Életciklus-kezelési szabályzat konfigurálása

Az Azure Blob Storage életciklus-kezelése egy szabályalapú szabályzatot kínál, amellyel a blobadatok áttérhetnek a megfelelő hozzáférési szintekre, vagy az adatéletciklus végén lejárhatnak az adatok. Az életciklus-szabályzat egy alapblobon, illetve opcionálisan a blob verzióin vagy pillanatképeien működik. Az életciklus-kezelési szabályzatokkal kapcsolatos további információkért lásd : Költségek optimalizálása az adatéletciklus automatikus kezelésével.

Az életciklus-felügyeleti szabályzatok egy vagy több szabályból állnak, amelyek egy teljesült feltétel alapján végrehajtandó műveletek készletét határozzák meg. Alapblobok esetén az alábbi feltételek egyikét ellenőrizheti:

• A blob létrehozása óta eltelt napok száma.
• A blob legutóbbi módosítása óta eltelt napok száma.
• A blob legutóbbi elérése óta eltelt napok száma. Ha ezt a feltételt egy műveletben szeretné használni, először engedélyeznie kell a legutóbbi hozzáférési idő nyomon követését.

Feljegyzés

Minden olyan művelet, amely módosítja a blobot, beleértve a blob metaadatainak vagy tulajdonságainak frissítését, megváltoztatja a blob utolsó módosítási időpontját.

Ha a kijelölt feltétel igaz, a felügyeleti szabályzat végrehajtja a megadott műveletet. Ha például definiált egy műveletet, amely egy blobot a gyakori elérésű szintről a ritka elérésű szintre helyez át, ha az 30 napja nem lett módosítva, akkor az életciklus-kezelési szabályzat az utolsó írási művelet után 30 nappal áthelyezi a blobot az adott blobba.

Blob-pillanatkép vagy -verzió esetén az ellenőrzött feltétel a pillanatkép vagy verzió létrehozása óta eltelt napok száma.

Feljegyzés

Az életciklus-kezelési szabályzatok a blokkblobok és a hozzáfűző blobok esetében támogatottak az általános célú v2, a prémium szintű blokkblobok és a blokkblob-tárfiókok esetén.

Opcionálisan engedélyezheti a hozzáférési idő nyomon követését

Az életciklus-felügyeleti szabályzat konfigurálása előtt engedélyezheti a blobok hozzáférésének időkövetését. Ha engedélyezve van a hozzáférési idő nyomon követése, az életciklus-felügyeleti szabályzatok tartalmazhatnak olyan műveletet, amely a blob utolsó olvasási vagy írási művelettel való elérésének időpontjától függ. Az olvasási hozzáférés késésére gyakorolt hatás minimalizálása érdekében csak az elmúlt 24 óra első olvasása frissíti az utolsó hozzáférési időt. Az ugyanabban a 24 órás időszakban lévő későbbi olvasások nem frissítik az utolsó hozzáférési időt. Ha egy blob módosul az olvasások között, az utolsó hozzáférési idő a két érték közül a legutóbbi.

Ha az utolsó hozzáférési idő nyomon követése nincs engedélyezve, a daysAfterLastAccessTimeGreaterThan a blob tulajdonsága LastAccessTime helyett az életciklus-szabályzat engedélyezésének dátumát használja. Ezt a dátumot akkor is használja a rendszer, ha a LastAccessTime tulajdonság null értékű. A legutóbbi hozzáférési idő nyomon követésével kapcsolatos további információkért lásd : Adatok áthelyezése a legutóbb elért idő alapján.

Portál

Ha engedélyezni szeretné a legutóbbi hozzáférési idő nyomon követését az Azure Portalon, kövesse az alábbi lépéseket:

1. Navigáljon az Azure portálon a címen a tárolófiókjához.

2. Az Adatkezelés szakaszban válassza az Életciklus-kezelés lehetőséget.

3. Jelölje be a "Hozzáférés nyomon követésének engedélyezése" jelölőnégyzetet

   

PowerShell

Ha engedélyezni szeretné az utolsó hozzáférési idő nyomon követését a PowerShell használatával, hívja meg az Enable-AzStorageBlobLastAccessTimeTracking parancsot az alábbi példában látható módon. Ne felejtse el lecserélni a szögletes zárójelek helyőrző értékeit a saját értékeire:

# Initialize these variables with your values.
$rgName = "<resource-group>"
$accountName = "<storage-account>"

Enable-AzStorageBlobLastAccessTimeTracking  -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -PassThru

Azure CLI

A legutóbbi hozzáférési idő nyomon követésének az Azure CLI-vel való engedélyezéséhez hívja meg az az storage account blob-service-properties update parancsot az alábbi példában látható módon. Ne felejtse el lecserélni a szögletes zárójelek helyőrző értékeit a saját értékeire:

az storage account blob-service-properties update \
    --resource-group <resource-group> \
    --account-name <storage-account> \
    --enable-last-access-tracking true

Sablon

Ha azure Resource Manager-sablonnal szeretné engedélyezni egy új vagy meglévő tárfiók utolsó hozzáférési idejének nyomon követését, vegye fel a lastAccessTimeTrackingPolicy objektumot a sablondefinícióba. További részletekért tekintse meg a Microsoft.Storage/storageAccounts/blobServices 2021-02-01 – Bicep & ARM-sablonreferenciát. A lastAccessTimeTrackingPolicy objektum az Azure Storage erőforrás-szolgáltató REST API-ban érhető el a 2019-06-01-es és újabb verziókhoz.

A daysAfterLastAccessTimeGreaterThan tulajdonság használatával adja meg, hogy hány nap van az utolsó hozzáféréstől, amely után műveletet kell végrehajtani egy blobon.

Szabályzat létrehozása vagy kezelése

Életciklus-felügyeleti szabályzatokat adhat hozzá, szerkeszthet vagy távolíthat el az Azure Portalon, a PowerShellben, az Azure CLI-ben vagy egy Azure Resource Manager-sablonban.

Portál

A szabályzatok kétféleképpen vehetők fel az Azure Portalon.

• Listanézet
• Kódnézet

Listanézet

1. Az Azure Portalon lépjen a tárfiókra.

2. Az Adatkezelés területen válassza az Életciklus-kezelés lehetőséget az életciklus-kezelési szabályzatok megtekintéséhez vagy módosításához.

3. Válassza a Listanézet lapot.

4. Válassza a Szabály hozzáadása lehetőséget, és nevezze el a szabályt a Részletek űrlapon. A szabály hatókörét, blobtípusát és blob altípusát is beállíthatja. Az alábbi példa a hatókört blobok szűrésére állítja be. Ez a Szűrőkészlet lap hozzáadását eredményezi.

1. Válassza az Alapblobok lehetőséget a szabály feltételeinek beállításához. Az alábbi példában a blobokat a rendszer áthelyezi a ritka elérésű tárolóba, ha 30 napja nem módosították őket.

Az Utolsó hozzáférés lehetőség csak akkor érhető el, ha engedélyezte a hozzáférési idő nyomon követését, és blobtípusként a Blokkblobok lehetőséget választotta. A hozzáférés-nyomon követés engedélyezéséről további információt a hozzáférési idő nyomon követésének opcionális engedélyezésével kapcsolatban talál.

1. Ha a Részletek lapon szűrőket tartalmazó Blobok korlátozása lehetőséget választotta, válassza a Szűrőkészlet lehetőséget, hogy opcionális szűrőt adjon hozzá. Az alábbi példa szűri azokat a blobokat, amelyek neve egy mintatároló nevű tárolóban való bejelentkezéssel kezdődik.

1. Válassza a Hozzáadás lehetőséget az új szabályzat hozzáadásához.

Ne feledje, hogy egy életciklus-kezelési szabályzat csak akkor törli a blob aktuális verzióját, ha az adott blobhoz társított korábbi verziók vagy pillanatképek törlődnek. Ha a tárfiókban lévő blobok korábbi verziókkal vagy pillanatképekkel rendelkeznek, akkor a blob altípusa szakaszban válassza az Alapblobok, a Pillanatképek és a Verziók lehetőséget, amikor a szabályzat részeként egy törlési műveletet ad meg.

Kódnézet

1. Az Azure Portalon lépjen a tárfiókra.
2. Az Adatkezelés területen válassza az Életciklus-kezelés lehetőséget az életciklus-kezelési szabályzatok megtekintéséhez vagy módosításához.
3. Válassza a Kódnézet lapot. Ezen a lapon definiálhat egy életciklus-felügyeleti szabályzatot a JSON-ban.

Az alábbi JSON-minta egy életciklus-szabályzatot határoz meg, amely egy olyan blokkblobot helyez át, amelynek a neve a naplóval kezdődik, ha a blob módosítása óta több mint 30 nap telt el.

{
  "rules": [
    {
      "enabled": true,
      "name": "move-to-cool",
      "type": "Lifecycle",
      "definition": {
        "actions": {
          "baseBlob": {
            "tierToCool": {
              "daysAfterModificationGreaterThan": 30
            }
          }
        },
        "filters": {
          "blobTypes": [
            "blockBlob"
          ],
          "prefixMatch": [
            "sample-container/log"
          ]
        }
      }
    }
  ]
}

PowerShell

Életciklus-felügyeleti szabályzat PowerShell-lel való hozzáadásához használja az alábbi parancsokat:

• Hívja meg az Add-AzStorageAccountManagementPolicyAction parancsot a szabályt alkotó műveletek definiálásához.
• Hívja meg a New-AzStorageAccountManagementPolicyFilter parancsot egy vagy több szabály szűrőjének megadásához.
• A New-AzStorageAccountManagementPolicyRule parancs meghívásával hozzon létre egy olyan szabályzatszabályt, amely műveleteket és választható szűrőket tartalmaz.
• Hívja meg a Set-AzStorageAccountManagementPolicy parancsot a tárfiók házirendjének létrehozásához.

Az alábbi példa bemutatja, hogyan használhatja ezeket a parancsokat életciklus-szabályzatok létrehozásához. Ne felejtse el lecserélni a szögletes zárójelek helyőrző értékeit a saját értékeire:

# Initialize the following variables with your values.
$rgName = "<resource-group>"
$accountName = "<storage-account>"

# Create a new action object.
$action = Add-AzStorageAccountManagementPolicyAction -BaseBlobAction Delete `
    -daysAfterModificationGreaterThan 180
Add-AzStorageAccountManagementPolicyAction -InputObject $action `
    -BaseBlobAction TierToArchive `
    -daysAfterModificationGreaterThan 90
Add-AzStorageAccountManagementPolicyAction -InputObject $action `
    -BaseBlobAction TierToCool `
    -daysAfterModificationGreaterThan 30
Add-AzStorageAccountManagementPolicyAction -InputObject $action `
    -SnapshotAction Delete `
    -daysAfterCreationGreaterThan 90
Add-AzStorageAccountManagementPolicyAction -InputObject $action `
    -BlobVersionAction TierToArchive `
    -daysAfterCreationGreaterThan 90

# Create a new filter object.
$filter = New-AzStorageAccountManagementPolicyFilter -PrefixMatch ab,cd `
    -BlobType blockBlob

# Create a new rule object.
$rule1 = New-AzStorageAccountManagementPolicyRule -Name sample-rule `
    -Action $action `
    -Filter $filter

# Create the policy.
Set-AzStorageAccountManagementPolicy -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -Rule $rule1

Azure CLI

Ha életciklus-felügyeleti szabályzatot szeretne hozzáadni az Azure CLI-vel, írja be a szabályzatot egy JSON-fájlba, majd hívja meg az az storage account management-policy create parancsot a szabályzat létrehozásához.

Az alábbi példa bemutatja, hogyan használhatja ezeket a parancsokat életciklus-szabályzatok létrehozásához. Ne felejtse el lecserélni a szögletes zárójelek helyőrző értékeit a saját értékeire:

az storage account management-policy create \
    --account-name <storage-account> \
    --policy @policy.json \
    --resource-group <resource-group>

Sablon

Ha azure Resource Manager-sablonnal szeretne életciklus-felügyeleti szabályzatot definiálni, a sablonban szerepeltesse a Microsoft.Storage/storageAccounts/managementPolicies objektumot. A konfiguráció részleteiért lásd: Microsoft.Storage/storageAccounts/managementPolicies 2021-02-01 – Bicep & ARM-sablonhivatkozás. A Microsoft.Storage/storageAccounts/managementPolicies objektum az Azure Storage erőforrás-szolgáltató REST API-ban érhető el a 2018-11-01-es és újabb verziókhoz.

Lásd még

• Költségek optimalizálása az adatéletciklus automatikus kezelésével
• Az életciklus-felügyeleti szabályzatok ismert problémái és korlátozásai
• Blobadatok hozzáférési szintjei