Erstellen eines Azure KI-Suche-Diensts im Azure-Portal

Azure KI-Suche ist eine Plattform für das Abrufen von Informationen für das Unternehmen. Sie unterstützt die herkömmliche Suche und KI-gestützte Suche per Unterhaltung mit der Funktion „Stellen Sie Fragen zu Ihren Daten“ in Ihren proprietären Inhalten.

Die meisten modernen KI-Apps verwenden Azure KI-Suche als Teil einer größeren Architektur (z. B. mit Microsoft Foundry-Agents, Vektorisierungspipelinen oder chatbasierten Apps). Dieser Artikel konzentriert sich auf die Erstellung des zugrunde liegenden Suchdiensts.

Die einfachste Möglichkeit zum Erstellen eines Suchdiensts ist über das Azure-Portal, wie in diesem Artikel beschrieben.

Sie können auch Folgendes verwenden:

• Azure PowerShell
• Azure-Befehlszeilenschnittstelle
• Verwaltungs-REST-API
• Azure Resource Manager-Vorlage
• Bicep
• Terraform

Bevor Sie beginnen

Einige Diensteigenschaften sind für die Lebensdauer des Suchdiensts festgelegt. Bevor Sie Ihren Dienst erstellen, entscheiden Sie sich für die folgenden Eigenschaften:

Abonnieren von Azure

Azure KI-Suche erfordert ein kostenloses oder Standard Azure-Abonnement.

Um Azure KI-Suche kostenlos ausprobieren zu können, starten Sie ein Testabonnement, und erstellen Sie dann Ihren Suchdienst im Free-Tarif. Jedes Azure-Abonnement kann einen kostenlosen Suchdienst enthalten, der für eine kurzfristige Bewertung des Produkts außerhalb der Produktion vorgesehen ist. Sie können alle Schnellstarts und die meisten Lernprogramme auf der Stufe "Kostenlos" abschließen. Weitere Informationen finden Sie unter Kostenloses Testen von Azure KI-Suche.

Finde das Azure KI-Suche-Angebot

1. Melden Sie sich beim Azure-Portal an.

2. Wählen Sie oben links auf dem Dashboard die Option Ressource erstellen aus.

   

3. Verwenden Sie das Suchfeld, um Azure KI-Suche zu finden.

   

Wählen Sie ein Abonnement.

Falls Sie über mehrere Azure-Abonnements verfügen, wählen Sie eines für Ihren Suchdienst aus.

Wenn Sie kundenseitig verwaltete Verschlüsselung implementieren oder andere Features verwenden, die von verwalteten Dienstidentitäten für den externen Datenzugriff abhängen, wählen Sie dasselbe Abonnement aus, das auch für Azure Key Vault oder andere Dienste verwendet wird, die verwaltete Identitäten nutzen.

Festlegen einer Ressourcengruppe

Eine Ressourcengruppe ist ein Container, der verwandte Ressourcen für eine Azure-Lösung enthält. Verwenden Sie sie, um Ressourcen mit der gleichen Lösung zu konsolidieren, Kosten zu überwachen und das Erstellungsdatum Ihres Suchdiensts zu überprüfen.

Im weiteren Verlauf können Sie aktuelle und prognostizierte Kosten für einzelne Ressourcen und für die gesamte Ressourcengruppe nachverfolgen. Im folgenden Screenshot werden die Kosteninformationen dargestellt, die verfügbar sind, wenn Sie mehrere Ressourcen in einer Gruppe kombinieren:

Benennen Ihres Diensts

Geben Sie einen Namen für Ihren Suchdienst ein. Der Name ist Teil des URL-Endpunkts, für den API-Aufrufe ausgegeben werden: https://your-service-name.search.windows.net. Wenn Sie etwa myserviceeingeben, lautet der Endpunkt https://myservice.search.windows.net.

Befolgen Sie beim Benennen Ihres Diensts die folgenden Regeln:

• Verwenden Sie einen Namen, der innerhalb des Namespace search.windows.net eindeutig ist.
• Verwenden Sie 2 bis 60 Zeichen.
• Verwenden Sie nur Kleinbuchstaben, Ziffern und Bindestriche (-).
• Verwenden Sie Bindestriche nicht als die ersten beiden Zeichen oder als letztes Zeichen.
• Verwenden Sie keine aufeinanderfolgenden Bindestriche.

Wählen Sie eine Region aus.

Wenn Sie mehrere Azure-Dienste nutzen, können Sie die Gebühren für die Bandbreite minimieren oder ganz abschaffen, indem Sie alle Dienste in dieselbe Region legen. Für den Datenaustausch zwischen Diensten derselben Region fallen keine Gebühren an.

Wählen Sie in den meisten Fällen eine Region in Ihrer Nähe aus, es sei denn, es gilt einer der folgenden Punkte:

• Ihre nächste Region ist ausgelastet, was in den Fußnoten jeder Tabelle angegeben wird. Das Azure-Portal hat den Vorteil, dass nicht verfügbare Regionen und Ebenen während der Ressourceneinrichtung ausgeblendet werden.

• Sie sollten integrierte Datensegmentierung und Vektorisierung oder integrierte Skills zur KI-Anreicherung verwenden. Für integrierte Vorgänge gelten Regionsanforderungen.

• Sie sollten Azure Storage für die indexerbasierte Indizierung verwenden oder Anwendungsdaten speichern, die in keinem Index enthalten sind. Zustand der Debug-Sitzung, Anreicherungscaches und Wissensspeicher sind Funktionen der Azure AI-Suche, die auf Azure Storage angewiesen sind. Die Region, die Sie für Azure Storage auswählen, wirkt sich auf die Netzwerksicherheit aus. Wenn Sie eine Firewall einrichten, sollten Sie die Ressourcen in separaten Regionen platzieren. Weitere Informationen finden Sie unter Ausgehende Verbindungen von Azure KI-Suche zu Azure Storage.

Checkliste für die Wahl einer Region

1. Ist Azure KI-Suche in einer nahegelegenen Region verfügbar? Sehen Sie sich die Liste der unterstützten Regionen an.

2. Haben Sie eine bestimmte Dienstebene im Auge? Überprüfen Sie die Regionsverfügbarkeit nach Ebene.

3. Sind Anforderungen an Business Continuity & Disaster Recovery (BCDR) gegeben? Erstellen Sie zwei oder mehr Suchdienste in verschiedenen Azure-Regionen, jeweils mit zwei oder mehr Replikaten, sodass sie über mehrere Verfügbarkeitszonen verteilt werden können. Wenn Sie beispielsweise in Nordamerika tätig sind, könnten Sie für jeden Suchdienst „USA Ost“ und „USA West“ oder „USA Zentral Nord“ und „USA Zentral Süd“ auswählen. Weitere Informationen finden Sie unter Bereitstellungen in mehreren Regionen in Azure KI-Suche.

4. Benötigen Sie KI-Anreicherung, integrierte Datenblöcke und Vektorisierung oder eine multimodale Suche , die von Foundry Tools unterstützt wird? Für Abrechnungszwecke müssen Sie Ihre Microsoft Foundry-Ressource über eine schlüssellose Verbindung oder schlüsselbasierte Verbindung an Ihren Suchdienst anfügen. Schlüsselbasierte Verbindungen erfordern, dass sich beide Dienste in derselben Region befinden.

   • Überprüfen Sie Azure KI-Suche-Regionen. Wenn Sie OCR, Entitätserkennung oder andere fähigkeiten verwenden, die von Azure AI unterstützt werden, gibt die Spalte "KI-Anreicherung " an, ob Sich Azure KI-Suche und Microsoft Foundry in derselben Region befinden.

   • Überprüfen Sie Azure Vision in Foundry Tools-Regionen auf multimodale APIs, die die Text- und Bildvektorisierung ermöglichen. Diese APIs werden von Azure Vision unterstützt und über eine Microsoft Foundry-Ressource aufgerufen. Sie sind jedoch allgemein in weniger Regionen als die Microsoft Foundry-Ressource selbst verfügbar.

Wählen Sie eine Ebene aus:

Azure KI-Suche wird derzeit in mehreren Tarifen angeboten:

• Kostenlos
• Basic
• Norm
• Datenspeicheroptimiert
• Serverlose Entwickler

Jeder Tarif verfügt über eine eigene Kapazitäten und Grenzwerte, und einige Features sind tarifabhängig. Informationen zu Computingmerkmalen, Featureverfügbarkeit und Regionsverfügbarkeit finden Sie unter Auswählen einer Dienstebene für Azure KI-Suche.

Für Produktionsworkloads werden in der Regel die Tarife „Basic“ und „Standard“ ausgewählt. Viele Kunden beginnen jedoch mit dem Free-Tarif. Die abrechenbaren Tarife unterscheiden sich hauptsächlich in der Partitionsgröße und -geschwindigkeit sowie in den Grenzwerten für die Anzahl von Objekten, die Sie erstellen können.

Wählen Sie einen Computertyp

Der Computetyp bestimmt das Virtualisierungs- und Sicherheitsmodell, das für die Bereitstellung Ihres Suchdiensts verwendet wird. Es gibt zwei Berechnungstypen:

• Default (Basiskosten) stellt Ihren Suchdienst auf der standardmäßigen Azure-Infrastruktur bereit und verschlüsselt Daten im Ruhezustand und während der Übertragung, jedoch nicht während der Nutzung. Empfohlen für die meisten Suchworkloads.

• Vertraulich (10% Aufschlag) verwendet Azure Confidential Computing, um die Verarbeitung in einer hardwarebasierten vertrauenswürdigen Ausführungsumgebung zu isolieren und unverschlüsselte Daten vor unbefugtem Zugriff zu schützen. Empfohlen nur, wenn Sie erweiterte Datenschutz-, Compliance- oder behördliche Anforderungen haben.

Vertrauliche Computer verfügen über eingeschränkte regionale Verfügbarkeit, deaktiviert oder schränkt bestimmte Features ein und erhöht die Kosten für die Ausführung Ihres Suchdiensts. Einen detaillierten Vergleich beider Computetypen finden Sie unter (Optional) Aktivieren vertraulicher Computer.

Erstellen Sie Ihren Dienst

Nachdem Sie die erforderlichen Eingaben bereitgestellt haben, erstellen Sie Ihren Suchdienst.

Die Dienstbereitstellung dauert nur wenige Minuten, und Sie können den Status anhand von Azure-Benachrichtigungen überwachen. Heften Sie den Dienst ggf. an Ihr Dashboard an, um in Zukunft einfacher darauf zugreifen zu können.

Konfigurieren der Authentifizierung

Wenn Sie einen Suchdienst erstellen, ist die schlüsselbasierte Authentifizierung die Standardauthentifizierung, dies ist jedoch nicht die sicherste Option. Ersetzen Sie sie durch rollenbasierten Zugriff.

So aktivieren Sie den rollenbasierten Zugriff für den Dienst

1. Wechseln Sie im Azure-Portal zu Ihrem Suchdienst.

2. Wählen Sie im linken Bereich Einstellungen>Schlüssel aus. Sie können eine Verbindung mit Ihrem Dienst herstellen, indem Sie API-Schlüssel, Azure Rollen oder beides verwenden. Wählen Sie Beides aus, bis Sie Rollen zuweisen. Anschließend können Sie Rollenbasierte Zugriffssteuerung auswählen.

   

Skalieren des Diensts

Nach der Bereitstellung des Suchdiensts können Sie ihn Ihren Anforderungen entsprechend skalieren. Azure KI-Suche bietet zwei Skalierungsdimensionen: Replikate und Partitionen. Replikate erhöhen die Kapazität Ihres Diensts, um mehr Suchabfragedatenverkehr zu verarbeiten. Partitionen erhöhen die Kapazität Ihres Diensts zum Speichern und Durchsuchen weiterer Dokumente.

Sie können Ihren Dienst nur auf abrechnungsfähigen Ebenen skalieren. Im Free-Tarif können Sie Ihren Dienst nicht skalieren und keine Replikate und Partitionen konfigurieren.

Durch das Hinzufügen von Ressourcen wird Ihre monatliche Rechnung erhöht. Verwenden Sie den Preisrechner, um die Auswirkungen auf die Abrechnung zu verstehen. Sie können Ressourcen basierend auf der Last anpassen und beispielsweise Ressourcen für die anfängliche Indizierung erhöhen und später für die inkrementelle Indizierung reduzieren.

So skalieren Sie den Dienst

1. Wechseln Sie im Azure-Portal zu Ihrem Suchdienst.

2. Wählen Sie im linken Bereich Einstellungen>Skalieren aus.

   

3. Verwenden Sie die Schiebregler, um Replikate und Partitionen hinzuzufügen.

Wann ein zweiter Dienst hinzugefügt werden sollte

Die meisten Kunden verwenden einen einzelnen Suchdienst auf einer Ebene, die für die erwartete Last ausreicht. Ein Dienst kann mehrere Indizes, die jeweils von den anderen isoliert sind, innerhalb der maximalen Grenzwerte der ausgewählten Ebene hosten. In Azure KI-Suche können Sie Anforderungen nur an einen Index weiterleiten. Dadurch wird die Wahrscheinlichkeit reduziert, dass Daten aus anderen Indizes im selben Dienst abgerufen werden.

Möglicherweise benötigen Sie jedoch einen zweiten Dienst für die folgenden betrieblichen Anforderungen:

• Regionale Ausfälle. Im unwahrscheinlichen Fall eines vollständigen Regionsausfalls stellt Azure KI-Suche kein sofortiges Failover bereit. Sie müssen Ihre eigene Multi-Region-Lösung und einen Failoveransatz implementieren. Weitere Informationen finden Sie unter Bereitstellungen in mehreren Regionen in Azure KI-Suche.
• Mehrinstanzenfähige Architekturen, die mindestens zwei Dienste erfordern
• Global bereitgestellte Anwendungen, die Dienste in jeder geografischen Region erfordern, um die Latenz zu minimieren.

Ein zweiter Dienst ist für Hochverfügbarkeit nicht erforderlich. Sie erzielen Hochverfügbarkeit für Abfragen, indem Sie zwei oder mehr Replikate im gleichen Dienst verwenden. Da Replikate sequenziell aktualisiert werden, ist mindestens eines betriebsfähig, wenn ein Dienstupdate ausgeführt wird. Weitere Informationen zur Verfügbarkeit finden Sie unter Vereinbarungen zum Servicelevel.

Hinzufügen weiterer Dienste zu Ihrem Abonnement

Azure KI-Suche beschränkt die Anzahl der Suchdienste, die Sie anfänglich in einem Abonnement erstellen können. Wenn Sie den Grenzwert erreichen, können Sie weitere Kontingente anfordern.

Sie müssen Besitzer- oder Mitwirkende-Berechtigungen für das Abonnement haben, um ein Kontingent anzufordern. Je nach Region und Rechenzentrumskapazität können Sie möglicherweise automatisch ein Kontingent anfordern, um Ihrem Abonnement Dienste hinzuzufügen. Wenn bei der Anforderung ein Fehler auftritt, verringern Sie entweder die Anzahl, oder reichen Sie ein Supportticket ein. Bei einer starken Erhöhung des Kontingents (z. B. mehr als 30 zusätzliche Dienste) sollten Sie mit einer einmonatigen Verarbeitungszeit rechnen.

So fordern Sie ein weiteres Abonnementkontingent an

1. Rufen Sie im Azure-Portal Ihr Dashboard auf.

2. Suchen Sie über das Suchfeld nach dem Dienst Kontingente.

   

3. Wählen Sie auf der Registerkarte Übersicht die Kachel Suche aus.

   

4. Legen Sie Filter fest, um das vorhandene Kontingent für Suchdienste im aktuellen Abonnement zu überprüfen. Filtern nach Verwendung.

   

5. Wählen Sie neben der Ebene und Region, für die weitere Kontingente erforderlich sind, die Option Anpassung anfordern aus.

6. Geben Sie unter Neue Kontingentanforderung einen neuen Grenzwert für Ihr Abonnementkontingent ein. Der neue Grenzwert muss größer als der aktuelle Grenzwert sein. Wenn die regionale Kapazität eingeschränkt ist, wird Ihre Anforderung nicht automatisch genehmigt, und ein Vorfallbericht wird in Ihrem Auftrag zur Untersuchung und Lösung generiert.

7. Reichen Sie Ihre Anfrage ein.

8. Überwachen Sie Benachrichtigungen im Azure-Portal auf Aktualisierungen für den neuen Grenzwert. Die meisten Anträge werden innerhalb von 24 Stunden genehmigt.

Nächste Schritte

Nachdem Sie ihren Suchdienst bereitgestellt haben, fahren Sie im Azure Portal fort, um Ihren ersten Index zu erstellen:

Möchten Sie Ihre Cloudausgaben optimieren und somit Geld sparen?