Создание центра Microsoft Foundry и управление ими

На портале Microsoft Foundry центры предоставляют команде среду для совместной работы и организации работы, а также помогают вам в качестве руководителя группы или ИТ-администратора централизованно настраивать параметры безопасности и управлять использованием и расходами. Вы можете создать центр и управлять им на портале Azure, а затем разработчики могут создавать проекты из концентратора.

В этой статье вы узнаете, как создать концентратор и управлять им на портале Foundry с параметрами по умолчанию, чтобы быстро приступить к работе. Необходимо ли настроить безопасность или зависимые ресурсы центра? Затем используйте параметры портал Azure или шаблона.

Создание безопасного концентратора в портале Azure

Если ваша организация использует политику Azure, настройте концентратор, соответствующий требованиям вашей организации, вместо использования Foundry для создания ресурсов.

1. На портале Azure найдите Foundry. В меню слева выберите центры ИИ, а затем нажмите кнопку "Создать " и "Центр".

   

2. Введите данные о имени концентратора, подписке, группе ресурсов и расположении. Для базовых моделей средств Foundry выберите существующий ресурс служб ИИ или создайте новый. Средства Foundry включают несколько API-эндпоинтов для обработки речи, контроля безопасности контента и Azure OpenAI.

   

3. Перейдите на вкладку "Хранилище", чтобы указать параметры учетной записи хранения. Для хранения учетных данных укажите Azure Key Vault или используйте хранилище учетных данных, управляемое корпорацией Майкрософт (предварительная версия).

   

4. Перейдите на вкладку "Исходящий доступ" и "Исходящий доступ" , чтобы настроить сетевую изоляцию. Дополнительные сведения см. в статье об изоляции сети .

5. Перейдите на вкладку "Шифрование", чтобы настроить шифрование данных. По умолчанию управляемые корпорацией Майкрософт ключи используются для шифрования данных. Вы можете выбрать шифрование данных с помощью ключа, управляемого клиентом.

   

6. Перейдите на вкладку "Удостоверение". По умолчанию назначенное системой удостоверение включено, но вы можете переключиться на назначенное пользователем удостоверение, если выбраны существующие хранилище, хранилище ключей и реестр контейнеров. Вы также можете выбрать, следует ли использовать доступ на основе учетных данных или доступ на основе удостоверений к аккаунту хранилища.

   

   Примечание.

   Если вы выберете идентификатор, назначенный пользователем, ваш идентификатор должен иметь Cognitive Services Contributor роль, чтобы успешно создать новый узел.

7. Выберите Просмотреть и создать>Создать.

Управление контролем доступа

Вы можете добавлять и удалять пользователей из центра управления порталом Foundry . Как концентратор, так и проекты в центре имеют запись "Пользователи " в меню слева, которая позволяет добавлять и удалять пользователей. При добавлении пользователей можно назначить им встроенные роли.

Для назначения пользовательских ролей используйте Контроль доступа (IAM) в портале Azure.

Чтобы добавить разрешения для пользователей на портале Azure, см. статью о назначениях ролей Azure.

Управление центром с портала Foundry

Сети

Параметры сети концентратора можно задать во время создания ресурсов или изменить на вкладке "Сеть" в представлении портал Azure. Создание нового концентратора инициирует управляемую виртуальную сеть. Это упрощает и автоматизирует конфигурацию сетевой изоляции с помощью встроенной управляемой виртуальной сети. Настройки управляемой виртуальной сети применяются ко всем проектам, созданным в хабе.

При создании центра выберите между режимами сетевой изоляции: общедоступный, частный с исходящим интернетом и закрытый с утвержденным исходящим трафиком. Чтобы защитить ресурс, выберите приватный с интернет-исходящим соединением или приватный с утвержденным исходящим соединением для ваших сетевых потребностей. Для режимов частной изоляции следует создать частную конечную точку для входящего доступа. Дополнительные сведения об изоляции сети см. в статье об изоляции управляемой виртуальной сети. Сведения о создании безопасного концентратора см. в статье "Создание безопасного концентратора".

При создании хаба на портале Azure создаются связанные средства Foundry, учетная запись хранения, хранилище ключей (необязательно), Application Insights (необязательно) и реестр контейнеров (необязательно). Эти ресурсы находятся на вкладке "Ресурсы" во время создания.

Чтобы подключиться к средствам Foundry (Azure OpenAI, поиску ИИ Azure и безопасности содержимого ИИ Azure) или учетным записям хранения на портале Foundry, создайте частную конечную точку в виртуальной сети. Убедитесь, что флаг доступа к общедоступной сети (PNA) отключен при создании подключения к частной конечной точке. Дополнительные сведения о подключениях средств Foundry см. в разделе "Виртуальные сети" для средств Foundry. Вы можете при необходимости использовать собственный поиск ИИ Azure, но для него требуется подключение к частной конечной точке из виртуальной сети.

Шифрование

Проекты, использующие тот же концентратор, совместно используют конфигурацию шифрования. Режим шифрования можно задать только во время создания концентратора между ключами, управляемыми Корпорацией Майкрософт, и ключами, управляемыми клиентом (CMK).

В представлении портал Azure перейдите на вкладку шифрования, чтобы найти параметры шифрования для центра.

Для центров, использующих режим шифрования CMK, можно обновить ключ шифрования до новой версии ключа. Эта операция обновления ограничена ключами и версиями ключей в том же экземпляре Key Vault, что и исходный ключ.

Обновление Azure Application Insights и Azure Container Registry

Чтобы использовать пользовательские среды для Prompt Flow, необходимо настроить Реестр контейнеров Azure для вашего центра. Чтобы использовать Azure Application Insights для развертываний Prompt Flow, для вашего концентратора требуется настроенный ресурс Azure Application Insights. Обновление Реестра контейнеров Azure или ресурсов Application Insights, подключенных к рабочей области, может привести к разрыву связи предыдущих заданий, развернутых конечных точек вывода результатов, или возможности повторного выполнения старых заданий в рабочей области. После связывания с центром Foundry ресурсы Реестра контейнеров Azure и Application Insights не могут быть отсоединены (задано значение NULL).

Вы можете использовать портал Azure, Azure SDK/CLI или шаблоны инфраструктуры как код для обновления Azure Application Insights и Azure Container Registry для хаба.

from azure.ai.ml.entities import Hub

my_app_insights = "{APPLICATION_INSIGHTS_ARM_ID}"
my_container_registry = "{CONTAINER_REGISTRY_ARM_ID}"

# construct a basic hub
my_hub = Hub(name="myexamplehub", 
             location="East US", 
             application_insights=my_app_insights,
             container_registry=my_container_registry)

# update_dependent_resources is used to give consent to update the workspace dependent resources.
created_hub = ml_client.workspaces.begin_update(workspace=my_hub, update_dependent_resources=True).result()

az ml workspace update -n "myexamplehub" -g "{MY_RESOURCE_GROUP}" -a "APPLICATION_INSIGHTS_ARM_ID" -u

Выбор способа хранения учетных данных

Выберите сценарии в хранилище учетных данных портала Foundry от вашего имени. Например, при создании подключения на портале Foundry для доступа к учетной записи хранения Azure с ключом сохраненной учетной записи, доступом к реестру контейнеров Azure с паролем администратора или при создании вычислительного экземпляра с включенными ключами SSH. Учетные данные не хранятся в соединениях при выборе проверки подлинности на основе удостоверения личности Microsoft Entra ID.

Вы можете выбрать, где хранятся учетные данные:

• Ваш Azure Key Vault: Это требует управления вашим собственным экземпляром Azure Key Vault и его настройки для каждого концентратора. Он обеспечивает более полный контроль над жизненным циклом секретов, например, чтобы задать политики истечения срока действия. Вы также можете предоставлять общий доступ к сохраненным секретам с другими приложениями в Azure.

• Хранилище учетных данных, управляемое корпорацией Майкрософт (предварительная версия): в этом варианте корпорация Майкрософт управляет экземпляром Azure Key Vault от вашего имени на каждом концентраторе. Управление ресурсами с вашей стороны не требуется, а хранилище ключей не отображается в вашей подписке Azure. Жизненный цикл секретных данных следует жизненному циклу ресурсов центров и проектов. Например, при удалении подключения к хранилищу проекта его сохраненный секрет также удаляется.

После создания концентратора невозможно переключаться между Azure Key Vault и хранилищем учетных данных, управляемым Корпорацией Майкрософт.

Удаление центра Foundry

Чтобы удалить концентратор из Foundry, выберите концентратор и выберите " Удалить концентратор " в разделе свойств концентратора страницы.

При удалении концентратора удаляются все связанные проекты. При удалении проекта также удаляются все его вложенные конечные точки. При необходимости можно удалить подключенные ресурсы; Однако убедитесь, что другие приложения не используют это подключение. Например, другое развертывание Foundry может его использовать.

Связанный контент

• Создание центрального проекта
• Дополнительные сведения о Foundry
• Дополнительные сведения о центрах