Настройка политики управления жизненным циклом

Чтобы включить отслеживание времени последнего доступа с помощью портала Azure, выполните следующие действия:

1. Войдите в свою учетную запись хранения на портале Azure.

2. В разделе Управление данными выберите Управление жизненным циклом.

3. Установите флажок "Включить отслеживание доступа"

   

Чтобы включить отслеживание времени последнего доступа с помощью PowerShell, вызовите команду Enable-AzStorageBlobLastAccessTimeTracking, как показано в примере ниже. Не забудьте заменить значения заполнителей в угловых скобках собственными значениями.

# Initialize these variables with your values.
$rgName = "<resource-group>"
$accountName = "<storage-account>"

Enable-AzStorageBlobLastAccessTimeTracking  -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -PassThru

Чтобы включить отслеживание времени последнего доступа с помощью Azure CLI, вызовите команду az storage account blob-service-properties update, как показано в примере ниже. Не забудьте заменить значения заполнителей в угловых скобках собственными значениями.

az storage account blob-service-properties update \
    --resource-group <resource-group> \
    --account-name <storage-account> \
    --enable-last-access-tracking true

Чтобы включить отслеживание времени последнего доступа для новой или существующей учетной записи хранения с помощью шаблона Azure Resource Manager, добавьте объект lastAccessTimeTrackingPolicy в определение шаблона. Для получения подробной информации см. Microsoft.Storage/storageAccounts/blobServices 2021-02-01 - справочник по шаблонам Bicep и ARM. Объект lastAccessTimeTrackingPolicy доступен в REST API поставщика ресурсов службы хранилища Azure для версий 2019-06-01 и более поздних.

Существует два способа добавления политики с помощью портала Azure.

• Представление списка
• Представление кода

Представление списка

1. Войдите в свою учетную запись хранения на портале Azure.

2. В разделе Управление данными выберите Управление жизненным циклом, чтобы просмотреть или изменить политику управления жизненным циклом.

3. Перейдите на вкладку Представление списка.

4. Выберите Добавить правило и назовите свое правило в форме Сведения. Можно также задать значения параметров Область правила, Тип BLOB-объекта, а также Подтип BLOB-объекта. В следующем примере задается область для фильтрации блобов. Это приведет к добавлению вкладки Набор фильтров.

1. Выберите Базовые BLOB-объекты, чтобы задать условия для правила. В следующем примере блобы перемещаются в холодное хранилище, если они не были изменены в течение 30 дней.

Параметр "Последний доступ" доступен только в том случае, если вы включили отслеживание времени доступа и выбрали блочные BLOB-объекты в качестве типа BLOB-объектов. Сведения о том, как включить отслеживание доступа, см. в разделе Необязательное включение отслеживания времени доступа.

1. Если вы выбрали Ограничить BLOB-объекты фильтрами на странице Сведения, выберите Набор фильтров, чтобы добавить дополнительный фильтр. В примере ниже выполняется фильтрация BLOB-объектов, имя которых начинается с log, в контейнере с именем sample-container.

1. Выберите Добавить, чтобы добавить новую политику.

Помните, что политика управления жизненным циклом не удалит текущую версию блоба до тех пор, пока не будут удалены предыдущие версии или моментальные снимки, связанные с этим блобом. Если большие двоичные объекты в вашей учетной записи имеют прошлые версии или моментальные снимки, выберите базовые большие двоичные объекты, моментальные снимки и версии в разделе подтипа BLOB-объектов, когда вы указываете действие удаления в рамках политики.

Представление кода

1. Войдите в свою учетную запись хранения на портале Azure.
2. В разделе Управление данными выберите Управление жизненным циклом, чтобы просмотреть или изменить политику управления жизненным циклом.
3. Перейдите на вкладку Представление кода. Здесь можно определить политику управления жизненным циклом в виде JSON.

Следующий пример JSON задает политику управления жизненным циклом, перемещающую блочный BLOB-объект, имя которого начинается с log, на "холодный" уровень, если с момента изменения этого BLOB-объекта прошло более 30 дней.

{
  "rules": [
    {
      "enabled": true,
      "name": "move-to-cool",
      "type": "Lifecycle",
      "definition": {
        "actions": {
          "baseBlob": {
            "tierToCool": {
              "daysAfterModificationGreaterThan": 30
            }
          }
        },
        "filters": {
          "blobTypes": [
            "blockBlob"
          ],
          "prefixMatch": [
            "sample-container/log"
          ]
        }
      }
    }
  ]
}

Чтобы добавить политику управления жизненным циклом с помощью PowerShell, используйте следующие команды:

• Вызовите команду Add-AzStorageAccountManagementPolicyAction, чтобы задать действия, составляющие правило.
• Вызовите команду New-AzStorageAccountManagementPolicyFilter, чтобы указать один или несколько фильтров для правила.
• Вызовите команду New-AzStorageAccountManagementPolicyRule, чтобы создать правило политики, включающее действия и необязательные фильтры.
• Вызовите команду Set-AzStorageAccountManagementPolicy, чтобы создать политику для учетной записи хранения.

В примере ниже показано, как использовать каждую из этих команд для создания политики управления жизненным циклом. Не забудьте заменить значения заполнителей в угловых скобках собственными значениями.

# Initialize the following variables with your values.
$rgName = "<resource-group>"
$accountName = "<storage-account>"

# Create a new action object.
$action = Add-AzStorageAccountManagementPolicyAction -BaseBlobAction Delete `
    -daysAfterModificationGreaterThan 180
Add-AzStorageAccountManagementPolicyAction -InputObject $action `
    -BaseBlobAction TierToArchive `
    -daysAfterModificationGreaterThan 90
Add-AzStorageAccountManagementPolicyAction -InputObject $action `
    -BaseBlobAction TierToCool `
    -daysAfterModificationGreaterThan 30
Add-AzStorageAccountManagementPolicyAction -InputObject $action `
    -SnapshotAction Delete `
    -daysAfterCreationGreaterThan 90
Add-AzStorageAccountManagementPolicyAction -InputObject $action `
    -BlobVersionAction TierToArchive `
    -daysAfterCreationGreaterThan 90

# Create a new filter object.
$filter = New-AzStorageAccountManagementPolicyFilter -PrefixMatch ab,cd `
    -BlobType blockBlob

# Create a new rule object.
$rule1 = New-AzStorageAccountManagementPolicyRule -Name sample-rule `
    -Action $action `
    -Filter $filter

# Create the policy.
Set-AzStorageAccountManagementPolicy -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -Rule $rule1

Чтобы добавить политику управления жизненным циклом с помощью Azure CLI, запишите эту политику в JSON-файл, а затем вызовите команду az storage account management-policy create, которая создает политику.

В примере ниже показано, как использовать каждую из этих команд для создания политики управления жизненным циклом. Не забудьте заменить значения заполнителей в угловых скобках собственными значениями.

az storage account management-policy create \
    --account-name <storage-account> \
    --policy @policy.json \
    --resource-group <resource-group>

Чтобы задать политику управления жизненным циклом с помощью шаблона Azure Resource Manager, включите в шаблон объект Microsoft.Storage/storageAccounts/managementPolicies. Подробности конфигурации см. в справочнике по шаблонам Bicep и ARM Microsoft.Storage/storageAccounts/managementPolicies 2021-02-01. Объект Microsoft.Storage/storageAccounts/managementPolicies доступен в REST API поставщика ресурсов службы хранилища Azure для версий 2018-11-01 и более поздних.