Azure Storage 검색 서비스 배포

Azure Storage 검색 서비스를 배포하려면 리소스 그룹 중 하나에서 검색 작업 영역 리소스를 만들어야 합니다. 이 리소스를 사용하여 Microsoft Entra 테넌트 전체에서 처리할 스토리지 리소스와 이에 대한 보고를 분할하는 방법을 정의합니다. 작업 영역은 Azure Portal에서 스토리지 리소스에 대해 필요한 인사이트를 검색하는 데 사용할 수 있는 미리 빌드된 보고서를 제공합니다.

스토리지 검색 작업 영역 만들기

Azure Portal, Azure PowerShell 또는 Azure CLI를 사용하여 스토리지 검색 작업 영역을 만들 수 있습니다.

Azure Portal

다음 이미지에 표시된 대로 만들기를 선택하여 Azure Portal에서 Azure Storage 검색 작업 영역 리소스를 만듭니다.

검색 작업 영역을 만들 구독 및 리소스 그룹을 선택합니다. 다음 표에서는 각 요소에 대해 설명합니다.

요소	설명
Name	검색 작업 영역 리소스의 이름입니다.
Description	선택 사항입니다. 검색 작업 영역 리소스에 대한 설명입니다.
Region	검색 리소스가 만들어지는 Azure 지역입니다. 1
Pricing plan	스토리지 검색 가격 책정 계획. 2

¹ 적용되는 지역에 대한 자세한 내용은 Storage 검색 작업 영역 지역을 참조하세요.

² Storage Discovery 가격 책정 계획에 대한 자세한 내용은 스토리지 검색 가격 책정 이해를 참조하세요.

workspaceRoots 정의

workspaceRoot는 Storage Discovery가 스토리지 계정에 대한 검사를 시작하는 최상위 Azure 리소스 식별자를 지정합니다. 이러한 식별자는 일반적으로 구독 또는 리소스 그룹이며 검색 프로세스의 루트 역할을 합니다. WorkspaceRoots는 분석을 위해 Azure 자산의 전체 범위와 경계를 정의합니다.

작업 영역에 포함할 구독 및/또는 리소스 그룹을 선택합니다.

비고

• 작업 영역을 배포하는 사용자 또는 서비스 주체에게 지정된 각 루트에 대해 최소 읽기 권한을 부여받았는지 확인합니다.
• 최대 100개의 리소스 - 구독 및/또는 리소스 그룹을 하나의 작업 영역에 포함할 수 있습니다.
• 작업 영역당 100개 리소스의 기본 제한을 늘릴 수 있습니다. Azure 지원에 문의하세요. 이 제한을 늘리려고 하는 tenantID, SubscriptionID를 제공합니다.

작업 영역에 구독이나 리소스 그룹을 추가하면, 서비스가 추가된 리소스에 대해 사용자가 Microsoft.Storage/storageAccounts/read 권한을 갖고 있는지 확인하기 위해 액세스 검사를 실행합니다. 다음 이미지는 연결된 상태 메시지와 함께 액세스 확인 실패의 예를 제공합니다.

추가된 리소스 중 어느 것도 Microsoft.Storage/storageAccounts/read이(가) 없는 경우, workSpaceRoots에서 해당 리소스를 제거하여 작업 영역 생성 절차를 진행하거나 액세스 문제를 해결한 후 다시 시도하십시오.

범위 만들기

범위는 정의된 workspaceRoots 내에서 스토리지 계정의 논리적 그룹화입니다. 범위를 사용하면 태그 및 리소스 유형을 사용하여 데이터를 필터링하고 구성할 수 있으므로 대상 인사이트를 사용할 수 있습니다. 예를 들어 개별 부서, 환경 또는 규정 준수 영역에 대한 범위를 만들 수 있습니다.

중요합니다

구독 내의 모든 스토리지 계정 또는 workspaceRoots에 추가된 리소스 그룹을 포함하는 기본 범위가 자동으로 추가됩니다.

필요에 따라 이 작업 영역 리소스에 태그를 추가할 수 있습니다. 그런 다음 검토 및 만들기를 선택합니다. 액세스 유효성 검사가 여전히 실행 중인 경우 작업 영역 리소스를 아직 만들 수 없습니다. 이 검사가 완료되기를 기다렸다가 문제를 수정한 다음 만들기를 선택하여 확인합니다.

비고

어떤 구독이나 리소스 그룹에 대한 액세스 검사가 성공하지 않으면 Discovery 리소스 생성이 실패합니다.

액세스 검사가 성공적으로 완료되면 다음 샘플 이미지와 같이 리소스를 배포할 수 있습니다.

Azure PowerShell

다음 PowerShell 스크립트의 변수를 수정하여 리소스 그룹, 작업 영역 이름 및 위치를 포함시켜 Azure Portal에서 Azure Storage 검색 작업 영역 리소스를 만듭니다. 값이 올바른지 확인한 다음 Azure PowerShell 콘솔에서 스크립트를 실행합니다.

# First, set variables for the resources
$resGroupName   = "myResourceGroup"
$workSpaceName  = "myStorageDiscoveryWorkspace"
$location       = "East US"
$DiscoveryScopeLevel1 = "myScopeLevel1"
$DiscoveryScopeLevel2 = "myScopeLevel2"

# Next, prepare a DiscoveryScope object
$scope1 =  New-AzStorageDiscoveryScopeObject -DisplayName "test1" `
            -ResourceType "Microsoft.Storage/storageAccounts"  `
            -TagKeysOnly "e2etest1" -Tag @{"tag1" = "value1"; "tag2" = "value2" }
$scope2 =  New-AzStorageDiscoveryScopeObject -DisplayName "test2" `
            -ResourceType "Microsoft.Storage/storageAccounts"  `
            -TagKeysOnly "e2etest2" -Tag @{"tag3" = "value3" }

# Finally, create the discovery workspace
New-AzStorageDiscoveryWorkspace -Name $workSpaceName  -ResourceGroupName $resGroupName `
-Location $location -Description 123 -WorkspaceRoot $DiscoveryScopeLevel1 `
-Sku Standard   -Scope $scope1

Azure CLI

CLI를 사용하여 Azure Storage 검색 작업 영역 리소스를 만듭니다.

az storage-discovery workspace create \
            --resource-group <your-resource-group> \
            --name <your-workspace-name> \
            --location <azure-region> \
            --workspace-roots "/subscriptions/<your-subscription-id>/resourceGroups/<your-resource-group>" \
            --scopes '[{"displayName":"basic","resourceTypes":["Microsoft.Storage/storageAccounts"]}]' \
            --sku Standard \
            --description "Optional description"

필수 매개 변수

매개 변수	설명
resource-group	작업 영역이 만들어지는 리소스 그룹입니다.
이름	작업 영역의 이름입니다.
location	배포를 위한 Azure 지역입니다.
workspace-roots	작업 영역 루트는 인사이트를 얻을 스토리지 리소스를 지정합니다. 여기에는 string[] 구독 ID와 리소스 그룹 ID의 조합이 포함될 수 있습니다. 이러한 리소스 유형을 혼합하고 일치시킬 수 있습니다. 작업 영역을 배포하는 ID에는 배포 시 나열한 모든 리소스에 대한 권한이 있어야 합니다 .
범위	작업 영역에서 여러 범위를 만들 수 있습니다. 범위를 사용하면 작업 영역에서 다루는 스토리지 리소스를 필터링하고 이러한 각 범위에 대해 서로 다른 보고서를 가져올 수 있습니다. 필터링은 스토리지 리소스의 ARM 리소스 태그를 기반으로 합니다. 이 속성은 JSON: tag key name 조합 또는 value만을 위한 섹션을 포함하는 tag key names 개체를 예상합니다. 스토리지 리소스에 일치하는 ARM 리소스 태그가 있는 경우 이 범위에 포함됩니다.
sku	가격 책정 계층(무료 또는 표준).

선택적 매개 변수

매개 변수	설명
description	작업 영역에 대한 선택적 메타데이터입니다.

비고

메트릭이 보고서에 표시되기 시작하려면 범위를 만든 후 최대 24시간이 걸릴 수 있습니다.

고급 용량 인사이트를 활성화합니다

용량 상세 보고서를 통해 고급 용량 인사이트를 확인할 수 있습니다. 미리보기 중에는 이 기능을 표준 플랜의 기존 작업 공간에만 적용할 수 있으며, 작업 공간 생성 중에는 활성화할 수 없습니다.

시작하기 전에 사전 조건과 허가, 지역 내 가용성, 미리보기 범위 제한을 검토하세요.

1. Azure Portal을 여세요.
2. Storage Discovery 작업 공간으로 가세요.
3. 작업 공간 개요 페이지에서 필수 섹션의 용량 상세 정보를 찾으세요.
4. 사용을 선택합니다.
5. 작업 공간이 무료 요금제를 사용한다면, 안내를 따라 표준 요금제로 업그레이드하세요.
6. 추가 액세스 확인을 완료하세요.
7. 접근 확인 실패가 있는지 확인하고 보고된 권한을 수정한 후 다시 시도하세요.

이 기능을 활성화하면 인사이트가 채워지기까지 최대 48시간이 걸릴 수 있습니다. 결과를 보시려면 열기 및 용량 상세 보고서를 필터링하세요.

고급 용량 인사이트 비활성화

작업 공간 관리 경험에서 용량 세부 정보를 비활성화할 수 있습니다. 확인하기 전에 보고서 기록에 미치는 영향에 대한 포털 경고를 확인해 보세요.

고급 용량 인사이트를 비활성화하면:

• Storage Discovery는 새로운 고급 용량 인사이트를 더 이상 생성하지 않습니다.
• 용량 상세 보고서에서 고급 인사이트를 더 이상 보여주지 않습니다.
• 설정된 접두사는 유지되지만, 이들의 집계는 중단됩니다.
• 기능을 다시 활성화하면 추가 접근 검사를 다시 완료해야 합니다.

작업 공간을 무료 플랜으로 변경하면 고급 용량 인사이트도 사용할 수 없게 됩니다. 나중에 Standard 요금제로 돌아오면 집계를 재개하려면 용량 세부 정보를 다시 활성화하세요.

다음 단계

• Blob 용량 세부 정보 분석
• 분석을 위한 Blob 접두사 구성
• 스토리지 검색 보고서의 일반적인 구조 이해