Udostępnij przez


Pojęcia dotyczące odnajdywania usługi Azure Storage

W tym artykule omówiono kluczowe pojęcia dotyczące usługi Azure Storage Discovery.

Obszar roboczy odnajdywania usługi Azure Storage

Usługę Storage Discovery wdraża się przez utworzenie zasobu obszaru roboczego Discovery w jednej z grup zasobów. W ramach tworzenia tego zasobu określisz również, które części zasobów usługi Azure Storage chcesz objąć.

Następnie możesz uzyskać dostęp do obszaru roboczego w witrynie Azure Portal, aby znaleźć szczegółowe informacje w wstępnie utworzonych raportach. Potrzebujesz również obszaru roboczego, aby zapytać narzędzie Azure Copilot o wglądy z funkcji odkrywania magazynu.

Katalog główny obszaru roboczego

Katalog główny przestrzeni roboczej określa zasoby pamięci do uzyskiwania wglądów. Główny punkt obszaru roboczego może mieścić w sobie połączenie subskrypcji i grup zasobów. Możesz mieszać i dopasowywać te typy zasobów. Tożsamość, w ramach której wdrażasz obszar roboczy , musi mieć uprawnienia do wszystkich zasobów, które są na liście w momencie wdrożenia.

Przykład:

"workspaceRoots": [
  "/subscriptions/ffff5f5f-aa6a-bb7b-cc8c-dddddd9d9d9d",
  "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup"
]

Ta konfiguracja obejmuje konta rachunków magazynowych w ramach przedstawionej subskrypcji i grupy zasobów.

Scope

W obszarze roboczym można utworzyć kilka zakresów. Zakres umożliwia filtrowanie zasobów magazynu, które obejmuje obszar roboczy i uzyskiwanie różnych raportów dla każdego z tych zakresów. Filtrowanie jest oparte na tagach zasobów ARM na zasobach magazynu. Zakres zawiera tag key name : value kombinacje lub tag key names tylko. Kiedy zasoby magazynu posiadają zgodne tagi zasobów ARM, są one uwzględnione w tym zakresie.

Oto przykład struktury JSON definiującej pojedynczy zakres w obszarze roboczym Discovery. Zasoby magazynu są uwzględniane w tym zakresie, gdy mają oba tagi zasobów ARM.

  • Klucz tagu Department lub wartość dopasowana pod względem wielkości liter department o wartości Marketing.
  • Klucz tagu App lub app, niezależnie od jego wartości.
    "scopes": [ 
        { 
        
            "displayName": "Marketing App Resources", 
        
            "resourceTypes": [ 
        
                "Microsoft.Storage/storageAccounts" 
        
            ], 
        
            "tags": { 
        
                "Department": "Marketing" 
        
            }, 
        
            "tagsKeyOnly": [ 
        
                "App" 
        
            ] 
        
        } 

Uwaga / Notatka

Na platformie Azure nazwy tagów są niewrażliwe na wielkość liter w przypadku operacji. Wartości tagów są rozróżniane pod względem wielkości liter.

Wybieranie subskrypcji i regionu wdrożenia obszaru roboczego odnajdywania usługi Azure Storage

Obszar roboczy odnajdywania usługi Azure Storage można wdrożyć w jednym z obsługiwanych regionów świadczenia usługi Azure.

  • Francja Środkowa
  • Kanada Środkowa
  • Wschodnie stany USA 2
  • Europa Północna
  • Europa Zachodnia
  • Zachodnie stany USA 2
  • Południowo-środkowe stany USA
  • Australia Wschodnia
  • Indie Środkowe
  • Japonia Wschodnia
  • Brazylia Południowa

Obszar roboczy może obejmować wszystkie zasoby magazynu z tej samej dzierżawy firmy Entra, niezależnie od ich lokalizacji w chmurze publicznej.

Uprawnienia

Aby wdrożyć obszar roboczy odnajdywania, użytkownik musi mieć następujący dostęp:

Scenariusz Wymagane są minimalne przydziały ról dla kontroli dostępu opartej na rolach (RBAC)
Aby wdrożyć obszar roboczy odnajdywania Dostęp współautora w subskrypcji lub grupie zasobów
Aby uwzględnić subskrypcję lub grupy zasobów w obszarze roboczym Odnajdywanie w ramach obszaru roboczegoRoots Microsoft.Storage/storageAccounts/read access w subskrypcji lub grupie zasobów
Aby wyświetlić raporty odnajdywania Dostęp czytelnika w obszarze roboczym Odnajdywanie

Plany cenowe odnajdywania usługi Azure Storage

Możesz wybrać między różnymi planami cenowymi dla obszaru roboczego Discovery.

Plan cenowy Najlepsze dla Pojemność Transakcji Konfiguracja Historia
Bezpłatna Wdrożenia i ocena na małą skalę •Trendy
•Dystrybucji
• Najważniejsze konta magazynu
Niedostępne • Konfiguracja zasobów • Wypełnienie: 15 dni
• Przechowywanie: 15 dni
Standard Wdrożenia produkcyjne z kompleksowymi szczegółowymi informacjami •Trendy
•Dystrybucji
• Najważniejsze konta magazynu
•Trendy
•Dystrybucji
• Najważniejsze konta magazynu
• Konfiguracja zasobów
• Konfiguracja zabezpieczeń
• Uzupełnienie: 15 dni
• Przechowywanie: 18 miesięcy

Dalsze kroki