Nasazení služby Azure Storage Discovery

Pokud chcete nasadit službu Azure Storage Discovery, musíte vytvořit prostředek zjišťovacího pracovního prostoru v některé z vašich skupin prostředků. Pomocí tohoto prostředku definujete, které prostředky úložiště chcete spravovat v rámci tenantů Microsoft Entra a jak pro ně chcete rozdělit vytváření sestav. Pracovní prostor nabízí předpřipravené přehledy v Azure portálu, které můžete použít k získání potřebných informací o prostředcích úložiště.

Podle kroků uvedených v tomto článku vytvořte prostředek pracovního prostoru pro Zjišťování Azure Storage.

Vytvoření pracovního prostoru zjišťování úložiště

Pracovní prostor zjišťování úložiště můžete vytvořit pomocí webu Azure Portal, Azure PowerShellu nebo Azure CLI.

Azure Portal

Na Azure Portal vytvořte prostředek Azure Storage Discovery Workspace výběrem Vytvořit, jak je znázorněno na následujícím obrázku.

Zvolte předplatné a skupinu prostředků , ve které chcete vytvořit pracovní prostor zjišťování. Následující tabulka popisuje jednotlivé prvky.

prvek	Popis
Name	Název prostředku pracovního prostoru zjišťování
Description	Volitelný. Popis prostředku pracovního prostoru zjišťování
Region	Oblast Azure, ve které se prostředek zjišťování vytvoří. 1
Pricing plan	Cenový plán zjišťování úložiště 2

¹ Informace o pokrytých oblastech najdete v tématu Oblasti pracovního prostoru zjišťování úložiště. ² Informace o cenovém plánu zjišťování úložiště najdete v tématu Vysvětlení cen zjišťování úložiště.

Definování objektů workspaceRoots

Složka workspaceRoot určuje identifikátory prostředků Azure nejvyšší úrovně, ve kterých zjišťování úložiště inicializuje kontrolu účtů úložiště. Tyto identifikátory jsou obvykle předplatná nebo skupiny prostředků a slouží jako kořen procesu zjišťování. WorkspaceRoots definují celkový rozsah a hranice vašich aktiv Azure pro účely analýzy.

Vyberte předplatná nebo skupiny prostředků, které chcete zahrnout do pracovního prostoru.

Poznámka:

• Ujistěte se, že je uživateli nebo instančnímu objektu, který nasazuje pracovní prostor, udělen alespoň přístup čtenáře ke každému zadanému kořenovému adresáři.
• Do jednoho pracovního prostoru je možné zahrnout až 100 prostředků – předplatná nebo skupiny prostředků.
• Výchozí limit 100 prostředků na pracovní prostor je možné zvýšit. Spojte se s podporou Azure. Zadejte ID tenanta, ID předplatného, do kterého chcete tento limit zvýšit.

Po přidání předplatných nebo skupin prostředků do pracovního prostoru služba spustí kontrolu přístupu, která ověří, jestli uživatel má Microsoft.Storage/storageAccounts/read přidané prostředky. Následující obrázek obsahuje příklad selhání kontroly přístupu s přidruženou stavovou zprávou.

Pokud žádné z přidaných prostředků nemáte Microsoft.Storage/storageAccounts/read , odeberte prostředek z pracovního prostoruRoots a pokračujte vytvořením pracovního prostoru nebo vyřešte problém s přístupem a zkuste to znovu.

Vytvoření oboru

Obory jsou logické seskupení účtů úložiště v rámci definovaných objektů workspaceRoots. Obory umožňují filtrovat a organizovat data pomocí značek a typů prostředků, což umožňuje cílené přehledy. Můžete například vytvořit obory pro jednotlivá oddělení, prostředí nebo zóny dodržování předpisů.

Důležité

Automaticky se přidá výchozí obor, který zahrnuje všechny účty úložiště v rámci předplatných nebo skupin prostředků přidaných do pracovních prostorů.

Do pracovního prostorového prostředku můžete volitelně přidat štítky. Pak vyberte Zkontrolovat a vytvořit. Pokud je ověřování přístupu stále spuštěné, nemůžete prostředek pracovního prostoru ještě vytvořit. Počkejte na dokončení této kontroly, opravte případné problémy a pak akci potvrďte výběrem Vytvořit.

Poznámka:

Vytvoření prostředku zjišťování selže, pokud kontroly přístupu u libovolného předplatného nebo skupiny prostředků nejsou úspěšné.

Po úspěšném dokončení kontrol přístupu je možné prostředek nasadit, jak je znázorněno na následujícím ukázkovém obrázku.

Azure PowerShell

Vytvořte prostředek pracovního prostoru Azure Storage Discovery na webu Azure Portal úpravou proměnných v následujícím skriptu PowerShellu tak, aby zahrnoval vaši skupinu prostředků, název pracovního prostoru a umístění. Ověřte správnost hodnot a spusťte skript v konzole Azure PowerShellu.

# First, set variables for the resources
$resGroupName   = "myResourceGroup"
$workSpaceName  = "myStorageDiscoveryWorkspace"
$location       = "East US"
$DiscoveryScopeLevel1 = "myScopeLevel1"
$DiscoveryScopeLevel2 = "myScopeLevel2"

# Next, prepare a DiscoveryScope object
$scope1 =  New-AzStorageDiscoveryScopeObject -DisplayName "test1" `
            -ResourceType "Microsoft.Storage/storageAccounts"  `
            -TagKeysOnly "e2etest1" -Tag @{"tag1" = "value1"; "tag2" = "value2" }
$scope2 =  New-AzStorageDiscoveryScopeObject -DisplayName "test2" `
            -ResourceType "Microsoft.Storage/storageAccounts"  `
            -TagKeysOnly "e2etest2" -Tag @{"tag3" = "value3" }

# Finally, create the discovery workspace
New-AzStorageDiscoveryWorkspace -Name $workSpaceName  -ResourceGroupName $resGroupName `
-Location $location -Description 123 -WorkspaceRoot $DiscoveryScopeLevel1 `
-Sku Standard   -Scope $scope1

Azure CLI

Vytvořte prostředek pracovního prostoru zjišťování azure Storage pomocí rozhraní příkazového řádku.

az storage-discovery workspace create \
            --resource-group <your-resource-group> \
            --name <your-workspace-name> \
            --location <azure-region> \
            --workspace-roots "/subscriptions/<your-subscription-id>/resourceGroups/<your-resource-group>" \
            --scopes '[{"displayName":"basic","resourceTypes":["Microsoft.Storage/storageAccounts"]}]' \
            --sku Standard \
            --description "Optional description"

Požadované parametry

Parameter	Popis
skupina zdrojů	Skupina prostředků, ve které se pracovní prostor vytvoří.
název	Název pracovního prostoru.
poloha	Oblast Azure pro nasazení
kořeny pracovního prostoru	Kořen pracovního prostoru určuje prostředky úložiště, z nichž lze získat přehledy. Může string[] obsahovat kombinaci ID předplatného a ID skupin zdrojů. Tyto typy prostředků můžete libovolně kombinovat. Identita, pod kterou nasazujete pracovní prostor , musí mít oprávnění ke všem prostředkům, které uvedete při nasazení.
scopes	V pracovním prostoru můžete vytvořit několik oborů. Rozsah umožňuje filtrovat prostředky úložiště, které pokrývá pracovní prostor, a získat různé sestavy pro každý z těchto rozsahů. Filtrování je založeno na značkách prostředků ARM na vašich úložných prostředcích. Tato vlastnost očekává JSON objekt obsahující oddíly pro tag key name : value kombinace anebo pouze tag key names. Když vaše prostředky úložiště mají odpovídající značky prostředků ARM, jsou zahrnuty do tohoto rozsahu.
sku	Cenová úroveň (Free nebo Standard).

Volitelné parametry

Parameter	Popis
popis	Volitelná metadata pro pracovní prostor

Poznámka:

Vytvoření rozsahu může trvat až 24 hodin, než se metriky začnou zobrazovat v sestavách.