL | 문자열 |
| 암호화 | Azure ML 작업 영역의 암호화 설정입니다. | EncryptionProperty |
| friendlyName | 이 작업 영역의 이름입니다. 이 이름은 변경할 수 있습니다. | 문자열 |
| hbiWorkspace | 작업 영역에서 HBI 데이터를 신호로 표시하고 서비스에서 수집한 진단 데이터를 줄이는 플래그입니다. | bool |
| imageBuildCompute | 이미지 빌드의 컴퓨팅 이름 | 문자열 |
| keyVault | 이 작업 영역과 연결된 키 자격 증명 모음의 ARM ID입니다. 작업 영역을 만든 후에는 변경할 수 없습니다. | 문자열 |
| sharedPrivateLinkResources | 이 작업 영역의 공유 프라이빗 링크 리소스 목록입니다. | SharedPrivateLinkResource[] |
| storageAccount | 이 작업 영역과 연결된 스토리지 계정의 ARM ID입니다. 작업 영역을 만든 후에는 변경할 수 없습니다. | 문자열 |