A változatlansági házirendek konfigurálása a blobverziókhoz

A Azure Blob Storage nem módosítható tárolója lehetővé teszi, hogy a felhasználók üzletileg kritikus fontosságú adatokat tároljanak WORM (Egyszer írható, Több olvasás) állapotban. WORM állapotban az adatok nem módosíthatók vagy törölhetők felhasználó által megadott időközönként. A blobadatok módosíthatósági szabályzatainak konfigurálásával megvédheti az adatokat a felülírásoktól és a törlésektől. A nem módosítható házirendek közé tartoznak az időalapú adatmegőrzési szabályzatok és a jogi visszatartások. A Blob Storage nem módosítható házirendjeiről további információt a A nem módosítható tárterülettel rendelkező üzletileg kritikus blobadatok című témakörben talál.

A nem módosítható házirendek hatóköre egy adott blobverzióra vagy tárolóra terjedhet ki. Ez a cikk azt ismerteti, hogyan konfigurálhat verziószintű nem módosíthatósági szabályzatot. A tárolószintű nem módosíthatósági szabályzatok konfigurálásáról további információt a tárolók nem módosíthatósági szabályzatainak konfigurálása című témakörben talál.

Megjegyzés

A nem módosítható házirendek nem támogatottak azokban a fiókokban, amelyeken engedélyezve van a hálózati fájlrendszer (NFS) 3.0 protokollja vagy az SSH-fájlátviteli protokoll (SFTP).

A verziószintű nem módosíthatósági szabályzat konfigurálása két lépésből áll:

1. Először engedélyezze a verziószintű nem módosíthatóság támogatását egy új tárfiókon vagy egy új vagy meglévő tárolón. További információt a verziószintű nem módosíthatóság támogatásának engedélyezése című témakörben talál.
2. Ezután konfiguráljon egy időalapú adatmegőrzési szabályzatot vagy jogi visszatartást, amely a tároló egy vagy több blobverzióját érinti.

Előfeltételek

A verziószintű időalapú adatmegőrzési szabályzatok konfigurálásához engedélyezni kell a blobok verziószámozását a tárfiókban. Ne feledje, hogy a blobverziók engedélyezésének számlázási hatása lehet. A blobok verziószámozásának engedélyezéséről a Blob verziószámozásának engedélyezése és kezelése című témakörben olvashat.

A verziószintű nem módosíthatósági szabályzatok támogatott tárfiók-konfigurációiról további információt a nem módosítható blobadatok verziószintű WORM-szabályzatai című témakörben talál.

A verziószintű nem módosíthatóság támogatásának engedélyezése

Ahhoz, hogy időalapú adatmegőrzési szabályzatot alkalmazhasson egy blobverzióra, engedélyeznie kell a verziószintű nem módosíthatóság támogatását. Engedélyezheti a verziószintű nem módosíthatóság támogatását egy új tárfiókon vagy egy új vagy meglévő tárolón.

Verziószintű nem módosíthatóság támogatásának engedélyezése tárfiókon

A verziószintű nem módosíthatóság támogatása csak új tárfiók létrehozásakor engedélyezhető.

Portál

Ha engedélyezni szeretné a verziószintű nem módosíthatóság támogatását, amikor tárfiókot hoz létre a Azure portálon, kövesse az alábbi lépéseket:

1. Lépjen a Azure portál Storage-fiókok lapjára.

2. Új fiók létrehozásához kattintson a Létrehozás gombra.

3. Töltse ki az Alapismeretek lapot.

4. Az Adatvédelem lap Hozzáférés-vezérlés területén válassza a verziószintű nem módosíthatóság támogatásának engedélyezése lehetőséget. Ha bejelöli ezt a jelölőnégyzetet, a blobok verziószámozásának engedélyezése jelölőnégyzet is automatikusan be van jelölve.

5. Válassza a Véleményezés + Létrehozás lehetőséget a fiókparaméterek érvényesítéséhez és a tárfiók létrehozásához.

   

A tárfiók létrehozása után konfigurálhat egy alapértelmezett verziószintű szabályzatot a fiókhoz. További információ: Alapértelmezett időalapú adatmegőrzési szabályzat konfigurálása.

PowerShell

n/a

Azure CLI-

Ha engedélyezni szeretné a verziószintű nem módosíthatóságot, amikor tárfiókot hoz létre Azure CLI, hívja meg a az tárfiók létrehozási parancsát a megadott --enable-alw paraméterrel. A tárfiókra vonatkozó alapértelmezett szabályzatot is megadhat egyszerre, ahogyan az alábbi példában is látható. Ne felejtse el lecserélni a szögletes zárójelek helyőrzőit a saját értékeire:

az storage account create \
    --name <storage-account> \
    --resource-group <resource-group> \
    --enable-alw \
    --immutability-period-in-days 90 \
    --immutability-state unlocked \
    --allow-protected-append-writes true

Ha a verziószintű nem módosíthatóság támogatása engedélyezve van a tárfiókhoz, és a fiók egy vagy több tárolót tartalmaz, akkor a tárfiók törlése előtt minden tárolót törölnie kell, még akkor is, ha a fiókra vagy tárolókra vonatkozóan nincsenek módosíthatatlansági szabályzatok.

Megjegyzés

A verziószintű nem módosíthatóság nem tiltható le, miután engedélyezve lett a tárfiókban, bár a feloldott szabályzatok törölhetők.

Verziószintű nem módosíthatóság támogatásának engedélyezése tárolón

Az új és a meglévő tárolók is konfigurálhatók a verziószintű nem módosíthatóság támogatására. A támogatás engedélyezéséhez azonban egy meglévő tárolónak migrálási folyamaton kell átesnie.

Ne feledje, hogy a tároló verziószintű nem módosíthatóságának támogatásának engedélyezése nem teszi a tárolóban lévő adatokat megváltoztathatatlanná. Konfigurálnia kell egy alapértelmezett módosíthatatlansági szabályzatot is a tárolóhoz, vagy egy adott blobverzióhoz tartozó módosíthatatlansági szabályzatot. Ha a létrehozáskor engedélyezte a tárfiók verziószintű nem módosíthatóságát, konfigurálhat egy alapértelmezett módosíthatatlansági szabályzatot is a fiókhoz.

Verziószintű nem módosíthatóság engedélyezése új tárolóhoz

Verziószintű nem módosíthatósági szabályzat használatához először explicit módon engedélyeznie kell a verziószintű WORM támogatását a tárolón. A verziószintű WORM támogatását engedélyezheti a tároló létrehozásakor, vagy ha egy verziószintű módosíthatatlansági szabályzatot ad hozzá egy meglévő tárolóhoz.

Portál

Ha olyan tárolót szeretne létrehozni, amely támogatja a verziószintű nem módosíthatóságot a Azure portálon, kövesse az alábbi lépéseket:

1. Lépjen a tárfiók kontainers lapjára a Azure portálon, és válassza a Add lehetőséget.

2. Az Új tároló párbeszédpanelen adja meg a tároló nevét, majd bontsa ki a Speciális szakaszt.

3. Válassza a verziószintű nem módosíthatóság támogatásának engedélyezése lehetőséget a tároló verziószintű nem módosíthatóságának engedélyezéséhez.

   

PowerShell

Ha olyan tárolót szeretne létrehozni, amely támogatja a verziószintű nem módosíthatóságot a PowerShell-lel, először telepítse az Az.Storage modult, a 3.12.0-s vagy újabb verziót.

Ezután hívja meg a New-AzRmStorageContainer parancsot a -EnableImmutableStorageWithVersioning paraméterrel, az alábbi példában látható módon. Ne felejtse el lecserélni a szögletes zárójelek helyőrzőit a saját értékeire:

# Create a container with version-level immutability support.
$container = New-AzRmStorageContainer -ResourceGroupName <resource-group> `
    -StorageAccountName <storage-account> `
    -Name <container> `
    -EnableImmutableStorageWithVersioning

# Verify that version-level immutability support is enabled for the container
$container.ImmutableStorageWithVersioning

Azure CLI-

Ha olyan tárolót szeretne létrehozni, amely támogatja a verziószintű nem módosíthatóságot Azure CLI, először telepítse Azure CLI 2.27-es vagy újabb verzióját. Az Azure CLI telepítésével kapcsolatos további információkért lásd: Az Azure CLI telepítése.

Ezután hívja meg az az storage container-rm create parancsot, és adja meg a paramétert --enable-vlw . Ne felejtse el lecserélni a szögletes zárójelek helyőrzőit a saját értékeire:

# Create a container with version-level immutability support.
az storage container-rm create \
    --name <container> \
    --storage-account <storage-account> \
    --resource-group <resource-group> \
    --enable-vlw

# Verify that version-level immutability support is enabled for the container
az storage container-rm show \
    --storage-account <storage-account> \
    --name <container> \
    --query '[immutableStorageWithVersioning.enabled]' \
    --output tsv

Ha a verziószintű nem módosíthatóság támogatása engedélyezve van egy tárolóhoz, és a tároló egy vagy több blobot tartalmaz, akkor a tároló törlése előtt törölnie kell a tároló összes blobját, még akkor is, ha a tárolóra vagy a blobokra nincsenek érvényben módosíthatatlansági szabályzatok.

Meglévő tároló migrálása a verziószintű nem módosíthatóság támogatásához

Egy meglévő tároló verziószintű nem módosíthatósági szabályzatainak konfigurálásához migrálnia kell a tárolót a verziószintű nem módosítható tároló támogatásához. A tároló áttelepítése eltarthat egy ideig, és nem fordítható vissza. Ha azonban egy migrálás meghiúsul, az visszaáll egy tárolószintű WORM-szabályzatra, és újra el kell indítania az áttelepítést. Tárfiókonként egyszerre 10 konténert migrálhat.

Ha meglévő tárolót szeretne migrálni a verziószintű nem módosíthatósági szabályzatok támogatására, a tárolónak konfigurálva kell lennie egy tárolószintű időalapú adatmegőrzési szabályzattal, és engedélyezni kell a verziószámozást a fiók szintjén. Az áttelepítés sikertelen, hacsak a tároló nem rendelkezik meglévő szabályzattal. A tárolószintű szabályzat megőrzési időköze megegyezik a tároló alapértelmezett verziószintű szabályzatának megőrzési időközével.

Ha a tároló rendelkezik meglévő tárolószintű jogi visszatartással, akkor nem migrálható, amíg a jogi célú visszatartást el nem távolítják. Ha egy konténer vagy bármely blob a konténeren belül rendelkezik aktív bérlettel, az nem migrálható. Az áttelepítés az újraindítás után is sikertelen lesz, hacsak az összes aktív használati jog el nincs távolítva. Előfordulhat, hogy ha egy migrálás elindul, majd sikertelen lesz, a blobok egy része verziószintű megváltoztathatatlansági szabályzattal rendelkezik, amely nem lesz látható a Azure Portal, amíg az áttelepítés sikeresen le nem fejeződik.

Portál

Ha át szeretne telepíteni egy tárolót a verziószintű nem módosíthatósági szabályzatok támogatására a Azure portálon, kövesse az alábbi lépéseket:

1. Navigáljon a kívánt tárolóra.

2. A tároló helyi menüjében válassza az Access-szabályzatot.

3. A Nem módosítható blobtároló területen válassza a Szabályzat hozzáadása lehetőséget.

4. A Szabályzattípus mezőben válassza az Időalapú megőrzés lehetőséget, és adja meg a megőrzési időközt.

5. Válassza a Verziószintű nem módosíthatóság engedélyezése lehetőséget.

6. Az OK gombra kattintva hozzon létre egy tárolószintű szabályzatot a megadott megőrzési időközzel, majd kezdje el az áttelepítést a verziószintű nem módosíthatóság támogatására.

   

Amíg a migrálási művelet folyamatban van, a tároló házirendjének hatóköre tárolóként jelenik meg. A verziószintű nem módosíthatósági szabályzatok kezelésével kapcsolatos műveletek nem engedélyezettek, amíg a tároló áttelepítése folyamatban van. A blobadatokon végzett egyéb műveletek a migrálás során szokásos módon folytatódnak.

A migrálás befejezése után a tároló házirendjének hatóköre verzióként jelenik meg. A megjelenített házirend egy alapértelmezett házirend a tárolón, amely automatikusan vonatkozik a tárolóban később létrehozott összes blobverzióra. Az alapértelmezett szabályzat bármely verzióra felülírható egy egyéni szabályzat megadásával.

Ha az áttelepítés meghiúsul, a tároló házirendjének hatóköre továbbra is tárolóként jelenik meg, és a folyamatban lévő információk is alaphelyzetbe lesznek állítva. Ha ellenőrizni szeretné, hogy az áttelepítés sikertelen volt-e, megtekintheti a tárfiók tevékenységnaplóját , és megkeresheti az Áttelepítés írása műveletet, és ellenőrizheti az állapotot.

A sikertelen áttelepítést a korábbi lépések megismétlésével indíthatja újra. A folyamat újrakezdése előtt ajánlott ellenőrizni, hogy nincsenek-e aktív bérletek a blobokon. Ennek legegyszerűbb módja a Blob Inventory használata. A datamigrálások több okból is meghiúsulhatnak, a leggyakoribb a blobok aktív lízingjei.

Megjegyzés

A sikertelen migrálás részleges migrálási állapotot eredményezhet, amelyben a tárolóban lévő blobok egy része blobszintű szabályzattal rendelkezik, és nem jelenik meg a portálon. A nem módosítható házirend hatóköre azonban a tároló szintjén marad a sikeres migrálás befejezéséig. Jelenleg nem jelennek meg a hiba okát jelző hibaüzenetek, ezért meg kell vizsgálnia a tároló lehetséges okait.

PowerShell

Ha át szeretne migrálni egy tárolót, hogy támogassa a verziószintű nem módosítható tárolót a PowerShell-lel, először győződjön meg arról, hogy létezik tárolószintű időalapú adatmegőrzési szabályzat a tárolóhoz. Egy létrehozásához hívja meg a Set-AzRmStorageContainerImmutabilityPolicy parancsot.

Set-AzRmStorageContainerImmutabilityPolicy -ResourceGroupName <resource-group> `
   -StorageAccountName <storage-account> `
   -ContainerName <container> `
   -ImmutabilityPeriod <retention-interval-in-days>

Ezután hívja meg az Invoke-AzRmStorageContainerImmutableStorageWithVersioningMigration parancsot a tároló áttelepítéséhez. Adja meg a -AsJob paramétert a parancs aszinkron futtatásához. A művelet aszinkron futtatása javasolt, mivel az áttelepítés eltarthat egy ideig.

$migrationOperation = Invoke-AzRmStorageContainerImmutableStorageWithVersioningMigration `
    -ResourceGroupName <resource-group> `
    -StorageAccountName <storage-account> `
    -Name <container> `
    -AsJob

A hosszú ideig futó művelet állapotának ellenőrzéséhez olvassa el a művelet JobStateInfo.State tulajdonságát.

$migrationOperation.JobStateInfo.State

Ha a tároló nem rendelkezik meglévő időalapú adatmegőrzési szabályzattal a verziószintű nem módosíthatóságra való migráláskor, a művelet meghiúsul. Az alábbi példa ellenőrzi a JobStateInfo.State tulajdonság értékét, és megjeleníti a hibaüzenetet, ha a művelet meghiúsult, mert a tárolószintű szabályzat nem létezik.

if ($migrationOperation.JobStateInfo.State -eq "Failed") {
Write-Host $migrationOperation.Error
}
The container <container-name> must have an immutability policy set as a default policy
before initiating container migration to support object level immutability with versioning.

Az áttelepítés befejezése után ellenőrizze a művelet Kimeneti tulajdonságát, hogy engedélyezve van-e a verziószintű nem módosíthatóság támogatása.

$migrationOperation.Output

További információ a PowerShell-feladatokról: Azure PowerShell parancsmagok futtatása PowerShell-feladatokban.

Azure CLI-

Ha egy tárolót a verziószintű nem módosítható tároló Azure CLI támogatásához szeretne migrálni, először győződjön meg arról, hogy létezik tárolószintű időalapú adatmegőrzési szabályzat a tárolóhoz. A létrehozáshoz hívja meg a storage container immutability-policy create parancsot.

az storage container immutability-policy create \
    --resource-group <resource-group> \
    --account-name <storage-account> \
    --container-name <container> \
    --period <retention-interval-in-days>

Ezután hívja meg az az storage container-rm migrate-vlw parancsot a tároló áttelepítéséhez. Adja meg a --no-wait paramétert a parancs aszinkron futtatásához. A művelet aszinkron futtatása javasolt, mivel az áttelepítés eltarthat egy ideig.

az storage container-rm migrate-vlw \
    --resource-group <resource-group> \
    --storage-account <storage-account> \
    --name <container> \
    --no-wait

A hosszú ideig futó művelet állapotának ellenőrzéséhez olvassa el a migrationState tulajdonság értékét.

az storage container-rm show \
    --storage-account <storage-account> \
    --name <container> \
    --query '[immutableStorageWithVersioning.migrationState]' \
    --output tsv

Alapértelmezett időalapú adatmegőrzési szabályzat konfigurálása

Miután engedélyezte a verziószintű nem módosíthatóság támogatását egy tárfiókhoz vagy egy különálló tárolóhoz, megadhat egy alapértelmezett verziószintű időalapú adatmegőrzési szabályzatot a fiókhoz vagy tárolóhoz. Ha egy fiókhoz vagy tárolóhoz alapértelmezett szabályzatot ad meg, az alapértelmezés szerint a fiókban vagy tárolóban létrehozott összes új blobverzióra érvényes. Felülírhatja az alapértelmezett házirendet a fiókban vagy tárolóban található egyes blob-verziók esetében.

Az alapértelmezett szabályzat nem lesz automatikusan alkalmazva az alapértelmezett házirend konfigurálása előtt létező blobverziókra.

Ha egy meglévő tárolót migrált a verziószintű nem módosíthatóság támogatására, akkor a migrálás előtt érvényben lévő tárolószintű szabályzatot a tároló alapértelmezett verziószintű szabályzatára migrálták.

Egy tárfiók vagy tároló alapértelmezett verziószintű nem módosíthatósági szabályzatának konfigurálásához használja a Azure portált, a PowerShellt, a Azure CLI vagy az egyik Azure Storage SDK-t. Győződjön meg arról, hogy engedélyezte a tárfiók vagy tároló verziószintű nem módosíthatóságának támogatását, a verziószintű nem módosíthatóság támogatásának engedélyezése című cikkben leírtak szerint.

Portál

Ha egy tárfiók alapértelmezett verziószintű nem módosíthatósági szabályzatát szeretné konfigurálni a Azure portálon, kövesse az alábbi lépéseket:

1. Az Azure portálon keresse meg a tárolófiókot.

2. Az Adatkezelés területen válassza az Adatvédelem lehetőséget.

3. Az Adatvédelem lapon keresse meg a Hozzáférés-vezérlés szakaszt. Ha a tárfiók verziószintű nem módosíthatóság támogatásával lett létrehozva, akkor a Szabályzat kezelése gomb megjelenik a Hozzáférés-vezérlés szakaszban.

   

4. Válassza a Szabályzat kezelése gombot a verziószintű nem módosítható házirend kezelése párbeszédpanel megjelenítéséhez.

5. Adjon hozzá egy alapértelmezett időalapú adatmegőrzési szabályzatot a tárfiókhoz.

   

Ha egy tároló alapértelmezett verziószintű nem módosíthatósági szabályzatát szeretné konfigurálni a Azure portálon, kövesse az alábbi lépéseket:

1. A Azure portálon lépjen a Kontainers lapra, és keresse meg azt a tárolót, amelyre alkalmazni szeretné a szabályzatot.

2. A tároló helyi menüjében válassza az Access-szabályzatot.

3. Az Hozzáférési szabályzat párbeszédpanelen, a Nem módosítható blobtároló szakasz alatt válassza a Szabályzat hozzáadása lehetőséget.

4. Válassza ki az időalapú adatmegőrzési szabályzatot , és adja meg a megőrzési időközt.

5. Válassza ki, hogy engedélyezi-e a védett hozzáfűzési írásokat.

   A Hozzáfűző blobok beállítással a számítási feladatok új adatblokkokat adhatnak hozzá a hozzáfűző blob végéhez a Hozzáfűzési blokk művelettel.

   A Blokk és hozzáfűző blobok beállítás kibővíti ezt a támogatást azáltal, hogy új blokkokat ír egy blokkblobba. A Blob Storage API nem biztosítja az alkalmazások számára, hogy ezt közvetlenül elvégezhesse. Ezt azonban az alkalmazások a Data Lake Storage API-ban elérhető hozzáfűzési és öblítési módszerekkel hajthatják végre. Ez a tulajdonság lehetővé teszi a Microsoft alkalmazások, például az Azure Data Factory számára, hogy adatblokkokat fűzzenek hozzá belső API-k használatával. Ha a számítási feladatok ezektől az eszközöktől függnek, akkor ezzel a tulajdonságkal elkerülheti azokat a hibákat, amelyek akkor jelenhetnek meg, amikor ezek az eszközök adatokat próbálnak hozzáfűzni a blobokhoz.

   Ezekről a beállításokról további információt a Védett hozzáfűző blobok írásának engedélyezése című témakörben talál.

   

PowerShell

Egy tároló alapértelmezett verziószintű nem módosíthatósági szabályzatának PowerShell-lel való konfigurálásához hívja meg a Set-AzRmStorageContainerImmutabilityPolicy parancsot.

Set-AzRmStorageContainerImmutabilityPolicy -ResourceGroupName <resource-group> `
   -StorageAccountName <storage-account> `
   -ContainerName <container> `
   -ImmutabilityPeriod <retention-interval-in-days> `
   -AllowProtectedAppendWrite $true

Azure CLI-

Ha egy tároló alapértelmezett verziószintű nem módosíthatósági szabályzatát Azure CLI szeretné konfigurálni, hívja meg a az tároló nem módosíthatósági házirendjének létrehozását parancsot.

az storage container immutability-policy create \
    --account-name <storage-account> \
    --container-name <container> \
    --period <retention-interval-in-days> \
    --allow-protected-append-writes true

Adatmegőrzési szabályzat hatókörének meghatározása egy tárolón

Az időalapú adatmegőrzési szabályzat hatókörének meghatározásához kövesse az alábbi lépéseket a Azure portálon:

1. Navigáljon a kívánt tárolóra.

2. A tároló helyi menüjében válassza az Access-szabályzatot.

3. A Nem módosítható blobtároló alatt keresse meg a Hatókör mezőt. Ha a tároló alapértelmezett verziószintű adatmegőrzési szabályzattal van konfigurálva, akkor a hatókör verzióra van állítva, ahogyan az az alábbi képen látható:

   

4. Ha a tároló tárolószintű adatmegőrzési szabályzattal van konfigurálva, akkor a hatókör tárolóra van állítva, ahogyan az az alábbi képen látható:

   

Időalapú adatmegőrzési szabályzat konfigurálása meglévő verzión

Az időalapú adatmegőrzési szabályzatok adott időközönként WORM állapotban tartják fenn a blobadatokat. Az időalapú adatmegőrzési szabályzatokról további információt a nem módosítható blobadatok időalapú adatmegőrzési szabályzatai című témakörben talál.

Egy blobverzióhoz három lehetőség áll rendelkezésre az időalapú adatmegőrzési szabályzat konfigurálására:

• 1. lehetőség: Konfigurálhat egy alapértelmezett házirendet a tárfiókon vagy tárolón, amely a fiók vagy tároló összes objektumára vonatkozik. A fiókban vagy tárolóban lévő objektumok öröklik az alapértelmezett szabályzatot, kivéve, ha explicit módon felülbírálja azt egy szabályzat konfigurálásával egy adott blobverzión. További információ: Alapértelmezett időalapú adatmegőrzési szabályzat konfigurálása.
• 2. lehetőség: Konfigurálhat egy szabályzatot a blob aktuális verziójára. Ez a szabályzat felülbírálhatja a tárfiókon vagy tárolón konfigurált alapértelmezett házirendet, ha létezik egy alapértelmezett szabályzat, és az feloldva van. Alapértelmezés szerint a szabályzat konfigurálása után létrehozott korábbi verziók öröklik a szabályzatot a blob aktuális verziójában. További információ: Adatmegőrzési szabályzat konfigurálása a blob aktuális verziójában.
• 3. lehetőség: Konfigurálhat egy szabályzatot egy blob korábbi verzióján. Ez a szabályzat felülbírálhatja az aktuális verzióban konfigurált alapértelmezett szabályzatot, ha létezik ilyen, és az feloldva van. További információ: Adatmegőrzési szabályzat konfigurálása egy blob korábbi verziójában.

A blobok verziószámozásával kapcsolatos további információkért lásd a Blob verziószámozását.

Portál

A Azure portál egy tárolóra való navigáláskor megjeleníti a blobok listáját. Minden megjelenített blob a blob aktuális verzióját jelöli. Az előző verziók listáját a blob helyi menüjének megnyitásával, majd a Korábbi verziók megtekintése lehetőség kiválasztásával érheti el.

Adatmegőrzési szabályzat konfigurálása egy blob aktuális verzióján

Ha egy blob aktuális verziójára időalapú adatmegőrzési szabályzatot szeretne konfigurálni, kövesse az alábbi lépéseket:

1. Lépjen a tárolóra, amely tartalmazza a célblobot.

2. A blob helyi menüjében válassza az Access-szabályzatot. Ha egy időalapú adatmegőrzési szabályzat már konfigurálva van az előző verzióhoz, az megjelenik az Access-szabályzat párbeszédpanelen.

3. Az Access-szabályzat párbeszédpanel Nem módosítható blobverziók szakaszában válassza a Szabályzat hozzáadása lehetőséget.

4. Válassza ki az időalapú adatmegőrzési szabályzatot , és adja meg a megőrzési időközt.

5. Az OK gombra kattintva alkalmazza a szabályzatot a blob aktuális verziójára.

   

A blob tulajdonságainak megtekintésével ellenőrizheti, hogy a szabályzat engedélyezve van-e az aktuális verzióban. Jelölje ki a blobot, majd lépjen az Áttekintés lapra, és keresse meg a Verzió szintű nem módosítható házirend tulajdonságot. Ha egy szabályzat engedélyezve van, a Megőrzési időszak tulajdonság megjeleníti a szabályzat lejárati dátumát és időpontját. Ne feledje, hogy egy szabályzat konfigurálható az aktuális verzióhoz, vagy örökölhető a blob szülőtárolójából, ha egy alapértelmezett szabályzat van érvényben.

Adatmegőrzési szabályzat konfigurálása egy blob korábbi verzióján

Időalapú adatmegőrzési szabályzatot is konfigurálhat egy blob korábbi verziójára. Egy korábbi verzió mindig változtathatatlan, azaz nem módosítható. Egy korábbi verzió azonban törölhető. Az időalapú adatmegőrzési szabályzat védelmet nyújt a törlés ellen, amíg az érvényben van.

Ha időalapú adatmegőrzési szabályzatot szeretne konfigurálni egy blob korábbi verzióján, kövesse az alábbi lépéseket:

1. Lépjen a tárolóra, amely tartalmazza a célblobot.

2. Jelölje ki a blobot, majd lépjen a Verziók lapra.

3. Keresse meg a célverziót, majd a verzió helyi menüjében válassza az Access-szabályzatot. Ha egy időalapú adatmegőrzési szabályzat már konfigurálva van az előző verzióhoz, az megjelenik az Access-szabályzat párbeszédpanelen.

4. Az Access-szabályzat párbeszédpanel Nem módosítható blobverziók szakaszában válassza a Szabályzat hozzáadása lehetőséget.

5. Válassza ki az időalapú adatmegőrzési szabályzatot , és adja meg a megőrzési időközt.

6. Az OK gombra kattintva alkalmazza a szabályzatot a blob aktuális verziójára.

   

PowerShell

Ha időalapú adatmegőrzési szabályzatot szeretne konfigurálni egy blobverzión a PowerShell-lel, hívja meg a Set-AzStorageBlobImmutabilityPolicy parancsot.

Az alábbi példa bemutatja, hogyan konfigurálhat egy feloldott szabályzatot egy blob aktuális verzióján. Ne felejtse el lecserélni a szögletes zárójelek helyőrzőit a saját értékeire:

# Get the storage account context
$ctx = (Get-AzStorageAccount `
        -ResourceGroupName <resource-group> `
        -Name <storage-account>).Context

Set-AzStorageBlobImmutabilityPolicy -Container <container> `
    -Blob <blob-version> `
    -Context $ctx `
    -ExpiresOn "2021-09-01T12:00:00Z" `
    -PolicyMode Unlocked

Azure CLI-

Ha időalapú adatmegőrzési szabályzatot szeretne konfigurálni egy blobverzión Azure CLI, először telepítse a Azure CLI 2.29.0-s vagy újabb verzióját.

Ezután hívja meg az az storage blob immutability-policy set parancsát az időalapú adatmegőrzési szabályzat konfigurálásához. Az alábbi példa bemutatja, hogyan konfigurálhat egy feloldott szabályzatot egy blob aktuális verzióján. Ne felejtse el lecserélni a szögletes zárójelek helyőrzőit a saját értékeire:

az storage blob immutability-policy set \
    --expiry-time 2021-09-20T08:00:00Z \
    --policy-mode Unlocked \
    --container <container> \
    --name <blob-version> \
    --account-name <storage-account> \
    --auth-mode login

Időalapú adatmegőrzési szabályzat konfigurálása blob feltöltésekor

Ha a Azure portál használatával tölt fel egy blobot egy olyan tárolóba, amely támogatja a verziószintű nem módosíthatóságot, számos lehetősége van az új blob időalapú adatmegőrzési szabályzatának konfigurálására:

• 1. lehetőség: Ha egy alapértelmezett adatmegőrzési szabályzat van konfigurálva a tárolóhoz, feltöltheti a blobot a tároló házirendjével. Ez a beállítás alapértelmezés szerint akkor van kiválasztva, ha a tárolón adatmegőrzési szabályzat van.
• 2. lehetőség: Ha a tárolóhoz alapértelmezett adatmegőrzési szabályzat van konfigurálva, az alapértelmezett szabályzat felülbírálását választhatja az új blob egyéni adatmegőrzési szabályzatának definiálásával, vagy a blob házirend nélküli feltöltésével.
• 3. lehetőség: Ha nincs alapértelmezett házirend konfigurálva a tárolóhoz, akkor feltöltheti a blobot egy egyéni szabályzattal vagy szabályzat nélkül.

Ha egy blob feltöltésekor időalapú adatmegőrzési szabályzatot szeretne konfigurálni, kövesse az alábbi lépéseket:

1. Lépjen a kívánt tárolóra, és válassza a Feltöltés lehetőséget.

2. A Blob feltöltése párbeszédpanelen bontsa ki a Speciális szakaszt.

3. Konfigurálja az új blob időalapú adatmegőrzési szabályzatát a Megőrzési szabályzat mezőben. Ha a tárolóhoz alapértelmezett házirend van konfigurálva, a rendszer alapértelmezés szerint ezt a házirendet választja ki. A blobhoz egyéni szabályzatot is megadhat.

   

Zárolt adatmegőrzési szabályzat módosítása vagy törlése

Módosíthatja a feloldott időalapú adatmegőrzési szabályzatot, hogy lerövidítse vagy meghosszabbítsa a megőrzési időközt. Feloldott szabályzatot is törölhet. A blobverzióra vonatkozó, nem zárolt időalapú adatmegőrzési szabályzatok szerkesztése vagy törlése nem befolyásolja a többi verzióra vonatkozó szabályzatokat. Ha a tárolóhoz alapértelmezett időalapú adatmegőrzési szabályzat van érvényben, akkor a módosított vagy törölt házirendet tartalmazó blobverzió már nem öröklődik a tárolótól.

Portál

A Azure portálon feloldott időalapú adatmegőrzési szabályzat módosításához kövesse az alábbi lépéseket:

1. Keresse meg a céltárolót vagy -verziót. A tároló vagy verzió helyi menüjében válassza az Access-szabályzatot.

2. Keresse meg a meglévő feloldott módosíthatatlansági szabályzatot. A helyi menüben válassza a Szerkesztés lehetőséget a menüben.

   

3. Adja meg a szabályzat lejáratának új dátumát és időpontját.

A feloldott szabályzat törléséhez válassza a Törlés lehetőséget a helyi menüben.

PowerShell

Ha a PowerShell-lel szeretné módosítani a feloldott időalapú adatmegőrzési szabályzatot, hívja meg a Set-AzStorageBlobImmutabilityPolicy parancsot a blobverzión a szabályzat lejáratának új dátumával és idejével. Ne felejtse el lecserélni a szögletes zárójelek helyőrzőit a saját értékeire:

$containerName = "<container>"
$blobName = "<blob>"

# Get the previous blob version.
$blobVersion = Get-AzStorageBlob -Container $containerName `
    -Blob $blobName `
    -VersionId "2021-08-31T00:26:41.2273852Z" `
    -Context $ctx

# Extend the retention interval by five days.
$blobVersion = $blobVersion |
    Set-AzStorageBlobImmutabilityPolicy -ExpiresOn (Get-Date).AddDays(5) `

# View the new policy parameters.
$blobVersion.BlobProperties.ImmutabilityPolicy

A nem zárolt adatmegőrzési szabályzat törléséhez hívja meg a Remove-AzStorageBlobImmutabilityPolicy parancsot.

$blobVersion = $blobVersion | Remove-AzStorageBlobImmutabilityPolicy

Azure CLI-

Ha PowerShell-lel szeretne módosítani egy zárolás nélküli időalapú adatmegőrzési szabályzatot, hívja meg az az storage blob immutability-policy set parancsot a blob verzióján a szabályzat lejáratának új dátumával és idejével. Ne felejtse el lecserélni a szögletes zárójelek helyőrzőit a saját értékeire:

az storage blob immutability-policy set \
    --expiry-time 2021-10-0T18:00:00Z \
    --policy-mode Unlocked \
    --container <container> \
    --name <blob-version> \
    --account-name <storage-account> \
    --auth-mode login

A feloldott zárolási szabályzat törléséhez hívja meg az az storage blob immutability-policy delete parancsot.

az storage blob immutability-policy delete \
    --container <container> \
    --name <blob-version> \
    --account-name <storage-account> \
    --auth-mode login

Megjegyzés

Ha engedélyezve van a verziószintű nem módosíthatóság, minden blobverzió megkapja a saját nem módosítható megőrzési időtartamát a létrehozás pillanatában. Még ha a tároló alapértelmezett házirendje feloldva is van, a tárolószintű alapértelmezett adatmegőrzési szabályzat későbbi módosítása soha nem rövidítheti, nem bírálhatja felül vagy csökkentheti a meglévő verziókhoz már hozzárendelt adatmegőrzést. Új verzió feltöltésekor opcionálisan egyedi megőrzési időtartamot rendelhet hozzá kifejezetten az adott verzióhoz. Ha nincs hozzárendelve egyedi érték, a verzió automatikusan örökli a tároló aktuális alapértelmezett adatmegőrzési szabályzatát.

Időalapú adatmegőrzési szabályzat zárolása

Ha befejezte az időalapú adatmegőrzési szabályzat tesztelését, zárolhatja a szabályzatot. A zárolt szabályzat megfelel a SEC 17a-4(f) és egyéb szabályozási megfelelésnek. A zárolt szabályzatok megőrzési időközét legfeljebb ötször hosszabbíthatja meg, de nem rövidítheti meg.

Miután zárolt egy szabályzatot, nem törölheti azt. A blobot azonban a megőrzési időköz lejárta után is törölheti.

Portál

A szabályzat Azure portálon való zárolásához kövesse az alábbi lépéseket:

1. Keresse meg a céltárolót vagy -verziót. A tároló vagy verzió helyi menüjében válassza az Access-szabályzatot.

2. A Nem módosítható blobverziók szakaszban keresse meg a meglévő feloldott szabályzatot. Válassza a Zárolási házirend lehetőséget a helyi menüben.

3. Győződjön meg arról, hogy zárolni szeretné a szabályzatot.

   

PowerShell

Ha a PowerShell-lel szeretne zárolni egy szabályzatot, hívja meg a Set-AzStorageBlobImmutabilityPolicy parancsot, és állítsa a PolicyMode paramétert zároltra.

Az alábbi példa bemutatja, hogyan zárolhat egy szabályzatot a feloldott házirendre érvényes megőrzési időköz megadásával. A lejáratot a szabályzat zárolásakor is módosíthatja.

# Get the previous blob version.
$blobVersion = Get-AzStorageBlob -Container $containerName `
    -Blob $blobName `
    -VersionId "2021-08-31T00:26:41.2273852Z" `
    -Context $ctx

$blobVersion = $blobVersion |
    Set-AzStorageBlobImmutabilityPolicy `
        -ExpiresOn $blobVersion.BlobProperties.ImmutabilityPolicy.ExpiresOn `
        -PolicyMode Locked

Azure CLI-

Ha a PowerShell-lel szeretne zárolni egy szabályzatot, hívja meg az az storage blob nem módosíthatóság-szabályzatkészlet parancsát, és állítsa a --policy-mode paramétert Zárolva értékre. A lejáratot a szabályzat zárolásakor is módosíthatja.

az storage blob immutability-policy set \
    --expiry-time 2021-10-0T18:00:00Z \
    --policy-mode Locked \
    --container <container> \
    --name <blob-version> \
    --account-name <storage-account> \
    --auth-mode login

Jogi visszatartás konfigurálása vagy törlése

A jogi célú visszatartás addig tárolja a nem módosítható adatokat, amíg a jogi célú visszatartást nem törlik. A jogi visszatartással kapcsolatos szabályzatokról a Változhatatlan blob-adatok jogi visszatartása című témakörben olvashat bővebben.

Ha egy blobverzió jogi célú visszatartását szeretné konfigurálni, először engedélyeznie kell a verziószintű nem módosíthatóság támogatását a tárfiókon vagy a tárolón. További információt a verziószintű nem módosíthatóság támogatásának engedélyezése című témakörben talál.

Portál

Ha egy blobverzió jogi célú visszatartását szeretné konfigurálni a Azure portállal, kövesse az alábbi lépéseket:

1. Keresse meg a célverziót, amely lehet egy blob aktuális vagy korábbi verziója. A célverzió helyi menüjében válassza az Access-szabályzatot.

2. A Nem módosítható blobverziók szakaszban válassza a Szabályzat hozzáadása lehetőséget.

3. A szabályzat típusaként válassza a Jogi visszatartás lehetőséget, majd az OK gombra kattintva alkalmazza azt.

Az alábbi képen egy blob aktuális verziója látható, amely egyszerre rendelkezik időalapú adatmegőrzési szabályzattal és jogi célú visszatartással.

Ha törölni szeretne egy jogi zárolást, lépjen az Access-szabályzat párbeszédpanelre, majd a helyi menüben válassza a Törlés parancsot.

PowerShell

Ha a PowerShell-lel szeretné konfigurálni vagy törölni egy blobverzió jogi visszatartását, hívja meg a Set-AzStorageBlobLegalHold parancsot.

# Set a legal hold
Set-AzStorageBlobLegalHold -Container <container> `
    -Blob <blob-version> `
    -Context $ctx `
    -EnableLegalHold

# Clear a legal hold
Set-AzStorageBlobLegalHold -Container <container> `
    -Blob <blob-version> `
    -Context $ctx `
    -DisableLegalHold

Azure CLI-

A blobverziók jogi zárolásának konfigurálásához vagy törléséhez az Azure CLI használatával hívja meg a az storage blob set-legal-hold parancsot.

# Set a legal hold
az storage blob set-legal-hold \
    --legal-hold \
    --container <container> \
    --name <blob-version> \
    --account-name <account-name> \
    --auth-mode login

# Clear a legal hold
az storage blob set-legal-hold \
    --legal-hold false \
    --container <container> \
    --name <blob-version> \
    --account-name <account-name> \
    --auth-mode login

Következő lépések

• Üzletileg kritikus blobadatok nem módosítható tárolása
• Időalapú adatmegőrzési szabályzatok nem módosítható blobadatokhoz
• Jogi zárolások nem módosítható blob adatokhoz