Konfigurowanie zasad zarządzania cyklem życia

W tym artykule pokazano, jak utworzyć zasady zarządzania cyklem życia usługi Azure Blob Storage lub zarządzać nimi.

Możesz użyć zasad zarządzania cyklem życia, aby przenieść obiekty blob do bardziej opłacalnych warstw dostępu na podstawie ich wzorców użycia lub usunąć je całkowicie na koniec ich cyklu życia. Aby dowiedzieć się więcej, zobacz Omówienie zarządzania cyklem życia usługi Azure Blob Storage.

Uwaga

Zasady zarządzania cyklem życia muszą być odczytywane lub zapisywane w całości. Aktualizacje częściowe nie są obsługiwane.

Wskazówka

Możesz użyć narzędzia Azure Copilot, aby ułatwić tworzenie zasad zarządzania cyklem życia. Aby uzyskać więcej informacji, zobacz Manage and migrate storage accounts using Azure Copilot (Zarządzanie kontami magazynu i migrowanie ich przy użyciu rozwiązania Azure Copilot).

Tworzenie zasad lub zarządzanie nimi

Portal

1. W portalu Azure przejdź do swojego konta magazynowego.

2. W obszarze Zarządzanie danymi wybierz pozycję Zarządzanie cyklem życia, aby wyświetlić lub zmienić zasady zarządzania cyklem życia.

3. Wybierz kartę Widok listy.

4. Wybierz pozycję Dodaj regułę i nadaj regule nazwę w formularzu Szczegóły . Można również ustawić wartości zakresu reguły, typu obiektu blob i podtypu obiektu blob. Na poniższym przykładzie ustawiono zakres filtrowania blobów. Powoduje to dodanie karty Zestaw filtrów.

5. Wybierz Base blobs, aby ustawić warunki dla reguły. W poniższym przykładzie obiekty blob są przenoszone do zimnego magazynu, jeśli nie zostały zmodyfikowane przez 30 dni.

Opcja Ostatni dostęp jest dostępna tylko wtedy, gdy włączono śledzenie czasu dostępu i wybrano Bloki blob jako typ obiektu blob. Zobacz Włączanie śledzenia czasu dostępu.

6. Jeśli na stronie Szczegóły wybrano pozycję Ogranicz obiekty blob z filtrami, wybierz Filtr set, aby dodać opcjonalny filtr. Poniższy przykład filtruje obiekty blob, których nazwa zaczyna się od log w kontenerze o nazwie sample-container.

Jeśli napotkasz nieoczekiwane wyniki, zobacz następujący wpis z często zadawanymi pytaniami: ciąg dopasowania prefiksu obiektu blob nie zastosował zasad do oczekiwanych obiektów blob.

7. Wybierz pozycję Dodaj , aby dodać nowe zasady.

Zarządzanie zasadami przy użyciu widoku kodu.

Zasady można również zdefiniować, dodając kod JSON bezpośrednio na karcie Widok kodu .

Poniższy zrzut ekranu przedstawia kod JSON na karcie Widok kodu. Ten kod JSON definiuje zasady cyklu życia, które przenoszą blokowy blob, którego nazwa zaczyna się od log, do warstwy chłodnej, jeśli minęło ponad 30 dni od ostatniej modyfikacji obiektu blob.

PowerShell

Aby dodać zasady zarządzania cyklem życia za pomocą programu PowerShell, użyj następujących poleceń:

• Wywołaj polecenie Add-AzStorageAccountManagementPolicyAction , aby zdefiniować akcje składające się na regułę.

• Wywołaj polecenie New-AzStorageAccountManagementPolicyFilter, aby określić jeden lub więcej filtrów dla reguły.

• Wywołaj polecenie New-AzStorageAccountManagementPolicyRule , aby utworzyć regułę zasad zawierającą akcje i opcjonalne filtry.

• Wywołaj polecenie Set-AzStorageAccountManagementPolicy, aby utworzyć zasady na koncie magazynu.

W poniższym przykładzie pokazano, jak za pomocą każdego z tych poleceń utworzyć zasady cyklu życia. Pamiętaj, aby zastąpić wartości symboli zastępczych w nawiasach kątowych własnymi wartościami:

# Initialize the following variables with your values.
$rgName = "<resource-group>"
$accountName = "<storage-account>"

# Create a new action object.
$action = Add-AzStorageAccountManagementPolicyAction -BaseBlobAction Delete `
    -daysAfterModificationGreaterThan 180
Add-AzStorageAccountManagementPolicyAction -InputObject $action `
    -BaseBlobAction TierToArchive `
    -daysAfterModificationGreaterThan 90
Add-AzStorageAccountManagementPolicyAction -InputObject $action `
    -BaseBlobAction TierToCool `
    -daysAfterModificationGreaterThan 30
Add-AzStorageAccountManagementPolicyAction -InputObject $action `
    -SnapshotAction Delete `
    -daysAfterCreationGreaterThan 90
Add-AzStorageAccountManagementPolicyAction -InputObject $action `
    -BlobVersionAction TierToArchive `
    -daysAfterCreationGreaterThan 90

# Create a new filter object.
$filter = New-AzStorageAccountManagementPolicyFilter -PrefixMatch ab,cd `
    -BlobType blockBlob

# Create a new rule object.
$rule1 = New-AzStorageAccountManagementPolicyRule -Name sample-rule `
    -Action $action `
    -Filter $filter

# Create the policy.
Set-AzStorageAccountManagementPolicy -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -Rule $rule1

Interfejs wiersza polecenia platformy Azure

Aby dodać zasady zarządzania cyklem życia za pomocą Azure CLI, zapisz zasady w pliku JSON, a następnie wywołaj polecenie az storage account management-policy create, aby utworzyć zasady.

W poniższym przykładzie pokazano, jak za pomocą każdego z tych poleceń utworzyć zasady cyklu życia. Pamiętaj, aby zastąpić wartości symboli zastępczych w nawiasach kątowych własnymi wartościami:

az storage account management-policy create \
    --account-name <storage-account> \
    --policy @policy.json \
    --resource-group <resource-group>

Szablon

Aby zdefiniować zasady zarządzania cyklem życia za pomocą szablonu usługi Azure Resource Manager, dołącz obiekt Microsoft.Storage/storageAccounts/managementPolicies w szablonie. Aby uzyskać szczegółowe informacje o konfiguracji, zobacz Microsoft.Storage/storageAccounts/managementPolicies 2021-02-01 — Bicep i odwołanie do szablonów ARM. Obiekt Microsoft.Storage/storageAccounts/managementPolicies jest dostępny w interfejsie API REST dostawcy zasobów usługi Azure Storage dla wersji 2018-11-01 i nowszych.

Włączanie śledzenia czasu dostępu

Włącz śledzenie dostępu, jeśli chcesz uwzględnić akcję na podstawie czasu ostatniego uzyskania dostępu do obiektu blob za pomocą operacji odczytu lub zapisu. Aby dowiedzieć się więcej o zachowaniu tej funkcji, zobacz Uzyskiwanie dostępu do śledzenia czasu.

Portal

1. W portalu Azure przejdź do swojego konta magazynowego.

2. W sekcji Zarządzanie danymi wybierz pozycję Zarządzanie cyklem życia.

3. Zaznacz pole wyboru "Włącz śledzenie dostępu"

   

PowerShell

Aby włączyć śledzenie czasu ostatniego dostępu za pomocą programu PowerShell, wywołaj polecenie Enable-AzStorageBlobLastAccessTimeTracking , jak pokazano w poniższym przykładzie. Pamiętaj, aby zastąpić wartości symboli zastępczych w nawiasach kątowych własnymi wartościami:

# Initialize these variables with your values.
$rgName = "<resource-group>"
$accountName = "<storage-account>"

Enable-AzStorageBlobLastAccessTimeTracking  -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -PassThru

Interfejs wiersza polecenia platformy Azure

Aby włączyć śledzenie czasu ostatniego dostępu za pomocą Azure CLI, wywołaj polecenie az storage account blob-service-properties update, jak pokazano w poniższym przykładzie. Pamiętaj, aby zastąpić wartości symboli zastępczych w nawiasach kątowych własnymi wartościami:

az storage account blob-service-properties update \
    --resource-group <resource-group> \
    --account-name <storage-account> \
    --enable-last-access-tracking true

Szablon

Aby włączyć śledzenie czasu ostatniego dostępu dla nowego lub istniejącego konta magazynowego za pomocą szablonu Azure Resource Manager, dołącz obiekt lastAccessTimeTrackingPolicy w definicji szablonu. Szczegóły można znaleźć w Microsoft.Storage/storageAccounts/blobServices 2021-02-01 — dokumentacji referencyjnej szablonów Bicep i ARM. Obiekt lastAccessTimeTrackingPolicy jest dostępny w interfejsie API REST dostawcy zasobów usługi Azure Storage dla wersji 2019-06-01 i nowszych.

Zobacz też

• Omówienie zarządzania cyklem życia usługi Azure Blob Storage
• Zasady zarządzania cyklem życia, które przenoszą obiekty blob między poziomami
• Zasady zarządzania cyklem życia, które usuwają bloby
• Monitorowanie zasad zarządzania cyklem życia
• Warstwy dostępu do danych typu blob