img studio下载 - img studio源代码下载

img studio

Ai源码

ImgStudio for Imagen 3

下载

ImgStudio 基础设施设置指南

0 访问Imagen 模型

一般来说，对于 Vertex：在控制台中（新！）
- 转到Vertex AI > Enable all recommended APIs
- 它们应该包括： Vertex AI API、Cloud Storage API
对于 Imagen Generation：联系您的 Google Cloud 联系人，以获得对 Imagen 3 编辑模型的访问权限 - Imagen 3Generate (imagen-3.0-generate-001) 和Imagen 3Generate Fast (imagen-3.0-fast-generate-001)
对于图像编辑：联系您的 Google Cloud 联系人以请求预览访问权限，或在正式发布时收到通知
- 对于顶点分割：在使用编辑时您还需要访问这个新模型

1 创建Cloud Storage 存储分区

规格：您所需区域的区域性（例如：巴黎的europe-west9 ）
创建3个桶
- 原始生成的输出内容： YOUR_COMPANY-imgstudio-output
- 共享内容： YOUR_COMPANY-imgstudio-library
- 配置文件存储桶： YOUR_COMPANY-imgstudio-export-config
  - 此处上传export-fields-options.json是一个特定于您的使用情况的配置文件，您可以在存储库中找到该示例，其目的是设置您想要为生成的内容设置的所需元数据
  - 在此文件中，对于每个字段（例如：contextAuthorTeam、contextTargetPlatform、contextAssociatedBrand、contextCollection），您只能更改字段的ID （例如： “contextAuthorTeam” ）及其标签（例如： “In which team are you?” ）、其名称（例如： “Associated team(s)” ）、其标签isMandatory （例如： true ）以及最后的选项
  - 注意力！ ID和选项值只能是字母，不能有空格，不能有特殊字符，以小写字母开头

2 设置Cloud Build触发器

名称： YOUR_COMPANY-imgstudio
事件： Manual invocation
来源：
- 转到公共存储库https://github.com/aduboue/img-studio
- 监控新版本以保持最新状态：单击Watch > Custom > Releases >“应用”
- 使用右上角的按钮从存储库设置GitHub 分支，这将在您自己的 GitHub 帐户中创建一个副本存储库
- 返回 Cloud Build，登录您的 GitHub 帐户，然后选择新创建的存储库
配置： Cloud Build configuration file (yaml or json)
- Cloud Build 配置文件位置： /cloudbuild.yaml
放入 7 个替代变量：
- _NEXT_PUBLIC_EXPORT_FIELDS_OPTIONS_URI
  - 其存储桶中配置 JSON 文件的 URI
  - 例如： gs://YOUR_COMPANY-imgstudio-export-config/export-fields-options.json
- _NEXT_PUBLIC_GCS_BUCKET_LOCATION
  - 为您的 GCS 存储桶选择的区域
  - 例如： europe-west9
- _NEXT_PUBLIC_VERTEX_API_LOCATION
  - 您想要用于 VertexAI API 的区域
  - 例如： europe-west9
- _NEXT_PUBLIC_GEMINI_MODEL = gemini-1.5-flash-001
  - 不要改变这个
- _NEXT_PUBLIC_OUTPUT_BUCKET
  - 原始生成的输出内容存储桶的名称
  - 例如： YOUR_COMPANY-imgstudio-output
- _NEXT_PUBLIC_TEAM_BUCKET
  - 共享内容桶的名称
  - 例如： YOUR_COMPANY-imgstudio-library
- _NEXT_PUBLIC_PRINCIPAL_TO_USER_FILTERS
  - 用户电子邮件地址中用于通过 IAP 登录的部分需要删除才能获取其用户 ID（以逗号分隔）
  - 例如：我的电子邮件地址是“[email protected]”，要设置的值是admin-,@company.com以便可以提取用户 ID jdupont
- _NEXT_PUBLIC_EDIT_ENABLED （新！）
  - 允许启用编辑功能，如果您还没有访问权限，请将其设置为“ false ”
- _NEXT_PUBLIC_EDIT_MODEL （新！）
  - 仅当启用编辑时才强制
  - 当您有权访问编辑模型时的服务名称
- _NEXT_PUBLIC_SEG_MODEL （新！）
  - 仅当启用编辑时才强制
  - 当您访问顶点分割模型时的服务名称
服务帐户：选择默认的现有 Cloud Build 服务帐户[email protected]
- 您可能想检查 IAM 它具有的角色： Artifact Registry Writer和Logs Writer
> 保存
手动运行您的第一个构建！

3 启用IAP并配置oAuth 同意屏幕

转到安全 > 身份感知代理并启用 API
>配置同意屏幕(oAuth)
- 用户类型可以是
  - Internal如果您希望将 IAP 用户限制在您的GCP 组织域中）
  - External如果您的某些用户位于与您的 GCP 组织不同的网域）
- > 创建
- 填写
  - 应用名称： YOUR_COMPANY-imgstudio
  - 用户支持电子邮件
  - 授权域： YOUR_COMPANY_DOMAIN
  - 开发者联系邮箱
- > 保存并继续
添加任何需要的范围或 > 保存并继续
查看摘要
> 返回仪表板

4 创建应用程序服务帐户

转到 IAM > 服务账户 > 创建服务账户
提供名称： YOUR_COMPANY-imgstudio-sa
赋予角色：
- Cloud Datastore User
- Logs Writer
- Secret Manager Secret Accessor
- Service Account Token Creator
- Storage Object Creator
- Storage Object Viewer
- Vertex AI User

5 部署Cloud Run服务

部署容器 > 服务
Deploy one revision from an existing container image
容器镜像> 从Artifact 注册表中选择您刚刚在 Cloud Build 中构建的latest镜像
名称： YOUR_COMPANY-imgstudio-app
设置您的区域（例如： europe-west9 ）
身份验证：需要身份验证
入口控制> Internal > Allow traffic from external Application Load Balancers
集装箱> 集装箱港口： 3000
安全> 服务帐户： YOUR_COMPANY-imgstudio-sa
> 创建
注意：如果您尝试访问新服务的已发布 URL，您应该会收到一条错误消息，指出“错误：找不到页面”，这是因为我们只允许来自负载均衡器的外部流量进入

6 授予 Cloud Run 服务的 IAP权限

创建IAP服务账号地址
- 转到控制台右上角 > Shell 图标“激活 Cloud Shell”
- 等待机器设置
- 在终端中，使用此命令并复制输出服务帐户地址
  - gcloud beta services identity create --service=iap.googleapis.com --project=PROJECT_ID
- 您可以复制的输出格式应为[email protected]
转到 Cloud Run，在服务列表中，选中服务名称旁边的复选框
- 单击“权限” > “添加主体”
- 将Cloud Run Invoker角色授予之前创建/获取的IAP 服务帐号

7 创建DNS 区域

网络服务 > 云DNS
> 创建区域
填写表格
- 区域名称： imgstudio
- DNS 名称： imgstudio.YOUR_COMPANY_DOMAIN
- DNSSEC： Off
- 云记录： Off
DNS 传播完成后，使用以下命令验证 DNS 管理区域的名称服务器（可能需要几个小时才能完成）
- dig imgstudio.YOUR_COMPANY_DOMAIN NS +short

8 创建负载均衡器和SSL 证书

网络服务 > 负载均衡
> 创建负载均衡器
选择：
- 负载均衡器类型: Application Load Balancer (HTTP/HTTPS)
- 面向公众或内部： Public Facing (external)
- 全球或单一区域： Global
- 负载均衡器生成： Global external Application Load Balancer
> 配置
负载均衡器名称： YOUR_COMPANY-imgstudio-lb
前端配置：
- 协议： HTTPS
- IP 地址可以保留Ephemeral （您也可以配置静态 IP）
- 证书下拉菜单 > 创建新证书
  - 名称： YOUR_COMPANY-imgstudio-cert
  - > 创建 Google 管理的证书
  - 域 1 ： imgstudio.YOUR_COMPANY_DOMAIN
  - > 创建
- > 完成
后端配置
- 后端服务和后端存储桶 > 创建后端服务
- 名称： YOUR_COMPANY-imgstudio-back
- 后端类型： Serverless Network Endpoint Group > 完成
- 后端 > 新后端 > 无服务器网络端点组下拉菜单 > 创建无服务器网络端点组
  - 名称： YOUR_COMPANY-imgstudio-neg
  - 区域：Cloud Run 服务部署到的区域（例如： europe-west9 ）
  - 无服务器网络端点组类型 > Cloud Run > 选择服务 > YOUR_COMPANY-imgstudio-app > 创建
  - 启用云 CDN > Off
  - > 创建
检查负载均衡器配置
> 创建

9 为负载均衡器前端创建DNS 记录

网络服务 > 负载平衡，选择您的负载平衡器YOUR_COMPANY-imgstudio-lb
详细信息 > 前端 > IP 端口
记下IP 地址
网络服务 > 云 DNS，选择您的 DNS 区域imgstudio
记录集 > 添加标准
创建记录集
- DNS 名称： imgstudio.YOUR_COMPANY_DOMAIN
- IPv4 地址：您的负载均衡器 IP 地址
- > 创建

10 启用IAP并授予用户访问权限

安全 > 身份感知代理
为您的后端服务启用IAP YOUR_COMPANY-imgstudio-back
选择您的服务旁边的复选框，然后 >添加主体
输入您想要允许访问imgstudio的用户（或组）的地址
分配角色IAP-secured Web App User ，> 保存

11 Firestore数据库创建

Firestore > 创建数据库
- Firestore模式： Native mode ，> 继续
- 数据库ID ：（ (default) （保持这种方式非常重要）
- 位置类型： Region
- 地区：您想要的地区（例如：巴黎的europe-west9 ）
- 安全规则： Production rules
Firestore > 索引 >复合索引> 创建索引
- 集合 ID ： metadata
- 要索引的字段
  - 字段路径 1： combinedFilters ，索引选项 1： Array contains
  - 字段路径 2： timestamp ，索引选项 2： Descending
  - 字段路径 3： __name__ ，索引选项 3： Descending
- 查询范围： Collection
- > 创建
- 等待索引创建成功！
让我们在您的数据库上设置安全规则，并仅允许您的 Cloud Run 服务帐号访问它
- 在新选项卡中，转到
  - https://console.firebase.google.com/project/PROJECT_ID/firestore/databases/-default-/rules
  - 如有必要，请按照以下步骤设置您的 Firebase 项目
  - 进入 Firestore 数据库 > 规则后，转到安全规则编辑器
  - 写入以下内容，不要忘记替换 Cloud Run 服务帐户中的YOUR_COMPANY & PROJECT_ID rules_version = '2'; service cloud.firestore { match /databases/{database}/documents { match /{document=**} { allow read, get, list, create, update: if get(/databases/$(database)/documents/request.auth.uid).data.serviceAccount == 'YOUR_COMPANY-imgstudio-sa@PROJECT_ID.iam.gserviceaccount.com'; allow delete: if false; }}}
  - > 发布