Een beleid voor levenscyclusbeheer configureren

In dit artikel leest u hoe u een levenscyclusbeheerbeleid voor Azure Blob Storage maakt of beheert.

U kunt beleid voor levenscyclusbeheer gebruiken om blobs over te zetten naar kostenefficiënte toegangslagen op basis van hun gebruikspatronen of ze volledig te verwijderen aan het einde van hun levenscyclus. Zie het overzicht van levenscyclusbeheer van Azure Blob Storage voor meer informatie.

Notitie

Een levenscyclusbeheerbeleid moet volledig worden gelezen of geschreven. Gedeeltelijke updates worden niet ondersteund.

Een beleid maken of beheren

Portaal

1. Ga in Azure Portal naar uw opslagaccount.

2. Selecteer onder Gegevensbeheer levenscyclusbeheer om beleid voor levenscyclusbeheer weer te geven of te wijzigen.

3. Selecteer het tabblad Lijstweergave .

4. Selecteer Een regel toevoegen en geef uw regel een naam in het formulier Details . U kunt ook de waarden voor het regelbereik, het blobtype en het blobsubtype instellen. In het volgende voorbeeld wordt het bereik ingesteld om blobs te filteren. Hierdoor wordt het tabblad Filterset toegevoegd.

5. Selecteer Basis-blobs om de voorwaarden voor uw regel in te stellen. In het volgende voorbeeld worden blobs verplaatst naar koele opslag indien ze gedurende 30 dagen niet zijn gewijzigd.

De optie Laatst geopend is alleen beschikbaar als u de toegangstijd bijhouden hebt ingeschakeld en als u Block blobs als blobtype hebt geselecteerd. Zie Toegangstijd bijhouden inschakelen.

6. Als u Limiet-blob met filters hebt geselecteerd op de Details-pagina, selecteer dan Filterset om een optioneel filter toe te voegen. In het volgende voorbeeld wordt gefilterd op blobs waarvan de naam begint met log in een container met de naam sample-container.

Als u onverwachte resultaten tegenkomt, raadpleeg dan het volgende item in de FAQ: De tekenreeks voor het blobvoorvoegsel heeft het beleid niet toegepast op de verwachte blobs.

7. Selecteer Toevoegen om het nieuwe beleid toe te voegen.

Een beleid beheren met behulp van de codeweergave.

U kunt ook een beleid definiëren door JSON-code rechtstreeks toe te voegen op het tabblad Codeweergave .

In de volgende schermopname ziet u JSON op het tabblad Codeweergave . Deze JSON definieert een levenscyclusbeleid dat een blok-blob verplaatst waarvan de naam begint met het logboek naar de statische laag als deze meer dan 30 dagen geleden is gewijzigd.

PowerShell

Als u een levenscyclusbeheerbeleid wilt toevoegen met PowerShell, gebruikt u deze opdrachten:

• Roep de opdracht Add-AzStorageAccountManagementPolicyAction aan om de acties te definiëren die een regel vormen.

• Roep de opdracht New-AzStorageAccountManagementPolicyFilter aan om een of meer filters voor een regel op te geven.

• Roep de opdracht New-AzStorageAccountManagementPolicyRule aan om een beleidsregel te maken die acties en optionele filters bevat.

• Roep de opdracht Set-AzStorageAccountManagementPolicy aan om het beleid voor het opslagaccount te maken.

In het volgende voorbeeld ziet u hoe u elk van deze opdrachten gebruikt om een levenscyclusbeleid te maken. Vergeet niet om de waarden van de tijdelijke aanduidingen tussen de hoekige haken te vervangen door uw eigen waarden.

# Initialize the following variables with your values.
$rgName = "<resource-group>"
$accountName = "<storage-account>"

# Create a new action object.
$action = Add-AzStorageAccountManagementPolicyAction -BaseBlobAction Delete `
    -daysAfterModificationGreaterThan 180
Add-AzStorageAccountManagementPolicyAction -InputObject $action `
    -BaseBlobAction TierToArchive `
    -daysAfterModificationGreaterThan 90
Add-AzStorageAccountManagementPolicyAction -InputObject $action `
    -BaseBlobAction TierToCool `
    -daysAfterModificationGreaterThan 30
Add-AzStorageAccountManagementPolicyAction -InputObject $action `
    -SnapshotAction Delete `
    -daysAfterCreationGreaterThan 90
Add-AzStorageAccountManagementPolicyAction -InputObject $action `
    -BlobVersionAction TierToArchive `
    -daysAfterCreationGreaterThan 90

# Create a new filter object.
$filter = New-AzStorageAccountManagementPolicyFilter -PrefixMatch ab,cd `
    -BlobType blockBlob

# Create a new rule object.
$rule1 = New-AzStorageAccountManagementPolicyRule -Name sample-rule `
    -Action $action `
    -Filter $filter

# Create the policy.
Set-AzStorageAccountManagementPolicy -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -Rule $rule1

Azure-CLI

Als u een levenscyclusbeheerbeleid wilt toevoegen met Azure CLI, schrijft u het beleid naar een JSON-bestand en roept u de opdracht az storage account management-policy create aan om het beleid te maken.

In het volgende voorbeeld ziet u hoe u elk van deze opdrachten gebruikt om een levenscyclusbeleid te maken. Vergeet niet om de waarden van de tijdelijke aanduidingen tussen de hoekige haken te vervangen door uw eigen waarden.

az storage account management-policy create \
    --account-name <storage-account> \
    --policy @policy.json \
    --resource-group <resource-group>

Sjabloon

Als u een levenscyclusbeheerbeleid met een Azure Resource Manager-sjabloon wilt definiëren, neemt u het object Microsoft.Storage/storageAccounts/managementPolicies op in uw sjabloon. Zie Microsoft.Storage/storageAccounts/managementPolicies 2021-02-01 - Bicep & ARM-sjabloonverwijzing voor configuratiedetails. Het object Microsoft.Storage/storageAccounts/managementPolicies is beschikbaar in de AZURE Storage Resource Provider REST API voor versies 2018-11-01 en hoger.

Toegangstijd bijhouden inschakelen

Schakel het bijhouden van toegang in als u een actie wilt opnemen op basis van het tijdstip waarop de blob voor het laatst is geopend met een lees- of schrijfbewerking. Zie Toegangstijd bijhouden voor meer informatie over het gedrag van deze functie.

Portaal

1. Navigeer naar uw opslagaccount in de Azure-portal.

2. In de sectie Databeheer selecteert u Levenscyclusbeheer.

3. Schakel het selectievakje 'Toegangstracering inschakelen' in

   

PowerShell

Als u het bijhouden van de laatste toegangstijd wilt inschakelen met PowerShell, roept u de opdracht Enable-AzStorageBlobLastAccessTimeTracking aan, zoals wordt weergegeven in het volgende voorbeeld. Vergeet niet om de waarden van de tijdelijke aanduidingen tussen de hoekige haken te vervangen door uw eigen waarden.

# Initialize these variables with your values.
$rgName = "<resource-group>"
$accountName = "<storage-account>"

Enable-AzStorageBlobLastAccessTimeTracking  -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -PassThru

Azure-CLI

Als u het bijhouden van de laatste toegangstijd met Azure CLI wilt inschakelen, roept u de opdracht az storage account blob-service-properties update aan, zoals wordt weergegeven in het volgende voorbeeld. Vergeet niet om de waarden van de tijdelijke aanduidingen tussen de hoekige haken te vervangen door uw eigen waarden.

az storage account blob-service-properties update \
    --resource-group <resource-group> \
    --account-name <storage-account> \
    --enable-last-access-tracking true

Sjabloon

Als u het bijhouden van de laatste toegangstijd wilt inschakelen voor een nieuw of bestaand opslagaccount met een Azure Resource Manager-sjabloon, neemt u het object lastAccessTimeTrackingPolicy op in de sjabloondefinitie. Zie voor meer informatie de Microsoft.Storage/storageAccounts/blobServices 2021-02-01 - Bicep & ARM-sjabloonverwijzing. Het object lastAccessTimeTrackingPolicy is beschikbaar in de AZURE Storage Resource Provider REST API voor versies 2019-06-01 en hoger.

Zie ook

• Overzicht van levenscyclusbeheer voor Azure Blob Storage
• Levenscyclusbeheerbeleid dat blobs tussen niveaus verplaatst
• Beleid voor levenscyclusbeheer waarmee blobs worden verwijderd
• Bewaking van levenscyclusbeheerbeleid
• Toegangsniveaus voor blobgegevens