Verwalten von Azure DevTest Labs-Speicherkonten

Artikel
09/30/2023

In diesem Artikel wird erläutert, wie Sie die Azure Storage-Konten, die Azure DevTest Labs zugeordnet sind, anzeigen und verwalten können.

Anzeigen des Speicherkontoinhalts

DevTest Labs erstellt automatisch ein Azure Storage-Konto für jedes erstellte Lab. So zeigen Sie das Speicherkonto eines Labs und die darin enthaltenen Informationen an:

Wählen Sie auf der Seite Übersicht des Labs die Ressourcengruppe aus.
Wählen Sie auf der Seite Übersicht der Ressourcengruppe das Speicherkonto des Labs aus. Die Namenskonvention für das Lab-Speicherkonto lautet: a<labName><4-digit number>. Wenn der Name des Labs beispielsweise contosolab ist, könnte der Name des Speicherkontos acontosolab5237 lauten.
Wählen Sie auf der Seite Speicherkonto die Option Speicherbrowser (Vorschau) im linken Menü aus, und wählen Sie dann Blobcontainer aus, um relevante lab-bezogene Inhalte anzuzeigen.

Verwalten des Azure Storage-Lebenszyklus

Das Lab-Speicherkonto speichert Folgendes:

Formeldokumente, die zum Erstellen virtueller Lab-Computer (VMs) verwendet werden.
Hochgeladene virtuelle Festplatten (Virtual Hard Disks, VHDs), die zum Erstellen benutzerdefinierter VM-Images verwendet werden.
Artefakt- und ARM-Vorlagencaches (Azure Resource Manager) für einen schnelleren Abruf während der VM- und Umgebungserstellung.
Artefaktergebnisse, die Bereitstellungs- und Erweiterungsprotokolle sind, die durch das Anwenden von Artefakten generiert wurden.

Die Informationen im Lab-Speicherkonto bleiben für die Lebensdauer des Labs und seiner Ressourcen erhalten, es sei denn, sie werden explizit gelöscht. Die meisten dieser Informationen sind wichtig, damit das Lab funktioniert. Das manuelle Löschen von Speicherkontoinformationen kann zu Datenbeschädigungen oder VM-Erstellungsfehlern führen.

Wenn Sie hochgeladene VHDs entfernen, ist es nicht mehr möglich, benutzerdefinierte Images aus diesen VHDs zu erstellen.
Das Löschen von Formeldokumenten kann zu Fehlern führen, wenn Sie virtuelle Computer aus Formeln erstellen, Formeln aktualisieren oder neue Formeln erstellen.
DevTest Labs aktualisiert die Artefakt- und ARM-Vorlagencaches, wenn das Lab eine Verbindung mit dem Artefakt oder Vorlagenrepositorys herstellt. Wenn Sie die Caches manuell entfernen, erstellt DevTest Labs die Caches neu, wenn das Lab das nächste Mal eine Verbindung mit den Repositorys herstellt.

Festlegen des Ablaufs für Artefaktergebnisse

Die Größe der Artefaktergebnisse kann mit der Zeit zunehmen, wenn Artefakte angewendet werden. Sie können eine Ablaufregel für Artefaktergebnisse festlegen, um regelmäßig ältere Ergebnisse aus dem Speicherkonto zu löschen. Diese Vorgehensweise reduziert die Speicherkontogröße und hilft bei der Kostenkontrolle.

Die folgende Regel legt eine 90-tägige Ablauffrist speziell für Artefaktergebnisse fest:

{
  "rules": [
    {
      "name": "expirationRule",
      "enabled": true,
      "type": "Lifecycle",
      "definition": {
        "filters": {
          "blobTypes": [ "blockBlob" ],
          "prefixMatch": [ "artifacts/results" ]
        },
        "actions": {
          "baseBlob": {
            "delete": { "daysAfterModificationGreaterThan": 90 }
          },
          "snapshot": {
            "delete": { "daysAfterCreationGreaterThan": 90 }
          }
        }
      }
    }
  ]
}

Speicherverschlüsselung und kundenseitig verwaltete Schlüssel

Azure Storage verschlüsselt automatisch alle Daten im Lab-Speicherkonto. Durch Azure Storage-Verschlüsselung werden Ihre Daten ausreichend geschützt, um den Sicherheits- und Complianceanforderungen Ihrer Organisation gerecht zu werden. Weitere Informationen finden Sie unter Azure Storage-Verschlüsselung für ruhende Daten.

Azure Storage verschlüsselt die Lab-Daten mit einem von Microsoft verwalteten Schlüssel. Optional können Sie die Verschlüsselung mit Ihren eigenen Schlüsseln verwalten. Wenn Sie die Verschlüsselung des Lab-Speicherkontos mit Ihrem eigenen Schlüssel verwalten möchten, können Sie Azure Key Vault verwenden, um einen kundenseitig verwalteten Schlüssel für die Ver- und Entschlüsselung von Daten anzugeben.

Weitere Informationen und Anweisungen zur Konfiguration von kundenseitig verwalteten Schlüsseln für die Azure Storage-Verschlüsselung finden Sie unter:

Nächste Schritte

Weitere Informationen zum Verwalten von Azure Storage finden Sie unter Optimieren der Kosten durch automatisches Verwalten des Datenlebenszyklus.

Share via