Tárfeladat-hozzárendelés létrehozása és kezelése

A hozzárendelés azonosítja a tárfiókot és azon objektumok egy részhalmazát abban a fiókban, amelyet a tevékenység megcélz. A hozzárendelés azt is meghatározza, hogy mikor fut a tevékenység, és hol tárolja a végrehajtási jelentéseket.

Ez a cikk segít létrehozni egy feladatot, majd engedélyezni a feladat futtatását. A tárolási feladat-hozzárendelésekkel kapcsolatos további információkért lásd: Storage-feladat-hozzárendelések.

Fontos

Mielőtt engedélyezi a tárolási feladat hozzárendelését, győződjön meg arról, hogy az egyes céltárfiókok hálózati beállításaiban hozzáférést biztosít a megbízható Azure-szolgáltatásokhoz. További információ: Hozzáférés biztosítása megbízható Azure-szolgáltatásokhoz.

Hozzárendelés létrehozása és kezelése

Hozzon létre egy hozzárendelést minden megcélzni kívánt tárfiókhoz. A tárolási feladatok legfeljebb 50 hozzárendelést tartalmazhatnak.

Megjegyzés:

Az aktuális kiadásban csak olyan tárfiókokat célozhat meg, amelyek ugyanabban a régióban találhatók, mint a tárolási feladatok.

portál

Hozzárendelés létrehozása a Tárolási feladat menüből

Egy hozzárendelést egy tárolási feladat kontextusában hozhat létre. Ez a beállítás kényelmes lehet, ha Ön a feladat szerzője, és több tárfiókot szeretne megcélzni. Minden hozzárendelésnél azonosítja a megcélzni kívánt tárfiókot.

Keresse meg a tárolási feladatot az Azure Portalon, majd a Storage feladatkezelés területén válassza a Hozzárendelések lehetőséget.

A Hozzárendelések lapon válassza a + Hozzárendelés hozzáadása lehetőséget, és megjelenik a Hozzárendelés hozzáadása panel.

Hozzárendelés létrehozása a tárfiók menüjéből

A tárfiókok környezetében is létrehozhat hozzárendelést. Ez a beállítás akkor lehet kényelmes, ha meglévő feladatokkal szeretné feldolgozni a tárfiókban lévő objektumokat. Minden hozzárendelésnél azonosítja a fiókhoz hozzárendelni kívánt tárolási feladatot.

Lépjen a tárfiókra az Azure Portalon, majd az Adatkezelés területen válassza a Storage-feladatok lehetőséget.

A Storage-feladatok lapon válassza a Feladat-hozzárendelés lapot, válassza a + Hozzárendelés létrehozása, majd a + Hozzárendelés hozzáadása lehetőséget.

Megjelenik a Hozzárendelés hozzáadása panel.

Hatókör kiválasztása

A Hatókör kiválasztása szakaszban válasszon ki egy előfizetést, és nevezze el a hozzárendelést. Ezután válassza ki a megcélzni kívánt tárfiókot.

Ha a tárfiók környezetében megnyitotta a Hozzárendelés hozzáadása panelt, a tárfiók helyett egy tárolási feladatot fog kijelölni.

Az egyes tulajdonságok leírását a Hozzárendelés beállításai című témakörben talál.

Szerepkör hozzárendelés hozzáadása

A Szerepkör-hozzárendelés szakaszban, a Szerepkör legördülő listában válassza ki a tárfeladat felügyelt identitásához hozzárendelni kívánt szerepkört. A sikeres feladat-hozzárendelés biztosításához használjon blobadat-tulajdonosi engedélyekkel rendelkező szerepköröket. További információkért tekintse meg a tevékenységek hozzárendeléséhez szükséges Azure-szerepköröket.

Megjegyzés:

A tárolási feladat létrehozásakor a felügyelt identitástípust (rendszer által hozzárendelt vagy felhasználó által hozzárendelt) választja ki.

Az egyes tulajdonságok leírását a Hozzárendelés beállításai című témakörben talál.

Szűrő hozzáadása

A Szűrőobjektumok szakaszban adja meg, hogy a blobok egy részhalmazát szeretné-e megcélzni egy szűrő alapján. A szűrők segítségével szűkítheti a végrehajtás hatókörét. Ha azt szeretné, hogy a feladat kiértékelje egy fiók összes tárolóját és blobját, válassza a Nem szűrés lehetőséget. Az alábbi példa egy szűrővel csak azokat a blobokat célozza meg, amelyek egy nevesített mycontainertárolóban találhatók.

Az egyes tulajdonságok leírását a Hozzárendelés beállításai című témakörben talál.

Az eseményindító definiálása

Az Eseményindító részletei szakaszban válassza ki, hogyan szeretné futtatni ezt a feladatot. A következő futtatási típusok közül választhat:

• Egyszeri futtatás: A feladat végrehajtása egyetlen alkalommal.
• Ismétlődő futtatás: Futtassa a feladatot ismétlődő ütemezés szerint. Válasszon egy kezdési és befejezési időpontot, és adja meg az egyes futtatás közötti napok számát.
• Próbafuttatás: A feladat végrehajtásának szimulálása blobokon végzett műveletek nélkül. A próbafuttatás átvizsgálja és kiértékeli a blobokat a feladat feltételei alapján, majd részletes jelentést készít arról, hogy mely blobok feleltek meg, és milyen műveletek lettek volna végrehajtva. Nincs módosítva adat. További információ: Modellfuttatás létrehozása és használata.

Minden futtatási típusnál adja meg, hogy hol szeretné tárolni a végrehajtási jelentéseket.

Az egyes tulajdonságok leírását a Hozzárendelés beállításai című témakörben talál.

A hozzárendelés mentése

A hozzárendelés létrehozásához kattintson a Hozzáadás gombra.

A Hozzárendelés hozzáadása panel bezárul. Ha az üzembe helyezés befejeződött, a hozzárendelés megjelenik a Hozzárendelések lapon. Ha nem látja a feladatot az adott lapon, válassza a Frissítés gombot.

Feladat engedélyezése

A hozzárendelés alapértelmezés szerint le van tiltva. Ha engedélyezni szeretné a hozzárendelést, hogy az ütemezve legyen, jelölje be a hozzárendelés mellett megjelenő jelölőnégyzetet, majd válassza az Engedélyezés lehetőséget.

A feladat futtatása után a rendszer létrehoz egy végrehajtási jelentést, majd tárolja a hozzárendelés létrehozásakor megadott tárolóban. A jelentésről, valamint a megcélzott objektumok számát, a megkísérelt műveletek számát és a sikeres műveletek számát rögzítő metrikák megtekintéséről a Tárolási feladatfuttatások elemzése című témakörben olvashat bővebben.

Hozzárendelés szerkesztése

A hozzárendelés a megcélzott tárfiók alerőforrásává válik. Ezért a hozzárendelés létrehozása után csak a futtatási gyakoriságot szerkesztheti. A hozzárendelés többi mezője csak olvashatóvá válik. Az egyszeri futtatás (csak egyszer) beállítás is csak olvashatóvá válik.

• Ha szerkeszteni szeretné egy hozzárendelés futtatási gyakoriságát egy tárolási tevékenység kontextusában, lépjen az Azure Portalon a tárolási feladatra, majd a Storage feladatkezelés területén válassza a Hozzárendelések lehetőséget.

• Ha szerkeszteni szeretné egy hozzárendelés futtatási gyakoriságát egy tárfiók kontextusában, lépjen a tárfiókra az Azure Portalon, majd az Adatkezelés területen válassza a Storage-feladatok lehetőséget.

PowerShell

1. Először telepítse a szükséges PowerShell-modulokat. Lásd : A PowerShell-modul telepítése

2. Adja meg, hogy milyen gyakran szeretné futtatni a feladatot. Dönthet úgy, hogy csak egyszer futtat egy feladatot, vagy ismétlődően futtatja a feladatot. Ha úgy dönt, hogy ismétlődően futtatja ezt a feladatot, adja meg a kezdési és a befejezési időpontot, és adja meg az egyes futtatás közötti napok számát. Megadhatja azt is, hogy hol szeretné tárolni a végrehajtási jelentéseket. Az alábbi példa változót hoz létre a triggerértékekhez.

   $startTime = $startTime = (Get-Date).AddMinutes(10) 
   $reportPrefix = "my-storage-task-report"
   $triggerType = RunOnce
   $targetPrefix = "mycontainer/"
   

3. A Get-AzStorageActionTask paranccsal szerezze be a feladatba felvenni kívánt tárolási feladatot.

   $task = Get-AzStorageActionTask -Name <"storage-task-name"> -ResourceGroupName "<resource-group>"
   

4. Hozzon létre egy tárfeladat-hozzárendelést a New-AzStorageTaskAssignment parancs használatával. Az alábbi hozzárendelés egy mycontainer nevű fiók mystorageaccounttárolóját célozza meg. Ez a hozzárendelés azt határozza meg, hogy a feladat csak egyszer fusson, és a végrehajtási jelentéseket egy nevű storage-tasks-reportmappába menti. A feladat ütemezése szerint 10 perccel a jelenlegi időponttól lesz futtatva.

   New-AzStorageTaskAssignment `
   -ResourceGroupName "<resource-group>" `
   -AccountName "<storage-account-name>" `
   -name "<storage-task-assignment-name>" `
   -TaskId $task.ID `
   -ReportPrefix $reportPrefix `
   -TriggerType $triggerType `
   -StartOn $startTime.ToUniversalTime() `
   -Description "<description>" `
   -Enabled:$true `
   -TargetPrefix $targetPrefix
   

5. Adjon engedélyt a tárolási feladatnak a cél tárfiókon végzett műveletek végrehajtására egy szerepkörnek a felügyelt identitáshoz való hozzárendelésével. A tárolási feladat létrehozásakor kiválaszthatja a felügyelt identitás típusát (rendszer által hozzárendelt vagy felhasználó által hozzárendelt).

   Az alábbi parancsok a tárolási feladat rendszer által hozzárendelt felügyelt identitásához rendelik hozzá a szerepkört Storage Blob Data Owner .

   New-AzRoleAssignment `
   -ResourceGroupName "<resource-group>" `
   -ResourceName "<storage-account-name>" `
   -ResourceType "Microsoft.Storage/storageAccounts" `
   -ObjectId $task.IdentityPrincipalId  `
   -RoleDefinitionName "Storage Blob Data Owner"
   

   Az alábbi parancsok hozzárendelik a szerepkört Storage Blob Data Owner egy felhasználó által hozzárendelt felügyelt identitáshoz.

   $managedIdentity = Get-AzUserAssignedIdentity -ResourceGroupName <resource-group> -Name <user-assigned-managed-identity-name>
   
   New-AzRoleAssignment `
   -ResourceGroupName "<resource-group>" `
   -ResourceName "<storage-account-name>" `
   -ResourceType "Microsoft.Storage/storageAccounts" `
   -ObjectId $managedIdentity.Id  `
   -RoleDefinitionName "Storage Blob Data Owner"
   

Azure parancssori felület

Hozzárendelés létrehozása az Azure CLI használatával

1. Adja meg, hogy milyen gyakran szeretné futtatni a feladatot. Dönthet úgy, hogy csak egyszer futtat egy feladatot, vagy ismétlődően futtatja a feladatot. Ha úgy dönt, hogy ismétlődően futtatja ezt a feladatot, adja meg a kezdési és a befejezési időpontot, és adja meg az egyes futtatás közötti napok számát. Megadhatja azt is, hogy hol szeretné tárolni a végrehajtási jelentéseket. Az alábbiakban létrehozunk egy JSON-formátumú sztringváltozót, amely meghatározza a tároló nevét, a tevékenység futási gyakoriságát (RunOnce) és a jelentés futtatásának idejét.

      current_datetime=$(date +"%Y-%m-%dT%H:%M:%S")
      executioncontextvariable="{target:{prefix:[mycontainer/],excludePrefix:[]},trigger:{type:'RunOnce',parameters:{startOn:'"${current_datetime}"'}}}"
   

   A függvényben használt sztring executioncontextvariable rövidített szintaxissal van kifejezve. A rövidített szintaxis egy JSON-sztring egyszerűsített ábrázolása. További információ : Rövid szintaxis használata az Azure CLI-vel.

2. Szerezze be a hozzárendelésbe felvenni kívánt tárolási feladat azonosítóját az az storage-actions task show paranccsal, majd kérje le a id tulajdonságot.

 id=$(az storage-actions task show -g "<resource-group>" -n "<storage-task-name>" --query "id")

3. Hozzon létre egy tárfeladat-hozzárendelést a az storage account task-assignment create parancs használatával.

   az storage account task-assignment create \
      -g '<resource-group>' \
      -n '<storage-task-assignment-name>' \
      --account-name '<storage-account-name>' \
      --description '<description>' \
      --enabled true \
      --task-id $id \
      --execution-context $executioncontextvariable \
      --report "{prefix:storage-tasks-report}"
   

4. Adjon engedélyt a tárolási feladatnak a cél tárfiókon végzett műveletek végrehajtására egy szerepkörnek a felügyelt identitáshoz való hozzárendelésével. A tárolási feladat létrehozásakor kiválaszthatja a felügyelt identitás típusát (rendszer által hozzárendelt vagy felhasználó által hozzárendelt).

   Az alábbi parancsok a tárolási feladat rendszer által hozzárendelt felügyelt identitásához rendelik hozzá a szerepkört Storage Blob Data Owner .

   $storageAccountID=az storage account show --name <storage-account-name> --resource-group <resource-group> --query "id"
   $roleDefinitionId="b7e6dc6d-f1e8-4753-8033-0f276bb0955b" \
   
   
   az role assignment create \
      --assignee-object-id $principalID \
      --scope $storageAccountID \
      --role $roleDefinitionId \
      --description "My role assignment" 
   

   Az alábbi parancsok hozzárendelik a szerepkört Storage Blob Data Owner egy felhasználó által hozzárendelt felügyelt identitáshoz.

   $storageAccountID=az storage account show --name <storage-account-name> --resource-group <resource-group> --query "id"
   $roleDefinitionId="b7e6dc6d-f1e8-4753-8033-0f276bb0955b"
   $identityId=az identity show --name <user-assigned-managed-identity-name> \
   --resource-group <resource-group> --query "id"
   
    az role assignment create \
    --assignee-object-id $identityId 
      --role $roleDefinitionId \
      --description "My role assignment" 
   

Bicepsz

Illesszen be a Bicep-sablonba egy az alábbihoz hasonló kódrészletet.

resource storageAccount 'Microsoft.Storage/storageAccounts@2021-02-01' = {
  name: 'mystorageaccount'
  location: 'westus'
  kind: 'StorageV2'
  sku: {
    name: 'Standard_LRS'
  }
}

resource storageAccountName_storageTaskAssignment 'Microsoft.Storage/storageAccounts/storageTaskAssignments@2023-05-01' = {
  parent: storageAccount
  name: 'mystoragetaskassignment'
  properties: {
    taskId: '/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myresourcegroup/providers/Microsoft.StorageActions/storageTasks/mystoragetask'
    enabled: true
    executionContext: {
      target: {
        prefix: [
          'mycontainer/'
        ]
        excludePrefix: []
      }
      trigger: {
        type: 'RunOnce'
        parameters: {
          startOn: '2025-04-20T21:34:00'
        }
      }
    }
    report: {
      prefix: 'storage-tasks-report'
    }
    description: 'mystoragetaskassignment'
  }
}

sablon

Az Azure Resource Manager-sablonban az alábbiakhoz hasonló JSON-kódrészletet is tartalmazhat.

  "resources": [
    {
      "type": "Microsoft.Storage/storageAccounts",
      "apiVersion": "2021-02-01",
      "name": "mystorageaccount",
      "location": "westus",
      "kind": "StorageV2",
      "sku": {
        "name": "Standard_LRS"
      }
    },
    {
      "type": "Microsoft.Storage/storageAccounts/storageTaskAssignments",
      "apiVersion": "2023-05-01",
      "name": "storagetaskassignmentname",
      "properties": {
        "taskId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myresourcegroup/providers/Microsoft.StorageActions/storageTasks/mystoragetask",
        "enabled": true,
        "executionContext": {
          "target": {
            "prefix": [
              "mycontainer/"
            ],
            "excludePrefix": []
          },
          "trigger": {
            "type": "RunOnce",
            "parameters": {
              "startOn": "2025-04-20T21:34:00"
            }
          }
        },
        "report": {
          "prefix": "storage-tasks-report"
        },
        "description": "[parameters('storageTaskAssignmentDescription')]"
      },
      "dependsOn": [
        "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myresourcegroup/providers/Microsoft.Storage/storageAccounts/mystorageaccount"
      ]
    }
  ]

Lásd még

• Tárfeladat-hozzárendelések
• Az Azure Storage Actions áttekintése
• Tárolási feladatok futtatásának elemzése