Planification d’un déploiement de découverte de stockage Azure

Avant de continuer, veillez à obtenir une vue d’ensemble du service de découverte de stockage et de la valeur qu’il peut vous fournir.

Vérifier que le service fonctionne pour votre scénario

La découverte de stockage Azure présente actuellement des insights pour les ressources du service Stockage Blob Azure. La couverture inclut également les comptes de stockage configurés avec la fonctionnalité d’espace de noms hiérarchique pour activer Azure Data Lake Storage.

La découverte ne fonctionne actuellement pas pour Azure Files ou d’autres types de stockage.

Éléments de base du déploiement

Le déploiement du service signifie déployer et configurer une ressource d’espace de travail de découverte de stockage dans un groupe de ressources dans l’un de vos abonnements. Le service de découverte fonctionne pour calculer et stocker des informations sur votre patrimoine Stockage Blob Azure. Autre que l’espace de travail De découverte de stockage, aucune autre infrastructure ne doit être déployée.

L’espace de travail peut être configuré pour agréger des insights sur tous les abonnements du locataire Azure dans lequel l’espace de travail est déployé. Pour générer des insights sur stockage Azure, vous devez être membre du rôle Lecteur RBAC (Role Based Access Control) pour chaque abonnement, groupe de ressources ou locataire inclus dans la configuration de la racine de l’espace de travail.

Préparation de votre abonnement

Vous devez choisir un abonnement régi par le même locataire Azure que les ressources stockage Azure (telles que les comptes de stockage) pour lesquelles vous souhaitez recevoir des insights. Lorsque vous avez décidé d’un abonnement Azure et d’un groupe de ressources pour votre espace de travail De découverte de stockage, passez en revue les sections suivantes pour vous assurer que votre abonnement est préparé.

Espace de noms du fournisseur de ressources

Avant d’utiliser un service pour la première fois dans un abonnement Azure, son espace de noms de fournisseur de ressources doit être inscrit une fois dans l’abonnement choisi. La découverte du stockage Azure a la même exigence. Un Propriétaire ou Contributeur d’abonnement peut effectuer cette action. L’exécution de cette action d’inscription avant le déploiement réel de l’espace de travail de découverte de stockage permet aux administrateurs avec moins de droits de déployer et d’utiliser le service de découverte de stockage.

Inscrire un fournisseur de ressources :

• via le portail Azure
• via Azure PowerShell
• via Azure CLI

Une fois qu’un abonnement est activé pour cet espace de noms de fournisseur de ressources, il reste activé jusqu’à ce qu’il soit annulé manuellement. Vous pouvez même supprimer le dernier espace de travail Storage Discovery, votre abonnement restera activé. Les déploiements suivants de l’espace de travail de stockage Découverte nécessitent ensuite des autorisations réduites de la part d’un(e) administrateur(-trice). La section suivante contient une répartition des différents scénarios de gestion et les autorisations nécessaires.

Déterminez le nombre d’espaces de travail dont vous avez besoin

Un espace de travail de découverte de stockage doit être configuré avec des étendues. L’article sur les composants de gestion partage des détails sur les étendues de l’espace de travail. Les étendues sont des groupes logiques de ressources de stockage. Par exemple, une étendue peut faire référence à toutes les ressources de stockage d’une charge de travail ou d’un service spécifique que vous souhaitez obtenir des insights séparément.

Étant donné que vous ne pouvez configurer qu’un nombre limité d’étendues dans un espace de travail, vous aurez peut-être besoin de plusieurs espaces de travail pour couvrir vos besoins de création de rapports d’insights.

Si un espace de travail doit être utilisé pour des insights de niveau supérieur, vous pouvez en créer une avec une étendue pour l’ensemble de votre patrimoine stockage Azure, puis ajouter des étendues pour chaque service. Si un espace de travail est désigné pour fournir des insights sur des charges de travail spécifiques, vous pouvez créer un espace de travail contenant une étendue pour chaque charge de travail.

Passer en revue vos balises de ressources Azure

Vous pouvez sélectionner les ressources de stockage incluses dans une étendue d’espace de travail en sélectionnant d’abord des abonnements ou des groupes de ressources spécifiques, puis en filtrant les ressources de stockage dans celles-ci par des étiquettes de ressources Azure. Il est important de vous familiariser avec les étiquettes de ressources disponibles sur vos ressources de stockage. Vérifiez qu’elles sont appliquées de manière cohérente, puis cataloguez-les pour créer les étendues dans votre espace de travail. Planifiez les étendues dont vous avez besoin pour obtenir des insights disponibles par service, charge de travail ou autre regroupement pour lequel vous avez une utilisation.

Sélectionner une région Azure pour votre déploiement

Lorsque vous déployez un espace de travail de découverte de stockage, vous devez choisir une région. Discovery Workspace recueille des insights pour les ressources stockage Azure situées dans d’autres régions.

Les espaces de travail de découverte de stockage peuvent être créés dans les régions suivantes :

• France Centrale
• Centre du Canada
• Est des États-Unis 2
• Europe Nord
• Europe Ouest
• Ouest des États-Unis 2
• États-Unis - partie centrale méridionale
• Australie Est
• Inde centrale
• Japon Est
• Brazil South

Un atelier de découverte de stockage peut couvrir les comptes de stockage situés dans n’importe quelle région de cloud public. Si une nouvelle région de cloud public Azure devient disponible, il peut y avoir un délai jusqu’à ce que les ressources de stockage de cette nouvelle région soient couvertes par le service de découverte de stockage.

Disponibilité régionale pour des informations avancées sur la capacité

Les limites de disponibilité suivantes s’appliquent à la fonctionnalité Détails de capacité , et non à la découverte de stockage dans son ensemble.

Lors de la prévisualisation, des analyses avancées de capacité sont disponibles dans les régions suivantes. Le support s’étendra à de nouvelles régions avec le temps.

La couverture peut être partielle dans une région listée. Si les informations ne sont pas disponibles pour votre compte de stockage, attendez quelques jours, puis contactez le support Azure si le problème persiste.

Autorisations

Les autorisations sont gérées via le contrôle d’accès en fonction du rôle Azure (RBAC). Cette section traite des sujets suivants :

• Autorisation aux ressources de stockage pour lesquelles vous souhaitez obtenir des insights à partir du service de découverte.
• Considérations relatives aux autorisations pour une ressource d’espace de travail.

Autorisations sur vos ressources de stockage

Lors de la création d’un espace de travail de découverte de stockage, vous configurez la racine de l’espace de travail. L’article des composants de gestion fournit plus de détails pour cette configuration. Dans la racine de l’espace de travail, vous répertoriez au moins une et au plus 100 ressources Azure de différents types :

• Abonnements
• groupes de ressources

La personne qui déploie l’espace de travail doit avoir au moins le lecteur d’attribution de rôle RBAC (Role Based Access Control) pour chaque ressource de la racine de l’espace de travail. Le lecteur est le niveau d’autorisation minimal requis. Les contributeurs et propriétaires sont également pris en charge.

Il est possible que vous voyiez un abonnement répertorié dans le portail Azure, pour lequel vous n’avez pas cette attribution directe de rôle Lecteur . Lorsque vous pouvez voir une ressource à laquelle vous n’avez pas d’attribution de rôle, il est probable que vous disposez d’autorisations pour une sous-ressource dans cet abonnement. Dans ce cas, l’existence de ce « parent » a été révélée à vous, mais vous n’avez aucun droit sur la ressource d’abonnement elle-même. Cet exemple peut également être étendu aux groupes de ressources. L’absence d’un lecteur ou d’une attribution de rôle directe supérieure disqualifie une ressource Azure comme base (racine) d’un espace de travail.

Les autorisations sont validées uniquement lorsqu’un espace de travail est créé. Toute modification apportée aux autorisations du compte Azure qui a créé l’espace de travail, y compris sa suppression, n’a aucun effet sur l’espace de travail ou la fonctionnalité du service de découverte.

Considérations relatives à l’autorisation pour une ressource d’espace de travail

L’espace de travail stockage Azure Discovery génère des informations sur votre patrimoine de stockage. Vous pouvez accéder à ces informations via des rapports dans le portail Azure, ou les utiliser via le Azure Copilot. Pour accéder aux insights stockés dans un espace de travail, un utilisateur doit avoir au moins le rôle RBAC Reader sur l’espace de travail. Les attributions de rôles Contributeur et Propriétaire fonctionnent également. Vous pouvez fournir un accès aux insights à un autre utilisateur en lui attribuant l’un des trois rôles précédemment listés dans l’espace de travail.

Prérequis pour des insights avancés sur la capacité

Avant d’activer des analyses avancées de capacité, assurez-vous d’avoir :

• Un espace de travail stockage Azure Discovery existant avec le plan tarifaire standard. Les informations avancées sur la capacité ne sont pas disponibles avec le forfait gratuit.
• Rôle de contributeur ou de propriétaire sur l’espace de travail. Vous avez aussi besoin de ce rôle pour ajouter, modifier ou supprimer des préfixes configurés.
• Les permissions suivantes sur chaque locataire, abonnement ou groupe de ressources inclus dans les racines de l’espace de travail :

Microsoft.Storage/storageAccounts/read
Microsoft.Storage/storageAccounts/blobServices/containers/read
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read

Les analyses avancées de capacité sont optionnelles. Créer un espace de travail Standard ou passer au forfait Standard ne les active pas automatiquement. Lors de la version préliminaire, activez-les après la création de l’espace de travail en suivant Activer les informations avancées sur la capacité.

Les insights de capacité avancés n’entraînent pas de frais de fonctionnalité distincts. Les frais de forfaits standards s’appliquent toujours en fonction des ressources et objets de stockage analysés par l’espace de travail. Pour plus de détails, voir Tarification d’stockage Azure Discovery.

Avant d’activer cette fonctionnalité, examinez les limites de couverture de la préversion pour les comptes de stockage, les conteneurs et les préfixes configurés.

Étapes suivantes

• Passer en revue les composants de gestion de la découverte de stockage
• Comprendre la tarification de la découverte du stockage
• Créer un espace de travail de découverte de stockage