Een Azure Storage Discovery-implementatie plannen

Voordat u doorgaat, moet u een overzicht krijgen van de Storage Discovery-service en de waarde die het u kan bieden.

Zorg ervoor dat de service werkt voor uw scenario

Azure Storage Discovery biedt momenteel inzichten voor resources van de Azure Blob Storage-service. Dekking omvat ook opslagaccounts die zijn geconfigureerd met de hierarchical namespace-functie om Azure Data Lake Storage in te schakelen.

Detectie werkt momenteel niet voor Azure Files of andere opslagtypen.

Basisprincipes van implementatie

Het implementeren van de service betekent het implementeren en configureren van een Storage Discovery-werkruimteresource in een resourcegroep in een van uw abonnementen. De Discovery-service wordt gebruikt om inzichten te berekenen en op te slaan over uw Azure Blob Storage-estate. Behalve de Storage Discovery-werkruimte hoeft er geen andere infrastructuur te worden geïmplementeerd.

De werkruimte kan worden geconfigureerd voor het aggregeren van inzichten over abonnementen binnen de Azure-tenant waarin de werkruimte is geïmplementeerd. Om inzichten te genereren over Azure Storage, moet je lid zijn van de RBAC (Role Based Access Control) Reader-rol voor elk abonnement, resourcegroep of de tenant die je in de rootconfiguratie van de werkruimte opneemt.

Uw abonnement voorbereiden

U moet een abonnement kiezen dat wordt beheerd door dezelfde Azure-tenant als de Azure Storage-resources (zoals opslagaccounts) waarvoor u inzichten wilt ontvangen. Wanneer u een Azure-abonnement en resourcegroep voor uw Storage Discovery-werkruimte hebt gekozen, raadpleegt u de volgende secties om te controleren of uw abonnement is voorbereid.

Naamruimte van de resourceprovider

Voordat een service voor het eerst in een Azure-abonnement wordt gebruikt, moet de naamruimte van de resourceprovider eenmaal worden geregistreerd voor het gekozen abonnement. Azure Storage Discovery heeft dezelfde vereiste. Een abonnementseigenaar of Bijdrager kan deze actie uitvoeren. Door deze registratieactie uit te voeren voordat de daadwerkelijke implementatie van de Storage Discovery-werkruimte wordt uitgevoerd, kunnen beheerders met minder rechten de Storage Discovery-service implementeren en gebruiken.

Een resourceprovider registreren:

• via de Azure-portal
• via Azure PowerShell
• via Azure CLI

Zodra een abonnement is ingeschakeld voor deze naamruimte van de resourceprovider, blijft het ingeschakeld totdat het handmatig wordt afgemeld. U kunt zelfs de laatste werkruimte voor opslagdetectie verwijderen en uw abonnement blijft ingeschakeld. Volgende implementaties van Storage Discovery-werkruimten vereisen vervolgens beperkte machtigingen van een beheerder. De volgende sectie bevat een uitsplitsing van verschillende beheerscenario's en de vereiste machtigingen.

Bepalen hoeveel werkruimten u nodig hebt

Een Storage Discovery-werkruimte moet worden geconfigureerd met scopes. In het artikel over beheeronderdelen worden details over de bereiken van werkruimten gedeeld. Scopes zijn logische groepen opslagresources. Een scope kan bijvoorbeeld verwijzen naar alle opslagresources van een specifieke workload of afdeling waarvoor u afzonderlijk inzichten wilt verkrijgen.

Omdat u slechts een beperkt aantal scopes in een werkruimte kunt configureren, hebt u mogelijk meer dan één werkruimte nodig om tegemoet te komen aan de behoeften van uw inzichtenrapportage.

Als een werkruimte moet worden gebruikt voor inzichten op een hoger niveau, kunt u er een maken met één scope voor uw hele Azure Storage-estate en vervolgens scopes voor elke afdeling toevoegen. Als een werkruimte is aangewezen om inzicht te bieden voor specifieke workloads, kunt u een werkruimte met een bereik voor elke workload maken.

Uw Azure-resourcetags controleren

U kunt selecteren welke opslagresources zijn opgenomen in een werkruimtebereik door eerst specifieke abonnementen of resourcegroepen te selecteren en vervolgens de opslagresources erin te filteren op Azure-resourcetags. Het is belangrijk dat u vertrouwd raakt met de beschikbare resourcetags voor uw opslagresources. Zorg ervoor dat ze consistent worden toegepast en catalogiseer ze vervolgens voor het bouwen van de scopes in uw werkruimte. Plan de scopes die u nodig hebt om inzicht te krijgen per afdeling, workload of andere groepering die u wilt gebruiken.

Selecteer een Azure-regio voor uw uitrol

Wanneer u een Storage Discovery-werkruimte implementeert, moet u een regio kiezen. Discovery workspace verzamelt inzichten voor Azure Storage-bronnen die zich in andere regio's bevinden.

Opslagdetectiewerkruimten kunnen worden gemaakt in de volgende regio's:

• Centraal Frankrijk
• Centraal Canada
• Oostelijke VS2
• Europa - noord
• West-Europa
• Westelijke Verenigde Staten 2
• Zuid-Centraal Verenigde Staten
• Oost-Australië
• Centraal-India
• Oost-Japan
• Brazilië Zuid

Een Storage Discovery-werkruimte kan betrekking hebben op opslagaccounts die zich in elke openbare cloudregio bevinden. Als er een nieuwe openbare Azure-cloudregio beschikbaar komt, kan er een vertraging optreden totdat opslagresources uit deze nieuwe regio worden gedekt door de Storage Discovery-service.

Regionale beschikbaarheid voor geavanceerde capaciteitsinzichten

De volgende beschikbaarheidslimieten gelden voor de functie Capaciteitsdetails , niet voor Storage Discovery als geheel.

Tijdens de preview zijn geavanceerde capaciteitsinzichten beschikbaar in de volgende regio's. Ondersteuning zal zich in de loop van de tijd uitbreiden naar meer regio's.

De dekking kan gedeeltelijk zijn binnen een vermeld gebied. Als er geen inzichten beschikbaar zijn voor je opslagaccount, wacht dan een paar dagen en neem dan contact op met Azure Support als het probleem blijft bestaan.

Machtigingen

Machtigingen worden beheerd via de vertrouwde Azure Role Based Access Control (RBAC). In deze sectie wordt het volgende behandeld:

• Machtiging voor de opslagbronnen waarvoor u inzichten wilt ophalen van de Discovery-service.
• Overwegingen voor machtigingen voor een resource van een werkruimte.

Machtigingen voor uw opslagresources

Tijdens het maken van een Storage Discovery-werkruimte configureert u de hoofdmap van de werkruimte. In het artikel over beheeronderdelen vindt u meer informatie over deze configuratie. In de hoofdmap van de werkruimte vermeldt u ten minste één en maximaal 100 Azure-resources van verschillende typen:

• abonnementen
• resourcegroepen

De persoon die de werkruimte implementeert, moet ten minste de RBAC-roltoewijzing Reader hebben voor elke resource in de hoofdmap van de werkruimte. Lezer is het minimale machtigingsniveau dat is vereist. Bijdrager en eigenaar worden ook ondersteund.

Het is mogelijk dat u een abonnement ziet dat wordt vermeld in Azure Portal, waarvoor u deze directe Lezer-roltoewijzing niet hebt. Wanneer u een resource ziet waaraan u geen roltoewijzing hebt, hebt u waarschijnlijk machtigingen voor een subresource in dit abonnement. In dit geval is het bestaan van dit bovenliggende item aan u bekendgemaakt, maar u hebt geen rechten voor de abonnementsresource zelf. Dit voorbeeld kan ook worden uitgebreid naar resourcegroepen. Als een Reader of een hogere directe roltoewijzing ontbreekt, komt een Azure-resource niet in aanmerking als basis (root) van een werkruimte.

Machtigingen worden alleen gevalideerd wanneer een werkruimte wordt gemaakt. Elke wijziging in machtigingen van het Azure-account dat de werkruimte heeft gemaakt, inclusief het verwijderen ervan, heeft geen invloed op de werkruimte of de functionaliteit van de Discovery-service.

Overwegingen voor machtigingen voor een werkruimteresource

De Azure Storage Discovery-werkruimte genereert inzichten over je storage estate. Je kunt deze inzichten bekijken via rapporten in het Azure portaal, of deze inzichten gebruiken via de Azure Copilot. Om toegang te krijgen tot inzichten die in een werkruimte zijn opgeslagen, moet een gebruiker ten minste de RBAC-rol Reader op de werkruimte hebben. Roltoewijzingen voor inzender en eigenaar werken ook. Je kunt een andere gebruiker inzichten geven door hem of haar een van de drie eerder vermelde rollen op de werkruimte toe te wijzen.

Vereisten voor geavanceerde capaciteitsinzichten

Voordat u geavanceerde capaciteitsinzichten inschakelt, moet u ervoor zorgen dat u:

• Een bestaande Azure Storage Discovery-werkruimte op het Standard-prijsplan. Geavanceerde capaciteitsinzichten zijn niet beschikbaar met het gratis abonnement.
• de rol van Bijdrager of Eigenaar in de werkruimte. Je hebt deze rol ook nodig om geconfigureerde prefixen toe te voegen, te bewerken of te verwijderen.
• De volgende rechten op elke tenant, elk abonnement of elke resourcegroep die in de werkruimteroots zijn opgenomen:

Microsoft.Storage/storageAccounts/read
Microsoft.Storage/storageAccounts/blobServices/containers/read
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read

Geavanceerde capaciteitsinzichten zijn optioneel. Het aanmaken van een Standard-werkruimte of het upgraden naar het Standard-abonnement schakelt ze niet automatisch in. Schakel deze tijdens de preview in nadat de werkruimte is gemaakt door Geavanceerde capaciteitsinzichten inschakelen te volgen.

Geavanceerde capaciteitsinzichten brengen geen aparte feature-kosten met zich mee. De kosten van het standaardabonnement blijven van toepassing op basis van de opslagresources en objecten die door de werkruimte worden geanalyseerd. Zie prijzen voor Azure Storage Discovery voor meer informatie.

Voordat je de functie inschakelt, bekijk je de preview-dekkingslimieten voor opslagaccounts, containers en geconfigureerde prefixes.

Volgende stappen

• De opslagdetectiebeheeronderdelen controleren
• Prijzen voor Opslagdetectie begrijpen
• Een Storage Discovery-werkruimte maken