Настройка политики управления жизненным циклом

В этой статье показано, как создать или управлять политикой управления жизненным циклом хранилища BLOB-объектов Azure.

Политики управления жизненным циклом можно использовать для перехода объектов на экономичные уровни доступа в зависимости от их использования или для их полного удаления в конце жизненного цикла. Дополнительные сведения см. в обзоре управления жизненным циклом хранилища BLOB-объектов Azure.

Примечание.

Политика управления жизненным циклом должна быть прочитана или записана полностью. Частичное обновление не поддерживается.

Создание политики и управление ею

Портал

1. Войдите в свою учетную запись хранения на портале Azure.

2. В разделе Управление данными выберите Управление жизненным циклом, чтобы просмотреть или изменить политику управления жизненным циклом.

3. Перейдите на вкладку Представление списка.

4. Выберите Добавить правило и назовите свое правило в форме Сведения. Можно также задать значения параметров Область правила, Тип BLOB-объекта, а также Подтип BLOB-объекта. В следующем примере задается область для фильтрации блобов. Это приведет к добавлению вкладки Набор фильтров.

5. Выберите Базовые BLOB-объекты, чтобы задать условия для правила. В следующем примере блобы перемещаются в холодное хранилище, если они не были изменены в течение 30 дней.

Параметр "Последний доступ" доступен только в том случае, если вы включили отслеживание времени доступа и выбрали блочные BLOB-объекты в качестве типа BLOB-объектов. См. раздел "Включить отслеживание времени доступа".

6. Если вы выбрали Ограничить BLOB-объекты фильтрами на странице Сведения, выберите Набор фильтров, чтобы добавить дополнительный фильтр. В примере ниже выполняется фильтрация BLOB-объектов, имя которых начинается с log, в контейнере с именем sample-container.

Если вы столкнулись с непредвиденными результатами, см. следующую запись часто задаваемых вопросов: строка сопоставления префикса blob не применила политику к ожидаемым blob-ам.

7. Выберите Добавить, чтобы добавить новую политику.

Управление политикой с помощью представления кода.

Вы также можете определить политику, добавив код JSON непосредственно на вкладке "Представление кода ".

На следующем снимке экрана показан JSON на вкладке «Представление кода». Этот JSON определяет политику жизненного цикла, которая перемещает блочный BLOB, имя которого начинается с log на холодный уровень, если с момента его изменения прошло более 30 дней.

PowerShell

Чтобы добавить политику управления жизненным циклом с помощью PowerShell, используйте следующие команды:

• Вызовите команду Add-AzStorageAccountManagementPolicyAction, чтобы задать действия, составляющие правило.

• Вызовите команду New-AzStorageAccountManagementPolicyFilter, чтобы указать один или несколько фильтров для правила.

• Вызовите команду New-AzStorageAccountManagementPolicyRule, чтобы создать правило политики, включающее действия и необязательные фильтры.

• Вызовите команду Set-AzStorageAccountManagementPolicy, чтобы создать политику для учетной записи хранения.

В примере ниже показано, как использовать каждую из этих команд для создания политики управления жизненным циклом. Не забудьте заменить значения заполнителей в угловых скобках собственными значениями.

# Initialize the following variables with your values.
$rgName = "<resource-group>"
$accountName = "<storage-account>"

# Create a new action object.
$action = Add-AzStorageAccountManagementPolicyAction -BaseBlobAction Delete `
    -daysAfterModificationGreaterThan 180
Add-AzStorageAccountManagementPolicyAction -InputObject $action `
    -BaseBlobAction TierToArchive `
    -daysAfterModificationGreaterThan 90
Add-AzStorageAccountManagementPolicyAction -InputObject $action `
    -BaseBlobAction TierToCool `
    -daysAfterModificationGreaterThan 30
Add-AzStorageAccountManagementPolicyAction -InputObject $action `
    -SnapshotAction Delete `
    -daysAfterCreationGreaterThan 90
Add-AzStorageAccountManagementPolicyAction -InputObject $action `
    -BlobVersionAction TierToArchive `
    -daysAfterCreationGreaterThan 90

# Create a new filter object.
$filter = New-AzStorageAccountManagementPolicyFilter -PrefixMatch ab,cd `
    -BlobType blockBlob

# Create a new rule object.
$rule1 = New-AzStorageAccountManagementPolicyRule -Name sample-rule `
    -Action $action `
    -Filter $filter

# Create the policy.
Set-AzStorageAccountManagementPolicy -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -Rule $rule1

Azure CLI

Чтобы добавить политику управления жизненным циклом с помощью Azure CLI, запишите эту политику в JSON-файл, а затем вызовите команду az storage account management-policy create, которая создает политику.

В примере ниже показано, как использовать каждую из этих команд для создания политики управления жизненным циклом. Не забудьте заменить значения заполнителей в угловых скобках собственными значениями.

az storage account management-policy create \
    --account-name <storage-account> \
    --policy @policy.json \
    --resource-group <resource-group>

Шаблон

Чтобы задать политику управления жизненным циклом с помощью шаблона Azure Resource Manager, включите в шаблон объект Microsoft.Storage/storageAccounts/managementPolicies. Подробности конфигурации см. в справочнике по шаблонам Bicep и ARM Microsoft.Storage/storageAccounts/managementPolicies 2021-02-01. Объект Microsoft.Storage/storageAccounts/managementPolicies доступен в REST API поставщика ресурсов службы хранилища Azure для версий 2018-11-01 и более поздних.

Включение отслеживания времени доступа

Включите отслеживание доступа, если вы хотите добавить действие в зависимости от времени последнего доступа BLOB с помощью операции чтения или записи. Сведения о поведении этой возможности см. в статье "Отслеживание времени доступа".

Портал

1. Войдите в свою учетную запись хранения на портале Azure.

2. В разделе Управление данными выберите Управление жизненным циклом.

3. Установите флажок "Включить отслеживание доступа"

   

PowerShell

Чтобы включить отслеживание времени последнего доступа с помощью PowerShell, вызовите команду Enable-AzStorageBlobLastAccessTimeTracking, как показано в примере ниже. Не забудьте заменить значения заполнителей в угловых скобках собственными значениями.

# Initialize these variables with your values.
$rgName = "<resource-group>"
$accountName = "<storage-account>"

Enable-AzStorageBlobLastAccessTimeTracking  -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -PassThru

Azure CLI

Чтобы включить отслеживание времени последнего доступа с помощью Azure CLI, вызовите команду az storage account blob-service-properties update, как показано в примере ниже. Не забудьте заменить значения заполнителей в угловых скобках собственными значениями.

az storage account blob-service-properties update \
    --resource-group <resource-group> \
    --account-name <storage-account> \
    --enable-last-access-tracking true

Шаблон

Чтобы включить отслеживание времени последнего доступа для новой или существующей учетной записи хранения с помощью шаблона Azure Resource Manager, добавьте объект lastAccessTimeTrackingPolicy в определение шаблона. Для получения подробной информации см. Microsoft.Storage/storageAccounts/blobServices 2021-02-01 - справочник по шаблонам Bicep и ARM. Объект lastAccessTimeTrackingPolicy доступен в REST API поставщика ресурсов службы хранилища Azure для версий 2019-06-01 и более поздних.

См. также

• Общие сведения об управлении жизненным циклом хранилища BLOB-объектов Azure
• Политики управления жизненным циклом, которые переносят объекты BLOB между различными уровнями
• Политики управления жизненным циклом, которые удаляют блобы
• Мониторинг политики управления жизненным циклом
• Уровни доступа к данным BLOB