تصدير بيانات التكلفة باستخدام مفتاح SAS لحساب Azure Storage

تنطبق المعلومات التالية على شركاء Microsoft فقط.

في كثير من الأحيان، لا يكون لدى الشركاء اشتراكات Azure الخاصة بهم في المستأجر المرتبط باتفاقية شركاء Microsoft الخاصة بهم. يمكن للشركاء الذين لديهم خطة اتفاقية شركاء Microsoft والمسؤولون عالمياً لحساب الفوترة الخاص بهم تصدير بيانات التكلفة ونسخها إلى حساب تخزين في مستأجر مختلف باستخدام مفتاح خدمة الوصول المشترك (SAS). بمعنى آخر، يسمح حساب التخزين بمفتاح SAS للشريك باستخدام حساب تخزين خارج اتفاقية الشريك لتلقي المعلومات المصدرة. تساعد هذه المقالة الشركاء في إنشاء مفتاح SAS وتكوين عمليات تصدير إدارة التكلفة.

المتطلبات

• يجب أن تكون شريكا مع اتفاقية شركاء Microsoft. يجب أن يكون لدى عملائك في خطة Azure اتفاقية عملاء Microsoft موقع.
  • التصدير المستند إلى مفتاح SAS غير مدعوم لاتفاقيات المؤسسة غير المباشرة.
• يتوفر التصدير المستند إلى مفتاح SAS للشركاء الذين يسجلون الدخول إلى مدخل Microsoft Azure من مستأجر شريك. ومع ذلك، لا يتم دعم خيار مفتاح SAS إذا كنت تستخدم Azure Lighthouse لإدارة العملاء.
• يجب أن تكون مسؤولاً عاماً لحساب الفوترة الخاص بمؤسستك الشريكة.
• يجب أن يكون لديك حق الوصول لتكوين حساب تخزين موجود في مستأجر مختلف لمؤسستك الشريكة. أنت مسؤول عن الحفاظ على الأذونات والوصول إلى البيانات عند تصدير البيانات إلى حساب التخزين الخاص بك.
• يجب ألا يحتوي حساب التخزين على جدار حماية مكون.
• يجب أن يحتوي تكوين حساب التخزين على النطاق المسموح به لعمليات النسخ (معاينة) المعين إلى من أي حساب تخزين.

كوِّن تخزين Azure باستخدام مفتاح SAS

احصل على رمز SAS لحساب التخزين أو أنشئ واحداً باستخدام مدخل Microsoft Azure. للإنشاء في مدخل Microsoft Azure، اتبع الخطوات التالية. لمعرفة المزيد حول مفاتيح SAS، راجع منح وصول محدود إلى البيانات باستخدام توقيعات الوصول المشتركة (SAS).

1. انتقل إلى حساب التخزين الجديد في مدخل Microsoft Azure.
   • إذا كان حسابك لديه حق الوصول إلى مستأجرين متعددين، بدِّل الأدلة للوصول إلى حساب التخزين. حدد حسابك في الزاوية العلوية اليسرى من مدخل Microsoft Azure ثم حدد Switch directories.
   • قد تحتاج إلى تسجيل الدخول إلى مدخل Microsoft Azure باستخدام حساب المستأجر المقابل للوصول إلى حساب التخزين.
2. في القائمة اليمنى، حدد Shared access signature.
   
3. قم بتكوين الرمز المميز بنفس الإعدادات المحددة في الصورة السابقة.
   1. حدد Blob من أجل Allowed services.
   2. حدد ServiceوContainerوObject لـ Allowed resource types.
   3. حدد Read وWrite وDelete وList وAdd وCreate لـ Allowed permissions.
   4. اختر تاريخ انتهاء الصلاحية. تأكد من تحديث رمز SAS للتصدير قبل انتهاء صلاحيته. كلما طالت الفترة الزمنية التي تكونها قبل انتهاء الصلاحية، زادت مدة تشغيل التصدير قبل الحاجة إلى رمز SAS جديد.
4. حدد HTTPS only لـ Allowed protocols.
5. حدد Basic لـ Preferred routing tier.
6. حدد key1 لـ Signing key. إذا قمت بتدوير أو تحديث المفتاح المستخدم لتوقيع رمز SAS المميز، يجب إعادة إنشاء رمز SAS مميز جديد.
7. حدد Generate SAS and سلسلة الاتصال. قيمة رمز SAS المعروضة هي الرمز الذي تحتاجه عند تكوين عمليات التصدير.

أنشئ عملية تصدير جديدة باستخدام رمز SAS

انتقل إلى Exports في نطاق حساب الفوترة وأنشئ تصديراً جديداً باستخدام الخطوات التالية.

1. حدد إنشاء.
2. كوِّن تفاصيل التصدير كما تفعل مع التصدير العادي. يمكنك تكوين التصدير لاستخدام دليل أو حاوية موجودة أو يمكنك تحديد دليل أو حاوية جديدة. تقوم عملية التصدير بإنشائها لك.
3. عند تكوين التخزين، حدد Use a SAS token.
   
4. أدخل اسم حساب التخزين والصقه في رمز SAS الخاص بك.
5. حدد حاوية أو دليلاً موجوداً أو حدد حاوية جديدة سيتم إنشاؤها.
6. حدد إنشاء.

لا يعمل التصدير المستند إلى رمز SAS إلا في أثناء بقاء الرمز المميز صالحاً. إعادة تعيين الرمز المميز قبل انتهاء صلاحية الرمز الحالي، أو توقف التصدير عن العمل. نظراً إلى توفير الرمز المميز الوصول إلى حساب التخزين الخاص بك، احمِ الرمز المميز بعناية كما تفعل مع أي معلومات حساسة أخرى. أنت مسؤول عن الحفاظ على الأذونات والوصول إلى البيانات عند تصدير البيانات إلى حساب التخزين الخاص بك.

استكشاف أخطاء عمليات التصدير باستخدام الرموز المميزة لـ SAS وإصلاحها

فيما يلي بعض المشكلات الشائعة التي قد تحدث عند تكوين أو استخدام عمليات التصدير المستندة إلى الرموز المميزة لـ SAS.

• لا ترى خيار مفتاح SAS في مدخل Microsoft Azure.

  • تحقق من أنك شريك لديه اتفاقية شركاء Microsoft وأن لديك إذن مسؤول عام لحساب الفوترة. هم الأشخاص الوحيدون الذين يمكنهم التصدير باستخدام مفتاح SAS.

• تتلقى رسالة الخطأ التالية عند محاولة تكوين التصدير الخاص بك:

  يرجى التأكد من أن رمز SAS المميز صالح لخدمة الكائنات الثنائية كبيرة الحجم، وصالح لأنواع موارد العناصر والحاويات، ويتمتع بأذونات: إضافة - إنشاء - قراءة - كتابة - حذف. (رمز خطأ خدمة التخزين: AuthorizationResourceTypeMismatch)

  • تأكد من تكوين وإنشاء مفتاح SAS بشكل صحيح في Azure Storage.

• لا يمكنك رؤية مفتاح SAS بالكامل بعد إنشاء تصدير.

  • عدم رؤية المفتاح هو السلوك المتوقع. بعد تكوين SAS Export، يُخفى المفتاح لأسباب أمنية.

• لا يمكنك الوصول إلى حساب التخزين من المستأجر حيث كوِّن التصدير.

  • هذا السلوك متوقع. إذا كان حساب التخزين في مستأجر آخر، فستحتاج إلى الانتقال إلى هذا المستأجر أولاً في مدخل Microsoft Azure للعثور على حساب التخزين.

• فشل التصدير بسبب خطأ متعلق برمز SAS.

  • يعمل التصدير فقط بينما يظل رمز SAS صالحاً. أنشئ مفتاحاً جديداً وشغِّل التصدير.

الخطوات التالية

• لمزيد من المعلومات حول تصدير بيانات إدارة التكلفة، راجع إنشاء البيانات وتصديرها.
• للحصول على معلومات حول تصدير كميات كبيرة من بيانات الاستخدام، راجع استرداد مجموعات البيانات الكبيرة من خلال عمليات التصدير.