Déployer le service De découverte du stockage Azure

Créez une ressource d’espace de travail de découverte de stockage Azure dans le portail Azure en sélectionnant Créer comme illustré dans l’image suivante.

Choisissez l’abonnement et le groupe de ressources dans lesquels créer l’espace de travail de découverte. Le tableau suivant décrit chaque élément.

¹ Pour plus d’informations sur les régions couvertes, consultez les régions de l’espace de travail de découverte de stockage.

² Pour plus d’informations sur la tarification de la fonction de découverte du stockage, consultez Comprendre la tarification de la découverte du stockage.

Définir les workspaceRoots

Un workspaceRoot spécifie les identificateurs de ressources Azure de niveau supérieur dans lesquels la découverte de stockage lance son analyse des comptes de stockage. Ces identificateurs sont généralement des abonnements ou des groupes de ressources et servent de racine du processus de découverte. WorkspaceRoots définit l’étendue globale et les limites de votre patrimoine Azure à des fins d’analyse.

Sélectionnez les abonnements et/ou les groupes de ressources que vous souhaitez inclure dans l’espace de travail.

Après avoir ajouté vos abonnements ou groupes de ressources à votre espace de travail, le service exécute une vérification d’accès pour vérifier que l’utilisateur dispose Microsoft.Storage/storageAccounts/read des ressources ajoutées. L’image suivante fournit un exemple d’échec de vérification d’accès avec le message d’état associé.

Si l'une des ressources ajoutées ne possède pas Microsoft.Storage/storageAccounts/read, retirez la ressource de workSpaceRoots pour poursuivre la création de l'espace de travail, ou résolvez le problème d'accès et réessayez.

Créer une portée

Les étendues sont des regroupements logiques de comptes de stockage au sein des workspaceRoots définis. Les étendues vous permettent de filtrer et d’organiser des données à l’aide de balises et de types de ressources, ce qui permet d’obtenir des insights ciblés. Par exemple, vous pouvez créer des étendues pour différents services, environnements ou zones de conformité.

Vous pouvez éventuellement ajouter des balises à cette ressource d’espace de travail. Sélectionnez Ensuite Vérifier et Créer. Si la validation d’accès est toujours en cours d’exécution, vous ne pouvez pas encore créer la ressource d’espace de travail. Attendez que cette vérification se termine, corrigez les problèmes, puis confirmez en sélectionnant Créer.

Une fois les vérifications d’accès terminées, la ressource peut être déployée comme indiqué dans l’exemple d’image suivant.

Créez une ressource d’espace de travail De découverte du stockage Azure dans le portail Azure en modifiant les variables du script PowerShell suivant pour inclure votre groupe de ressources, le nom de l’espace de travail et l’emplacement. Vérifiez que vos valeurs sont correctes, puis exécutez le script dans la console Azure PowerShell.

# First, set variables for the resources
$resGroupName   = "myResourceGroup"
$workSpaceName  = "myStorageDiscoveryWorkspace"
$location       = "East US"
$DiscoveryScopeLevel1 = "myScopeLevel1"
$DiscoveryScopeLevel2 = "myScopeLevel2"

# Next, prepare a DiscoveryScope object
$scope1 =  New-AzStorageDiscoveryScopeObject -DisplayName "test1" `
            -ResourceType "Microsoft.Storage/storageAccounts"  `
            -TagKeysOnly "e2etest1" -Tag @{"tag1" = "value1"; "tag2" = "value2" }
$scope2 =  New-AzStorageDiscoveryScopeObject -DisplayName "test2" `
            -ResourceType "Microsoft.Storage/storageAccounts"  `
            -TagKeysOnly "e2etest2" -Tag @{"tag3" = "value3" }

# Finally, create the discovery workspace
New-AzStorageDiscoveryWorkspace -Name $workSpaceName  -ResourceGroupName $resGroupName `
-Location $location -Description 123 -WorkspaceRoot $DiscoveryScopeLevel1 `
-Sku Standard   -Scope $scope1

Créez une ressource d’espace de travail de découverte de stockage Azure à l’aide de l’interface CLI.

az storage-discovery workspace create \
            --resource-group <your-resource-group> \
            --name <your-workspace-name> \
            --location <azure-region> \
            --workspace-roots "/subscriptions/<your-subscription-id>/resourceGroups/<your-resource-group>" \
            --scopes '[{"displayName":"basic","resourceTypes":["Microsoft.Storage/storageAccounts"]}]' \
            --sku Standard \
            --description "Optional description"

Paramètres obligatoires

Paramètres facultatifs