Partager via


Concepts de découverte du stockage Azure

Cet article décrit les concepts clés du service De découverte de stockage Azure.

Espace de travail Azure Storage Discovery

Vous déployez le service de découverte de stockage en créant une ressource d’espace de travail de découverte dans l’un de vos groupes de ressources. Dans le cadre de la création de cette ressource, vous spécifiez également les parties de votre patrimoine stockage Azure que vous souhaitez couvrir.

Vous pouvez ensuite accéder à votre espace de travail dans le portail Azure pour rechercher des insights dans les rapports prédéfinis. Vous avez également besoin d'un espace de travail lorsque vous demandez à Azure Copilot des informations issues de la découverte du stockage.

Espace de travail Racine

La racine de l’espace de travail désigne les ressources de stockage pour lesquelles obtenir des insights. Une racine d’espace de travail peut contenir une combinaison d’abonnements et de groupes de ressources. Vous pouvez combiner et faire correspondre ces types de ressources. L’identité sous laquelle vous déployez l’espace de travail doit avoir des autorisations pour toutes les ressources que vous répertoriez au moment du déploiement.

Exemple:

"workspaceRoots": [
  "/subscriptions/ffff5f5f-aa6a-bb7b-cc8c-dddddd9d9d9d",
  "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup"
]

Cette configuration couvre les comptes de stockage sous l’abonnement et le groupe de ressources spécifiés.

Étendue

Vous pouvez créer plusieurs périmètres dans un espace de travail. Une étendue vous permet de filtrer les ressources de stockage que l’espace de travail couvre et d’obtenir différents rapports pour chacune de ces étendues. Le filtrage est basé sur des étiquettes de ressources ARM sur vos ressources de stockage. Une portée contient tag key name : value combinaisons ou tag key names uniquement. Lorsque vos ressources de stockage ont des balises de ressources ARM correspondantes, elles sont incluses dans cette étendue.

Voici un exemple de structure JSON définissant une étendue unique dans un espace de travail de découverte. Les ressources de stockage sont incluses dans cette étendue lorsqu’elles ont les deux balises de ressource ARM :

  • La clé de balise Department ou department avec la valeur avec la casse correspondante Marketing.
  • Clé d’étiquette App ou app, quelle que soit sa valeur.
    "scopes": [ 
        { 
        
            "displayName": "Marketing App Resources", 
        
            "resourceTypes": [ 
        
                "Microsoft.Storage/storageAccounts" 
        
            ], 
        
            "tags": { 
        
                "Department": "Marketing" 
        
            }, 
        
            "tagsKeyOnly": [ 
        
                "App" 
        
            ] 
        
        } 

Remarque

Dans Azure, les noms de balises (clés) ne sont pas sensibles à la casse pour les opérations. Les valeurs des étiquettes respectent la casse.

Sélectionnez un abonnement et une région pour le déploiement de l'espace de travail Azure Storage Discovery

Un espace de travail De découverte du stockage Azure peut être déployé dans l’une des régions Azure prises en charge.

  • France Centrale
  • Centre du Canada
  • Est des États-Unis 2
  • Europe Nord
  • Europe Ouest
  • Ouest des États-Unis 2
  • États-Unis - partie centrale méridionale
  • Australie Est
  • Inde centrale
  • Japon Est
  • Brazil South

Un espace de travail peut couvrir toutes les ressources de stockage du même locataire Entra, quel que soit leur emplacement de cloud public.

Autorisations

Pour déployer un espace de travail de découverte, l'utilisateur doit disposer des accès suivants :

Scénario Attributions de rôles minimales nécessaires pour le contrôle d'accès basé sur les rôles (RBAC)
Pour déployer l'espace de travail Discovery Accès contributeur sur l'abonnement ou le groupe de ressources
Pour inclure l'abonnement ou les groupes de ressources dans un espace de travail Discovery dans le cadre de workspaceRoots Accès en lecture Microsoft.Storage/storageAccounts/sur l'abonnement ou le groupe de ressources
Pour afficher les rapports Discovery Accès lecteur sur l'espace de travail Discovery

Plans tarifaires Azure Storage Discovery

Vous pouvez choisir entre différents forfaits tarifaires pour votre espace de travail Discovery.

Plan tarifaire Idéal pour Capacité Opérations Paramétrage Histoire
Libre Déploiements et évaluations à petite échelle • Tendances
• Distributions
• Principaux comptes de stockage
Non disponible • Configuration des ressources • Remblai : 15 jours
• Conservation : 15 jours
Norme Déploiements de production avec des informations complètes • Tendances
• Distributions
• Principaux comptes de stockage
• Tendances
• Distributions
• Principaux comptes de stockage
• Configuration des ressources
• Configuration de sécurité
• Remplissage : 15 jours
• Conservation : 18 mois

Étapes suivantes