Nasazení služby Azure Storage Discovery

Pokud chcete nasadit službu Azure Storage Discovery, musíte vytvořit prostředek zjišťovacího pracovního prostoru v některé z vašich skupin prostředků. Pomocí tohoto prostředku definujete, které prostředky úložiště chcete spravovat v rámci tenantů Microsoft Entra a jak pro ně chcete rozdělit vytváření sestav. Pracovní prostor nabízí předpřipravené přehledy v Azure portálu, které můžete použít k získání potřebných informací o prostředcích úložiště.

Vytvořte pracovní prostor zjišťování úložiště

Pracovní prostor zjišťování úložiště můžete vytvořit pomocí webu Azure Portal, Azure PowerShellu nebo Azure CLI.

Azure Portal

Na Azure Portal vytvořte prostředek Azure Storage Discovery Workspace výběrem Vytvořit, jak je znázorněno na následujícím obrázku.

Zvolte předplatné a skupinu prostředků , ve které chcete vytvořit pracovní prostor zjišťování. Následující tabulka popisuje jednotlivé prvky.

prvek	Popis
Name	Název prostředku pracovního prostoru Discovery.
Description	Volitelný. Popis prostředku pracovního prostoru Discovery.
Region	Oblast Azure, ve které se vytvoří prostředek Discovery. 1
Pricing plan	Cenový plán služby Storage Discovery.2

¹ Informace o pokrytých oblastech najdete v tématu Oblasti pracovního prostoru zjišťování úložiště.

² Informace o cenovém plánu Storage Discovery najdete v tématu Vysvětlení cen Storage Discovery.

Definovat workspaceRoots

workspaceRoot určuje identifikátory prostředků Azure nejvyšší úrovně, ve kterých zjišťování úložiště zahajuje kontrolu účtů úložiště. Tyto identifikátory jsou obvykle předplatná nebo skupiny prostředků a slouží jako kořen procesu zjišťování. WorkspaceRoots definují celkový rozsah a hranice vašeho prostředí Azure pro účely analýzy.

Vyberte předplatná nebo skupiny prostředků, které chcete zahrnout do pracovního prostoru.

Poznámka:

• Ujistěte se, že je uživateli nebo instančnímu objektu, který nasazuje pracovní prostor, udělen alespoň přístup Reader ke každému zadanému kořenovému adresáři.
• Do jednoho pracovního prostoru je možné zahrnout až 100 prostředků – předplatná nebo skupiny prostředků.
• Výchozí limit 100 prostředků na pracovní prostor je možné zvýšit. Spojte se s podporou Azure. Zadejte ID tenanta, ID předplatného, u kterého chcete tento limit zvýšit.

Po přidání předplatných nebo skupin prostředků do pracovního prostoru služba spustí kontrolu přístupu, která ověří, jestli uživatel má Microsoft.Storage/storageAccounts/read přidané prostředky. Následující obrázek obsahuje příklad selhání kontroly přístupu s přidruženou stavovou zprávou.

Pokud nemáte Microsoft.Storage/storageAccounts/read u žádného z přidaných prostředků, odeberte prostředek z workSpaceRoots a pokračujte ve vytváření pracovního prostoru nebo vyřešte problém s přístupem a zkuste to znovu.

Vytvoření oboru

Oblasti jsou logická seskupení účtů úložiště v rámci definovaných workspaceRoots. Rozsahy umožňují filtrovat a organizovat data pomocí značek a typů prostředků, což umožňuje cílené přehledy. Můžete například vytvořit oblasti působnosti pro jednotlivá oddělení, prostředí nebo zóny dodržování předpisů.

Důležité

Automaticky se přidá výchozí rozsah, který zahrnuje všechny účty úložiště v rámci předplatných nebo skupin prostředků přidaných v workspaceRoots.

Do pracovního prostorového prostředku můžete volitelně přidat štítky. Pak vyberte Zkontrolovat a vytvořit. Pokud je ověřování přístupu stále spuštěné, nemůžete prostředek pracovního prostoru ještě vytvořit. Počkejte na dokončení této kontroly, opravte případné problémy a pak akci potvrďte výběrem Vytvořit.

Poznámka:

Vytváření objevovacích zdrojů selže, pokud nejsou úspěšné kontroly přístupu u jakéhokoli předplatného nebo skupiny zdrojů.

Po úspěšném dokončení kontrol přístupu je možné prostředek nasadit, jak je znázorněno na následujícím ukázkovém obrázku.

Azure PowerShell

Vytvořte prostředek pracovního prostoru Azure Storage Discovery na webu Azure Portal úpravou proměnných v následujícím skriptu PowerShellu tak, aby zahrnoval vaši skupinu prostředků, název pracovního prostoru a umístění. Ověřte správnost hodnot a spusťte skript v konzole Azure PowerShellu.

# First, set variables for the resources
$resGroupName   = "myResourceGroup"
$workSpaceName  = "myStorageDiscoveryWorkspace"
$location       = "East US"
$DiscoveryScopeLevel1 = "myScopeLevel1"
$DiscoveryScopeLevel2 = "myScopeLevel2"

# Next, prepare a DiscoveryScope object
$scope1 =  New-AzStorageDiscoveryScopeObject -DisplayName "test1" `
            -ResourceType "Microsoft.Storage/storageAccounts"  `
            -TagKeysOnly "e2etest1" -Tag @{"tag1" = "value1"; "tag2" = "value2" }
$scope2 =  New-AzStorageDiscoveryScopeObject -DisplayName "test2" `
            -ResourceType "Microsoft.Storage/storageAccounts"  `
            -TagKeysOnly "e2etest2" -Tag @{"tag3" = "value3" }

# Finally, create the discovery workspace
New-AzStorageDiscoveryWorkspace -Name $workSpaceName  -ResourceGroupName $resGroupName `
-Location $location -Description 123 -WorkspaceRoot $DiscoveryScopeLevel1 `
-Sku Standard   -Scope $scope1

Azure CLI

Vytvořte prostředek pracovního prostoru zjišťování azure Storage pomocí rozhraní příkazového řádku.

az storage-discovery workspace create \
            --resource-group <your-resource-group> \
            --name <your-workspace-name> \
            --location <azure-region> \
            --workspace-roots "/subscriptions/<your-subscription-id>/resourceGroups/<your-resource-group>" \
            --scopes '[{"displayName":"basic","resourceTypes":["Microsoft.Storage/storageAccounts"]}]' \
            --sku Standard \
            --description "Optional description"

Požadované parametry

Parameter	Popis
skupina zdrojů	Skupina prostředků, ve které se pracovní prostor vytvoří.
název	Název pracovního prostoru.
poloha	Oblast Azure pro nasazení
kořeny pracovního prostoru	Kořen pracovního prostoru určuje prostředky úložiště, z nichž lze získat přehledy. Může string[] obsahovat kombinaci ID předplatného a ID skupin zdrojů. Tyto typy prostředků můžete libovolně kombinovat. Identita, pod kterou nasazujete pracovní prostor , musí mít oprávnění ke všem prostředkům, které uvedete při nasazení.
scopes	V pracovním prostoru můžete vytvořit několik oborů. Rozsah umožňuje filtrovat prostředky úložiště, které pokrývá pracovní prostor, a získat různé sestavy pro každý z těchto rozsahů. Filtrování je založeno na značkách prostředků ARM na vašich úložných prostředcích. Tato vlastnost očekává JSON objekt obsahující oddíly pro tag key name : value kombinace anebo pouze tag key names. Když vaše prostředky úložiště mají odpovídající značky prostředků ARM, jsou zahrnuty do tohoto rozsahu.
sku	Cenová úroveň (Free nebo Standard).

Volitelné parametry

Parameter	Popis
popis	Volitelná metadata pro pracovní prostor

Poznámka:

Může trvat až 24 hodin od vytvoření rozsahu, než se metriky začnou zobrazovat v sestavách.

Povolit pokročilé poznatky o kapacitě

Pokročilé poznatky o kapacitě můžete získat prostřednictvím sestavy Podrobnosti o kapacitě. Během náhledu můžete tuto funkci povolit pouze pro existující pracovní prostory ve Standardním plánu, nikoli při vytváření pracovních prostor.

Než začnete, prostudujte si požadavky a povolení, regionální dostupnost a limity pokrytí v náhledu.

1. Otevřete portál Azure.
2. Přejděte do svého pracovního prostoru Storage Discovery.
3. Na stránce přehledu pracovního prostoru najdete podrobnosti o kapacitách v části Nejdůležitější informace.
4. Vyberte Povolit.
5. Pokud pracovní prostředí používá bezplatný tarif, postupujte podle pokynu k upgradu na tarif Standard.
6. Dokončete další kontroly přístupu.
7. Před dalším pokusem zkontrolujte případná selhání kontroly přístupu a opravte nahlášené problémy s oprávněními.

Po zapnutí této funkce může trvat až 48 hodin, než se přehledy začnou naplňovat. Výsledky zobrazíte v části Otevřít a filtrovat sestavu Podrobnosti kapacity.

Vypněte pokročilé kapacitní přehledy

Detaily kapacity můžete vypnout v rozhraní správy pracovních prostor. Než potvrdíte, zkontrolujte varování portálu kvůli vlivu na historii sestav.

Když vypnete pokročilé kapacitní přehledy:

• Storage Discovery přestává vytvářet nové pokročilé přehledy kapacity.
• Podrobnosti o kapacitě přestávají zobrazovat pokročilé poznatky.
• Konfigurované prefixy jsou zachovány, ale agregace pro ně se zastaví.
• Pokud tuto funkci znovu povolíte, musíte znovu provést další kontroly přístupu.

Změna pracovního prostoru na bezplatný plán také znepřístupní pokročilé poznatky o kapacitě. Pokud se později vrátíte ke Standardnímu plánu, pro obnovení agregace znovu zapněte Detaily kapacity.

Další kroky

• Analyzujte detaily kapacity Blob
• Konfigurace prefixů blobů pro analýzu
• Vysvětlení společné struktury sestav zjišťování úložiště