Настройка политики управления жизненным циклом

Чтобы включить отслеживание времени последнего доступа с помощью портала Azure, выполните следующие действия:

1. Войдите в свою учетную запись хранения на портале Azure.

2. В разделе Управление данными выберите Управление жизненным циклом.

3. Установите флажок "Включить отслеживание доступа"

   

Чтобы включить отслеживание времени последнего доступа с помощью PowerShell, вызовите команду Enable-AzStorageBlobLastAccessTimeTracking, как показано в примере ниже. Не забудьте заменить значения заполнителей в угловых скобках собственными значениями.

# Initialize these variables with your values.
$rgName = "<resource-group>"
$accountName = "<storage-account>"

Enable-AzStorageBlobLastAccessTimeTracking  -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -PassThru

Чтобы включить отслеживание времени последнего доступа с помощью Azure CLI, вызовите команду az storage account blob-service-properties update, как показано в примере ниже. Не забудьте заменить значения заполнителей в угловых скобках собственными значениями.

az storage account blob-service-properties update \
    --resource-group <resource-group> \
    --account-name <storage-account> \
    --enable-last-access-tracking true

Чтобы включить отслеживание времени последнего доступа для новой или существующей учетной записи хранения с помощью шаблона Azure Resource Manager, добавьте объект lastAccessTimeTrackingPolicy в определение шаблона. Дополнительные сведения см. в справочнике по шаблонам Bicep и ARM Microsoft.Storage/storageAccounts/blobServices 2021-02-01. Объект lastAccessTimeTrackingPolicy доступен в REST API поставщика ресурсов службы хранилища Azure для версий 2019-06-01 и более поздних.

Существует два способа добавления политики с помощью портала Azure.

• Представление списка
• Представление кода

Представление списка

1. Войдите в свою учетную запись хранения на портале Azure.

2. В разделе Управление данными выберите Управление жизненным циклом, чтобы просмотреть или изменить политику управления жизненным циклом.

3. Перейдите на вкладку Представление списка.

4. Выберите Добавить правило и назовите свое правило в форме Сведения. Можно также задать значения параметров Область правила, Тип BLOB-объекта, а также Подтип BLOB-объекта. В следующем примере задается область для фильтрации больших двоичных объектов. Это приведет к добавлению вкладки Набор фильтров.

1. Выберите Базовые BLOB-объекты, чтобы задать условия для правила. В следующем примере большие двоичные объекты перемещаются на холодный уровень хранилища, если они не были изменены в течение 30 дней.

Параметр "Последний доступ" доступен только в том случае, если вы включили отслеживание времени доступа и выбрали блочные BLOB-объекты в качестве типа BLOB-объектов. Сведения о том, как включить отслеживание доступа, см. в разделе Необязательное включение отслеживания времени доступа.

1. Если вы выбрали Ограничить BLOB-объекты фильтрами на странице Сведения, выберите Набор фильтров, чтобы добавить дополнительный фильтр. В примере ниже выполняется фильтрация BLOB-объектов, имя которых начинается с log, в контейнере с именем sample-container.

1. Выберите Добавить, чтобы добавить новую политику.

Помните, что политика управления жизненным циклом не удаляет текущую версию БОЛЬШОго двоичного объекта до тех пор, пока не будут удалены предыдущие версии или моментальные снимки, связанные с этим BLOB-объектом. Если большие двоичные объекты в учетной записи хранения имеют предыдущие версии или моментальные снимки, следует выбрать базовые большие двоичные объекты, моментальные снимки и версии в разделе подтипа BLOB-объектов при указании действия удаления в рамках политики.

Представление кода

1. Войдите в свою учетную запись хранения на портале Azure.
2. В разделе Управление данными выберите Управление жизненным циклом, чтобы просмотреть или изменить политику управления жизненным циклом.
3. Перейдите на вкладку Представление кода. Здесь можно определить политику управления жизненным циклом в виде JSON.

Следующий пример JSON задает политику управления жизненным циклом, перемещающую блочный BLOB-объект, имя которого начинается с log, на "холодный" уровень, если с момента изменения этого BLOB-объекта прошло более 30 дней.

{
  "rules": [
    {
      "enabled": true,
      "name": "move-to-cool",
      "type": "Lifecycle",
      "definition": {
        "actions": {
          "baseBlob": {
            "tierToCool": {
              "daysAfterModificationGreaterThan": 30
            }
          }
        },
        "filters": {
          "blobTypes": [
            "blockBlob"
          ],
          "prefixMatch": [
            "sample-container/log"
          ]
        }
      }
    }
  ]
}

Чтобы добавить политику управления жизненным циклом с помощью PowerShell, используйте следующие команды:

• Вызовите команду Add-AzStorageAccountManagementPolicyAction, чтобы задать действия, составляющие правило.
• Вызовите команду New-AzStorageAccountManagementPolicyFilter, чтобы указать один или несколько фильтров для правила.
• Вызовите команду New-AzStorageAccountManagementPolicyRule, чтобы создать правило политики, включающее действия и необязательные фильтры.
• Вызовите команду Set-AzStorageAccountManagementPolicy, чтобы создать политику для учетной записи хранения.

В примере ниже показано, как использовать каждую из этих команд для создания политики управления жизненным циклом. Не забудьте заменить значения заполнителей в угловых скобках собственными значениями.

# Initialize the following variables with your values.
$rgName = "<resource-group>"
$accountName = "<storage-account>"

# Create a new action object.
$action = Add-AzStorageAccountManagementPolicyAction -BaseBlobAction Delete `
    -daysAfterModificationGreaterThan 180
Add-AzStorageAccountManagementPolicyAction -InputObject $action `
    -BaseBlobAction TierToArchive `
    -daysAfterModificationGreaterThan 90
Add-AzStorageAccountManagementPolicyAction -InputObject $action `
    -BaseBlobAction TierToCool `
    -daysAfterModificationGreaterThan 30
Add-AzStorageAccountManagementPolicyAction -InputObject $action `
    -SnapshotAction Delete `
    -daysAfterCreationGreaterThan 90
Add-AzStorageAccountManagementPolicyAction -InputObject $action `
    -BlobVersionAction TierToArchive `
    -daysAfterCreationGreaterThan 90

# Create a new filter object.
$filter = New-AzStorageAccountManagementPolicyFilter -PrefixMatch ab,cd `
    -BlobType blockBlob

# Create a new rule object.
$rule1 = New-AzStorageAccountManagementPolicyRule -Name sample-rule `
    -Action $action `
    -Filter $filter

# Create the policy.
Set-AzStorageAccountManagementPolicy -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -Rule $rule1

Чтобы добавить политику управления жизненным циклом с помощью Azure CLI, запишите эту политику в JSON-файл, а затем вызовите команду az storage account management-policy create, которая создает политику.

В примере ниже показано, как использовать каждую из этих команд для создания политики управления жизненным циклом. Не забудьте заменить значения заполнителей в угловых скобках собственными значениями.

az storage account management-policy create \
    --account-name <storage-account> \
    --policy @policy.json \
    --resource-group <resource-group>

Чтобы задать политику управления жизненным циклом с помощью шаблона Azure Resource Manager, включите в шаблон объект Microsoft.Storage/storageAccounts/managementPolicies. Дополнительные сведения о конфигурации см. в справочнике по шаблонам Bicep и ARM Microsoft.Storage/storageAccounts/managementPolicies 2021-02-01. Объект Microsoft.Storage/storageAccounts/managementPolicies доступен в REST API поставщика ресурсов службы хранилища Azure для версий 2018-11-01 и более поздних.