您现在访问的是微软AZURE全球版技术文档网站,若需要访问由世纪互联运营的MICROSOFT AZURE中国区技术文档网站,请访问 https://docs.azure.cn.
如何将工作区用于自定义 DNS 服务器
04/01/2021
本文内容
当使用具有专用终结点的 Azure 机器学习工作区时,可以通过几种方法来处理 DNS 名称解析。 默认情况下,Azure 会自动处理工作区和专用终结点的名称解析。 如果要使用自己的自定义 DNS 服务器,需要为工作区手动创建 DNS 条目或使用条件转发器。
重要
本文仅介绍如何查找这些条目的完全限定域名 (FQDN) 和 IP 地址,但不包括有关如何配置这些内容的 DNS 记录的信息。 请参阅 DNS 文档获取如何添加记录的信息。
先决条件
公共区域
如果是公共区域,则以下列表包含工作区使用的完全限定域名 (FQDN):
.workspace..cert.api.azureml.ms
.workspace..api.azureml.ms
ml---.notebooks.azure.net
备注
此 FQDN 的工作区名称可能会被截断。 截断后保留 ml--- 63 个字符。
..instances.azureml.ms
备注
只能从虚拟网络内访问计算实例。
此 FQDN 的 IP 地址不是计算实例的 IP 地址。 请改用工作区专用终结点的专用 IP 地址(*.api.azureml.ms 条目的 IP。)
Azure 中国世纪互联区域
以下 FQDN 适用于 Azure 中国世纪互联区域:
.workspace..cert.api.ml.azure.cn
.workspace..api.ml.azure.cn
ml---.notebooks.chinacloudapi.cn
备注
此 FQDN 的工作区名称可能会被截断。 截断后保留 ml--- 63 个字符。
..instances.ml.azure.cn
查找 IP 地址
若要在 VNet 中查找 FQDN 的内部 IP 地址,请使用以下方法之一:
备注
根据你的配置,完全限定的域名和 IP 地址会有所不同。 例如,域名中的 GUID 值将特定于你的工作区。
az network private-endpoint show --endpoint-name --resource-group --query 'customDnsConfigs[*].{FQDN: fqdn, IPAddress: ipAddresses[0]}' --output table
$workspaceDns=Get-AzPrivateEndpoint -Name -resourcegroupname
$workspaceDns.CustomDnsConfigs | format-table
在 Azure 门户中,选择你的 Azure 机器学习工作区。
从“设置”部分,选择“专用终结点连接” 。
选择显示的“专用终结点”列中的链接。
页面底部显示了工作区专用终结点的完全限定的域名 (FQDN) 和 IP 地址的列表。
所有方法返回的信息是相同的;资源的 FQDN 和专用 IP 地址的列表。 以下示例来自某个全局 Azure 区域:
FQDN
IP 地址
fb7e20a0-8891-458b-b969-55ddb3382f51.workspace.eastus.api.azureml.ms
10.1.0.5
ml-myworkspace-eastus-fb7e20a0-8891-458b-b969-55ddb3382f51.notebooks.azure.net
10.1.0.6
重要
eastus、southcentralus 和 westus2 中的工作区需要的某些 FQDN 未显示在专用终结点显示的列表中。 下表列出了这些 FQDN,还需要将其添加到 DNS 服务器和/或 Azure 专用 DNS 区域:
.workspace..cert.api.azureml.ms
.workspace..experiments.azureml.net
.workspace..modelmanagement.azureml.net
.workspace..aether.ms
如果你有一个计算实例,请使用 ..instances.azureml.ms,其中 是计算实例的名称。 请使用工作区专用终结点的专用 IP 地址。 只能从虚拟网络内访问计算实例。
对于所有这些 IP 地址,请使用与从之前步骤中返回的 *.api.azureml.ms 项相同的地址。
下表显示 Azure 中国世纪互联区域的示例 IP:
FQDN
IP 地址
52882c08-ead2-44aa-af65-08a75cf094bd.workspace.chinaeast2.api.ml.azure.cn
10.1.0.5
ml-mype-pltest-chinaeast2-52882c08-ead2-44aa-af65-08a75cf094bd.notebooks.chinacloudapi.cn
10.1.0.6
后续步骤
有关将 Azure 机器学习与虚拟网络结合使用的详细信息,请参阅虚拟网络概述。
有关将专用终结点集成到 DNS 配置的详细信息,请参阅 Azure 专用终结点 DNS 配置。