教程：如何使用模板创建安全工作区

• 根据设置 Bicep 开发和部署环境中的说明安装的 Azure CLI 或 Azure PowerShell Bicep 命令行工具。

• 包含 Bicep 模板“Azure 机器学习端到端安全设置”的 GitHub 存储库，你可通过运行以下命令在本地克隆并切换到该模板：

  git clone https://github.com/Azure/azure-quickstart-templates
  cd azure-quickstart-templates/quickstarts/microsoft.machinelearningservices/machine-learning-end-to-end-secure
  

• 使用以下文章之一中的步骤安装、配置和验证到 Azure 订阅的 Terraform：

  • Azure Cloud Shell
  • 安装了 Bash 的 Windows
  • 安装了 Azure PowerShell 的 Windows

• 包含 Terraform 模板“Azure 机器学习工作区（中等安全网络设置）”的 GitHub 存储库，你可通过运行以下命令在本地克隆并切换到该模板：

  git clone https://github.com/Azure/terraform
  cd terraform/quickstart/201-machine-learning-moderately-secure
  

Bicep 模板由 modules 子目录中的 main.bicep 和其他 *.bicep 文件组成。 下表描述了每个文件负责的内容：

Terraform 模板由多个文件组成。 下表描述了每个文件负责的内容：

若要部署 Bicep 模板，请确保位于 main.bicep 文件所在的 machine-learning-end-end-secure 目录中，并运行以下命令：

1. 若要创建新的 Azure 资源组，请运行以下示例命令，但要将 <myrgname> 替换为资源组名称，将 <location> 替换为要使用的 Azure 区域。

   • Azure CLI：

     az group create --name <myrgname> --location <location>
     

   • Azure PowerShell：

     New-AzResourceGroup -Name <myrgname> -Location <location>
     

2. 若要部署模板，请使用以下命令，但要将 <myrgname> 替换为创建的资源组的名称，将 <pref> 替换为要在创建所需资源时使用的唯一前缀。 将 <mydsvmpassword> 替换为 DSVM 跳转框登录帐户的安全密码，在以下示例中该密码为 azureadmin。

   提示

   prefix 必须包含不超过 5 个字符，其中不能全是数字也不能包含字符 ~、!、@、#、$、%、^、&、*、(、)、=、+、_、[、]、{、}、\、|、;、:、.、'、"、,、<、>、/ 或 ?。

   • Azure CLI：

     az deployment group create \
         --resource-group <myrgname> \
         --template-file main.bicep \
         --parameters \
         prefix=<pref> \
         dsvmJumpboxUsername=azureadmin \
         dsvmJumpboxPassword=<mydsvmpassword>
     

   • Azure PowerShell：

     $dsvmPassword = ConvertTo-SecureString "<mydsvmpassword>" -AsPlainText -Force
     New-AzResourceGroupDeployment -ResourceGroupName <myrgname> `
         -TemplateFile ./main.bicep `
         -prefix "<pref>" `
         -dsvmJumpboxUsername "azureadmin" `
         -dsvmJumpboxPassword $dsvmPassword
     

     警告

     应避免在脚本或命令行中使用纯文本字符串。 纯文本可以显示在事件日志和命令历史记录中。 有关详细信息，请参阅 ConvertTo-SecureString。

若要部署 Terraform 模板，请确保位于模板文件所在的 201-machine-learning-moderately-secure 目录中，并运行以下命令。

1. 若要初始化目录以使用 Terraform，请执行以下命令：

   terraform init
   

2. 若要创建配置，请使用以下命令。 使用 -var 参数设置模板所使用的变量的值。 有关变量的完整列表，请参阅 variables.tf 文件。

   terraform plan \
       -var name=myworkspace \
       -var environment=dev \
       -var location=chinaeast2 \
       -var dsvm_name=jumpbox \
       -var dsvm_host_password=secure_password \
       -out azureml.tfplan
   

   此命令完成后，配置将显示在终端中。 若要再次显示，请使用 terraform show azureml.tfplan 命令。

3. 若要部署模板并将保存的配置应用于 Azure 订阅，请使用以下命令：

   terraform apply azureml.tfplan
   

   进度将显示为模板进程。

Bicep 模板将使用提供给模板的前缀值以编程方式生成跳转框名称。 若要确保名称不超过 15 个字符，并且不包含任何无效字符，请使用不超过 5 个字符的前缀，并且不使用字符 ~、!、@、#、$、%、^、&、*、(、)、=、+、_、[、]、{、}、\、|、;、:、.、'、"、,、<、>、/ 或 ?。

Terraform 模板使用 dsvm_name 参数传递跳转框名称。 若要避免此错误，请使用不超过 15 个字符且不包含以下字符的名称：~、!、@、#、$、%、^、&、*、(、)、=、+、_、[、]、{、}、\、|、;、:、.、'、"、,、<、>、/ 或 ?。