Konfigurowanie zasad zarządzania cyklem życia

W tym artykule pokazano, jak utworzyć zasady zarządzania cyklem życia usługi Azure Blob Storage lub zarządzać nimi.

Stosuj polityki zarządzania cyklem życia, aby przenieść bloby do opłacalnych poziomów dostępu na podstawie ich wzorców użytkowania lub usuń je na końcu cyklu życia. Aby dowiedzieć się więcej, zobacz Omówienie zarządzania cyklem życia usługi Azure Blob Storage.

Uwaga

Musisz przeczytać lub napisać pełną polisę zarządzania cyklem życia. Usługa nie obsługuje częściowych aktualizacji.

Wskazówka

Wykorzystaj Azure Copilot, aby pomóc w tworzeniu polityk zarządzania cyklem życia. Aby uzyskać więcej informacji, zobacz Manage and migrate storage accounts using Azure Copilot (Zarządzanie kontami magazynu i migrowanie ich przy użyciu rozwiązania Azure Copilot).

Tworzenie zasad lub zarządzanie nimi

Portal

1. W portalu Azure przejdź do konta magazynu danych.

2. W sekcji Zarządzanie Danymi wybierz Zarządzanie cyklem życia , aby zobaczyć lub zmienić polityki zarządzania cyklem życia.

3. Wybierz kartę Widok listy.

4. Wybierz pozycję Dodaj regułę i nadaj regule nazwę w formularzu Szczegóły . Można również ustawić wartości zakresu reguły, typu obiektu blob i podtypu obiektu blob. Na poniższym przykładzie ustawiono zakres filtrowania blobów. Ten krok dodaje zakładkę Zestaw Filtrów .

   

5. Wybierz Base blobs, aby ustawić warunki dla reguły. W poniższym przykładzie bloby są przenoszone na poziom cool, jeśli nie zostaną zmodyfikowane przez 30 dni.

   

   Opcja Ostatni dostęp jest dostępna tylko wtedy, gdy włączono śledzenie czasu dostępu i jako typ obiektu blob wybrano blokowe obiekty blob. Zobacz Włączanie śledzenia czasu dostępu.

6. Jeśli na stronie Szczegóły wybrano pozycję Ogranicz obiekty blob z filtrami, wybierz Filtr set, aby dodać opcjonalny filtr. Poniższy przykład filtruje obiekty blob, których nazwa zaczyna się od log w kontenerze o nazwie sample-container.

   

   Jeśli napotkasz nieoczekiwane wyniki, zobacz następujący wpis z często zadawanymi pytaniami: ciąg dopasowania prefiksu obiektu blob nie zastosował zasad do oczekiwanych obiektów blob.

7. Wybierz pozycję Dodaj , aby dodać nowe zasady.

   Nowa reguła pojawia się na zakładce List View. Azure Storage uruchamia tę politykę raz dziennie.

Zarządzaj polityką za pomocą widoku kodu

Zasady można również zdefiniować, dodając kod JSON bezpośrednio na karcie Widok kodu .

Poniższy zrzut ekranu przedstawia kod JSON na karcie Code View. Ten kod JSON definiuje zasady cyklu życia, które przenoszą blokowy obiekt blob, którego nazwa zaczyna się od log, do warstwy Chłodna, jeśli od ostatniej modyfikacji obiektu blob minęło ponad 30 dni.

PowerShell

Aby dodać zasady zarządzania cyklem życia za pomocą programu PowerShell, użyj następujących poleceń:

• Zadaj komendę Add-AzStorageAccountManagementPolicyAction , aby zdefiniować działania tworzące regułę.

• Wywołaj polecenie New-AzStorageAccountManagementPolicyFilter, aby określić jeden lub więcej filtrów dla reguły.

• Wywołaj polecenie New-AzStorageAccountManagementPolicyRule , aby utworzyć regułę zasad zawierającą akcje i opcjonalne filtry.

• Wywołaj polecenie Set-AzStorageAccountManagementPolicy, aby utworzyć zasady na koncie magazynu.

W poniższym przykładzie pokazano, jak za pomocą każdego z tych poleceń utworzyć zasady cyklu życia. Zastąp wartości symboli zastępczych w nawiasach kątowych własnymi wartościami:

# Initialize the following variables with your values.
$rgName = "<resource-group>"
$accountName = "<storage-account>"

# Create a new action object.
$action = Add-AzStorageAccountManagementPolicyAction -BaseBlobAction Delete `
    -daysAfterModificationGreaterThan 180
Add-AzStorageAccountManagementPolicyAction -InputObject $action `
    -BaseBlobAction TierToArchive `
    -daysAfterModificationGreaterThan 90
Add-AzStorageAccountManagementPolicyAction -InputObject $action `
    -BaseBlobAction TierToCool `
    -daysAfterModificationGreaterThan 30
Add-AzStorageAccountManagementPolicyAction -InputObject $action `
    -SnapshotAction Delete `
    -daysAfterCreationGreaterThan 90
Add-AzStorageAccountManagementPolicyAction -InputObject $action `
    -BlobVersionAction TierToArchive `
    -daysAfterCreationGreaterThan 90

# Create a new filter object.
$filter = New-AzStorageAccountManagementPolicyFilter -PrefixMatch ab,cd `
    -BlobType blockBlob

# Create a new rule object.
$rule1 = New-AzStorageAccountManagementPolicyRule -Name sample-rule `
    -Action $action `
    -Filter $filter

# Create the policy.
Set-AzStorageAccountManagementPolicy -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -Rule $rule1

Interfejs wiersza polecenia platformy Azure

Aby dodać zasady zarządzania cyklem życia za pomocą Azure CLI, zapisz zasady w pliku JSON, a następnie wywołaj polecenie az storage account management-policy create, aby utworzyć zasady.

Poniższy przykład pokazuje, jak użyć tego polecenia do stworzenia polityki cyklu życia. Zastąp wartości symboli zastępczych w nawiasach kątowych własnymi wartościami:

az storage account management-policy create \
    --account-name <storage-account> \
    --policy @policy.json \
    --resource-group <resource-group>

Szablon

Aby zdefiniować zasady zarządzania cyklem życia za pomocą szablonu usługi Azure Resource Manager, dołącz obiekt Microsoft.Storage/storageAccounts/managementPolicies w szablonie. Aby uzyskać szczegółowe informacje dotyczące konfiguracji, zobacz Microsoft.Storage/storageAccounts/managementPolicies — dokumentację szablonów Bicep i ARM. Obiekt Microsoft.Storage/storageAccounts/managementPolicies jest dostępny w interfejsie API REST dostawcy zasobów usługi Azure Storage dla wersji 2018-11-01 i nowszych.

Włączanie śledzenia czasu dostępu

Włącz śledzenie czasu dostępu, jeśli chcesz uwzględnić działanie oparte na czasie, w którym blob był ostatnio uzyskiwany podczas operacji odczytu lub zapisu. Aby dowiedzieć się więcej o zachowaniu tej funkcji, zobacz Uzyskiwanie dostępu do śledzenia czasu.

Portal

1. Przejdź do swojego konta magazynowego na Azure Portal.

2. W sekcji Zarządzanie danymi wybierz pozycję Zarządzanie cyklem życia.

3. Zaznacz pole Włącz śledzenie dostępu .

   

PowerShell

Aby włączyć śledzenie czasu ostatniego dostępu za pomocą programu PowerShell, wywołaj polecenie Enable-AzStorageBlobLastAccessTimeTracking , jak pokazano w poniższym przykładzie. Pamiętaj, aby zastąpić wartości symboli zastępczych w nawiasach kątowych własnymi wartościami:

# Initialize these variables with your values.
$rgName = "<resource-group>"
$accountName = "<storage-account>"

Enable-AzStorageBlobLastAccessTimeTracking  -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -PassThru

Interfejs wiersza polecenia platformy Azure

Aby włączyć śledzenie czasu ostatniego dostępu za pomocą Azure CLI, wywołaj polecenie az storage account blob-service-properties update, jak pokazano w poniższym przykładzie. Pamiętaj, aby zastąpić wartości symboli zastępczych w nawiasach kątowych własnymi wartościami:

az storage account blob-service-properties update \
    --resource-group <resource-group> \
    --account-name <storage-account> \
    --enable-last-access-tracking true

Szablon

Aby włączyć śledzenie czasu ostatniego dostępu dla nowego lub istniejącego konta magazynowego za pomocą szablonu Azure Resource Manager, dołącz obiekt lastAccessTimeTrackingPolicy w definicji szablonu. Szczegóły można znaleźć w Microsoft.Storage/storageAccounts/blobServices 2021-02-01 — dokumentacji referencyjnej szablonów Bicep i ARM. Obiekt lastAccessTimeTrackingPolicy jest dostępny w interfejsie API REST dostawcy zasobów usługi Azure Storage dla wersji 2019-06-01 i nowszych.

Zobacz też

• Omówienie zarządzania cyklem życia usługi Azure Blob Storage
• Zasady zarządzania cyklem życia, które przenoszą obiekty blob między poziomami
• Zasady zarządzania cyklem życia, które usuwają bloby
• Monitorowanie zasad zarządzania cyklem życia
• Warstwy dostępu do danych typu blob