Partilhar via


Conceitos do Azure Storage Discovery

Este artigo discute os principais conceitos do serviço Azure Storage Discovery.

Espaço de trabalho de Descoberta de Armazenamento do Azure

Você implanta o serviço de Descoberta de Armazenamento criando um recurso de espaço de trabalho de Descoberta em um de seus grupos de recursos. Como parte da criação deste recurso, você também especifica quais partes do seu conjunto de Armazenamento do Azure deseja cobrir.

Em seguida, você pode acessar seu espaço de trabalho no portal do Azure para encontrar informações em relatórios pré-criados. Você também precisa de um espaço de trabalho ao perguntar ao Copiloto do Azure sobre informações da Descoberta de Armazenamento.

Raiz do espaço de trabalho

A raiz do espaço de trabalho designa os recursos de armazenamento para os quais obter informações. Uma raiz de espaço de trabalho pode conter uma combinação de assinaturas e grupos de recursos. Você pode misturar e combinar esses tipos de recursos. A identidade sob a qual você implanta o espaço de trabalho deve ter permissões para todos os recursos listados no momento da implantação.

Exemplo:

"workspaceRoots": [
  "/subscriptions/ffff5f5f-aa6a-bb7b-cc8c-dddddd9d9d9d",
  "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup"
]

Essa configuração abrange contas de armazenamento sob a assinatura especificada e o grupo de recursos.

Âmbito de aplicação

Você pode criar vários escopos em um espaço de trabalho. Um escopo permite filtrar os recursos de armazenamento cobertos pelo espaço de trabalho e obter relatórios diferentes para cada um desses escopos. A filtragem é baseada em tags de recursos ARM em seus recursos de armazenamento. Um escopo contém tag key name : value combinações ou tag key names apenas. Quando seus recursos de armazenamento têm tags de recursos ARM correspondentes, eles são incluídos nesse escopo.

Veja um exemplo da estrutura que define JSON um único escopo num espaço de trabalho de Discovery. Os recursos de armazenamento são incluídos neste escopo quando têm ambas as tags de recurso ARM:

  • A chave de etiqueta Department ou department com valor de correspondência de maiúsculas e minúsculas Marketing.
  • A tag da chave App ou app, independentemente do seu valor.
    "scopes": [ 
        { 
        
            "displayName": "Marketing App Resources", 
        
            "resourceTypes": [ 
        
                "Microsoft.Storage/storageAccounts" 
        
            ], 
        
            "tags": { 
        
                "Department": "Marketing" 
        
            }, 
        
            "tagsKeyOnly": [ 
        
                "App" 
        
            ] 
        
        } 

Observação

No Azure, os nomes (chaves) das tags não diferenciam maiúsculas de minúsculas para operações. Os valores das etiquetas são sensíveis às maiúsculas e minúsculas.

Selecione uma assinatura e uma região para a implantação do espaço de trabalho de Descoberta de Armazenamento do Azure

Um espaço de trabalho de Descoberta de Armazenamento do Azure pode ser implantado em uma das regiões do Azure com suporte.

  • Centro de França
  • Canadá Central
  • Leste dos EUA2
  • Europa do Norte
  • Europa Ocidental
  • E.U.A. Oeste 2
  • E.U.A. Centro-Sul
  • Leste da Austrália
  • Índia Central
  • Leste do Japão
  • Sul do Brasil

Um espaço de trabalho pode cobrir todos os recursos de armazenamento do mesmo locatário do Entra, independentemente de seus locais de nuvem pública.

Permissões

Para implantar um Espaço de Trabalho de Descoberta, o usuário deve ter o seguinte acesso:

Cenário Atribuições mínimas de função RBAC (Controle de Acesso Baseado em Função) necessárias
Para implantar o espaço de trabalho Descoberta Acesso de colaborador na assinatura ou no grupo de recursos
Para incluir a assinatura ou os grupos de recursos em um espaço de trabalho de Descoberta como parte do workspaceRoots Microsoft.Storage/storageAccounts/read access na subscrição ou grupo de recursos
Para exibir relatórios de Descoberta Acesso de leitor no espaço de trabalho Descoberta

Planos de preços do Azure Storage Discovery

Você pode escolher entre diferentes planos de preços para o seu workspace Discovery.

Plano de Preços Melhor para Capacidade Transações Configuração História
Gratuito Implantações e avaliações em pequena escala • Tendências
• Distribuições
• Principais contas de armazenamento
Não disponível • Configuração de recursos • Enchimento: 15 dias
• Retenção: 15 dias
Standard Implantações de produção com insights abrangentes • Tendências
• Distribuições
• Principais contas de armazenamento
• Tendências
• Distribuições
• Principais contas de armazenamento
• Configuração de recursos
• Configuração de segurança
• Reposição: 15 dias
• Retenção: 18 meses

Próximos passos