Azure AI Foundry ハブのプライベート リンクを構成する方法

1. Azure portal から Azure AI Foundry に移動し、[+ 新規 Azure AI] を選択します。
2. [ネットワーク] タブでネットワーク分離モードを選択します。
3. [ワークスペース受信アクセス] まで下にスクロールし、[+ 追加] を選択します。
4. 必須フィールドに入力します。 [リージョン] を選択する場合は、ご使用の仮想ネットワークと同じリージョンを選択します。

ハブの作成後、Azure ネットワーク CLI コマンドを使用して、ハブのプライベート リンク エンドポイントを作成します。

az network private-endpoint create \
    --name <private-endpoint-name> \
    --vnet-name <vnet-name> \
    --subnet <subnet-name> \
    --private-connection-resource-id "/subscriptions/<subscription>/resourceGroups/<resource-group-name>/providers/Microsoft.MachineLearningServices/workspaces/<workspace-name>" \
    --group-id amlworkspace \
    --connection-name workspace -l <location>

ワークスペースのプライベート DNS ゾーン エントリを作成するには、次のコマンドを使用します。

# Add privatelink.api.azureml.ms
az network private-dns zone create \
    -g <resource-group-name> \
    --name privatelink.api.azureml.ms

az network private-dns link vnet create \
    -g <resource-group-name> \
    --zone-name privatelink.api.azureml.ms \
    --name <link-name> \
    --virtual-network <vnet-name> \
    --registration-enabled false

az network private-endpoint dns-zone-group create \
    -g <resource-group-name> \
    --endpoint-name <private-endpoint-name> \
    --name myzonegroup \
    --private-dns-zone privatelink.api.azureml.ms \
    --zone-name privatelink.api.azureml.ms

# Add privatelink.notebooks.azure.net
az network private-dns zone create \
    -g <resource-group-name> \
    --name privatelink.notebooks.azure.net

az network private-dns link vnet create \
    -g <resource-group-name> \
    --zone-name privatelink.notebooks.azure.net \
    --name <link-name> \
    --virtual-network <vnet-name> \
    --registration-enabled false

az network private-endpoint dns-zone-group add \
    -g <resource-group-name> \
    --endpoint-name <private-endpoint-name> \
    --name myzonegroup \
    --private-dns-zone privatelink.notebooks.azure.net \
    --zone-name privatelink.notebooks.azure.net

1. Azure portal からハブを選択します。
2. ページの左側で [ネットワーク] を選んでから、[プライベート エンドポイントの接続] タブを選びます。
3. [リージョン] を選択する場合は、ご使用の仮想ネットワークと同じリージョンを選択します。
4. [リソースの種類] を選択する場合は、azuremlworkspace を使用します。
5. [リソース] を実際のワークスペース名に設定します。

最後に、 [作成] を選択してプライベート エンドポイントを作成します。

Azure ネットワーク CLI コマンドを使用して、ハブのプライベート リンク エンドポイントを作成します。

az network private-endpoint create \
    --name <private-endpoint-name> \
    --vnet-name <vnet-name> \
    --subnet <subnet-name> \
    --private-connection-resource-id "/subscriptions/<subscription>/resourceGroups/<resource-group-name>/providers/Microsoft.MachineLearningServices/workspaces/<workspace-name>" \
    --group-id amlworkspace \
    --connection-name workspace -l <location>

ワークスペースのプライベート DNS ゾーン エントリを作成するには、次のコマンドを使用します。

# Add privatelink.api.azureml.ms
az network private-dns zone create \
    -g <resource-group-name> \
    --name 'privatelink.api.azureml.ms'

az network private-dns link vnet create \
    -g <resource-group-name> \
    --zone-name 'privatelink.api.azureml.ms' \
    --name <link-name> \
    --virtual-network <vnet-name> \
    --registration-enabled false

az network private-endpoint dns-zone-group create \
    -g <resource-group-name> \
    --endpoint-name <private-endpoint-name> \
    --name myzonegroup \
    --private-dns-zone 'privatelink.api.azureml.ms' \
    --zone-name 'privatelink.api.azureml.ms'

# Add privatelink.notebooks.azure.net
az network private-dns zone create \
    -g <resource-group-name> \
    --name 'privatelink.notebooks.azure.net'

az network private-dns link vnet create \
    -g <resource-group-name> \
    --zone-name 'privatelink.notebooks.azure.net' \
    --name <link-name> \
    --virtual-network <vnet-name> \
    --registration-enabled false

az network private-endpoint dns-zone-group add \
    -g <resource-group-name> \
    --endpoint-name <private-endpoint-name> \
    --name myzonegroup \
    --private-dns-zone 'privatelink.notebooks.azure.net' \
    --zone-name 'privatelink.notebooks.azure.net'

1. Azure portal からハブを選択します。
2. ページの左側で [ネットワーク] を選んでから、[プライベート エンドポイントの接続] タブを選びます。
3. 削除するエンドポイントを選んで、[削除] を選びます。

Azure CLI を使用するときは、次のコマンドを使用してプライベート エンドポイントを削除します。

az network private-endpoint delete \
    --name <private-endpoint-name> \
    --resource-group <resource-group-name> \

1. Azure portal からハブを選択します。
2. ページの左側で [ネットワーク] を選んでから、[パブリック アクセス] タブを選びます。
3. [すべてのネットワークから有効] を選んでから、[保存] を選びます。

パブリック アクセスを有効にするには、次の Azure CLI コマンドを使用します。

az ml workspace update --set public_network_access=Enabled -n <workspace-name> -g <resource-group-name>

ml コマンドが見つからないというエラーが表示された場合は、次のコマンドを使用して Azure Machine Learning CLI 拡張機能をインストールします。

az extension add --name ml