Konfigurieren einer Richtlinie für die Lebenszyklusverwaltung

1. Gehen Sie im Azure portal zu Ihrem Speicherkonto.

2. Wählen Sie unter DatenmanagementLebenszyklusverwaltung aus, um Lebenszyklusverwaltungsrichtlinien anzuzeigen oder zu ändern.

3. Wählen Sie die Registerkarte Listenansicht aus.

4. Wählen Sie Regel hinzufügen aus, und geben Sie Ihrer Regel im Formular Details einen Namen. Darüber hinaus können Sie Werte für Regelbereich, Blobtyp und Blobuntertyp festlegen. Im folgenden Beispiel wird der Bereich zum Filtern von Blobs festgelegt. Dieser Schritt fügt den Filter-Set-Tab hinzu.

   

5. Wählen Sie Basisblobs aus, um die Bedingungen für Ihre Regel festzulegen. Im folgenden Beispiel werden Blobs auf die coole Stufe versetzt, wenn sie 30 Tage lang nicht modifiziert werden.

   

   Die Option "Zuletzt zugegriffen " ist nur verfügbar, wenn du die Zugriffszeiterfassung aktiviert hast und Blockblobs als Blob-Typ ausgewählt hast. Siehe Aktivieren der Zugriffszeitverfolgung.

6. Wenn Sie auf der Seite Details die Option Limit blobs with filters (Blobs mit Filtern einschränken) ausgewählt haben, wählen Sie Filtersatz aus, um einen optionalen Filter hinzuzufügen. Das folgende Beispiel filtert nach Blobs, deren Name mit log in einem Container namens sample-container beginnt.

   

   Wenn unerwartete Ergebnisse auftreten, lesen Sie den folgenden FAQ-Eintrag: Die Blobpräfix-Übereinstimmungszeichenfolge hat die Richtlinie nicht auf die erwarteten Blobs angewendet.

7. Wählen Sie Hinzufügen aus, um die neue Richtlinie hinzuzufügen.

   Die neue Regel erscheint im Reiter Listenansicht. Azure Storage führt die Richtlinie einmal täglich aus.

Verwaltung einer Richtlinie durch die Code-Ansicht

Sie können eine Richtlinie auch definieren, indem Sie JSON-Code direkt auf der Registerkarte " Codeansicht " hinzufügen.

Der folgende Screenshot zeigt JSON auf der Registerkarte Code View. Dieses JSON definiert eine Lebenszyklusrichtlinie, die einen Blockblob, dessen Name mit log beginnt, in die Cool-Zugriffsebene verschiebt, wenn seit der letzten Änderung des Blobs mehr als 30 Tage vergangen sind.

Verwenden Sie die folgenden Befehle, um eine Richtlinie für die Lebenszyklusverwaltung mit PowerShell hinzuzufügen:

• Rufen Sie den Befehl Add-AzStorageAccountManagementPolicyAction auf, um die Aktionen zu definieren, aus denen eine Regel besteht.

• Rufen Sie den Befehl New-AzStorageAccountManagementPolicyFilter auf, um einen oder mehrere Filter für eine Regel anzugeben.

• Rufen Sie den Befehl New-AzStorageAccountManagementPolicyRule auf, um eine Richtlinienregel zu erstellen, die Aktionen und optionale Filter enthält.

• Rufen Sie den Befehl Set-AzStorageAccountManagementPolicy auf, um die Richtlinie für das Speicherkonto zu erstellen.

Das folgende Beispiel zeigt, wie Sie mit jedem dieser Befehle eine Lebenszyklusrichtlinie erstellen. Ersetzen Sie die Platzhalterwerte in spitzen Klammern durch Ihre eigenen Werte.

# Initialize the following variables with your values.
$rgName = "<resource-group>"
$accountName = "<storage-account>"

# Create a new action object.
$action = Add-AzStorageAccountManagementPolicyAction -BaseBlobAction Delete `
    -daysAfterModificationGreaterThan 180
Add-AzStorageAccountManagementPolicyAction -InputObject $action `
    -BaseBlobAction TierToArchive `
    -daysAfterModificationGreaterThan 90
Add-AzStorageAccountManagementPolicyAction -InputObject $action `
    -BaseBlobAction TierToCool `
    -daysAfterModificationGreaterThan 30
Add-AzStorageAccountManagementPolicyAction -InputObject $action `
    -SnapshotAction Delete `
    -daysAfterCreationGreaterThan 90
Add-AzStorageAccountManagementPolicyAction -InputObject $action `
    -BlobVersionAction TierToArchive `
    -daysAfterCreationGreaterThan 90

# Create a new filter object.
$filter = New-AzStorageAccountManagementPolicyFilter -PrefixMatch ab,cd `
    -BlobType blockBlob

# Create a new rule object.
$rule1 = New-AzStorageAccountManagementPolicyRule -Name sample-rule `
    -Action $action `
    -Filter $filter

# Create the policy.
Set-AzStorageAccountManagementPolicy -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -Rule $rule1

Um eine Richtlinie für die Lebenszyklusverwaltung mit Azure CLI hinzuzufügen, schreiben Sie die Richtlinie in eine JSON-Datei, und rufen Sie dann den Befehl az storage account management-policy create auf, um die Richtlinie zu erstellen.

Das folgende Beispiel zeigt, wie man diesen Befehl verwendet, um eine Lebenszyklusrichtlinie zu erstellen. Ersetzen Sie die Platzhalterwerte in spitzen Klammern durch Ihre eigenen Werte.

az storage account management-policy create \
    --account-name <storage-account> \
    --policy @policy.json \
    --resource-group <resource-group>

Um eine Richtlinie für die Lebenszyklusverwaltung mit einer Azure Resource Manager-Vorlage zu definieren, schließen Sie das Microsoft.Storage/storageAccounts/managementPolicies-Objekt in Ihre Vorlage ein. Konfigurationsdetails finden Sie unter Microsoft. Speicher/SpeicherKonten/ManagementRichtlinien - Bicep & ARM-Vorlagenreferenz. Das Objekt Microsoft.Storage/storageAccounts/managementPolicies ist in der rest-API des Azure Storage-Ressourcenanbieters für die Versionen 2018-11-01 und höher verfügbar.

1. Wechseln Sie im Azure-Portal zu Ihrem Speicherkonto.

2. Wählen Sie im Abschnitt Datenverwaltung die Option Lebenszyklusverwaltung aus.

3. Wählen Sie das Kontrollkästchen 'Zugriffsverfolgung aktivieren ' aus.

   

Um die Nachverfolgung der letzten Zugriffszeit mit PowerShell zu aktivieren, rufen Sie den Befehl Enable-AzStorageBlobLastAccessTimeTracking auf, wie im folgenden Beispiel gezeigt. Denken Sie daran, die Platzhalterwerte in eckigen Klammern durch Ihre eigenen Werte zu ersetzen:

# Initialize these variables with your values.
$rgName = "<resource-group>"
$accountName = "<storage-account>"

Enable-AzStorageBlobLastAccessTimeTracking  -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -PassThru

Um die Nachverfolgung der letzten Zugriffszeit mit Azure CLI zu aktivieren, rufen Sie den Befehl az storage account blob-service-properties update auf, wie im folgenden Beispiel gezeigt. Denken Sie daran, die Platzhalterwerte in eckigen Klammern durch Ihre eigenen Werte zu ersetzen:

az storage account blob-service-properties update \
    --resource-group <resource-group> \
    --account-name <storage-account> \
    --enable-last-access-tracking true

Um die Nachverfolgung der letzten Zugriffszeit für ein neues oder vorhandenes Speicherkonto mit einer Azure Resource Manager-Vorlage zu aktivieren, schließen Sie das lastAccessTimeTrackingPolicy-Objekt in die Vorlagendefinition ein. Weitere Informationen finden Sie unter Microsoft.Storage/storageAccounts/blobServices 2021-02-01 – Bicep- und ARM-Vorlagenreferenz. Das Objekt lastAccessTimeTrackingPolicy ist in der Azure Storage-Ressourcenanbieter-REST-API für die Versionen 2019-06-01 und höher verfügbar.