De Azure Storage Discovery-service implementeren

Maak een Azure Storage Discovery Workspace-resource in Azure Portal door + Maken te selecteren, zoals wordt weergegeven in de volgende afbeelding.

Kies het abonnement en de resourcegroep waarin u de detectiewerkruimte wilt maken. In de volgende tabel wordt elk element beschreven.

¹ Zie Storage Discovery workspace regions voor informatie over de gebieden die worden behandeld.

² Zie Prijzen voor Opslagdetectie begrijpen voor informatie over het prijsplan voor Opslagdetectie.

Definieer workspaceRoots

Een workspaceRoot geeft de Azure-resource-id's op het hoogste niveau op waarbij Opslagdetectie de scan voor opslagaccounts initieert. Deze id's zijn doorgaans abonnementen of resourcegroepen en fungeren als de basis van het detectieproces. WorkspaceRoots definiëren het totale bereik en de grenzen van uw Azure-estate voor analyse.

Selecteer de abonnementen en/of resourcegroepen die u wilt opnemen in de werkruimte.

Nadat u uw abonnementen of resourcegroepen aan uw werkruimte hebt toegevoegd, voert de service een toegangscontrole uit om te controleren of de gebruiker over de toegevoegde resources beschikt Microsoft.Storage/storageAccounts/read . In de volgende afbeelding ziet u een voorbeeld van een toegangscontrolefout met het bijbehorende statusbericht.

Als u op geen van de toegevoegde resources Microsoft.Storage/storageAccounts/read hebt, verwijdert u de resource uit de workSpaceRoots om door te gaan met het maken van de werkruimte of lost u het toegangsprobleem op en probeert u het opnieuw.

Een bereik maken

Scopes zijn logische groeperingen van opslagaccounts binnen de gedefinieerde workspaceRoots. Met scopes kunt u gegevens filteren en organiseren met behulp van tags en resourcetypen, waardoor gerichte inzichten mogelijk zijn. U kunt bijvoorbeeld scopes maken voor afzonderlijke afdelingen, omgevingen of nalevingszones.

U kunt desgewenst tags toevoegen aan deze werkruimteresource. Selecteer vervolgens Controleren en Creëren. Als de toegangsvalidatie nog steeds wordt uitgevoerd, kunt u de werkruimteresource nog niet maken. Wacht tot deze controle is voltooid, corrigeer eventuele problemen en bevestig dit door Maken te selecteren.

Nadat de toegangscontroles zijn voltooid, kan de resource worden geïmplementeerd zoals wordt weergegeven in de volgende voorbeeldafbeelding.

Maak een Azure Storage Discovery-werkruimteresource in Azure Portal door de variabelen in het volgende PowerShell-script te wijzigen om uw resourcegroep, werkruimtenaam en locatie op te nemen. Controleer of uw waarden juist zijn en voer vervolgens het script uit in de Azure PowerShell-console.

# First, set variables for the resources
$resGroupName   = "myResourceGroup"
$workSpaceName  = "myStorageDiscoveryWorkspace"
$location       = "East US"
$DiscoveryScopeLevel1 = "myScopeLevel1"
$DiscoveryScopeLevel2 = "myScopeLevel2"

# Next, prepare a DiscoveryScope object
$scope1 =  New-AzStorageDiscoveryScopeObject -DisplayName "test1" `
            -ResourceType "Microsoft.Storage/storageAccounts"  `
            -TagKeysOnly "e2etest1" -Tag @{"tag1" = "value1"; "tag2" = "value2" }
$scope2 =  New-AzStorageDiscoveryScopeObject -DisplayName "test2" `
            -ResourceType "Microsoft.Storage/storageAccounts"  `
            -TagKeysOnly "e2etest2" -Tag @{"tag3" = "value3" }

# Finally, create the discovery workspace
New-AzStorageDiscoveryWorkspace -Name $workSpaceName  -ResourceGroupName $resGroupName `
-Location $location -Description 123 -WorkspaceRoot $DiscoveryScopeLevel1 `
-Sku Standard   -Scope $scope1

Maak een Azure Storage Discovery-werkruimteresource met behulp van CLI.

az storage-discovery workspace create \
            --resource-group <your-resource-group> \
            --name <your-workspace-name> \
            --location <azure-region> \
            --workspace-roots "/subscriptions/<your-subscription-id>/resourceGroups/<your-resource-group>" \
            --scopes '[{"displayName":"basic","resourceTypes":["Microsoft.Storage/storageAccounts"]}]' \
            --sku Standard \
            --description "Optional description"

Benodigde parameters

Optionele parameters