الصفحة الرئيسية>المتعلقة بالبرمجة>كود الذكاء الاصطناعي
تنزيل

دليل إعداد البنية التحتية لبرنامج ImgStudio

0 احصل على الوصول إلى نماذج Imagen

  • بشكل عام، بالنسبة لـ Vertex: في وحدة التحكم (جديد!)
    • انتقل إلى Vertex AI > Enable all recommended APIs
    • يجب أن تتضمن: Vertex AI API وCloud Storage API
  • بالنسبة إلى Imagen Generation: تواصل مع جهات اتصال Google Cloud للحصول على حق الوصول إلى نماذج تحرير Imagen 3 - Imagen 3 Generate (imagen-3.0-generate-001) و Imagen 3 Generate Fast (imagen-3.0-fast-generate-001)
  • لتحرير الصور : تواصل مع جهات اتصال Google Cloud الخاصة بك لطلب الوصول إلى المعاينة، أو احصل على إشعار عندما يكون GA
    • بالنسبة لتقسيم Vertex : ستحتاج إلى الوصول إلى هذا النموذج الجديد أيضًا عند استخدام التحرير

1 إنشاء مجموعات التخزين السحابي

  • المواصفات: إقليمي في المنطقة التي تريدها (على سبيل المثال: europe-west9 في باريس)
  • إنشاء 3 دلاء
    • محتوى الإخراج الأولي الذي تم إنشاؤه : YOUR_COMPANY-imgstudio-output
    • المحتوى المشترك : YOUR_COMPANY-imgstudio-library
    • مجموعة ملف التكوين : YOUR_COMPANY-imgstudio-export-config
      • قم هنا بتحميل ملف export-fields-options.json الخاص باستخدامك والذي يمكنك العثور على مثال له في المستودع، والغرض منه هو إعداد البيانات الوصفية المطلوبة التي تريد تعيينها للمحتوى الذي تم إنشاؤه
      • في هذا الملف، لكل حقل (على سبيل المثال: contextAuthorTeam، وcontextTargetPlatform، وcontextAssociatedBrand، وcontextCollection)، يمكنك فقط تغيير معرف الحقل (على سبيل المثال: “contextAuthorTeam” )، وتسميته (على سبيل المثال: “In which team are you?” ) ، اسمه (على سبيل المثال: “Associated team(s)” )، وعلامته إلزامية (على سبيل المثال: true ) وأخيرًا خياراته
      • انتباه! يجب أن يكون المعرف وقيم الخيارات عبارة عن أحرف فقط، بدون مسافات، بدون أحرف خاصة، تبدأ بحرف صغير

2 مشغل إعداد Cloud Build

  • الاسم: YOUR_COMPANY-imgstudio
  • الحدث: Manual invocation
  • مصدر:
    • انتقل إلى المستودع العام https://github.com/aduboue/img-studio
    • راقب الإصدارات الجديدة لتبقى على اطلاع دائم: انقر على Watch > Custom > Releases > تطبيق
    • استخدم الزر الأيمن العلوي لإعداد شوكة GitHub من المستودع، مما سيؤدي إلى إنشاء مستودع نسخ في حساب GitHub الخاص بك
    • بالعودة إلى Cloud Build، قم بتسجيل الدخول إلى حساب GitHub الخاص بك ، ثم حدد المستودع الذي تم إنشاؤه حديثًا
  • التكوين: Cloud Build configuration file (yaml or json)
    • موقع ملف تكوين Cloud Build: /cloudbuild.yaml
  • ضع 7 متغيرات بديلة:
    • _NEXT_PUBLIC_EXPORT_FIELDS_OPTIONS_URI
      • معرف URI لملف التكوين JSON الموجود في مجموعته
      • على سبيل المثال: gs://YOUR_COMPANY-imgstudio-export-config/export-fields-options.json
    • _NEXT_PUBLIC_GCS_BUCKET_LOCATION
      • المنطقة المحددة لمجموعات GCS الخاصة بك
      • على سبيل المثال: europe-west9
    • _NEXT_PUBLIC_VERTEX_API_LOCATION
      • المنطقة التي تريد استخدامها لواجهات برمجة تطبيقات VertexAI
      • على سبيل المثال: europe-west9
    • _NEXT_PUBLIC_GEMINI_MODEL = gemini-1.5-flash-001
      • لا تغير هذا
    • _NEXT_PUBLIC_OUTPUT_BUCKET
      • اسم مجموعة محتوى المخرجات الأولية التي تم إنشاؤها
      • على سبيل المثال: YOUR_COMPANY-imgstudio-output
    • _NEXT_PUBLIC_TEAM_BUCKET
      • اسم مجموعة المحتوى المشتركة
      • على سبيل المثال: YOUR_COMPANY-imgstudio-library
    • _NEXT_PUBLIC_PRINCIPAL_TO_USER_FILTERS
      • أقسام عنوان البريد الإلكتروني للمستخدمين المستخدمة لتسجيل الدخول عبر IAP والتي يجب إزالتها للحصول على معرف المستخدم الخاص بهم، مفصولة بفواصل
      • على سبيل المثال: عنوان بريدي الإلكتروني هو "[email protected]"، وستكون القيمة المراد تعيينها admin-,@company.com بحيث يمكن استخراج معرف المستخدم jdupont
    • _NEXT_PUBLIC_EDIT_ENABLED (جديد!)
      • السماح بتمكين ميزات التحرير، قم بتعيينه على " false " إذا لم يكن لديك حق الوصول بعد
    • _NEXT_PUBLIC_EDIT_MODEL (جديد!)
      • إلزامي فقط إذا تم تمكين التحرير
      • اسم الخدمة لنموذج التحرير، عندما يمكنك الوصول إليه
    • _NEXT_PUBLIC_SEG_MODEL (جديد!)
      • إلزامي فقط إذا تم تمكين التحرير
      • اسم الخدمة لنموذج Vertex Segmentation، عندما يمكنك الوصول إليه
  • حساب الخدمة: حدد حساب خدمة Cloud Build الافتراضي الموجود بالفعل [email protected]
    • قد ترغب في التحقق من أن IAM له الأدوار : Artifact Registry Writer وكاتب Logs Writer
  • > حفظ
  • قم بتشغيل البناء الأول يدويًا!

3 تمكين IAP وتكوين شاشة موافقة oAuth

  • انتقل إلى الأمان > Identity Aware Proxy وقم بتمكين واجهة برمجة التطبيقات
  • > تكوين شاشة الموافقة (oAuth)
    • يمكن أن يكون نوع المستخدم إما
      • Internal إذا كنت تريد تقييد مستخدمي الشراء داخل التطبيق (IAP) بنطاق مؤسسة Google Cloud Platform الخاص بك
      • External إذا كان لديك بعض المستخدمين في نطاق مختلف عن نطاق مؤسسة Google Cloud Platform
    • > إنشاء
    • أملأ
      • اسم التطبيق: YOUR_COMPANY-imgstudio
      • البريد الإلكتروني لدعم المستخدم
      • النطاق المعتمد: YOUR_COMPANY_DOMAIN
      • البريد الإلكتروني لجهة اتصال المطور
    • > حفظ ومتابعة
  • أضف أي نطاقات مطلوبة أو > حفظ ومتابعة
  • قم بمراجعة الملخص
  • > العودة إلى لوحة التحكم

4 إنشاء حساب خدمة التطبيق

  • انتقل إلى IAM > حسابات الخدمة > إنشاء حساب الخدمة
  • أدخل الاسم: YOUR_COMPANY-imgstudio-sa
  • إعطاء الأدوار :
    • Cloud Datastore User
    • Logs Writer
    • Secret Manager Secret Accessor
    • Service Account Token Creator
    • Storage Object Creator
    • Storage Object Viewer
    • Vertex AI User

5 نشر خدمة Cloud Run

  • نشر الحاوية > الخدمة
  • Deploy one revision from an existing container image
  • صورة الحاوية > حدد من سجل Artifact latest صورة قمت بإنشائها للتو في Cloud Build
  • الاسم: YOUR_COMPANY-imgstudio-app
  • قم بتعيين منطقتك (على سبيل المثال: europe-west9 )
  • المصادقة : تتطلب المصادقة
  • التحكم في الدخول > Internal > Allow traffic from external Application Load Balancers
  • الحاوية (الحاويات) > ميناء الحاويات: 3000
  • الأمان > حساب الخدمة: YOUR_COMPANY-imgstudio-sa
  • > إنشاء
  • ملحوظة: إذا حاولت الوصول إلى عنوان URL المنشور للخدمة الجديدة، فيجب أن تتلقى رسالة خطأ تفيد "خطأ: لم يتم العثور على الصفحة"، ويرجع ذلك إلى حقيقة أننا نسمح فقط بدخول حركة المرور الخارجية من Load Balancer

6 منح أذونات IAP على خدمة Cloud Run

  • قم بإنشاء عنوان حساب خدمة IAP
    • انتقل إلى أعلى يمين وحدة التحكم > أيقونة Shell "تنشيط Cloud Shell"
    • انتظر حتى يتم إعداد الجهاز
    • في الجهاز، استخدم هذا الأمر وانسخ عنوان حساب خدمة الإخراج
      • gcloud beta services identity create --service=iap.googleapis.com --project=PROJECT_ID
    • يجب أن يكون تنسيق الإخراج الذي يمكنك نسخه هو [email protected]
  • انتقل إلى Cloud Run، في قائمة الخدمات، حدد خانة الاختيار الموجودة بجوار اسم الخدمة الخاصة بك
    • انقر على الأذونات > إضافة مدير
    • امنح دور Cloud Run Invoker لحساب خدمة IAP الذي تم إنشاؤه/جلبه مسبقًا

7 إنشاء منطقة DNS

  • خدمة الشبكة> Cloud DNS
  • > إنشاء منطقة
  • أكمل النموذج
    • اسم المنطقة: imgstudio
    • اسم DNS : imgstudio.YOUR_COMPANY_DOMAIN
    • DNSSEC: Off
    • التسجيل السحابي: Off
  • بمجرد اكتمال نشر DNS، تحقق من خوادم الأسماء الخاصة بمنطقة DNS المُدارة باستخدام الأمر أدناه (قد يستغرق الأمر عدة ساعات حتى يكتمل)
    • dig imgstudio.YOUR_COMPANY_DOMAIN NS +short

8 إنشاء موازن التحميل وشهادة SSL

  • خدمة الشبكة > موازنة التحميل
  • > إنشاء موازن التحميل
  • يختار:
    • نوع موازن التحميل : Application Load Balancer (HTTP/HTTPS)
    • مواجهة عامة أو داخلية : Public Facing (external)
    • منطقة عالمية أو منفردة : Global
    • إنشاء موازن التحميل : Global external Application Load Balancer
  • > تكوين
  • اسم موازن التحميل: YOUR_COMPANY-imgstudio-lb
  • تكوين الواجهة الأمامية:
    • البروتوكول : HTTPS
    • يمكن ترك عنوان IP Ephemeral (يمكنك أيضًا تكوين عنوان IP ثابت)
    • القائمة المنسدلة للشهادة > إنشاء شهادة جديدة
      • الاسم: YOUR_COMPANY-imgstudio-cert
      • > إنشاء شهادة تديرها Google
      • المجال 1 : imgstudio.YOUR_COMPANY_DOMAIN
      • > إنشاء
    • > تم
  • تكوين الواجهة الخلفية
    • خدمات الواجهة الخلفية ووحدات الواجهة الخلفية > إنشاء خدمة الواجهة الخلفية
    • الاسم: YOUR_COMPANY-imgstudio-back
    • نوع الواجهة الخلفية : Serverless Network Endpoint Group > تم
    • الواجهات الخلفية > الواجهة الخلفية الجديدة > القائمة المنسدلة لمجموعات نقاط نهاية الشبكة بدون خادم > إنشاء مجموعة نقاط نهاية الشبكة بدون خادم
      • الاسم: YOUR_COMPANY-imgstudio-neg
      • المنطقة: المنطقة التي تم نشر خدمة Cloud Run فيها (على سبيل المثال: europe-west9 )
      • نوع مجموعة نقطة نهاية الشبكة بدون خادم > التشغيل السحابي > تحديد الخدمة > YOUR_COMPANY-imgstudio-app > إنشاء
      • تمكين Cloud CDN> Off
      • > إنشاء
  • قم بمراجعة تكوين Load Balancer
  • > إنشاء

9 إنشاء سجل DNS للواجهة الأمامية لموازنة التحميل

  • خدمات الشبكة > موازنة التحميل، حدد موازن التحميل الخاص بك YOUR_COMPANY-imgstudio-lb
  • التفاصيل > الواجهة الأمامية > منفذ IP
  • لاحظ عنوان IP
  • خدمات الشبكة > Cloud DNS، حدد منطقة DNS الخاصة بك imgstudio
  • مجموعات السجلات > إضافة قياسي
  • إنشاء مجموعة السجلات
    • اسم DNS: imgstudio.YOUR_COMPANY_DOMAIN
    • عنوان IPv4 : عنوان IP لموازن التحميل الخاص بك
    • > إنشاء

10 تمكين IAP ومنح المستخدم حق الوصول

  • الأمان > الوكيل المدرك للهوية
  • قم بتشغيل IAP لخدمة الواجهة الخلفية الخاصة بك YOUR_COMPANY-imgstudio-back
  • حدد خانة الاختيار بجوار خدمتك، ثم > إضافة مدير
  • أدخل عنوان المستخدم ( أو المجموعة ) الذي تريد السماح له بالوصول إلى imgstudio
  • قم بتعيين دور IAP-secured Web App User ، > حفظ

11 إنشاء قاعدة بيانات Firestore

  • Firestore > إنشاء قاعدة بيانات
    • وضع Firestore: Native mode ، > متابعة
    • معرف قاعدة البيانات: (default) ( من المهم جدًا الاحتفاظ به بهذه الطريقة )
    • نوع الموقع: Region
    • المنطقة: المنطقة التي تريدها (على سبيل المثال: europe-west9 في باريس)
    • القواعد الآمنة: Production rules
  • Firestore > الفهارس > الفهارس المركبة > إنشاء فهرس
    • معرف المجموعة : metadata
    • الحقول المراد فهرستها
      • مسار الحقل 1: combinedFilters ، خيارات الفهرس 1: Array contains
      • مسار الحقل 2: timestamp ، خيارات الفهرس 2: Descending
      • مسار الحقل 3: __name__ ، خيارات الفهرس 3: Descending
    • نطاق الاستعلام: Collection
    • > إنشاء
    • انتظر حتى يتم إنشاء الفهرس بنجاح!
  • لنقم بإعداد قواعد الأمان على قاعدة البيانات الخاصة بك ، ونسمح فقط لحساب خدمة Cloud Run الخاص بك بالوصول إليها
    • في علامة تبويب جديدة، انتقل إلى
      • https://console.firebase.google.com/project/PROJECT_ID/firestore/databases/-default-/rules
      • إذا لزم الأمر، اتبع الخطوات لإعداد مشروع Firebase الخاص بك
      • بمجرد الدخول إلى قاعدة بيانات Firestore > القواعد، انتقل إلى محرر قواعد الأمان
      • اكتب المحتوى التالي، ولا تنس استبدال YOUR_COMPANY & PROJECT_ID في حساب خدمة Cloud Run rules_version = '2'; service cloud.firestore { match /databases/{database}/documents { match /{document=**} { allow read, get, list, create, update: if get(/databases/$(database)/documents/request.auth.uid).data.serviceAccount == 'YOUR_COMPANY-imgstudio-sa@PROJECT_ID.iam.gserviceaccount.com'; allow delete: if false; }}}
      • > نشر
يوسع
معلومات إضافية
تطبيقات ذات صلة
نوصي لك
أخبار ذات صلة الكل