Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Para usar uma tarefa de armazenamento, você deve criar uma atribuição de tarefa de armazenamento. A atribuição é salva como parte da instância de recurso da conta de armazenamento e define entre outras configurações, um subconjunto de objetos a serem direcionados, quando e com que frequência uma tarefa é executada em relação a esses objetos e onde os relatórios de execução são armazenados.
Para criar uma atribuição, sua identidade deve ter uma função interna apropriada do Azure ou uma função personalizada com as ações RBAC apropriadas. Consulte as funções do Azure necessárias para atribuir tarefas. Para saber como criar uma atribuição de tarefa de armazenamento, consulte Criar e gerenciar uma atribuição de tarefa de armazenamento.
Definições de atribuição
A tabela a seguir descreve as configurações de uma atribuição de tarefa de armazenamento.
Observação
Os nomes que aparecem na tabela a seguir aparecem na página Adicionar Atribuição do portal do Azure. Se planejar a criação de uma atribuição usando REST, um SDK, o PowerShell ou a CLI do Azure, consulte o conjunto de conteúdo de referência apropriado para obter os nomes de propriedades específicas usadas para definir cada configuração.
| Configurações | Obrigatório ou opcional | Descrição |
|---|---|---|
| Subscrição | Obrigatório | A assinatura da conta de armazenamento que você deseja adicionar a essa atribuição. |
| Nome da conta de armazenamento | Obrigatório | A conta de armazenamento que você deseja adicionar a essa atribuição. Você deve ser um proprietário da conta de armazenamento. Esse campo será exibido somente se você criar a atribuição no contexto de uma tarefa de armazenamento. |
| Nome da tarefa de armazenamento | Obrigatório | A tarefa de armazenamento à qual você deseja atribuir sua conta de armazenamento. Esse campo será exibido somente se você criar a atribuição no contexto de uma conta de armazenamento. |
| Nome da atribuição de tarefa de armazenamento | Obrigatório | O nome da atribuição. Os nomes de atribuição devem ter entre 2 e 62 caracteres de comprimento e podem conter apenas letras e números. |
| Filtrar por | Obrigatório | Opção para filtrar objetos usando um prefixo ou para executar a tarefa em toda a conta de armazenamento. |
| Incluir prefixos de blob | Obrigatório | O prefixo de cadeia de caracteres usado para restringir o escopo dos blobs avaliados pela tarefa. Esse campo será necessário somente se você optar por filtrar usando um prefixo de blob. |
| Excluir prefixos de blob | Opcional | O prefixo de string usado para excluir blobs avaliados pela tarefa. Os prefixos de blob para exclusão não devem ser um superconjunto que ultrapasse o escopo dos prefixos de blob de inclusão. |
| Frequência de execução | Obrigatório | Opção para executar a tarefa uma vez ou várias vezes. |
| Iniciar a partir de | Obrigatório | A data e a hora para começar a executar a tarefa. Aplicável somente ao agendar uma tarefa para ser executada várias vezes. |
| Terminar em | Obrigatório | A data e a hora para interromper a execução da tarefa. Aplicável somente ao agendar uma tarefa para ser executada várias vezes. |
| Repetir a cada (em dias) | Obrigatório | O intervalo em dias entre cada execução. Aplicável somente ao agendar uma tarefa para ser executada várias vezes. |
| Contêiner de exportação de relatório | Obrigatório | O contêiner em que os relatórios de execução de tarefas são armazenados. |
Autorização de tarefa de armazenamento
Como parte do processo de atribuição, você atribuirá uma função à identidade gerenciada associada à tarefa de armazenamento. Por padrão, uma identidade gerenciada atribuída pelo sistema é criada quando a tarefa de armazenamento é provisionada. No entanto, o usuário que cria a tarefa de armazenamento pode, opcionalmente, associar uma identidade gerenciada atribuída pelo usuário à tarefa de armazenamento. O tipo de identidade gerenciada associada à tarefa de armazenamento não pode ser alterado depois que a tarefa de armazenamento é provisionada.
Ao atribuir uma função, você deve escolher uma função interna ou personalizada do Azure que tenha a permissão necessária para executar as operações definidas em uma tarefa de armazenamento na conta de armazenamento de destino. Confira Permissão para uma tarefa executar operações.
Depois de salvar a atribuição, a identidade gerenciada é validada para garantir que tenha as permissões corretas para executar as tarefas definidas na tarefa de armazenamento. Se você usar o portal do Azure para criar a atribuição, essa etapa de validação também ocorrerá depois que você atribuir a função à identidade gerenciada.
Acesso de rede a contas de armazenamento
Você deve conceder acesso a serviços confiáveis do Azure nas configurações de rede de cada conta de armazenamento de destino. Para saber mais, confira Permitir acesso a serviços confiáveis do Azure.