Az Azure Storage Discovery fogalmai

Ez a cikk az Azure Storage Discovery szolgáltatás fő fogalmait ismerteti.

Azure Storage Discovery-munkaterület

A Storage Discovery szolgáltatást úgy helyezheti üzembe, hogy létrehoz egy Discovery-munkaterület-erőforrást az egyik erőforráscsoportban. Az erőforrás létrehozásának részeként meg kell adnia az Azure Storage-tulajdonnak azt a részét is, amelyet le szeretne fedni.

Ezután hozzáférhet a munkaterületéhez az Azure Portalon, hogy elemzéseket találjon az előre összeállított jelentésekben. Munkaterületre is szüksége van, amikor az Azure Copilotot kérdezi meg a Storage Discoveryből származó megállapításokról.

Munkaterület gyökérkönyvtára

A munkaterület gyökérkönyvtára kijelöli a tárolási erőforrásokat, amelyekből elemzéseket készítünk. A munkaterület gyökere előfizetések és erőforráscsoportok kombinációját tartalmazhatja. Ezeket az erőforrástípusokat keverheti és egyeztetheti. Az identitásnak, amely alatt üzembe helyezi a munkaterületet , engedélyekkel kell rendelkeznie az üzembe helyezéskor felsorolt összes erőforráshoz.

Példa:

"workspaceRoots": [
  "/subscriptions/ffff5f5f-aa6a-bb7b-cc8c-dddddd9d9d9d",
  "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup"
]

Ez a konfiguráció a megadott előfizetésben és erőforráscsoportban lévő tárfiókokra vonatkozik.

Hatókör

Több hatókört is létrehozhat egy munkaterületen. A hatókörök segítségével szűrheti a munkaterület által lefedett tárolási erőforrásokat, és különböző jelentéseket szerezhet be az egyes hatókörökhöz. A szűrés a tárerőforrások ARM-erőforráscímkén alapul. A hatókör a következőket tartalmazza: tag key name - value kombinációkat, vagy csak tag key names. Ha a tárolóerőforrások rendelkeznek egyező ARM-erőforráscímkék használatával, azokat ebbe a hatókörbe soroljuk.

Íme egy példa arra a JSON struktúrára, amely egyetlen hatókört határoz meg egy Felderítési munkaterületen. A tárerőforrások akkor szerepelnek ebben a hatókörben, ha mindkét ARM-erőforráscímkét tartalmazzák:

  • A címkekulcs Department vagy a kis- és department nagybetűknek megfelelő érték Marketing.
  • A címkekulcs App vagy app– az értékétől függetlenül –
    "scopes": [ 
        { 
        
            "displayName": "Marketing App Resources", 
        
            "resourceTypes": [ 
        
                "Microsoft.Storage/storageAccounts" 
        
            ], 
        
            "tags": { 
        
                "Department": "Marketing" 
        
            }, 
        
            "tagsKeyOnly": [ 
        
                "App" 
        
            ] 
        
        } 

Megjegyzés:

Az Azure-ban a címkenevek (kulcsok) nem különböztetik meg a kis- és nagybetűket a műveletek során. A címkeértékek érzékenyek a kis- és nagybetű megkülönböztetésére.

Előfizetés és régió kiválasztása az Azure Storage Discovery-munkaterület üzembe helyezéséhez

Az Azure Storage Discovery-munkaterület üzembe helyezhető az egyik támogatott Azure-régióban.

  • Közép-Franciaország
  • Közép-Kanada
  • Kelet-USA 2
  • Észak-Európa
  • Nyugat-Európa
  • USA 2. nyugati régiója
  • USA déli középső régiója
  • Ausztrália keleti régiója
  • Közép-India
  • Kelet-Japán
  • Dél-Brazília

A munkaterületek ugyanabból az Entra-bérlőből származó összes tárolási erőforrást lefedhetik, függetlenül a nyilvános felhőbeli helyüktől.

Engedélyek

Felderítési munkaterület üzembe helyezéséhez a felhasználónak a következő hozzáféréssel kell rendelkeznie:

Forgatókönyv Minimális szerepköralapú hozzáférés-vezérléshez szükséges szerepkör-hozzárendelés
Felderítési munkaterület üzembe helyezése Közreműködői hozzáférés az előfizetéshez vagy az erőforráscsoporthoz
Az előfizetés vagy erőforráscsoportok belefoglalása a Discovery-munkaterületbe a WorkspaceRoots részeként Microsoft.Storage/StorageAccounts/olvasási hozzáférés az előfizetésen vagy az erőforráscsoporton
Felderítési jelentések megtekintése Olvasói hozzáférés a Felderítési munkaterületen

Az Azure Storage Discovery díjszabási csomagjai

A Discovery-munkaterület különböző díjszabási csomagjai közül választhat.

Tarifacsomag A következőkre alkalmas Kapacitás Tranzakciók Konfiguráció Előzmények
Ingyenes Kis léptékű üzemelő példányok és kiértékelés •Trendek
•Disztribúciók
• A legjobb tárfiókok
Nem elérhető • Erőforrás-konfiguráció • Visszatöltés: 15 nap
• Megőrzés: 15 nap
Standard Éles környezetek átfogó elemzésekkel •Trendek
•Disztribúciók
• A legjobb tárfiókok
•Trendek
•Disztribúciók
• A legjobb tárfiókok
• Erőforrás-konfiguráció
• Biztonsági konfiguráció
• Visszatöltés: 15 nap
• Megőrzés: 18 hónap

Következő lépések