Compartilhar via


Contas do Microsoft.CognitiveServices

Definição de recurso do Bicep

O tipo de recurso de contas pode ser implantado com operações direcionadas:

Para obter uma lista de propriedades alteradas em cada versão da API, consulte de log de alterações.

Formato de recurso

Para criar um recurso Microsoft.CognitiveServices/accounts, adicione o Bicep a seguir ao seu modelo.

resource symbolicname 'Microsoft.CognitiveServices/accounts@2024-10-01' = {
  identity: {
    type: 'string'
    userAssignedIdentities: {
      {customized property}: {}
    }
  }
  kind: 'string'
  location: 'string'
  name: 'string'
  properties: {
    allowedFqdnList: [
      'string'
    ]
    amlWorkspace: {
      identityClientId: 'string'
      resourceId: 'string'
    }
    apiProperties: {
      aadClientId: 'string'
      aadTenantId: 'string'
      eventHubConnectionString: 'string'
      qnaAzureSearchEndpointId: 'string'
      qnaAzureSearchEndpointKey: 'string'
      qnaRuntimeEndpoint: 'string'
      statisticsEnabled: bool
      storageAccountConnectionString: 'string'
      superUser: 'string'
      websiteName: 'string'
    }
    customSubDomainName: 'string'
    disableLocalAuth: bool
    dynamicThrottlingEnabled: bool
    encryption: {
      keySource: 'string'
      keyVaultProperties: {
        identityClientId: 'string'
        keyName: 'string'
        keyVaultUri: 'string'
        keyVersion: 'string'
      }
    }
    locations: {
      regions: [
        {
          customsubdomain: 'string'
          name: 'string'
          value: int
        }
      ]
      routingMethod: 'string'
    }
    migrationToken: 'string'
    networkAcls: {
      bypass: 'string'
      defaultAction: 'string'
      ipRules: [
        {
          value: 'string'
        }
      ]
      virtualNetworkRules: [
        {
          id: 'string'
          ignoreMissingVnetServiceEndpoint: bool
          state: 'string'
        }
      ]
    }
    publicNetworkAccess: 'string'
    raiMonitorConfig: {
      adxStorageResourceId: 'string'
      identityClientId: 'string'
    }
    restore: bool
    restrictOutboundNetworkAccess: bool
    userOwnedStorage: [
      {
        identityClientId: 'string'
        resourceId: 'string'
      }
    ]
  }
  sku: {
    capacity: int
    family: 'string'
    name: 'string'
    size: 'string'
    tier: 'string'
  }
  tags: {
    {customized property}: 'string'
  }
}

Valores de propriedade

AccountProperties

Nome Descrição Valor
allowedFqdnList string[]
amlWorkspace As propriedades do workspace AML de propriedade do usuário. UserOwnedAmlWorkspace
apiProperties As propriedades da API para APIs especiais. ApiProperties
customSubDomainName Nome de subdomínio opcional usado para autenticação baseada em token. corda
disableLocalAuth Bool
dynamicThrottlingEnabled O sinalizador para habilitar a limitação dinâmica. Bool
encriptação As propriedades de criptografia para esse recurso. Encryption
Locais As configurações de várias regiões da conta dos Serviços Cognitivos. MultiRegionSettings
migrationToken Token de migração de recursos. corda
networkAcls Uma coleção de regras que regem a acessibilidade de locais de rede específicos. NetworkRuleSet
publicNetworkAccess Se o acesso ao ponto de extremidade público é permitido ou não para essa conta. 'Desabilitado'
'Habilitado'
raiMonitorConfig Configuração do Rai Monitor dos Serviços Cognitivos. RaiMonitorConfig
restaurar Bool
restrictOutboundNetworkAccess Bool
userOwnedStorage As contas de armazenamento para esse recurso. UserOwnedStorage []

AccountTags

Nome Descrição Valor

ApiProperties

Nome Descrição Valor
aadClientId (Somente Assistente de Métricas) A ID do cliente do Azure AD (ID do aplicativo). corda

Restrições:
Comprimento máximo =
aadTenantId (Somente Assistente de Métricas) A ID do locatário do Azure AD. corda

Restrições:
Comprimento máximo =
eventHubConnectionString (Somente personalização) O sinalizador para habilitar estatísticas da Pesquisa do Bing. corda

Restrições:
Comprimento máximo =
Padrão = ^( *)Endpoint=sb://(.*);( *)SharedAccessKeyName=(.*);( *)SharedAccessKey=(.*)$
qnaAzureSearchEndpointId (Somente QnAMaker) A ID do ponto de extremidade do Azure Search do QnAMaker. corda
qnaAzureSearchEndpointKey (Somente QnAMaker) A chave de ponto de extremidade do Azure Search do QnAMaker. corda
qnaRuntimeEndpoint (Somente QnAMaker) O ponto de extremidade de runtime do QnAMaker. corda
statisticsEnabled (Somente pesquisa do Bing) O sinalizador para habilitar estatísticas da Pesquisa do Bing. Bool
storageAccountConnectionString (Somente personalização) A cadeia de conexão da conta de armazenamento. corda

Restrições:
Comprimento máximo =
Padrão = ^(( *)DefaultEndpointsProtocol=(http|https)( *);( *))?AccountName=(.*)AccountKey=(.*)EndpointSuffix=(.*)$
Superusuário (Somente Assistente de Métricas) O superusuário do Assistente de Métricas. corda

Restrições:
Comprimento máximo =
websiteName (Somente Assistente de Métricas) O nome do site do Assistente de Métricas. corda

Restrições:
Comprimento máximo =

Encriptação

Nome Descrição Valor
keySource Enumera o valor possível de keySource for Encryption 'Microsoft.CognitiveServices'
'Microsoft.KeyVault'
keyVaultProperties Propriedades do KeyVault KeyVaultProperties

Identidade

Nome Descrição Valor
tipo O tipo de identidade. 'None'
'SystemAssigned'
'SystemAssigned, UserAssigned'
'UserAssigned'
userAssignedIdentities A lista de identidades atribuídas pelo usuário associadas ao recurso. As referências de chave do dicionário de identidade do usuário serão IDs de recurso do ARM no formulário: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName} IdentityUserAssignedIdentities

IdentityUserAssignedIdentities

Nome Descrição Valor

IpRule

Nome Descrição Valor
valor Um intervalo de endereços IPv4 na notação CIDR, como '124.56.78.91' (endereço IP simples) ou '124.56.78.0/24' (todos os endereços que começam com 124.56.78). cadeia de caracteres (obrigatório)

KeyVaultProperties

Nome Descrição Valor
identityClientId corda
keyName Nome da chave do KeyVault corda
keyVaultUri Uri de KeyVault corda
keyVersion Versão da chave do KeyVault corda

Microsoft.CognitiveServices/accounts

Nome Descrição Valor
identidade Identidade do recurso. Identity
tipo O tipo do recurso. corda
localização A localização geográfica onde o recurso reside corda
nome O nome do recurso corda

Restrições:
Comprimento mínimo = 2
Comprimento máximo = 2
Padrão = ^[a-zA-Z0-9][a-zA-Z0-9_.-]*$ (obrigatório)
Propriedades Propriedades da conta dos Serviços Cognitivos. AccountProperties
Sku A definição do modelo de recurso que representa o SKU de SKU
Tags Marcas de recurso Dicionário de nomes e valores de marca. Consulte Marcas em modelos

MultiRegionSettings

Nome Descrição Valor
Regiões RegionSetting []
routingMethod Métodos de roteamento de várias regiões. 'Desempenho'
'Prioridade'
'Ponderado'

NetworkRuleSet

Nome Descrição Valor
contornar Configuração para serviços confiáveis. 'AzureServices'
'None'
defaultAction A ação padrão quando nenhuma regra de ipRules e de virtualNetworkRules corresponder. Isso só é usado depois que a propriedade bypass é avaliada. 'Permitir'
'Negar'
ipRules A lista de regras de endereço IP. IpRule[]
virtualNetworkRules A lista de regras de rede virtual. VirtualNetworkRule[]

RaiMonitorConfig

Nome Descrição Valor
adxStorageResourceId A ID do recurso de armazenamento. corda
identityClientId A ID do cliente de identidade para acessar o armazenamento. corda

RegionSetting

Nome Descrição Valor
customsubdomain Mapeia a região para o subdomínio personalizado regional. corda
nome Nome da região. corda
valor Um valor para métodos de roteamento ponderados ou prioritários. int

Sku

Nome Descrição Valor
capacidade Se o SKU der suporte a expansão/entrada, o inteiro de capacidade deverá ser incluído. Se a escala horizontal/in não for possível para o recurso, isso poderá ser omitido. int
família Se o serviço tiver diferentes gerações de hardware, para a mesma SKU, isso poderá ser capturado aqui. corda
nome O nome da SKU. Ex - P3. Normalmente, é um código letter+number cadeia de caracteres (obrigatório)
tamanho O tamanho da SKU. Quando o campo de nome é a combinação de camada e algum outro valor, esse seria o código autônomo. corda
camada Esse campo deverá ser implementado pelo Provedor de Recursos se o serviço tiver mais de uma camada, mas não for necessário em um PUT. 'Básico'
'Enterprise'
'Gratuito'
'Premium'
'Standard'

UserAssignedIdentity

Nome Descrição Valor

UserOwnedAmlWorkspace

Nome Descrição Valor
identityClientId ID do cliente de identidade de um recurso de workspace AML. corda
resourceId ID de recurso completa de um recurso de workspace AML. corda

UserOwnedStorage

Nome Descrição Valor
identityClientId corda
resourceId ID de recurso completa de um recurso Microsoft.Storage. corda

VirtualNetworkRule

Nome Descrição Valor
id ID de recurso completa de uma sub-rede de rede virtual, como '/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.Network/virtualNetworks/test-vnet/subnets/subnet1'. cadeia de caracteres (obrigatório)
ignoreMissingVnetServiceEndpoint Ignore o ponto de extremidade de serviço de vnet ausente ou não. Bool
estado Obtém o estado da regra de rede virtual. corda

Exemplos de início rápido

Os exemplos de início rápido a seguir implantam esse tipo de recurso.

Arquivo Bicep Descrição
configuração básica do Azure AI Studio Esse conjunto de modelos demonstra como configurar o Azure AI Studio com a configuração básica, ou seja, com acesso à Internet público habilitado, chaves gerenciadas pela Microsoft para criptografia e configuração de identidade gerenciada pela Microsoft para o recurso de IA.
configuração básica do Azure AI Studio Esse conjunto de modelos demonstra como configurar o Azure AI Studio com a configuração básica, ou seja, com acesso à Internet público habilitado, chaves gerenciadas pela Microsoft para criptografia e configuração de identidade gerenciada pela Microsoft para o recurso de IA.
configuração básica do Azure AI Studio Esse conjunto de modelos demonstra como configurar o Azure AI Studio com a configuração básica, ou seja, com acesso à Internet público habilitado, chaves gerenciadas pela Microsoft para criptografia e configuração de identidade gerenciada pela Microsoft para o recurso de IA.
restrito de rede do Azure AI Studio Esse conjunto de modelos demonstra como configurar o Azure AI Studio com o link privado e a saída desabilitados, usando chaves gerenciadas pela Microsoft para criptografia e configuração de identidade gerenciada pela Microsoft para o recurso de IA.
restrito de rede do Azure AI Studio Esse conjunto de modelos demonstra como configurar o Azure AI Studio com o link privado e a saída desabilitados, usando chaves gerenciadas pela Microsoft para criptografia e configuração de identidade gerenciada pela Microsoft para o recurso de IA.
Azure AI Studio com o Microsoft Entra ID Authentication Esse conjunto de modelos demonstra como configurar o Azure AI Studio com a autenticação de ID do Microsoft Entra para recursos dependentes, como os Serviços de IA do Azure e o Armazenamento do Azure.
implantar um recurso de vários serviços de IA do Azure Esse modelo implanta um recurso de serviços de IA do Azure para colocar a IA ao alcance de todos os desenvolvedores sem a necessidade de experiência em machine learning. Basta uma chamada à API para inserir a capacidade de ver, ouvir, falar, pesquisar, entender e acelerar a tomada de decisões em seus aplicativos.
implantar um recurso do Tradutor de IA do Azure Esse modelo implanta um recurso do Tradutor de IA do Azure para colocar a IA ao alcance de todos os desenvolvedores sem a necessidade de experiência em machine learning.
implantar um recurso da Visão de IA do Azure Esse modelo implanta um recurso da Visão de IA do Azure para colocar a IA ao alcance de todos os desenvolvedores sem a necessidade de experiência em machine learning.
implantar o Azure AI Studio seguro com uma rede virtual gerenciada Esse modelo cria um ambiente seguro do Azure AI Studio com restrições robustas de segurança de identidade e de rede.

Definição de recurso de modelo do ARM

O tipo de recurso de contas pode ser implantado com operações direcionadas:

Para obter uma lista de propriedades alteradas em cada versão da API, consulte de log de alterações.

Formato de recurso

Para criar um recurso Microsoft.CognitiveServices/accounts, adicione o JSON a seguir ao modelo.

{
  "type": "Microsoft.CognitiveServices/accounts",
  "apiVersion": "2024-10-01",
  "name": "string",
  "identity": {
    "type": "string",
    "userAssignedIdentities": {
      "{customized property}": {
      }
    }
  },
  "kind": "string",
  "location": "string",
  "properties": {
    "allowedFqdnList": [ "string" ],
    "amlWorkspace": {
      "identityClientId": "string",
      "resourceId": "string"
    },
    "apiProperties": {
      "aadClientId": "string",
      "aadTenantId": "string",
      "eventHubConnectionString": "string",
      "qnaAzureSearchEndpointId": "string",
      "qnaAzureSearchEndpointKey": "string",
      "qnaRuntimeEndpoint": "string",
      "statisticsEnabled": "bool",
      "storageAccountConnectionString": "string",
      "superUser": "string",
      "websiteName": "string"
    },
    "customSubDomainName": "string",
    "disableLocalAuth": "bool",
    "dynamicThrottlingEnabled": "bool",
    "encryption": {
      "keySource": "string",
      "keyVaultProperties": {
        "identityClientId": "string",
        "keyName": "string",
        "keyVaultUri": "string",
        "keyVersion": "string"
      }
    },
    "locations": {
      "regions": [
        {
          "customsubdomain": "string",
          "name": "string",
          "value": "int"
        }
      ],
      "routingMethod": "string"
    },
    "migrationToken": "string",
    "networkAcls": {
      "bypass": "string",
      "defaultAction": "string",
      "ipRules": [
        {
          "value": "string"
        }
      ],
      "virtualNetworkRules": [
        {
          "id": "string",
          "ignoreMissingVnetServiceEndpoint": "bool",
          "state": "string"
        }
      ]
    },
    "publicNetworkAccess": "string",
    "raiMonitorConfig": {
      "adxStorageResourceId": "string",
      "identityClientId": "string"
    },
    "restore": "bool",
    "restrictOutboundNetworkAccess": "bool",
    "userOwnedStorage": [
      {
        "identityClientId": "string",
        "resourceId": "string"
      }
    ]
  },
  "sku": {
    "capacity": "int",
    "family": "string",
    "name": "string",
    "size": "string",
    "tier": "string"
  },
  "tags": {
    "{customized property}": "string"
  }
}

Valores de propriedade

AccountProperties

Nome Descrição Valor
allowedFqdnList string[]
amlWorkspace As propriedades do workspace AML de propriedade do usuário. UserOwnedAmlWorkspace
apiProperties As propriedades da API para APIs especiais. ApiProperties
customSubDomainName Nome de subdomínio opcional usado para autenticação baseada em token. corda
disableLocalAuth Bool
dynamicThrottlingEnabled O sinalizador para habilitar a limitação dinâmica. Bool
encriptação As propriedades de criptografia para esse recurso. Encryption
Locais As configurações de várias regiões da conta dos Serviços Cognitivos. MultiRegionSettings
migrationToken Token de migração de recursos. corda
networkAcls Uma coleção de regras que regem a acessibilidade de locais de rede específicos. NetworkRuleSet
publicNetworkAccess Se o acesso ao ponto de extremidade público é permitido ou não para essa conta. 'Desabilitado'
'Habilitado'
raiMonitorConfig Configuração do Rai Monitor dos Serviços Cognitivos. RaiMonitorConfig
restaurar Bool
restrictOutboundNetworkAccess Bool
userOwnedStorage As contas de armazenamento para esse recurso. UserOwnedStorage []

AccountTags

Nome Descrição Valor

ApiProperties

Nome Descrição Valor
aadClientId (Somente Assistente de Métricas) A ID do cliente do Azure AD (ID do aplicativo). corda

Restrições:
Comprimento máximo =
aadTenantId (Somente Assistente de Métricas) A ID do locatário do Azure AD. corda

Restrições:
Comprimento máximo =
eventHubConnectionString (Somente personalização) O sinalizador para habilitar estatísticas da Pesquisa do Bing. corda

Restrições:
Comprimento máximo =
Padrão = ^( *)Endpoint=sb://(.*);( *)SharedAccessKeyName=(.*);( *)SharedAccessKey=(.*)$
qnaAzureSearchEndpointId (Somente QnAMaker) A ID do ponto de extremidade do Azure Search do QnAMaker. corda
qnaAzureSearchEndpointKey (Somente QnAMaker) A chave de ponto de extremidade do Azure Search do QnAMaker. corda
qnaRuntimeEndpoint (Somente QnAMaker) O ponto de extremidade de runtime do QnAMaker. corda
statisticsEnabled (Somente pesquisa do Bing) O sinalizador para habilitar estatísticas da Pesquisa do Bing. Bool
storageAccountConnectionString (Somente personalização) A cadeia de conexão da conta de armazenamento. corda

Restrições:
Comprimento máximo =
Padrão = ^(( *)DefaultEndpointsProtocol=(http|https)( *);( *))?AccountName=(.*)AccountKey=(.*)EndpointSuffix=(.*)$
Superusuário (Somente Assistente de Métricas) O superusuário do Assistente de Métricas. corda

Restrições:
Comprimento máximo =
websiteName (Somente Assistente de Métricas) O nome do site do Assistente de Métricas. corda

Restrições:
Comprimento máximo =

Encriptação

Nome Descrição Valor
keySource Enumera o valor possível de keySource for Encryption 'Microsoft.CognitiveServices'
'Microsoft.KeyVault'
keyVaultProperties Propriedades do KeyVault KeyVaultProperties

Identidade

Nome Descrição Valor
tipo O tipo de identidade. 'None'
'SystemAssigned'
'SystemAssigned, UserAssigned'
'UserAssigned'
userAssignedIdentities A lista de identidades atribuídas pelo usuário associadas ao recurso. As referências de chave do dicionário de identidade do usuário serão IDs de recurso do ARM no formulário: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName} IdentityUserAssignedIdentities

IdentityUserAssignedIdentities

Nome Descrição Valor

IpRule

Nome Descrição Valor
valor Um intervalo de endereços IPv4 na notação CIDR, como '124.56.78.91' (endereço IP simples) ou '124.56.78.0/24' (todos os endereços que começam com 124.56.78). cadeia de caracteres (obrigatório)

KeyVaultProperties

Nome Descrição Valor
identityClientId corda
keyName Nome da chave do KeyVault corda
keyVaultUri Uri de KeyVault corda
keyVersion Versão da chave do KeyVault corda

Microsoft.CognitiveServices/accounts

Nome Descrição Valor
apiVersion A versão da API '2024-10-01'
identidade Identidade do recurso. Identity
tipo O tipo do recurso. corda
localização A localização geográfica onde o recurso reside corda
nome O nome do recurso corda

Restrições:
Comprimento mínimo = 2
Comprimento máximo = 2
Padrão = ^[a-zA-Z0-9][a-zA-Z0-9_.-]*$ (obrigatório)
Propriedades Propriedades da conta dos Serviços Cognitivos. AccountProperties
Sku A definição do modelo de recurso que representa o SKU de SKU
Tags Marcas de recurso Dicionário de nomes e valores de marca. Consulte Marcas em modelos
tipo O tipo de recurso 'Microsoft.CognitiveServices/accounts'

MultiRegionSettings

Nome Descrição Valor
Regiões RegionSetting []
routingMethod Métodos de roteamento de várias regiões. 'Desempenho'
'Prioridade'
'Ponderado'

NetworkRuleSet

Nome Descrição Valor
contornar Configuração para serviços confiáveis. 'AzureServices'
'None'
defaultAction A ação padrão quando nenhuma regra de ipRules e de virtualNetworkRules corresponder. Isso só é usado depois que a propriedade bypass é avaliada. 'Permitir'
'Negar'
ipRules A lista de regras de endereço IP. IpRule[]
virtualNetworkRules A lista de regras de rede virtual. VirtualNetworkRule[]

RaiMonitorConfig

Nome Descrição Valor
adxStorageResourceId A ID do recurso de armazenamento. corda
identityClientId A ID do cliente de identidade para acessar o armazenamento. corda

RegionSetting

Nome Descrição Valor
customsubdomain Mapeia a região para o subdomínio personalizado regional. corda
nome Nome da região. corda
valor Um valor para métodos de roteamento ponderados ou prioritários. int

Sku

Nome Descrição Valor
capacidade Se o SKU der suporte a expansão/entrada, o inteiro de capacidade deverá ser incluído. Se a escala horizontal/in não for possível para o recurso, isso poderá ser omitido. int
família Se o serviço tiver diferentes gerações de hardware, para a mesma SKU, isso poderá ser capturado aqui. corda
nome O nome da SKU. Ex - P3. Normalmente, é um código letter+number cadeia de caracteres (obrigatório)
tamanho O tamanho da SKU. Quando o campo de nome é a combinação de camada e algum outro valor, esse seria o código autônomo. corda
camada Esse campo deverá ser implementado pelo Provedor de Recursos se o serviço tiver mais de uma camada, mas não for necessário em um PUT. 'Básico'
'Enterprise'
'Gratuito'
'Premium'
'Standard'

UserAssignedIdentity

Nome Descrição Valor

UserOwnedAmlWorkspace

Nome Descrição Valor
identityClientId ID do cliente de identidade de um recurso de workspace AML. corda
resourceId ID de recurso completa de um recurso de workspace AML. corda

UserOwnedStorage

Nome Descrição Valor
identityClientId corda
resourceId ID de recurso completa de um recurso Microsoft.Storage. corda

VirtualNetworkRule

Nome Descrição Valor
id ID de recurso completa de uma sub-rede de rede virtual, como '/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.Network/virtualNetworks/test-vnet/subnets/subnet1'. cadeia de caracteres (obrigatório)
ignoreMissingVnetServiceEndpoint Ignore o ponto de extremidade de serviço de vnet ausente ou não. Bool
estado Obtém o estado da regra de rede virtual. corda

Modelos de início rápido

Os modelos de início rápido a seguir implantam esse tipo de recurso.

Modelo Descrição
configuração básica do Azure AI Studio

Implantar no Azure
Esse conjunto de modelos demonstra como configurar o Azure AI Studio com a configuração básica, ou seja, com acesso à Internet público habilitado, chaves gerenciadas pela Microsoft para criptografia e configuração de identidade gerenciada pela Microsoft para o recurso de IA.
configuração básica do Azure AI Studio

Implantar no Azure
Esse conjunto de modelos demonstra como configurar o Azure AI Studio com a configuração básica, ou seja, com acesso à Internet público habilitado, chaves gerenciadas pela Microsoft para criptografia e configuração de identidade gerenciada pela Microsoft para o recurso de IA.
configuração básica do Azure AI Studio

Implantar no Azure
Esse conjunto de modelos demonstra como configurar o Azure AI Studio com a configuração básica, ou seja, com acesso à Internet público habilitado, chaves gerenciadas pela Microsoft para criptografia e configuração de identidade gerenciada pela Microsoft para o recurso de IA.
restrito de rede do Azure AI Studio

Implantar no Azure
Esse conjunto de modelos demonstra como configurar o Azure AI Studio com o link privado e a saída desabilitados, usando chaves gerenciadas pela Microsoft para criptografia e configuração de identidade gerenciada pela Microsoft para o recurso de IA.
restrito de rede do Azure AI Studio

Implantar no Azure
Esse conjunto de modelos demonstra como configurar o Azure AI Studio com o link privado e a saída desabilitados, usando chaves gerenciadas pela Microsoft para criptografia e configuração de identidade gerenciada pela Microsoft para o recurso de IA.
Azure AI Studio com o Microsoft Entra ID Authentication

Implantar no Azure
Esse conjunto de modelos demonstra como configurar o Azure AI Studio com a autenticação de ID do Microsoft Entra para recursos dependentes, como os Serviços de IA do Azure e o Armazenamento do Azure.
implantar um recurso de vários serviços de IA do Azure

Implantar no Azure
Esse modelo implanta um recurso de serviços de IA do Azure para colocar a IA ao alcance de todos os desenvolvedores sem a necessidade de experiência em machine learning. Basta uma chamada à API para inserir a capacidade de ver, ouvir, falar, pesquisar, entender e acelerar a tomada de decisões em seus aplicativos.
implantar um recurso do Tradutor de IA do Azure

Implantar no Azure
Esse modelo implanta um recurso do Tradutor de IA do Azure para colocar a IA ao alcance de todos os desenvolvedores sem a necessidade de experiência em machine learning.
implantar um recurso da Visão de IA do Azure

Implantar no Azure
Esse modelo implanta um recurso da Visão de IA do Azure para colocar a IA ao alcance de todos os desenvolvedores sem a necessidade de experiência em machine learning.
implantar o Azure AI Studio seguro com uma rede virtual gerenciada

Implantar no Azure
Esse modelo cria um ambiente seguro do Azure AI Studio com restrições robustas de segurança de identidade e de rede.

Definição de recurso do Terraform (provedor de AzAPI)

O tipo de recurso de contas pode ser implantado com operações direcionadas:

  • grupos de recursos

Para obter uma lista de propriedades alteradas em cada versão da API, consulte de log de alterações.

Formato de recurso

Para criar um recurso Microsoft.CognitiveServices/accounts, adicione o Terraform a seguir ao seu modelo.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.CognitiveServices/accounts@2024-10-01"
  name = "string"
  identity = {
    type = "string"
    userAssignedIdentities = {
      {customized property} = {
      }
    }
  }
  kind = "string"
  location = "string"
  sku = {
    capacity = int
    family = "string"
    name = "string"
    size = "string"
    tier = "string"
  }
  tags = {
    {customized property} = "string"
  }
  body = jsonencode({
    properties = {
      allowedFqdnList = [
        "string"
      ]
      amlWorkspace = {
        identityClientId = "string"
        resourceId = "string"
      }
      apiProperties = {
        aadClientId = "string"
        aadTenantId = "string"
        eventHubConnectionString = "string"
        qnaAzureSearchEndpointId = "string"
        qnaAzureSearchEndpointKey = "string"
        qnaRuntimeEndpoint = "string"
        statisticsEnabled = bool
        storageAccountConnectionString = "string"
        superUser = "string"
        websiteName = "string"
      }
      customSubDomainName = "string"
      disableLocalAuth = bool
      dynamicThrottlingEnabled = bool
      encryption = {
        keySource = "string"
        keyVaultProperties = {
          identityClientId = "string"
          keyName = "string"
          keyVaultUri = "string"
          keyVersion = "string"
        }
      }
      locations = {
        regions = [
          {
            customsubdomain = "string"
            name = "string"
            value = int
          }
        ]
        routingMethod = "string"
      }
      migrationToken = "string"
      networkAcls = {
        bypass = "string"
        defaultAction = "string"
        ipRules = [
          {
            value = "string"
          }
        ]
        virtualNetworkRules = [
          {
            id = "string"
            ignoreMissingVnetServiceEndpoint = bool
            state = "string"
          }
        ]
      }
      publicNetworkAccess = "string"
      raiMonitorConfig = {
        adxStorageResourceId = "string"
        identityClientId = "string"
      }
      restore = bool
      restrictOutboundNetworkAccess = bool
      userOwnedStorage = [
        {
          identityClientId = "string"
          resourceId = "string"
        }
      ]
    }
  })
}

Valores de propriedade

AccountProperties

Nome Descrição Valor
allowedFqdnList string[]
amlWorkspace As propriedades do workspace AML de propriedade do usuário. UserOwnedAmlWorkspace
apiProperties As propriedades da API para APIs especiais. ApiProperties
customSubDomainName Nome de subdomínio opcional usado para autenticação baseada em token. corda
disableLocalAuth Bool
dynamicThrottlingEnabled O sinalizador para habilitar a limitação dinâmica. Bool
encriptação As propriedades de criptografia para esse recurso. Encryption
Locais As configurações de várias regiões da conta dos Serviços Cognitivos. MultiRegionSettings
migrationToken Token de migração de recursos. corda
networkAcls Uma coleção de regras que regem a acessibilidade de locais de rede específicos. NetworkRuleSet
publicNetworkAccess Se o acesso ao ponto de extremidade público é permitido ou não para essa conta. 'Desabilitado'
'Habilitado'
raiMonitorConfig Configuração do Rai Monitor dos Serviços Cognitivos. RaiMonitorConfig
restaurar Bool
restrictOutboundNetworkAccess Bool
userOwnedStorage As contas de armazenamento para esse recurso. UserOwnedStorage []

AccountTags

Nome Descrição Valor

ApiProperties

Nome Descrição Valor
aadClientId (Somente Assistente de Métricas) A ID do cliente do Azure AD (ID do aplicativo). corda

Restrições:
Comprimento máximo =
aadTenantId (Somente Assistente de Métricas) A ID do locatário do Azure AD. corda

Restrições:
Comprimento máximo =
eventHubConnectionString (Somente personalização) O sinalizador para habilitar estatísticas da Pesquisa do Bing. corda

Restrições:
Comprimento máximo =
Padrão = ^( *)Endpoint=sb://(.*);( *)SharedAccessKeyName=(.*);( *)SharedAccessKey=(.*)$
qnaAzureSearchEndpointId (Somente QnAMaker) A ID do ponto de extremidade do Azure Search do QnAMaker. corda
qnaAzureSearchEndpointKey (Somente QnAMaker) A chave de ponto de extremidade do Azure Search do QnAMaker. corda
qnaRuntimeEndpoint (Somente QnAMaker) O ponto de extremidade de runtime do QnAMaker. corda
statisticsEnabled (Somente pesquisa do Bing) O sinalizador para habilitar estatísticas da Pesquisa do Bing. Bool
storageAccountConnectionString (Somente personalização) A cadeia de conexão da conta de armazenamento. corda

Restrições:
Comprimento máximo =
Padrão = ^(( *)DefaultEndpointsProtocol=(http|https)( *);( *))?AccountName=(.*)AccountKey=(.*)EndpointSuffix=(.*)$
Superusuário (Somente Assistente de Métricas) O superusuário do Assistente de Métricas. corda

Restrições:
Comprimento máximo =
websiteName (Somente Assistente de Métricas) O nome do site do Assistente de Métricas. corda

Restrições:
Comprimento máximo =

Encriptação

Nome Descrição Valor
keySource Enumera o valor possível de keySource for Encryption 'Microsoft.CognitiveServices'
'Microsoft.KeyVault'
keyVaultProperties Propriedades do KeyVault KeyVaultProperties

Identidade

Nome Descrição Valor
tipo O tipo de identidade. 'None'
'SystemAssigned'
'SystemAssigned, UserAssigned'
'UserAssigned'
userAssignedIdentities A lista de identidades atribuídas pelo usuário associadas ao recurso. As referências de chave do dicionário de identidade do usuário serão IDs de recurso do ARM no formulário: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName} IdentityUserAssignedIdentities

IdentityUserAssignedIdentities

Nome Descrição Valor

IpRule

Nome Descrição Valor
valor Um intervalo de endereços IPv4 na notação CIDR, como '124.56.78.91' (endereço IP simples) ou '124.56.78.0/24' (todos os endereços que começam com 124.56.78). cadeia de caracteres (obrigatório)

KeyVaultProperties

Nome Descrição Valor
identityClientId corda
keyName Nome da chave do KeyVault corda
keyVaultUri Uri de KeyVault corda
keyVersion Versão da chave do KeyVault corda

Microsoft.CognitiveServices/accounts

Nome Descrição Valor
identidade Identidade do recurso. Identity
tipo O tipo do recurso. corda
localização A localização geográfica onde o recurso reside corda
nome O nome do recurso corda

Restrições:
Comprimento mínimo = 2
Comprimento máximo = 2
Padrão = ^[a-zA-Z0-9][a-zA-Z0-9_.-]*$ (obrigatório)
Propriedades Propriedades da conta dos Serviços Cognitivos. AccountProperties
Sku A definição do modelo de recurso que representa o SKU de SKU
Tags Marcas de recurso Dicionário de nomes e valores de marca.
tipo O tipo de recurso "Microsoft.CognitiveServices/accounts@2024-10-01"

MultiRegionSettings

Nome Descrição Valor
Regiões RegionSetting []
routingMethod Métodos de roteamento de várias regiões. 'Desempenho'
'Prioridade'
'Ponderado'

NetworkRuleSet

Nome Descrição Valor
contornar Configuração para serviços confiáveis. 'AzureServices'
'None'
defaultAction A ação padrão quando nenhuma regra de ipRules e de virtualNetworkRules corresponder. Isso só é usado depois que a propriedade bypass é avaliada. 'Permitir'
'Negar'
ipRules A lista de regras de endereço IP. IpRule[]
virtualNetworkRules A lista de regras de rede virtual. VirtualNetworkRule[]

RaiMonitorConfig

Nome Descrição Valor
adxStorageResourceId A ID do recurso de armazenamento. corda
identityClientId A ID do cliente de identidade para acessar o armazenamento. corda

RegionSetting

Nome Descrição Valor
customsubdomain Mapeia a região para o subdomínio personalizado regional. corda
nome Nome da região. corda
valor Um valor para métodos de roteamento ponderados ou prioritários. int

Sku

Nome Descrição Valor
capacidade Se o SKU der suporte a expansão/entrada, o inteiro de capacidade deverá ser incluído. Se a escala horizontal/in não for possível para o recurso, isso poderá ser omitido. int
família Se o serviço tiver diferentes gerações de hardware, para a mesma SKU, isso poderá ser capturado aqui. corda
nome O nome da SKU. Ex - P3. Normalmente, é um código letter+number cadeia de caracteres (obrigatório)
tamanho O tamanho da SKU. Quando o campo de nome é a combinação de camada e algum outro valor, esse seria o código autônomo. corda
camada Esse campo deverá ser implementado pelo Provedor de Recursos se o serviço tiver mais de uma camada, mas não for necessário em um PUT. 'Básico'
'Enterprise'
'Gratuito'
'Premium'
'Standard'

UserAssignedIdentity

Nome Descrição Valor

UserOwnedAmlWorkspace

Nome Descrição Valor
identityClientId ID do cliente de identidade de um recurso de workspace AML. corda
resourceId ID de recurso completa de um recurso de workspace AML. corda

UserOwnedStorage

Nome Descrição Valor
identityClientId corda
resourceId ID de recurso completa de um recurso Microsoft.Storage. corda

VirtualNetworkRule

Nome Descrição Valor
id ID de recurso completa de uma sub-rede de rede virtual, como '/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.Network/virtualNetworks/test-vnet/subnets/subnet1'. cadeia de caracteres (obrigatório)
ignoreMissingVnetServiceEndpoint Ignore o ponto de extremidade de serviço de vnet ausente ou não. Bool
estado Obtém o estado da regra de rede virtual. corda