Koncepty zjišťování služby Azure Storage

Tento článek popisuje klíčové koncepty služby Azure Storage Discovery.

Pracovní prostor zjišťování služby Azure Storage

Službu zjišťování úložiště nasadíte vytvořením prostředku pracovního prostoru pro zjišťování v rámci jedné ze svých skupin prostředků. V rámci vytváření tohoto prostředku také určíte, jaké části majetku azure Storage chcete pokrýt.

Poté můžete přistoupit ke svému pracovnímu prostoru v portálu Azure a najít přehledy v předem připravených sestavách. Pokud se ptáte Azure Copilot na přehledy z Objevování úložiště, také potřebujete pracovní prostor.

Kořen pracovního prostoru

Kořen pracovního prostoru označuje úložné prostředky, pro které lze získat přehled. Kořen pracovního prostoru může obsahovat kombinaci předplatných a skupin prostředků. Tyto typy prostředků můžete kombinovat a libovolně míchat. Identita, pod kterou nasazujete pracovní prostor, musí mít oprávnění ke všem prostředkům, které uvedete v čase nasazení.

Příklad:

"workspaceRoots": [
  "/subscriptions/ffff5f5f-aa6a-bb7b-cc8c-dddddd9d9d9d",
  "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup"
]

Tato konfigurace pokrývá účty úložiště v rámci zadaného předplatného a skupiny prostředků.

Scope

V pracovním prostoru můžete vytvořit několik oborů. Rozsah umožňuje filtrovat prostředky úložiště, které pokrývá pracovní prostor, a získat různé sestavy pro každý z těchto rozsahů. Filtrování je založené na značkách ARM vašich úložných prostředků. Rozsah obsahuje tag key name : value kombinace nebo pouze tag key names. Pokud mají vaše úložné prostředky odpovídající značky prostředků ARM, jsou zahrnuty do tohoto rozsahu.

Tady je příklad struktury JSON, která definuje jednu oblast v pracovním prostoru Zjišťování. Prostředky úložiště jsou součástí tohoto oboru, pokud mají obě tagy prostředků ARM.

  • Klíč značky Department nebo department s hodnotou odpovídající shodě velikosti písmen Marketing.
  • Klíč značky App nebo app, bez ohledu na hodnotu.
    "scopes": [ 
        { 
        
            "displayName": "Marketing App Resources", 
        
            "resourceTypes": [ 
        
                "Microsoft.Storage/storageAccounts" 
        
            ], 
        
            "tags": { 
        
                "Department": "Marketing" 
        
            }, 
        
            "tagsKeyOnly": [ 
        
                "App" 
        
            ] 
        
        } 

Poznámka:

V Azure nemají názvy značek (klíče) při operacích rozlišení na malá a velká písmena. Hodnoty značek jsou citlivé na velikost písmen.

Výběr předplatného a oblasti pro nasazení pracovního prostoru zjišťování služby Azure Storage

Pracovní prostor zjišťování služby Azure Storage je možné nasadit v jedné z podporovaných oblastí Azure.

  • Francie – střed
  • Kanada – střed
  • Východní USA 2
  • Severní Evropa
  • Západní Evropa
  • USA – západ 2​
  • Střed USA – jih
  • Austrálie – východ
  • Indie – střed
  • Japonsko – východ
  • Brazílie – jih

Pracovní prostor může pokrýt všechny prostředky úložiště v rámci stejného tenanta Entra, bez ohledu na jejich umístění v rámci veřejných cloudů.

Povolení

Pokud chcete nasadit pracovní prostor zjišťování, musí mít uživatel následující přístup:

Scénář Vyžaduje se minimální přiřazení rolí pro řízení přístupu na základě rolí (RBAC).
Nasazení pracovního prostoru zjišťování Přístup přispěvatele k předplatnému nebo skupině prostředků
Zahrnutí předplatného nebo skupin prostředků do pracovního prostoru zjišťování jako součásti workspaceRoots Přístup pro čtení Microsoft.Storage/storageAccounts na předplatném nebo skupině prostředků
Zobrazení sestav zjišťování Přístup čtenáře k pracovnímu prostoru zjišťování

Cenové plány zjišťování služby Azure Storage

Můžete si vybrat z různých cenových balíčků pro váš Discovery workspace.

Cenový plán Nejvhodnější pro Kapacita Transakce Konfigurace Historie
Free Malá nasazení a vyhodnocení •Trendy
•Distribuce
• Hlavní účty úložiště
Není k dispozici • Konfigurace prostředků • Doplňování: 15 dní
• Uchování: 15 dní
Standard Produkční nasazení s komplexními přehledy •Trendy
•Distribuce
• Hlavní účty úložiště
•Trendy
•Distribuce
• Hlavní účty úložiště
• Konfigurace prostředků
• Konfigurace zabezpečení
• Doplňování: 15 dní
• Uchování: 18 měsíců

Další kroky