月明的文档中心 分享AI实践与思考
入门
上手
教程
基础
概念解释
Microsoft Foundry
开发工具
操作指南
参考
治理与网络
工具与知识
概念解释
操作指南
Agent Service
总览
概念解释
Azure OpenAI
API 与开发
总览
Azure AI Search
权限与安全
参考
检索概念
概念解释
快速上手
教程
Foundry Tools
其他与已退役
总览
概念解释
RAG 与知识工程
智能体与工具
MCP 与 Skills
操作指南
基础
评测、观测与安全
安全
评测
概念解释
参考
企业架构与成本
解决方案场景
样例与学习资源
附录
网络隔离
本页说明在 Foundry 中做网络隔离时需要先确认的范围与前提。目前只读取了评测场景的虚拟网络说明，通用的专用网络（private endpoint、托管网络等）配置步骤尚未核对，因此本页不提供完整操作步骤。
适用场景
- 企业要求 Foundry 项目与评测所用的存储不暴露在公网，需要评估是否能使用虚拟网络（VNet）。
- 需要确认评测、追踪等数据面功能在隔离网络下是否可用。
前提
项目 | 说明 | 状态 |
虚拟网络支持 | 评测功能提供虚拟网络支持，用于网络隔离；具体开通方式以页面为准 | 配置细节待核实 |
自有存储账户 | 评测可使用自有存储账户，无论项目是否配置 VNet | 页面说明 |
VNet 项目的存储 | 带 VNet 的项目可使用页面引用的“仅评测”基础设施模板（Bicep 样例） | 待核实 |
托管身份权限 | 若以 Microsoft Entra ID 连接存储，需为存储账户与 Foundry 项目的托管身份授予存储 Blob 数据所有者等角色 | 角色名称与范围待核实 |
追踪数据 | 追踪数据存放于连接的 Application Insights，其网络配置需单独确认 | 待核实 |
已确认的要点（评测场景）
- 评测区域支持按功能分别列出：agent playground 评测、批量评测、风险与安全评测、红队、数据生成各有一张区域表，需以原页面为准。
- 评测限制：单行最大 2 MB，批量评测最多 100,000 行，评测运行创建按租户、订阅、项目限速，超限返回 retry-after 头。以上数字待核实（2026-11-05 获取）。
- 页面说明以 Entra ID 连接存储时，托管身份需要相应的存储权限；权限不足会造成什么后果，待核实。
步骤
待核实：通用网络隔离的配置步骤（网络规则、私有终结点、DNS 等）尚未读取，此处留空，待补充。
验证
- 评测在隔离网络下可以创建并运行，状态为已完成（Completed）。
- 存储连接与托管身份权限已生效，可读写评测数据。
排错
现象 | 可能原因 | 处理 |
评测在 VNet 项目中失败（推测，待核实） | 存储连接或托管身份权限可能缺失 | 按前提表核对存储与托管身份的角色分配 |
批量评测被拒绝或频繁重试 | 触发限速 | 按 retry-after 等待，使用指数退避，必要时减少批量（限速数值待核实） |
追踪数据在隔离网络中查询不到 | Application Insights 的网络访问设置未覆盖 | 待核实，需检查该资源的网络访问配置 |
限制与待核实
- 本页只覆盖评测场景的虚拟网络说明，不代表 Foundry 全部功能的网络隔离能力。
- 各区域的功能支持、限速数值、存储与托管身份所需角色均待核实（2026-11-05 获取）。
- 与身份和角色相关的内容见“身份、RBAC 与策略”页面。
来源与核对
- sources：见页头 sources 列表（评测区域与限制页、追踪概念页）。
- read_scope：仅元数据。仅读取了评测区域与限制页的正文，用于上述“已确认的要点”；通用网络隔离操作文档未读取，追踪概念页仅用于判断追踪数据的存储位置。
上一篇
内容过滤配置
下一篇
身份、RBAC 与策略
Loading...