Compartir a través de


Asignación de tareas de almacenamiento

Para usar una tarea de almacenamiento, debe crear una asignación de tareas de almacenamiento. La asignación se guarda como parte de la instancia de recurso de la cuenta de almacenamiento y define entre otras opciones, un subconjunto de objetos que se van a establecer como destino, cuándo y con qué frecuencia se ejecuta una tarea en esos objetos y dónde se almacenan los informes de ejecución.

Para crear una asignación, a la identidad se le debe asignar el rol integrado de Azure adecuado o un rol personalizado con las acciones de RBAC adecuadas. Consulte Roles de Azure necesarios para asignar tareas. Para obtener información sobre cómo crear una asignación de tareas de almacenamiento, consulte Creación y administración de una asignación de tareas de almacenamiento.

Configuración de asignación

En la tabla siguiente se describen los valores de configuración de una asignación de tareas de almacenamiento.

Nota:

Los nombres que aparecen en la tabla siguiente aparecen en la página Agregar asignación de Azure Portal. Si planea crear una asignación mediante REST, un SDK, PowerShell o la CLI de Azure, consulte el conjunto de contenido de referencia adecuado para obtener los nombres de propiedades específicas que se usan para configurar cada opción.

Configuración Obligatorio u opcional Descripción
Suscripción Obligatorio La suscripción de la cuenta de almacenamiento que desea agregar a esta asignación.
Nombre de la cuenta de almacenamiento Obligatorio La cuenta de almacenamiento que desea agregar a esta asignación. Debe ser propietario de la cuenta de almacenamiento. Este campo solo aparece si crea la asignación en el contexto de una tarea de almacenamiento.
Nombre de la tarea de almacenamiento Obligatorio Tarea de almacenamiento a la que desea asignar la cuenta de almacenamiento. Este campo solo aparece si crea la asignación en el contexto de una cuenta de almacenamiento.
Nombre de asignación de tareas de almacenamiento Obligatorio Nombre de la asignación. Los nombres de asignación deben tener entre 2 y 62 caracteres de longitud y pueden contener solo letras y números.
Filtrar por Obligatorio Opción para filtrar objetos mediante un prefijo o para ejecutar la tarea en toda la cuenta de almacenamiento.
Incluir prefijos de blob Obligatorio Prefijo de cadena que se usa para restringir el ámbito de los blobs evaluados por la tarea. Este campo solo es necesario si decide filtrar mediante un prefijo de blob.
Excluir prefijos de blobs Opcional Prefijo de cadena que se usa para excluir blobs evaluados por la tarea. Excluir prefijos de blobs no debe ser un superconjunto más allá del ámbito del prefijo de blob incluido.
Frecuencia de ejecución Obligatorio Opción para ejecutar la tarea una o varias veces.
Comenzar desde Obligatorio Fecha y hora de inicio de la ejecución de la tarea. Solo se aplica cuando se programa una tarea para que se ejecute varias veces.
Finalizar el Obligatorio La fecha y hora dejan de ejecutar la tarea. Solo se aplica cuando se programa una tarea para que se ejecute varias veces.
Repetir cada (en días) Obligatorio Intervalo en días entre cada ejecución. Solo se aplica cuando se programa una tarea para que se ejecute varias veces.
Contenedor de exportación de informes Obligatorio Contenedor donde se almacenan los informes de ejecución de tareas.

Autorización de tareas de almacenamiento

Como parte del proceso de asignación, vas a asignar un rol a la identidad administrada asociada a la tarea de almacenamiento. De forma predeterminada, se crea una identidad administrada asignada por el sistema cuando se aprovisiona la tarea de almacenamiento. Sin embargo, el usuario que crea la tarea de almacenamiento puede asociar opcionalmente una identidad administrada asignada por el usuario a la tarea de almacenamiento. El tipo de identidad administrada asociada a la tarea de almacenamiento no se puede cambiar después de aprovisionar la tarea de almacenamiento.

Al asignar un rol, debe elegir un rol integrado o personalizado de Azure que tenga el permiso necesario para realizar las operaciones definidas en una tarea de almacenamiento en la cuenta de almacenamiento de destino. Consulte Permiso para una tarea para realizar operaciones.

Después de guardar la asignación, la identidad administrada se valida para asegurarse de que tiene los permisos correctos para realizar las tareas definidas en la tarea de almacenamiento. Si usa Azure Portal para crear la asignación, este paso de validación también se produce después de asignar el rol a la identidad administrada.

Acceso de red a cuentas de almacenamiento

Debe conceder acceso a los servicios de Azure de confianza en la configuración de red de cada cuenta de almacenamiento de destino. Para más información, consulte Concesión de acceso a servicios de Azure de confianza.

Consulte también