Azure-opslagaccounts beheren voor DevTest Labs

In dit artikel wordt uitgelegd hoe u de Azure-opslagaccounts kunt weergeven en beheren die zijn gekoppeld aan uw Azure DevTest Labs-resources.

Inhoud van opslagaccount weergeven

Wanneer u een nieuw lab maakt, wordt automatisch een Azure-opslagaccount voor de resource gemaakt.

Voer de volgende stappen uit om het opslagaccount van een lab en de informatie die het bevat te zien:

1. Ga in Azure Portal naar uw DevTest Labs-resource.

2. Selecteer op de pagina Overzicht van het lab de resourcegroep:

   

3. Selecteer op de pagina Overzicht in de lijst Resources het opslagaccount van het lab:

   

   De naamconventie voor het labopslagaccount is a<labName><4-digit number>. Als de labnaam is, is contosolabacontosolab5237een voorbeeld van de naam van het opslagaccount. Als uw labnaam speciale tekens bevat, zoals het afbreekstreepje -, worden deze tekens niet opgenomen in de naam van het opslagaccount.

4. Selecteer op de pagina Opslagaccount de optie Opslagbrowser en selecteer vervolgens Blob-containers om relevante labgerelateerde inhoud te bekijken:

   

Levenscyclus van Azure Storage beheren

In het labopslagaccount worden de volgende gegevens opgeslagen:

• Formuledocumenten die moeten worden gebruikt voor het maken van een virtuele labmachine (VM)
• Virtuele harde schijven (VHD's) (geüpload naar DevTest Labs) om aangepaste VM-installatiekopieën te maken
• Artefact - en ARM-sjablooncaches (Azure Resource Manager) voor sneller ophalen tijdens het maken van vm's en omgevingen
• Artefactresultaten, die implementatie- en extensielogboeken zijn gegenereerd op het toepassen van artefacten

De informatie in het opslagaccount van het lab blijft behouden gedurende de levensduur van het lab en de bijbehorende resources, tenzij deze expliciet zijn verwijderd. De meeste van deze informatie is essentieel voor de werking van het lab. Het handmatig verwijderen van opslagaccountgegevens kan leiden tot beschadiging van gegevens of fouten bij het maken van vm's.

Houd rekening met het volgende gedrag wanneer u met de gegevens van het opslagaccount werkt:

• Door geüploade VHD's te verwijderen, is het niet meer mogelijk om aangepaste installatiekopieën te maken op basis van de VHD's.
• Het verwijderen van formuledocumenten kan leiden tot fouten bij het maken van VM's op basis van formules, het bijwerken van formules of het maken van nieuwe formules.
• Als u het lab verbindt met artefact- of sjabloonopslagplaatsen, worden de artefact- en ARM-sjablooncaches vernieuwd. Als u de caches handmatig verwijdert, worden in DevTest Labs de caches opnieuw gemaakt wanneer het lab de volgende keer verbinding maakt met de opslagplaatsen.

Verlooptijd instellen voor artefactresultaten

De grootte van de artefactresultaten kan na verloop van tijd toenemen wanneer artefacten worden toegepast. U kunt een verloopregel instellen voor artefactresultaten om regelmatig oudere resultaten uit het opslagaccount te verwijderen. Deze procedure vermindert de grootte van het opslagaccount en helpt bij het beheren van de kosten.

Met de volgende regel wordt een verlooptijd van 90 dagen ingesteld voor artefactresultaten:

{
  "rules": [
    {
      "name": "expirationRule",
      "enabled": true,
      "type": "Lifecycle",
      "definition": {
        "filters": {
          "blobTypes": [ "blockBlob" ],
          "prefixMatch": [ "artifacts/results" ]
        },
        "actions": {
          "baseBlob": {
            "delete": { "daysAfterModificationGreaterThan": 90 }
          },
          "snapshot": {
            "delete": { "daysAfterCreationGreaterThan": 90 }
          }
        }
      }
    }
  ]
}

Opslagversleuteling en door de klant beheerde sleutels instellen

Azure Storage versleutelt automatisch alle gegevens in het labopslagaccount. Azure Storage-versleuteling beschermt uw gegevens en helpt te voldoen aan de beveiligings- en nalevingsverplichtingen van de organisatie. Zie Azure Storage-versleuteling voor data-at-rest voor meer informatie.

Azure Storage versleutelt labgegevens met een door Microsoft beheerde sleutel. U kunt eventueel versleuteling beheren met uw eigen sleutels. Als u ervoor kiest om labopslagaccountversleuteling met uw eigen sleutel te beheren, kunt u Azure Key Vault gebruiken om een door de klant beheerde sleutel op te geven voor het versleutelen en ontsleutelen van gegevens.

Zie voor meer informatie en instructies over het configureren van door de klant beheerde sleutels voor Azure Storage-versleuteling:

• Azure Storage-versleuteling beheren met behulp van door de klant beheerde sleutels met Azure Key Vault
• Versleuteling configureren met door de klant beheerde sleutels die zijn opgeslagen in Azure Key Vault

Gerelateerde inhoud

• Kosten optimaliseren door de levenscyclus van gegevens automatisch te beheren