이 문서에서는 Azure Storage 검색 서비스의 주요 개념에 대해 설명합니다.
Azure 스토리지 검색 작업 영역
리소스 그룹 중 하나에서 검색 작업 영역 리소스를 만들어 Storage 검색 서비스를 배포합니다. 이 리소스를 만드는 과정의 일환으로 Azure Storage 자산의 어떤 부분을 포함할 것인지도 지정합니다.
그런 다음 Azure Portal의 작업 영역에 액세스하여 미리 빌드된 보고서에서 인사이트를 찾을 수 있습니다. 또한 Azure Copilot에 Storage Discovery의 인사이트에 대해 요청할 때 작업 영역이 필요합니다.
작업 영역 루트
작업 영역 루트는 인사이트를 얻을 스토리지 리소스를 지정합니다. 작업 영역 루트에는 구독 및 리소스 그룹의 조합이 포함될 수 있습니다. 이러한 리소스 유형을 혼합하고 일치시킬 수 있습니다. 작업 영역을 배포하는 ID에는 배포 시 나열한 모든 리소스에 대한 권한이 있어야 합니다 .
예제:
"workspaceRoots": [
"/subscriptions/ffff5f5f-aa6a-bb7b-cc8c-dddddd9d9d9d",
"/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup"
]
이 구성은 지정된 구독 및 리소스 그룹의 스토리지 계정을 다룹니다.
범위
작업 영역에서 여러 범위를 만들 수 있습니다. 범위를 사용하면 작업 영역에서 다루는 스토리지 리소스를 필터링하고 이러한 각 범위에 대해 서로 다른 보고서를 가져올 수 있습니다. 필터링은 스토리지 리소스의 ARM 리소스 태그를 기반으로 합니다. 범위에는 tag key namevalue 조합 또는 tag key names만 포함됩니다. 스토리지 리소스에 일치하는 ARM 리소스 태그가 있는 경우 이 범위에 포함됩니다.
다음은 검색 작업 영역에서 단일 범위를 정의하는 구조의 JSON 예입니다.
스토리지 리소스는 ARM 리소스 태그가 모두 있는 경우 이 범위에 포함됩니다.
- 대/소문자가 일치하는 값
Department을 갖는 태그 키department또는Marketing입니다. - 값에 관계없이 태그 키
App또는app입니다.
"scopes": [
{
"displayName": "Marketing App Resources",
"resourceTypes": [
"Microsoft.Storage/storageAccounts"
],
"tags": {
"Department": "Marketing"
},
"tagsKeyOnly": [
"App"
]
}
비고
Azure에서 태그 이름(키)은 작업에 대/소문자를 구분하지 않습니다. 태그 값은 대/소문자를 구분합니다.
Azure 스토리지 검색 작업 영역 배포를 위한 구독 및 지역 선택
Azure Storage 검색 작업 영역은 지원되는 Azure 지역 중 하나에 배포할 수 있습니다.
- 프랑스 중부
- 캐나다 중부
- 미국 동부2
- 북유럽
- 서유럽
- 미국 서부 2
- 미국 중남부
- 오스트레일리아 동부
- Central India
- Japan East
- Brazil South
작업 영역은 퍼블릭 클라우드 위치에 관계없이 동일한 Entra 테넌트에서 모든 스토리지 리소스를 포함할 수 있습니다.
권한
검색 작업 영역을 배포하려면 사용자에게 다음 액세스 권한이 있어야 합니다.
| 시나리오 | 필요한 최소 RBAC(역할 기반 액세스 제어) 역할 할당 |
|---|---|
| 검색 작업 영역을 배포하려면 | 구독 또는 리소스 그룹에 대한 기여자 액세스 |
| workspaceRoots의 일부로 검색 작업 영역에 구독 또는 리소스 그룹을 포함하려면 | 구독 또는 리소스 그룹에 대한 Microsoft.Storage/storageAccounts/읽기 권한 |
| 검색 보고서를 보려면 | 검색 작업 영역에 대한 읽기 권한자 액세스 |
Azure 스토리지 검색 가격 책정 계획
검색 작업 영역에 대한 다양한 가격 책정 계획 중에서 선택할 수 있습니다.
| 요금제 | 적합한 대상 | 용량 | 트랜잭션 | 구성 / 설정 | 역사 |
|---|---|---|---|---|---|
| 무료 | 소규모 배포 및 평가 | • 추세 • 배포 • 상위 스토리지 계정 |
사용할 수 없음 | • 리소스 구성 | • 백필: 15일 • 보존: 15일 |
| 스탠다드 | 포괄적인 인사이트를 갖춘 프로덕션 배포 | • 추세 • 배포 • 상위 스토리지 계정 |
• 추세 • 배포 • 상위 스토리지 계정 |
• 리소스 구성 • 보안 구성 |
• 대체: 15일 • 보존: 18개월 |