Compartilhar via

Workspaces Microsoft.MachineLearningServices 2021-07-01

  • Artigo

Definição de recurso do Bicep

O tipo de recurso de workspaces pode ser implantado com operações direcionadas:

Para obter uma lista de propriedades alteradas em cada versão da API, consulte de log de alterações.

Formato de recurso

Para criar um recurso Microsoft.MachineLearningServices/workspaces, adicione o Bicep a seguir ao seu modelo.

resource symbolicname 'Microsoft.MachineLearningServices/workspaces@2021-07-01' = {
  identity: {
    type: 'string'
    userAssignedIdentities: {
      {customized property}: {}
    }
  }
  location: 'string'
  name: 'string'
  properties: {
    allowPublicAccessWhenBehindVnet: bool
    applicationInsights: 'string'
    containerRegistry: 'string'
    description: 'string'
    discoveryUrl: 'string'
    encryption: {
      identity: {
        userAssignedIdentity: 'string'
      }
      keyVaultProperties: {
        identityClientId: 'string'
        keyIdentifier: 'string'
        keyVaultArmId: 'string'
      }
      status: 'string'
    }
    friendlyName: 'string'
    hbiWorkspace: bool
    imageBuildCompute: 'string'
    keyVault: 'string'
    primaryUserAssignedIdentity: 'string'
    publicNetworkAccess: 'string'
    serviceManagedResourcesSettings: {
      cosmosDb: {
        collectionsThroughput: int
      }
    }
    sharedPrivateLinkResources: [
      {
        name: 'string'
        properties: {
          groupId: 'string'
          privateLinkResourceId: 'string'
          requestMessage: 'string'
          status: 'string'
        }
      }
    ]
    storageAccount: 'string'
  }
  sku: {
    name: 'string'
    tier: 'string'
  }
  tags: {
    {customized property}: 'string'
  }
}

Valores de propriedade

CosmosDbSettings

Nome Descrição Valor
collectionsThroughput A taxa de transferência das coleções no banco de dados cosmosdb int

EncryptionProperty

Nome Descrição Valor
identidade A identidade que será usada para acessar o cofre de chaves para criptografia em repouso. IdentityForCmk
keyVaultProperties Propriedades do cofre da Chave do Cliente. KeyVaultProperties (obrigatório)
estado Indica se a criptografia está habilitada ou não para o workspace. 'Desabilitado'
'Enabled' (obrigatório)

Identidade

Nome Descrição Valor
tipo O tipo de identidade. 'None'
'SystemAssigned'
'SystemAssigned,UserAssigned'
'UserAssigned'
userAssignedIdentities As identidades atribuídas pelo usuário associadas ao recurso. UserAssignedIdentities

IdentityForCmk

Nome Descrição Valor
userAssignedIdentity O ArmId da identidade atribuída pelo usuário que será usada para acessar o cofre de chaves gerenciado pelo cliente corda

KeyVaultProperties

Nome Descrição Valor
identityClientId Para uso futuro - a ID do cliente da identidade que será usada para acessar o cofre de chaves. corda
keyIdentifier Uri do cofre de chaves para acessar a chave de criptografia. cadeia de caracteres (obrigatório)
keyVaultArmId O ArmId do keyVault em que a chave de criptografia de propriedade do cliente está presente. cadeia de caracteres (obrigatório)

Microsoft.MachineLearningServices/workspaces

Nome Descrição Valor
identidade A identidade do recurso. Identity
localização Especifica o local do recurso. corda
nome O nome do recurso cadeia de caracteres (obrigatório)
Propriedades As propriedades do workspace de machine learning. WorkspaceProperties
Sku O sku do workspace. de SKU
Tags Marcações de recursos Dicionário de nomes e valores de marca. Consulte Marcas em modelos

ServiceManagedResourcesSettings

Nome Descrição Valor
cosmosDb As configurações da conta do cosmosdb gerenciado pelo serviço. cosmosDbSettings

SharedPrivateLinkResource

Nome Descrição Valor
nome Nome exclusivo do link privado. corda
Propriedades Propriedades do recurso. SharedPrivateLinkResourceProperty

SharedPrivateLinkResourceProperty

Nome Descrição Valor
groupId A ID do grupo de recursos de link privado. corda
privateLinkResourceId A ID do recurso à qual o link privado é vinculado. corda
requestMessage Mensagem de solicitação. corda
estado Indica se a conexão foi aprovada/rejeitada/removida pelo proprietário do serviço. 'Aprovado'
'Desconectado'
'Pendente'
'Rejeitado'
'Tempo limite'

Sku

Nome Descrição Valor
nome Nome do sku corda
camada Camada do sku como Basic ou Enterprise corda

UserAssignedIdentities

Nome Descrição Valor

UserAssignedIdentity

Nome Descrição Valor

WorkspaceProperties

Nome Descrição Valor
allowPublicAccessWhenBehindVnet O sinalizador para indicar se deseja permitir o acesso público quando estiver atrás da VNet. Bool
applicationInsights ID do ARM dos insights do aplicativo associados a esse workspace. Isso não pode ser alterado depois que o workspace tiver sido criado corda
containerRegistry ID do ARM do registro de contêiner associado a esse workspace. Isso não pode ser alterado depois que o workspace tiver sido criado corda
descrição A descrição deste workspace. corda
discoveryUrl Url do serviço de descoberta para identificar pontos de extremidade regionais para serviços de experimentação de machine learning corda
encriptação As configurações de criptografia do workspace do Azure ML. EncryptionProperty
friendlyName O nome amigável para este workspace. Esse nome em mutável corda
hbiWorkspace O sinalizador para sinalizar dados HBI no workspace e reduzir os dados de diagnóstico coletados pelo serviço Bool
imageBuildCompute O nome da computação para o build de imagem corda
keyVault ID do ARM do cofre de chaves associado a este workspace. Isso não pode ser alterado depois que o workspace tiver sido criado corda
primaryUserAssignedIdentity A ID do recurso de identidade atribuída pelo usuário que representa a identidade do workspace. corda
publicNetworkAccess Se as solicitações da Rede Pública são permitidas. 'Desabilitado'
'Habilitado'
serviceManagedResourcesSettings As configurações de recurso gerenciado pelo serviço. ServiceManagedResourcesSettings
sharedPrivateLinkResources A lista de recursos de link privado compartilhados neste workspace. SharedPrivateLinkResource []
storageAccount ID do ARM da conta de armazenamento associada a esse workspace. Isso não pode ser alterado depois que o workspace tiver sido criado corda

WorkspaceTags

Nome Descrição Valor

Exemplos de uso

Módulos verificados do Azure

O módulos verificados do Azure a seguir pode ser usado para implantar esse tipo de recurso.

Módulo Descrição
do Workspace dos Serviços de Machine Learning Módulo de recurso AVM para workspace dos Serviços de Machine Learning

Exemplos de Início Rápido do Azure

Os modelos de Início Rápido do Azure a seguir contêm exemplos de Bicep para implantar esse tipo de recurso.

Arquivo Bicep Descrição
configuração básica do Azure AI Studio Esse conjunto de modelos demonstra como configurar o Azure AI Studio com a configuração básica, ou seja, com acesso à Internet público habilitado, chaves gerenciadas pela Microsoft para criptografia e configuração de identidade gerenciada pela Microsoft para o recurso de IA.
configuração básica do Azure AI Studio Esse conjunto de modelos demonstra como configurar o Azure AI Studio com a configuração básica, ou seja, com acesso à Internet público habilitado, chaves gerenciadas pela Microsoft para criptografia e configuração de identidade gerenciada pela Microsoft para o recurso de IA.
configuração básica do Azure AI Studio Esse conjunto de modelos demonstra como configurar o Azure AI Studio com a configuração básica, ou seja, com acesso à Internet público habilitado, chaves gerenciadas pela Microsoft para criptografia e configuração de identidade gerenciada pela Microsoft para o recurso de IA.
restrito de rede do Azure AI Studio Esse conjunto de modelos demonstra como configurar o Azure AI Studio com o link privado e a saída desabilitados, usando chaves gerenciadas pela Microsoft para criptografia e configuração de identidade gerenciada pela Microsoft para o recurso de IA.
restrito de rede do Azure AI Studio Esse conjunto de modelos demonstra como configurar o Azure AI Studio com o link privado e a saída desabilitados, usando chaves gerenciadas pela Microsoft para criptografia e configuração de identidade gerenciada pela Microsoft para o recurso de IA.
Azure AI Studio com o Microsoft Entra ID Authentication Esse conjunto de modelos demonstra como configurar o Azure AI Studio com a autenticação de ID do Microsoft Entra para recursos dependentes, como os Serviços de IA do Azure e o Armazenamento do Azure.
configuração segura de ponta a ponta do Azure Machine Learning Esse conjunto de modelos do Bicep demonstra como configurar o Azure Machine Learning de ponta a ponta em uma configuração segura. Essa implementação de referência inclui o Workspace, um cluster de computação, uma instância de computação e um cluster do AKS privado anexado.
configuração segura de ponta a ponta do Azure Machine Learning (herdada) Esse conjunto de modelos do Bicep demonstra como configurar o Azure Machine Learning de ponta a ponta em uma configuração segura. Essa implementação de referência inclui o Workspace, um cluster de computação, uma instância de computação e um cluster do AKS privado anexado.
de Chaves de API de Instalação do Agente Básico Esse conjunto de modelos demonstra como configurar o Serviço de Agente de IA do Azure com a configuração básica usando a authetication de chaves de API para a conexão serviço de IA/AOAI. Os agentes usam recursos de pesquisa e armazenamento multilocatário totalmente gerenciados pela Microsoft. Você não terá visibilidade ou controle sobre esses recursos subjacentes do Azure.
de identidade de instalação do agente básico Esse conjunto de modelos demonstra como configurar o Serviço de Agente de IA do Azure com a configuração básica usando a autenticação de identidade gerenciada para a conexão serviço de IA/AOAI. Os agentes usam recursos de pesquisa e armazenamento multilocatário totalmente gerenciados pela Microsoft. Você não terá visibilidade ou controle sobre esses recursos subjacentes do Azure.
Criar um destino de computação do AKS com um endereço IP privado Esse modelo cria um destino de computação do AKS em determinado workspace de serviço do Azure Machine Learning com um endereço IP privado.
Criar um workspace do serviço do Azure Machine Learning Esse modelo de implantação especifica um workspace do Azure Machine Learning e seus recursos associados, incluindo o Azure Key Vault, o Armazenamento do Azure, o Azure Application Insights e o Registro de Contêiner do Azure. Essa configuração descreve o conjunto mínimo de recursos necessários para começar a usar o Azure Machine Learning.
Criar um CMK (workspace do serviço do Azure Machine Learning) Este modelo de implantação especifica como criar um workspace do Azure Machine Learning com criptografia do lado do serviço usando suas chaves de criptografia.
Criar um CMK (workspace do serviço do Azure Machine Learning) Esse modelo de implantação especifica um workspace do Azure Machine Learning e seus recursos associados, incluindo o Azure Key Vault, o Armazenamento do Azure, o Azure Application Insights e o Registro de Contêiner do Azure. O exemplo mostra como configurar o Azure Machine Learning para criptografia com uma chave de criptografia gerenciada pelo cliente.
Criar um workspace do serviço do Azure Machine Learning (herdado) Esse modelo de implantação especifica um workspace do Azure Machine Learning e seus recursos associados, incluindo o Azure Key Vault, o Armazenamento do Azure, o Azure Application Insights e o Registro de Contêiner do Azure. Essa configuração descreve o conjunto de recursos necessários para começar a usar o Azure Machine Learning em uma configuração isolada de rede.
Criar um workspace do serviço do Azure Machine Learning (vnet) Esse modelo de implantação especifica um workspace do Azure Machine Learning e seus recursos associados, incluindo o Azure Key Vault, o Armazenamento do Azure, o Azure Application Insights e o Registro de Contêiner do Azure. Essa configuração descreve o conjunto de recursos necessários para começar a usar o Azure Machine Learning em uma configuração isolada de rede.
implantar o Azure AI Studio seguro com uma rede virtual gerenciada Esse modelo cria um ambiente seguro do Azure AI Studio com restrições robustas de segurança de identidade e de rede.
agente protegido de rede com de identidade gerenciada pelo usuário Esse conjunto de modelos demonstra como configurar o Serviço de Agente de IA do Azure com isolamento de rede virtual usando a autenticação de Identidade Gerenciada do Usuário para a conexão serviço de IA/AOAI e links de rede privada para conectar o agente aos seus dados seguros.
de instalação do agente padrão Esse conjunto de modelos demonstra como configurar o Serviço de Agente de IA do Azure com a configuração padrão, ou seja, com a autenticação de identidade gerenciada para conexões de projeto/hub e acesso público à Internet habilitado. Os agentes usam recursos de pesquisa e armazenamento de locatário único de propriedade do cliente. Com essa configuração, você tem controle total e visibilidade sobre esses recursos, mas incorrerá em custos com base em seu uso.

Definição de recurso de modelo do ARM

O tipo de recurso de workspaces pode ser implantado com operações direcionadas:

Para obter uma lista de propriedades alteradas em cada versão da API, consulte de log de alterações.

Formato de recurso

Para criar um recurso Microsoft.MachineLearningServices/workspaces, adicione o JSON a seguir ao modelo.

{
  "type": "Microsoft.MachineLearningServices/workspaces",
  "apiVersion": "2021-07-01",
  "name": "string",
  "identity": {
    "type": "string",
    "userAssignedIdentities": {
      "{customized property}": {
      }
    }
  },
  "location": "string",
  "properties": {
    "allowPublicAccessWhenBehindVnet": "bool",
    "applicationInsights": "string",
    "containerRegistry": "string",
    "description": "string",
    "discoveryUrl": "string",
    "encryption": {
      "identity": {
        "userAssignedIdentity": "string"
      },
      "keyVaultProperties": {
        "identityClientId": "string",
        "keyIdentifier": "string",
        "keyVaultArmId": "string"
      },
      "status": "string"
    },
    "friendlyName": "string",
    "hbiWorkspace": "bool",
    "imageBuildCompute": "string",
    "keyVault": "string",
    "primaryUserAssignedIdentity": "string",
    "publicNetworkAccess": "string",
    "serviceManagedResourcesSettings": {
      "cosmosDb": {
        "collectionsThroughput": "int"
      }
    },
    "sharedPrivateLinkResources": [
      {
        "name": "string",
        "properties": {
          "groupId": "string",
          "privateLinkResourceId": "string",
          "requestMessage": "string",
          "status": "string"
        }
      }
    ],
    "storageAccount": "string"
  },
  "sku": {
    "name": "string",
    "tier": "string"
  },
  "tags": {
    "{customized property}": "string"
  }
}

Valores de propriedade

CosmosDbSettings

Nome Descrição Valor
collectionsThroughput A taxa de transferência das coleções no banco de dados cosmosdb int

EncryptionProperty

Nome Descrição Valor
identidade A identidade que será usada para acessar o cofre de chaves para criptografia em repouso. IdentityForCmk
keyVaultProperties Propriedades do cofre da Chave do Cliente. KeyVaultProperties (obrigatório)
estado Indica se a criptografia está habilitada ou não para o workspace. 'Desabilitado'
'Enabled' (obrigatório)

Identidade

Nome Descrição Valor
tipo O tipo de identidade. 'None'
'SystemAssigned'
'SystemAssigned,UserAssigned'
'UserAssigned'
userAssignedIdentities As identidades atribuídas pelo usuário associadas ao recurso. UserAssignedIdentities

IdentityForCmk

Nome Descrição Valor
userAssignedIdentity O ArmId da identidade atribuída pelo usuário que será usada para acessar o cofre de chaves gerenciado pelo cliente corda

KeyVaultProperties

Nome Descrição Valor
identityClientId Para uso futuro - a ID do cliente da identidade que será usada para acessar o cofre de chaves. corda
keyIdentifier Uri do cofre de chaves para acessar a chave de criptografia. cadeia de caracteres (obrigatório)
keyVaultArmId O ArmId do keyVault em que a chave de criptografia de propriedade do cliente está presente. cadeia de caracteres (obrigatório)

Microsoft.MachineLearningServices/workspaces

Nome Descrição Valor
apiVersion A versão da API '2021-07-01'
identidade A identidade do recurso. Identity
localização Especifica o local do recurso. corda
nome O nome do recurso cadeia de caracteres (obrigatório)
Propriedades As propriedades do workspace de machine learning. WorkspaceProperties
Sku O sku do workspace. de SKU
Tags Marcações de recursos Dicionário de nomes e valores de marca. Consulte Marcas em modelos
tipo O tipo de recurso 'Microsoft.MachineLearningServices/workspaces'

ServiceManagedResourcesSettings

Nome Descrição Valor
cosmosDb As configurações da conta do cosmosdb gerenciado pelo serviço. cosmosDbSettings

SharedPrivateLinkResource

Nome Descrição Valor
nome Nome exclusivo do link privado. corda
Propriedades Propriedades do recurso. SharedPrivateLinkResourceProperty

SharedPrivateLinkResourceProperty

Nome Descrição Valor
groupId A ID do grupo de recursos de link privado. corda
privateLinkResourceId A ID do recurso à qual o link privado é vinculado. corda
requestMessage Mensagem de solicitação. corda
estado Indica se a conexão foi aprovada/rejeitada/removida pelo proprietário do serviço. 'Aprovado'
'Desconectado'
'Pendente'
'Rejeitado'
'Tempo limite'

Sku

Nome Descrição Valor
nome Nome do sku corda
camada Camada do sku como Basic ou Enterprise corda

UserAssignedIdentities

Nome Descrição Valor

UserAssignedIdentity

Nome Descrição Valor

WorkspaceProperties

Nome Descrição Valor
allowPublicAccessWhenBehindVnet O sinalizador para indicar se deseja permitir o acesso público quando estiver atrás da VNet. Bool
applicationInsights ID do ARM dos insights do aplicativo associados a esse workspace. Isso não pode ser alterado depois que o workspace tiver sido criado corda
containerRegistry ID do ARM do registro de contêiner associado a esse workspace. Isso não pode ser alterado depois que o workspace tiver sido criado corda
descrição A descrição deste workspace. corda
discoveryUrl Url do serviço de descoberta para identificar pontos de extremidade regionais para serviços de experimentação de machine learning corda
encriptação As configurações de criptografia do workspace do Azure ML. EncryptionProperty
friendlyName O nome amigável para este workspace. Esse nome em mutável corda
hbiWorkspace O sinalizador para sinalizar dados HBI no workspace e reduzir os dados de diagnóstico coletados pelo serviço Bool
imageBuildCompute O nome da computação para o build de imagem corda
keyVault ID do ARM do cofre de chaves associado a este workspace. Isso não pode ser alterado depois que o workspace tiver sido criado corda
primaryUserAssignedIdentity A ID do recurso de identidade atribuída pelo usuário que representa a identidade do workspace. corda
publicNetworkAccess Se as solicitações da Rede Pública são permitidas. 'Desabilitado'
'Habilitado'
serviceManagedResourcesSettings As configurações de recurso gerenciado pelo serviço. ServiceManagedResourcesSettings
sharedPrivateLinkResources A lista de recursos de link privado compartilhados neste workspace. SharedPrivateLinkResource []
storageAccount ID do ARM da conta de armazenamento associada a esse workspace. Isso não pode ser alterado depois que o workspace tiver sido criado corda

WorkspaceTags

Nome Descrição Valor

Exemplos de uso

Modelos de Início Rápido do Azure

Os modelos de Início Rápido do Azure a seguir implantar esse tipo de recurso.

Modelo Descrição
configuração básica do Azure AI Studio

Implantar no Azure 		Esse conjunto de modelos demonstra como configurar o Azure AI Studio com a configuração básica, ou seja, com acesso à Internet público habilitado, chaves gerenciadas pela Microsoft para criptografia e configuração de identidade gerenciada pela Microsoft para o recurso de IA.
configuração básica do Azure AI Studio

Implantar no Azure 		Esse conjunto de modelos demonstra como configurar o Azure AI Studio com a configuração básica, ou seja, com acesso à Internet público habilitado, chaves gerenciadas pela Microsoft para criptografia e configuração de identidade gerenciada pela Microsoft para o recurso de IA.
configuração básica do Azure AI Studio

Implantar no Azure 		Esse conjunto de modelos demonstra como configurar o Azure AI Studio com a configuração básica, ou seja, com acesso à Internet público habilitado, chaves gerenciadas pela Microsoft para criptografia e configuração de identidade gerenciada pela Microsoft para o recurso de IA.
restrito de rede do Azure AI Studio

Implantar no Azure 		Esse conjunto de modelos demonstra como configurar o Azure AI Studio com o link privado e a saída desabilitados, usando chaves gerenciadas pela Microsoft para criptografia e configuração de identidade gerenciada pela Microsoft para o recurso de IA.
restrito de rede do Azure AI Studio

Implantar no Azure 		Esse conjunto de modelos demonstra como configurar o Azure AI Studio com o link privado e a saída desabilitados, usando chaves gerenciadas pela Microsoft para criptografia e configuração de identidade gerenciada pela Microsoft para o recurso de IA.
Azure AI Studio com o Microsoft Entra ID Authentication

Implantar no Azure 		Esse conjunto de modelos demonstra como configurar o Azure AI Studio com a autenticação de ID do Microsoft Entra para recursos dependentes, como os Serviços de IA do Azure e o Armazenamento do Azure.
configuração segura de ponta a ponta do Azure Machine Learning

Implantar no Azure 		Esse conjunto de modelos do Bicep demonstra como configurar o Azure Machine Learning de ponta a ponta em uma configuração segura. Essa implementação de referência inclui o Workspace, um cluster de computação, uma instância de computação e um cluster do AKS privado anexado.
configuração segura de ponta a ponta do Azure Machine Learning (herdada)

Implantar no Azure 		Esse conjunto de modelos do Bicep demonstra como configurar o Azure Machine Learning de ponta a ponta em uma configuração segura. Essa implementação de referência inclui o Workspace, um cluster de computação, uma instância de computação e um cluster do AKS privado anexado.
workspace do Azure Machine Learning

Implantar no Azure 		Este modelo cria um novo Workspace do Azure Machine Learning, juntamente com uma conta de armazenamento criptografada, keyvault e log do Applications Insights
de Chaves de API de Instalação do Agente Básico

Implantar no Azure 		Esse conjunto de modelos demonstra como configurar o Serviço de Agente de IA do Azure com a configuração básica usando a authetication de chaves de API para a conexão serviço de IA/AOAI. Os agentes usam recursos de pesquisa e armazenamento multilocatário totalmente gerenciados pela Microsoft. Você não terá visibilidade ou controle sobre esses recursos subjacentes do Azure.
de identidade de instalação do agente básico

Implantar no Azure 		Esse conjunto de modelos demonstra como configurar o Serviço de Agente de IA do Azure com a configuração básica usando a autenticação de identidade gerenciada para a conexão serviço de IA/AOAI. Os agentes usam recursos de pesquisa e armazenamento multilocatário totalmente gerenciados pela Microsoft. Você não terá visibilidade ou controle sobre esses recursos subjacentes do Azure.
Criar workspace AML com vários conjuntos de dados &

Implantar no Azure 		Esse modelo cria o workspace do Azure Machine Learning com vários conjuntos de dados & armazenamentos de dados.
Criar um destino de computação do AKS com um endereço IP privado

Implantar no Azure 		Esse modelo cria um destino de computação do AKS em determinado workspace de serviço do Azure Machine Learning com um endereço IP privado.
Criar um workspace do serviço do Azure Machine Learning

Implantar no Azure 		Esse modelo de implantação especifica um workspace do Azure Machine Learning e seus recursos associados, incluindo o Azure Key Vault, o Armazenamento do Azure, o Azure Application Insights e o Registro de Contêiner do Azure. Essa configuração descreve o conjunto mínimo de recursos necessários para começar a usar o Azure Machine Learning.
Criar um CMK (workspace do serviço do Azure Machine Learning)

Implantar no Azure 		Este modelo de implantação especifica como criar um workspace do Azure Machine Learning com criptografia do lado do serviço usando suas chaves de criptografia.
Criar um CMK (workspace do serviço do Azure Machine Learning)

Implantar no Azure 		Esse modelo de implantação especifica um workspace do Azure Machine Learning e seus recursos associados, incluindo o Azure Key Vault, o Armazenamento do Azure, o Azure Application Insights e o Registro de Contêiner do Azure. O exemplo mostra como configurar o Azure Machine Learning para criptografia com uma chave de criptografia gerenciada pelo cliente.
Criar um workspace do serviço do Azure Machine Learning (herdado)

Implantar no Azure 		Esse modelo de implantação especifica um workspace do Azure Machine Learning e seus recursos associados, incluindo o Azure Key Vault, o Armazenamento do Azure, o Azure Application Insights e o Registro de Contêiner do Azure. Essa configuração descreve o conjunto de recursos necessários para começar a usar o Azure Machine Learning em uma configuração isolada de rede.
Criar um workspace do serviço do Azure Machine Learning (vnet)

Implantar no Azure 		Esse modelo de implantação especifica um workspace do Azure Machine Learning e seus recursos associados, incluindo o Azure Key Vault, o Armazenamento do Azure, o Azure Application Insights e o Registro de Contêiner do Azure. Essa configuração descreve o conjunto de recursos necessários para começar a usar o Azure Machine Learning em uma configuração isolada de rede.
implantar o Azure AI Studio seguro com uma rede virtual gerenciada

Implantar no Azure 		Esse modelo cria um ambiente seguro do Azure AI Studio com restrições robustas de segurança de identidade e de rede.
agente protegido de rede com de identidade gerenciada pelo usuário

Implantar no Azure 		Esse conjunto de modelos demonstra como configurar o Serviço de Agente de IA do Azure com isolamento de rede virtual usando a autenticação de Identidade Gerenciada do Usuário para a conexão serviço de IA/AOAI e links de rede privada para conectar o agente aos seus dados seguros.
de instalação do agente padrão

Implantar no Azure 		Esse conjunto de modelos demonstra como configurar o Serviço de Agente de IA do Azure com a configuração padrão, ou seja, com a autenticação de identidade gerenciada para conexões de projeto/hub e acesso público à Internet habilitado. Os agentes usam recursos de pesquisa e armazenamento de locatário único de propriedade do cliente. Com essa configuração, você tem controle total e visibilidade sobre esses recursos, mas incorrerá em custos com base em seu uso.

Definição de recurso do Terraform (provedor de AzAPI)

O tipo de recurso de workspaces pode ser implantado com operações direcionadas:

  • Grupo de recursos

Para obter uma lista de propriedades alteradas em cada versão da API, consulte de log de alterações.

Formato de recurso

Para criar um recurso Microsoft.MachineLearningServices/workspaces, adicione o Terraform a seguir ao seu modelo.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.MachineLearningServices/workspaces@2021-07-01"
  name = "string"
  identity = {
    type = "string"
    userAssignedIdentities = {
      {customized property} = {
      }
    }
  }
  location = "string"
  tags = {
    {customized property} = "string"
  }
  body = {
    properties = {
      allowPublicAccessWhenBehindVnet = bool
      applicationInsights = "string"
      containerRegistry = "string"
      description = "string"
      discoveryUrl = "string"
      encryption = {
        identity = {
          userAssignedIdentity = "string"
        }
        keyVaultProperties = {
          identityClientId = "string"
          keyIdentifier = "string"
          keyVaultArmId = "string"
        }
        status = "string"
      }
      friendlyName = "string"
      hbiWorkspace = bool
      imageBuildCompute = "string"
      keyVault = "string"
      primaryUserAssignedIdentity = "string"
      publicNetworkAccess = "string"
      serviceManagedResourcesSettings = {
        cosmosDb = {
          collectionsThroughput = int
        }
      }
      sharedPrivateLinkResources = [
        {
          name = "string"
          properties = {
            groupId = "string"
            privateLinkResourceId = "string"
            requestMessage = "string"
            status = "string"
          }
        }
      ]
      storageAccount = "string"
    }
    sku = {
      name = "string"
      tier = "string"
    }
  }
}

Valores de propriedade

CosmosDbSettings

Nome Descrição Valor
collectionsThroughput A taxa de transferência das coleções no banco de dados cosmosdb int

EncryptionProperty

Nome Descrição Valor
identidade A identidade que será usada para acessar o cofre de chaves para criptografia em repouso. IdentityForCmk
keyVaultProperties Propriedades do cofre da Chave do Cliente. KeyVaultProperties (obrigatório)
estado Indica se a criptografia está habilitada ou não para o workspace. 'Desabilitado'
'Enabled' (obrigatório)

Identidade

Nome Descrição Valor
tipo O tipo de identidade. 'None'
'SystemAssigned'
'SystemAssigned,UserAssigned'
'UserAssigned'
userAssignedIdentities As identidades atribuídas pelo usuário associadas ao recurso. UserAssignedIdentities

IdentityForCmk

Nome Descrição Valor
userAssignedIdentity O ArmId da identidade atribuída pelo usuário que será usada para acessar o cofre de chaves gerenciado pelo cliente corda

KeyVaultProperties

Nome Descrição Valor
identityClientId Para uso futuro - a ID do cliente da identidade que será usada para acessar o cofre de chaves. corda
keyIdentifier Uri do cofre de chaves para acessar a chave de criptografia. cadeia de caracteres (obrigatório)
keyVaultArmId O ArmId do keyVault em que a chave de criptografia de propriedade do cliente está presente. cadeia de caracteres (obrigatório)

Microsoft.MachineLearningServices/workspaces

Nome Descrição Valor
identidade A identidade do recurso. Identity
localização Especifica o local do recurso. corda
nome O nome do recurso cadeia de caracteres (obrigatório)
Propriedades As propriedades do workspace de machine learning. WorkspaceProperties
Sku O sku do workspace. de SKU
Tags Marcações de recursos Dicionário de nomes e valores de marca.
tipo O tipo de recurso "Microsoft.MachineLearningServices/workspaces@2021-07-01"

ServiceManagedResourcesSettings

Nome Descrição Valor
cosmosDb As configurações da conta do cosmosdb gerenciado pelo serviço. cosmosDbSettings

SharedPrivateLinkResource

Nome Descrição Valor
nome Nome exclusivo do link privado. corda
Propriedades Propriedades do recurso. SharedPrivateLinkResourceProperty

SharedPrivateLinkResourceProperty

Nome Descrição Valor
groupId A ID do grupo de recursos de link privado. corda
privateLinkResourceId A ID do recurso à qual o link privado é vinculado. corda
requestMessage Mensagem de solicitação. corda
estado Indica se a conexão foi aprovada/rejeitada/removida pelo proprietário do serviço. 'Aprovado'
'Desconectado'
'Pendente'
'Rejeitado'
'Tempo limite'

Sku

Nome Descrição Valor
nome Nome do sku corda
camada Camada do sku como Basic ou Enterprise corda

UserAssignedIdentities

Nome Descrição Valor

UserAssignedIdentity

Nome Descrição Valor

WorkspaceProperties

Nome Descrição Valor
allowPublicAccessWhenBehindVnet O sinalizador para indicar se deseja permitir o acesso público quando estiver atrás da VNet. Bool
applicationInsights ID do ARM dos insights do aplicativo associados a esse workspace. Isso não pode ser alterado depois que o workspace tiver sido criado corda
containerRegistry ID do ARM do registro de contêiner associado a esse workspace. Isso não pode ser alterado depois que o workspace tiver sido criado corda
descrição A descrição deste workspace. corda
discoveryUrl Url do serviço de descoberta para identificar pontos de extremidade regionais para serviços de experimentação de machine learning corda
encriptação As configurações de criptografia do workspace do Azure ML. EncryptionProperty
friendlyName O nome amigável para este workspace. Esse nome em mutável corda
hbiWorkspace O sinalizador para sinalizar dados HBI no workspace e reduzir os dados de diagnóstico coletados pelo serviço Bool
imageBuildCompute O nome da computação para o build de imagem corda
keyVault ID do ARM do cofre de chaves associado a este workspace. Isso não pode ser alterado depois que o workspace tiver sido criado corda
primaryUserAssignedIdentity A ID do recurso de identidade atribuída pelo usuário que representa a identidade do workspace. corda
publicNetworkAccess Se as solicitações da Rede Pública são permitidas. 'Desabilitado'
'Habilitado'
serviceManagedResourcesSettings As configurações de recurso gerenciado pelo serviço. ServiceManagedResourcesSettings
sharedPrivateLinkResources A lista de recursos de link privado compartilhados neste workspace. SharedPrivateLinkResource []
storageAccount ID do ARM da conta de armazenamento associada a esse workspace. Isso não pode ser alterado depois que o workspace tiver sido criado corda

WorkspaceTags

Nome Descrição Valor

Exemplos de uso

Módulos verificados do Azure

O módulos verificados do Azure a seguir pode ser usado para implantar esse tipo de recurso.

Módulo Descrição
do Workspace dos Serviços de Machine Learning Módulo de recurso AVM para workspace dos Serviços de Machine Learning