Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Cet article décrit les concepts clés du service De découverte de stockage Azure.
Espace de travail Azure Storage Discovery
Vous déployez le service de découverte de stockage en créant une ressource d’espace de travail de découverte dans l’un de vos groupes de ressources. Dans le cadre de la création de cette ressource, vous spécifiez également les parties de votre patrimoine stockage Azure que vous souhaitez couvrir.
Vous pouvez ensuite accéder à votre espace de travail dans le portail Azure pour rechercher des insights dans les rapports prédéfinis. Vous avez également besoin d'un espace de travail lorsque vous demandez à Azure Copilot des informations issues de la découverte du stockage.
Espace de travail Racine
La racine de l’espace de travail désigne les ressources de stockage pour lesquelles obtenir des insights. Une racine d’espace de travail peut contenir une combinaison d’abonnements et de groupes de ressources. Vous pouvez combiner et faire correspondre ces types de ressources. L’identité sous laquelle vous déployez l’espace de travail doit avoir des autorisations pour toutes les ressources que vous répertoriez au moment du déploiement.
Exemple:
"workspaceRoots": [
"/subscriptions/ffff5f5f-aa6a-bb7b-cc8c-dddddd9d9d9d",
"/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup"
]
Cette configuration couvre les comptes de stockage sous l’abonnement et le groupe de ressources spécifiés.
Étendue
Vous pouvez créer plusieurs périmètres dans un espace de travail. Une étendue vous permet de filtrer les ressources de stockage que l’espace de travail couvre et d’obtenir différents rapports pour chacune de ces étendues. Le filtrage est basé sur des étiquettes de ressources ARM sur vos ressources de stockage. Une portée contient tag key name : value combinaisons ou tag key names uniquement. Lorsque vos ressources de stockage ont des balises de ressources ARM correspondantes, elles sont incluses dans cette étendue.
Voici un exemple de structure JSON définissant une étendue unique dans un espace de travail de découverte.
Les ressources de stockage sont incluses dans cette étendue lorsqu’elles ont les deux balises de ressource ARM :
- La clé de balise
Departmentoudepartmentavec la valeur avec la casse correspondanteMarketing. - Clé d’étiquette
Appouapp, quelle que soit sa valeur.
"scopes": [
{
"displayName": "Marketing App Resources",
"resourceTypes": [
"Microsoft.Storage/storageAccounts"
],
"tags": {
"Department": "Marketing"
},
"tagsKeyOnly": [
"App"
]
}
Remarque
Dans Azure, les noms de balises (clés) ne sont pas sensibles à la casse pour les opérations. Les valeurs des étiquettes respectent la casse.
Sélectionnez un abonnement et une région pour le déploiement de l'espace de travail Azure Storage Discovery
Un espace de travail De découverte du stockage Azure peut être déployé dans l’une des régions Azure prises en charge.
- France Centrale
- Centre du Canada
- Est des États-Unis 2
- Europe Nord
- Europe Ouest
- Ouest des États-Unis 2
- États-Unis - partie centrale méridionale
- Australie Est
- Inde centrale
- Japon Est
- Brazil South
Un espace de travail peut couvrir toutes les ressources de stockage du même locataire Entra, quel que soit leur emplacement de cloud public.
Autorisations
Pour déployer un espace de travail de découverte, l'utilisateur doit disposer des accès suivants :
| Scénario | Attributions de rôles minimales nécessaires pour le contrôle d'accès basé sur les rôles (RBAC) |
|---|---|
| Pour déployer l'espace de travail Discovery | Accès contributeur sur l'abonnement ou le groupe de ressources |
| Pour inclure l'abonnement ou les groupes de ressources dans un espace de travail Discovery dans le cadre de workspaceRoots | Accès en lecture Microsoft.Storage/storageAccounts/sur l'abonnement ou le groupe de ressources |
| Pour afficher les rapports Discovery | Accès lecteur sur l'espace de travail Discovery |
Plans tarifaires Azure Storage Discovery
Vous pouvez choisir entre différents forfaits tarifaires pour votre espace de travail Discovery.
| Plan tarifaire | Idéal pour | Capacité | Opérations | Paramétrage | Histoire |
|---|---|---|---|---|---|
| Libre | Déploiements et évaluations à petite échelle | • Tendances • Distributions • Principaux comptes de stockage |
Non disponible | • Configuration des ressources | • Remblai : 15 jours • Conservation : 15 jours |
| Norme | Déploiements de production avec des informations complètes | • Tendances • Distributions • Principaux comptes de stockage |
• Tendances • Distributions • Principaux comptes de stockage |
• Configuration des ressources • Configuration de sécurité |
• Remplissage : 15 jours • Conservation : 18 mois |