Amministrazione del servizio per Ricerca di intelligenza artificiale di Azure nel portale di Azure

Questo articolo illustra le attività di amministrazione di Ricerca intelligenza artificiale di Azure che è possibile eseguire nel portale di Azure.

A seconda del livello di autorizzazione, il portale offre la copertura della maggior parte delle operazioni del servizio di ricerca, tra cui:

• Amministrazione del servizio
• Gestione dei contenuti
• Esplorazione del contenuto

Ogni servizio di ricerca viene gestito come risorsa autonoma. L'immagine seguente mostra le pagine del portale per un singolo servizio di ricerca gratuito denominato "demo-search-svc".

Panoramica (home page)

La pagina di panoramica è la "home page" di ogni servizio. Nello screenshot seguente le caselle rosse indicano attività, strumenti e riquadri che è possibile usare spesso, soprattutto se non si ha familiarità con il servizio.

Proprietà del servizio di sola lettura

Diversi aspetti di un servizio di ricerca vengono determinati quando viene effettuato il provisioning del servizio e non possono essere modificati facilmente:

• Nome servizio
• Posizione ^{del servizio 1}
• ^{Livello di servizio 2}

¹ Anche se sono disponibili modelli ARM e bicep per la distribuzione del servizio, lo spostamento del contenuto è un'operazione manuale.

² Per cambiare un livello è necessario creare un nuovo servizio o inviare un ticket di supporto per richiedere un aggiornamento del livello.

Attività di gestione

L'amministrazione del servizio include le attività seguenti:

• Modificare la capacità aggiungendo o rimuovendo repliche e partizioni
• Gestire le chiavi API usate per l'accesso al contenuto
• Gestire i ruoli di Azure usati per l'accesso al contenuto e al servizio
• Configurare le regole del firewall IP per limitare l'accesso in base all'indirizzo IP
• Configurare un endpoint privato usando collegamento privato di Azure e una rete virtuale privata
• Monitorare l'integrità e le operazioni del servizio: archiviazione, volumi di query e latenza

Esiste parità di funzionalità in tutte le modalità e linguaggi, ad eccezione delle funzionalità di gestione dell'anteprima. In generale, le funzionalità di gestione dell'anteprima vengono rilasciate prima tramite l'API REST di gestione. Il supporto programmatico per l'amministrazione del servizio è disponibile nelle API e nei moduli seguenti:

• Informazioni di riferimento sulle API REST di gestione
• Modulo Az.Search di PowerShell
• modulo az search dell'interfaccia della riga di comando di Azure

È anche possibile usare le librerie client di gestione negli SDK di Azure per .NET, Python, Java e JavaScript.

Raccolta e conservazione dei dati

Poiché Ricerca di intelligenza artificiale di Azure è una risorsa monitorata, è possibile esaminare i log attività predefiniti e le metriche della piattaforma per informazioni dettagliate sulle operazioni del servizio. I log attività e i dati usati per creare report sulle metriche della piattaforma vengono conservati per i periodi descritti nella tabella seguente.

Se si opta per la registrazione delle risorse, si specifica l'archiviazione durevole su cui si avrà il controllo completo sulla conservazione dei dati e sull'accesso ai dati tramite query Kusto. Per altre informazioni su come configurare la registrazione delle risorse in Ricerca di intelligenza artificiale di Azure, vedere Raccogliere e analizzare i dati di log.

Internamente, Microsoft raccoglie i dati di telemetria relativi al servizio e alla piattaforma. Vengono archiviati internamente nei data center Microsoft e resi disponibili a livello globale ai tecnici del supporto Tecnico Microsoft quando si apre un ticket di supporto.

Autorizzazioni dell'amministratore

Quando si apre la pagina di panoramica del servizio di ricerca, il ruolo di Azure assegnato all'account determina il contenuto del portale disponibile. La pagina di panoramica all'inizio dell'articolo mostra il contenuto del portale disponibile per un proprietario o un collaboratore.

I ruoli di Azure usati per l'amministrazione del servizio includono:

• Proprietario
• Collaboratore (uguale a Proprietario, meno la possibilità di assegnare ruoli)
• Lettore (fornisce l'accesso alle informazioni sul servizio nella sezione Informazioni di base e nella scheda Monitoraggio)

Per impostazione predefinita, tutti i servizi di ricerca iniziano con almeno un proprietario. Proprietari, amministratori del servizio e coamministratori hanno l'autorizzazione per creare altri amministratori e altre assegnazioni di ruolo.

Inoltre, per impostazione predefinita, i servizi di ricerca iniziano con le chiavi API per le attività correlate al contenuto che un proprietario o un collaboratore può eseguire nel portale. Tuttavia, è possibile disattivare l'autenticazione della chiave API e usare esclusivamente il controllo degli accessi in base al ruolo di Azure. Se si disattivano le chiavi API, assicurarsi di configurare le assegnazioni di ruolo di accesso ai dati in modo che tutte le funzionalità nel portale rimangano operative.

Passaggi successivi

• Esaminare le funzionalità di monitoraggio disponibili nel portale
• Automatizzare con PowerShell o l'interfaccia della riga di comando di Azure
• Esaminare le funzionalità di sicurezza per proteggere il contenuto e le operazioni
• Abilitare la registrazione delle risorse per monitorare i carichi di lavoro di query e indicizzazione