Администрирование службы для поиска ИИ Azure в портал Azure
В службе "Поиск ИИ Azure" портал Azure поддерживает широкий спектр операций администрирования и управления содержимым, чтобы вам не нужно писать код, если не требуется автоматизация.
Каждая служба поиска управляется как автономный ресурс. Назначение роли определяет, какие операции предоставляются на портале.
Разрешения портала и администратора
Доступ к порталу осуществляется через назначения ролей. По умолчанию все службы поиска начинаются по крайней мере с одного владельца. Владельцы, администраторы служб и соадминистраторы имеют разрешение на создание других администраторов и других назначений ролей. У них есть полный доступ ко всем страницам и операциям портала.
Участники и участники службы поиска имеют тот же доступ, что и владелец, минус возможность назначать роли.
Читатели имеют доступ к сведениям о службе в разделе Essentials и на вкладке "Мониторинг". Доступ ограничен. Читатель может получить основные сведения о службе поиска, но недостаточно, чтобы настроить подключение или подтвердить существование объектов в службе.
Для задач плоскости данных, таких как создание и настройка индексаторов и индексаторов по умолчанию, портал пытается сначала использовать ключи API администратора, даже если есть назначения ролей. Если ключи отключены, вот интерфейс портала для следующих ролей:
Участник данных индекса поиска может просмотреть список индексаторов и получить доступ к отдельному объекту, чтобы просмотреть его исторические запуски и состояние, но не может выполняться, сбрасывать, создавать, обновлять или удалять их.
Средство чтения данных индекса поиска может запрашивать индексы.
Короче говоря, если требуется неограниченный доступ к функциям портала, включая возможность запуска мастеров импорта данных, у вас должны быть разрешения участника или участника службы поиска.
Совет
По умолчанию любой владелец или администратор может создавать или удалять службы. Чтобы предотвратить случайное удаление, можно заблокировать ресурсы.
портал Azure на первый взгляд
Страница обзора — это "главная" страница каждой службы. На следующем снимке экрана красные поля указывают задачи, инструменты и плитки, которые часто используются, особенно если вы не знакомы со службой.
| Область | Description |
|---|---|
| 1 | Панель команд в верхней части страницы включает мастер импорта данных и обозреватель поиска, используемый для создания прототипов и изучения. |
| 2 | В разделе Essentials перечислены свойства службы, такие как конечная точка службы, уровень служб и счетчики реплика и секций. |
| 3 | Страницы с вкладками в центре предоставляют быстрый доступ к статистике использования и метрик работоспособности служб. |
| 4 | Ссылки на навигацию по существующим индексам, индексаторам, источникам данных и наборам навыков. |
Невозможно изменить имя службы поиска, подписку, группу ресурсов, регион (расположение) или уровень. Для переключения уровней требуется создать новую службу или отправить запрос в службу поддержки, чтобы запросить обновление уровня, которое поддерживается только для уровня "Базовый" и "Выше".
Список проверка управления за один день
В новой службе поиска мы рекомендуем эти задачи конфигурации.
Проверка емкости и понимание выставления счетов
По умолчанию служба поиска создается в минимальной конфигурации одного реплика и секционирования. Вы можете добавить емкость, добавив реплика и секции, но мы рекомендуем ждать, пока тома не потребуются. Многие клиенты выполняют рабочие нагрузки в минимальной конфигурации.
Некоторые функции добавляются в стоимость выполнения службы:
- Как вы взимаете плату за поиск ИИ Azure, объясняет, какие функции влияют на выставление счетов.
- (Необязательно) отключите семантический ранжирование на уровне обслуживания, чтобы предотвратить использование функции.
Настройка безопасности сети
По умолчанию служба поиска принимает прошедшие проверку подлинности и авторизованные запросы через общедоступные интернет-подключения. Безопасность сети ограничивает доступ через правила брандмауэра или отключая общедоступные подключения и разрешая запросы только из виртуальных сетей Azure.
- Настройте правила брандмауэра IP для ограничения доступа по IP-адресу.
- Настройте частную конечную точку с помощью Приватный канал Azure и частной виртуальной сети.
Безопасность в поиске ИИ Azure объясняет входящий и исходящий вызовы в службе "Поиск ИИ Azure".
Включить ведение журнала диагностики
Включите ведение журнала диагностики для отслеживания действий пользователей. Если пропустить этот шаг, вы по-прежнему получаете журналы действий и метрики платформы автоматически, но если вам нужны сведения об индексе и использовании запросов, необходимо включить ведение журнала диагностики и выбрать назначение для операций с журналами.
Мы рекомендуем использовать рабочую область Log Analytics для устойчивого хранения, чтобы вы могли выполнять системные запросы на портале.
Корпорация Майкрософт собирает данные телеметрии о службе и платформе. Он хранится внутри центра обработки данных Майкрософт и предоставляется глобально доступным инженерам службы поддержки Майкрософт при открытии запроса в службу поддержки.
| Данные мониторинга | Хранение |
|---|---|
| Журналы действий | 90 дней по скользящей графике |
| Метрики платформы | 93 дня в последовательном расписании, за исключением того, что визуализация портала ограничена 30-дневным окном |
| Журналы ресурсов | Управляемое пользователем |
| Телеметрия | Один с половиной лет |
Примечание.
Дополнительные сведения о расположении данных и конфиденциальности см. в разделе "Расположение данных".
настройка доступа пользователей
Изначально только владелец имеет доступ к сведениям и операциям службы поиска. Назначение ролей для расширения доступа или предоставления пользователям конечной точки поиска с помощью ключа API.
Служба поиска всегда создается с помощью ключей API. Ключ API администратора предоставляет доступ для чтения и записи ко всем операциям плоскости данных. Вы не можете удалить ключи API администратора, но вы можете отключить ключи API, если все пользователи смогут получать доступ к операциям плоскости данных с помощью назначений ролей.
Предоставление сведений о подключении разработчикам
Разработчикам требуется следующая информация, чтобы подключиться к службе "Поиск ИИ Azure":
- Конечная точка или URL-адрес, указанные на странице обзора .
- Ключ API на странице "Ключи" или назначение роли (рекомендуется участник).
Мы рекомендуем использовать доступ на портале для следующих мастеров и инструментов: мастер импорта данных, импорта и векторизации данных, обозревателя поиска. Помните, что для запуска мастеров импорта пользователь должен быть участник или выше.
Следующие шаги
Программная поддержка администрирования служб можно найти в следующих API и модулях:
Вы также можете использовать клиентские библиотеки управления в пакетах SDK Azure для .NET, Python, Java и JavaScript.
Существует четность функций для всех модальности и языков, за исключением функций управления предварительной версией. Как правило, функции управления предварительной версией выпускаются с помощью REST API управления.