Életciklus-kezelési szabályzat konfigurálása

Ez a cikk bemutatja, hogyan hozhat létre vagy kezelhet Azure Blob Storage-életciklus-kezelési szabályzatokat.

Az életciklus-felügyeleti szabályzatokkal áttérhet a blobok költséghatékony hozzáférési szintekre a használati minták alapján, vagy törölheti őket teljes egészében az életciklusuk végén. További információkért tekintse meg az Azure Blob Storage életciklus-kezelésének áttekintését.

Feljegyzés

Az életciklus-felügyeleti szabályzatot teljes egészében kell olvasni vagy írni. A részleges frissítések nem támogatottak.

Jótanács

Az Azure Copilot segítségével életciklus-felügyeleti szabályzatokat készíthet. További információ: Tárfiókok kezelése és migrálása az Azure Copilot használatával.

Szabályzat létrehozása vagy kezelése

Portál

1. Az Azure Portalon lépjen a tárfiókra.

2. Az Adatkezelés területen válassza az Életciklus-kezelés lehetőséget az életciklus-kezelési szabályzatok megtekintéséhez vagy módosításához.

3. Válassza a Listanézet lapot.

4. Válassza a Szabály hozzáadása lehetőséget, és nevezze el a szabályt a Részletek űrlapon. A szabály hatókörét, blobtípusát és blob altípusát is beállíthatja. Az alábbi példa a hatókört blobok szűrésére állítja be. Ez a Szűrőkészlet lap hozzáadását eredményezi.

5. Válassza az Alapblobok lehetőséget a szabály feltételeinek beállításához. Az alábbi példában a blobok áthelyezésre kerülnek a hideg tárolóba, ha 30 napja nem módosították őket.

Az Utolsó hozzáférés lehetőség csak akkor érhető el, ha engedélyezte a hozzáférési idő nyomon követését, és blobtípusként a Blokkblobok lehetőséget választotta. Lásd: Hozzáférés időkövetésének engedélyezése.

6. Ha a Részletek lapon szűrőket tartalmazó Blobok korlátozása lehetőséget választotta, válassza a Szűrőkészlet lehetőséget, hogy opcionális szűrőt adjon hozzá. Az alábbi példa azokra a blobokra szűr, amelyek neve log-gal kezdődik egy sample-container nevű tárolóban.

Ha váratlan eredményt tapasztal, tekintse meg a következő GYAKORI KÉRDÉSEK bejegyzést: A blobelőtag-egyeztetési sztring nem alkalmazta a szabályzatot a várt blobokra.

7. Válassza a Hozzáadás lehetőséget az új szabályzat hozzáadásához.

Szabályzat kezelése a kódnézet használatával.

A szabályzatokat úgy is definiálhatja, hogy közvetlenül a Kódnézet lapon JSON-kódot ad hozzá.

Az alábbi képernyőképen a JSON látható a Kódnézet lapon. Ez a JSON meghatároz egy életciklus-szabályzatot, amely áthelyez egy olyan blokkblobot, amelynek a neve loggal kezdődik, ha a blob módosítása óta több mint 30 nap telt el.

PowerShell

Életciklus-felügyeleti szabályzat PowerShell-lel való hozzáadásához használja az alábbi parancsokat:

• Hívja meg az Add-AzStorageAccountManagementPolicyAction parancsot a szabályt alkotó műveletek definiálásához.

• Hívja meg a New-AzStorageAccountManagementPolicyFilter parancsot egy vagy több szabály szűrőjének megadásához.

• A New-AzStorageAccountManagementPolicyRule parancs meghívásával hozzon létre egy olyan szabályzatszabályt, amely műveleteket és választható szűrőket tartalmaz.

• Hívja meg a Set-AzStorageAccountManagementPolicy parancsot a tárfiók házirendjének létrehozásához.

Az alábbi példa bemutatja, hogyan használhatja ezeket a parancsokat életciklus-szabályzatok létrehozásához. Ne felejtse el lecserélni a szögletes zárójelek helyőrző értékeit a saját értékeire:

# Initialize the following variables with your values.
$rgName = "<resource-group>"
$accountName = "<storage-account>"

# Create a new action object.
$action = Add-AzStorageAccountManagementPolicyAction -BaseBlobAction Delete `
    -daysAfterModificationGreaterThan 180
Add-AzStorageAccountManagementPolicyAction -InputObject $action `
    -BaseBlobAction TierToArchive `
    -daysAfterModificationGreaterThan 90
Add-AzStorageAccountManagementPolicyAction -InputObject $action `
    -BaseBlobAction TierToCool `
    -daysAfterModificationGreaterThan 30
Add-AzStorageAccountManagementPolicyAction -InputObject $action `
    -SnapshotAction Delete `
    -daysAfterCreationGreaterThan 90
Add-AzStorageAccountManagementPolicyAction -InputObject $action `
    -BlobVersionAction TierToArchive `
    -daysAfterCreationGreaterThan 90

# Create a new filter object.
$filter = New-AzStorageAccountManagementPolicyFilter -PrefixMatch ab,cd `
    -BlobType blockBlob

# Create a new rule object.
$rule1 = New-AzStorageAccountManagementPolicyRule -Name sample-rule `
    -Action $action `
    -Filter $filter

# Create the policy.
Set-AzStorageAccountManagementPolicy -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -Rule $rule1

Azure CLI

Ha életciklus-felügyeleti szabályzatot szeretne hozzáadni az Azure CLI-vel, írja be a szabályzatot egy JSON-fájlba, majd hívja meg az az storage account management-policy create parancsot a szabályzat létrehozásához.

Az alábbi példa bemutatja, hogyan használhatja ezeket a parancsokat életciklus-szabályzatok létrehozásához. Ne felejtse el lecserélni a szögletes zárójelek helyőrző értékeit a saját értékeire:

az storage account management-policy create \
    --account-name <storage-account> \
    --policy @policy.json \
    --resource-group <resource-group>

Sablon

Ha azure Resource Manager-sablonnal szeretne életciklus-felügyeleti szabályzatot definiálni, a sablonban szerepeltesse a Microsoft.Storage/storageAccounts/managementPolicies objektumot. A konfiguráció részleteiért lásd: Microsoft.Storage/storageAccounts/managementPolicies 2021-02-01 – Bicep & ARM-sablonhivatkozás. A Microsoft.Storage/storageAccounts/managementPolicies objektum az Azure Storage erőforrás-szolgáltató REST API-ban érhető el a 2018-11-01-es és újabb verziókhoz.

Hozzáférési idő nyomon követésének engedélyezése

Engedélyezze a hozzáférés nyomon követését, ha a blob olvasási vagy írási művelettel való legutóbbi elérésének időpontja alapján szeretne műveletet belefoglalni. A funkció működésével kapcsolatos további információkért tekintse meg az Access időkövetését.

Portál

1. Navigáljon az Azure portálon a tárfiókjához.

2. Az Adatkezelés szakaszban válassza az Életciklus-menedzsment lehetőséget.

3. Jelölje be a "Hozzáférés nyomon követésének engedélyezése" jelölőnégyzetet

   

PowerShell

Ha engedélyezni szeretné az utolsó hozzáférési idő nyomon követését a PowerShell használatával, hívja meg az Enable-AzStorageBlobLastAccessTimeTracking parancsot az alábbi példában látható módon. Ne felejtse el lecserélni a szögletes zárójelek helyőrző értékeit a saját értékeire:

# Initialize these variables with your values.
$rgName = "<resource-group>"
$accountName = "<storage-account>"

Enable-AzStorageBlobLastAccessTimeTracking  -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -PassThru

Azure CLI

A legutóbbi hozzáférési idő nyomon követésének az Azure CLI-vel való engedélyezéséhez hívja meg az az storage account blob-service-properties update parancsot az alábbi példában látható módon. Ne felejtse el lecserélni a szögletes zárójelek helyőrző értékeit a saját értékeire:

az storage account blob-service-properties update \
    --resource-group <resource-group> \
    --account-name <storage-account> \
    --enable-last-access-tracking true

Sablon

Ha azure Resource Manager-sablonnal szeretné engedélyezni egy új vagy meglévő tárfiók utolsó hozzáférési idejének nyomon követését, vegye fel a lastAccessTimeTrackingPolicy objektumot a sablondefinícióba. További részletekért tekintse meg a Microsoft.Storage/storageAccounts/blobServices 2021-02-01 – Bicep & ARM-sablonreferenciát. A lastAccessTimeTrackingPolicy objektum az Azure Storage erőforrás-szolgáltató REST API-ban érhető el a 2019-06-01-es és újabb verziókhoz.

Lásd még

• Az Azure Blob Storage életciklus-kezelésének áttekintése
• Életciklus-felügyeleti szabályzatok, amelyek blobokat váltanak át a rétegek között
• Blobokat törlő életciklus-felügyeleti szabályzatok
• Életciklus-felügyeleti szabályzat figyelése
• Blobadatok hozzáférési szintjei