Создание центра Microsoft Foundry (классическая модель) и управление ими

Применяется только к:Портал Foundry (классический). Эта статья недоступна для нового портала Foundry. Дополнительные сведения о новом портале.

Что вы будете делать: Создавать и управлять хабом Foundry, настраивать параметры безопасности, сетевые подключения и контроль доступа.

Оценка времени: 10–15 минут.

Prerequisites:

• Подписка Azure
• роль Azure: роль участника или владельца в подписке или группе ресурсов для создания центров и управления ими.

На портале Microsoft Foundry центры предоставляют команде среду для совместной работы и организации работы. В качестве руководителя команды или ИТ-администратора вы можете использовать центры для централизованной настройки параметров безопасности и управления использованием и расходами. Вы можете создавать концентратор и управлять ими из Azure portal. Разработчики могут создавать проекты из центра.

В этой статье показано, как быстро создать и управлять концентратором на портале Foundry, используя настройки по умолчанию. Если необходимо настроить безопасность или зависимые ресурсы центра, используйте параметры Azure portal или template.

Создание концентратора в Azure portal

Вы можете быстро создать концентратор с параметрами по умолчанию, а затем настроить параметры после создания. Сведения о концентраторе с расширенными параметрами безопасности, настроенными во время создания, см. в разделе "Создание безопасного концентратора". Если в организации используется Azure Policy, вы также можете настроить концентратор с помощью Azure portal или template options в соответствии с требованиями вашей организации.

1. В Azure portal найдите Foundry. В меню слева выберите центры ИИ, а затем нажмите кнопку "Создать " и "Центр".

   

2. Введите данные о имени концентратора, подписке, группе ресурсов и расположении. Для базовых моделей сервисов Azure AI выберите существующий ресурс Foundry или создайте новый. Ресурсы Foundry включают несколько конечных точек API для распознавания речи, безопасности содержимого и Azure OpenAI.

3. Перейдите на вкладку Storage, чтобы указать параметры учетной записи storage. Чтобы сохранить учетные данные, укажите Azure Key Vault или используйте хранилище учетных данных, управляемое Microsoft (предварительная версия).

4. Выберите вкладки Inbound Access и Outbound Access, чтобы настроить сетевую изоляцию. Дополнительные сведения см. в статье об изоляции сети .

5. Перейдите на вкладку "Шифрование", чтобы настроить шифрование данных. По умолчанию ключи, управляемые Корпорацией Майкрософт , шифруют данные. Вы можете выбрать шифрование данных с помощью ключа, управляемого клиентом.

6. Перейдите на вкладку Identity. По умолчанию включено Системное назначенное удостоверение, но вы можете перейти на Пользовательское назначенное удостоверение, если существующие хранилище, key vault и реестр контейнеров выбраны в Storage. Можно также выбрать, следует ли использовать доступ на основе учетных данных (Credential-based) или на основе идентификации (Identity-based) к учетной записи хранилища.

   Замечание

   Если вы выбрали пользовательское назначенное удостоверение, ваше удостоверение должно иметь Cognitive Services Contributor роль для успешного создания нового концентратора.

7. Выберите Просмотреть и создать>Создать.

Управление контролем доступа

Вы можете добавлять и удалять пользователей в портале центра управления Foundry. Как концентратор, так и проекты в центре имеют запись "Пользователи " в меню слева, которую можно использовать для добавления и удаления пользователей. При добавлении пользователей можно назначить им встроенные роли.

Для назначений пользовательских ролей используйте Access control (IAM) в Azure portal.

Чтобы предоставить пользователям разрешения с портала Azure, см. статью назначения ролей Azure.

Управление центром с портала Foundry

Нетворкинг

Задайте параметры сети концентратора во время создания ресурса или измените их на вкладке Networking в представлении портала Azure. Создание нового концентратора вызывает управляемую виртуальную сеть. Эта конфигурация упрощает и автоматизирует конфигурацию сетевой изоляции с помощью встроенной управляемой Virtual Network. Параметры управляемой виртуальной сети применяются ко всем проектам, созданным в узле.

При создании центра выберите между режимами сетевой изоляции: общедоступный, частный с исходящим интернетом и закрытый с утвержденным исходящим трафиком. Чтобы защитить ресурс, выберите приватный с интернет-исходящим соединением или приватный с утвержденным исходящим соединением для ваших сетевых потребностей. Для режимов частной изоляции создайте частную конечную точку для входящих подключений. Для получения дополнительной информации об изоляции сети, см. раздел Управляемая виртуальная изоляция сети. Сведения о создании безопасного концентратора см. в статье "Создание безопасного концентратора".

При создании центра на портале Azure можно создать связанные инструменты Foundry, учетную запись хранения, хранилище ключей (необязательно), Анализ приложений (необязательно) и реестр контейнеров (необязательно). Эти ресурсы находятся на вкладке "Ресурсы" во время создания.

Чтобы подключиться к средствам Foundry (Azure OpenAI, Azure AI Search и Azure AI Content Safety) или учетным записям хранилища в портале Foundry, создайте частную конечную точку в виртуальной сети. Убедитесь, что флаг общедоступной сети (PNA) отключен при создании подключения к частной конечной точке. Дополнительные сведения о подключениях средств Foundry см. в разделе "Виртуальные сети" для средств Foundry. При необходимости можно использовать собственный Azure AI Search, но требуется подключение к частной конечной точке из виртуальной сети.

Encryption

Проекты, использующие один и тот же концентратор, делятся конфигурацией шифрования. Режим шифрования можно задать только при создании концентратора, выбрав между ключами, управляемыми Корпорацией Майкрософт, и ключами, управляемыми клиентом (CMK).

В представлении Azure portal перейдите на вкладку шифрования, чтобы найти параметры шифрования для центра.

Для центров, использующих режим шифрования CMK, можно обновить ключ шифрования до новой версии ключа. Эта операция обновления ограничена ключами и версиями ключей в том же экземпляре Key Vault, что и исходный ключ.

Обновление Azure Application Insights и Azure Container Registry

Чтобы использовать пользовательские среды для Prompt Flow, необходимо настроить Azure Container Registry для вашего центра. Чтобы использовать Azure Application Insights для развертываний Prompt Flow, необходимо настроить ресурс Azure Application Insights для узла. Обновление подключенных к рабочей области ресурсов Azure Container Registry или Application Insights может привести к нарушению целостности данных предыдущих заданий, развернутых конечных точек построения выводов или возможности повторного выполнения предыдущих заданий в рабочей области. После сопоставления с центром Foundry ресурсы Azure Container Registry и Application Insights не могут быть отсоединены (задано значение NULL).

Вы можете использовать портал Azure, параметры Azure SDK/CLI или шаблоны инфраструктуры как код, чтобы обновить и Azure Application Insights, и Azure Container Registry для узла.