Een beleid voor levenscyclusbeheer configureren

1. Ga in het Azure Portal naar uw opslagaccount.

2. Selecteer onder Datamanagementlevenscyclusbeheer om levenscyclusbeheerbeleid te bekijken of te wijzigen.

3. Selecteer het tabblad Lijstweergave .

4. Selecteer Een regel toevoegen en geef uw regel een naam in het formulier Details . U kunt ook de waarden voor het regelbereik, het blobtype en het blobsubtype instellen. In het volgende voorbeeld wordt het bereik ingesteld om blobs te filteren. Deze stap voegt het tabblad Filterset toe.

   

5. Selecteer Basis-blobs om de voorwaarden voor uw regel in te stellen. In het volgende voorbeeld worden blobs naar het coole niveau verplaatst als ze 30 dagen niet worden aangepast.

   

   De optie Laatst geopend is alleen beschikbaar wanneer je toegangstijdregistratie hebt ingeschakeld en je blok-blobs als blobtype hebt geselecteerd. Zie Toegangstijd bijhouden inschakelen.

6. Als u Limiet-blob met filters hebt geselecteerd op de Details-pagina, selecteer dan Filterset om een optioneel filter toe te voegen. In het volgende voorbeeld wordt gefilterd op blobs waarvan de naam begint met log in een container met de naam sample-container.

   

   Als u onverwachte resultaten tegenkomt, raadpleeg dan het volgende item in de FAQ: De tekenreeks voor het blobvoorvoegsel heeft het beleid niet toegepast op de verwachte blobs.

7. Selecteer Toevoegen om het nieuwe beleid toe te voegen.

   De nieuwe regel verschijnt in het tabblad Lijstweergave. Azure Storage voert het beleid eenmaal per dag uit.

Beheer een beleid door gebruik te maken van de codeweergave

U kunt ook een beleid definiëren door JSON-code rechtstreeks toe te voegen op het tabblad Codeweergave .

De volgende screenshot toont JSON in het tabblad Code View . Deze JSON definieert een levenscyclusbeleid dat een blokblob waarvan de naam begint met log naar de coole tier verplaatst als het meer dan 30 dagen geleden is dat de blob is gewijzigd.

Als u een levenscyclusbeheerbeleid wilt toevoegen met PowerShell, gebruikt u deze opdrachten:

• Roep het Add-AzStorageAccountManagementPolicyAction-commando aan om de acties te definiëren waaruit een regel bestaat.

• Roep de opdracht New-AzStorageAccountManagementPolicyFilter aan om een of meer filters voor een regel op te geven.

• Roep de opdracht New-AzStorageAccountManagementPolicyRule aan om een beleidsregel te maken die acties en optionele filters bevat.

• Roep de opdracht Set-AzStorageAccountManagementPolicy aan om het beleid voor het opslagaccount te maken.

In het volgende voorbeeld ziet u hoe u elk van deze opdrachten gebruikt om een levenscyclusbeleid te maken. Vervang de plaatsaanduiders tussen punthaken door uw eigen waarden:

# Initialize the following variables with your values.
$rgName = "<resource-group>"
$accountName = "<storage-account>"

# Create a new action object.
$action = Add-AzStorageAccountManagementPolicyAction -BaseBlobAction Delete `
    -daysAfterModificationGreaterThan 180
Add-AzStorageAccountManagementPolicyAction -InputObject $action `
    -BaseBlobAction TierToArchive `
    -daysAfterModificationGreaterThan 90
Add-AzStorageAccountManagementPolicyAction -InputObject $action `
    -BaseBlobAction TierToCool `
    -daysAfterModificationGreaterThan 30
Add-AzStorageAccountManagementPolicyAction -InputObject $action `
    -SnapshotAction Delete `
    -daysAfterCreationGreaterThan 90
Add-AzStorageAccountManagementPolicyAction -InputObject $action `
    -BlobVersionAction TierToArchive `
    -daysAfterCreationGreaterThan 90

# Create a new filter object.
$filter = New-AzStorageAccountManagementPolicyFilter -PrefixMatch ab,cd `
    -BlobType blockBlob

# Create a new rule object.
$rule1 = New-AzStorageAccountManagementPolicyRule -Name sample-rule `
    -Action $action `
    -Filter $filter

# Create the policy.
Set-AzStorageAccountManagementPolicy -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -Rule $rule1

Als u een levenscyclusbeheerbeleid wilt toevoegen met Azure CLI, schrijft u het beleid naar een JSON-bestand en roept u de opdracht az storage account management-policy create aan om het beleid te maken.

Het volgende voorbeeld laat zien hoe je dit commando kunt gebruiken om een levenscyclusbeleid te maken. Vervang de plaatsaanduiders tussen punthaken door uw eigen waarden:

az storage account management-policy create \
    --account-name <storage-account> \
    --policy @policy.json \
    --resource-group <resource-group>

Als u een levenscyclusbeheerbeleid met een Azure Resource Manager-sjabloon wilt definiëren, neemt u het object Microsoft.Storage/storageAccounts/managementPolicies op in uw sjabloon. Voor configuratiedetails, zie Microsoft. Storage/storageAccounts/managementPolicies - Bicep & ARM-sjabloonreferentie. Het object Microsoft.Storage/storageAccounts/managementPolicies is beschikbaar in de AZURE Storage Resource Provider REST API voor versies 2018-11-01 en hoger.

1. Ga naar uw opslagaccount in de Azure-portal.

2. In de sectie Databeheer selecteert u Levenscyclusbeheer.

3. Selecteer het vakje 'Access tracking' inschakelen .

   

Als u het bijhouden van de laatste toegangstijd wilt inschakelen met PowerShell, roept u de opdracht Enable-AzStorageBlobLastAccessTimeTracking aan, zoals wordt weergegeven in het volgende voorbeeld. Vergeet niet om de waarden van de tijdelijke aanduidingen tussen de hoekige haken te vervangen door uw eigen waarden.

# Initialize these variables with your values.
$rgName = "<resource-group>"
$accountName = "<storage-account>"

Enable-AzStorageBlobLastAccessTimeTracking  -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -PassThru

Als u het bijhouden van de laatste toegangstijd met Azure CLI wilt inschakelen, roept u de opdracht az storage account blob-service-properties update aan, zoals wordt weergegeven in het volgende voorbeeld. Vergeet niet om de waarden van de tijdelijke aanduidingen tussen de hoekige haken te vervangen door uw eigen waarden.

az storage account blob-service-properties update \
    --resource-group <resource-group> \
    --account-name <storage-account> \
    --enable-last-access-tracking true

Als u het bijhouden van de laatste toegangstijd wilt inschakelen voor een nieuw of bestaand opslagaccount met een Azure Resource Manager-sjabloon, neemt u het object lastAccessTimeTrackingPolicy op in de sjabloondefinitie. Zie voor meer informatie de Microsoft.Storage/storageAccounts/blobServices 2021-02-01 - Bicep & ARM-sjabloonverwijzing. Het object lastAccessTimeTrackingPolicy is beschikbaar in de AZURE Storage Resource Provider REST API voor versies 2019-06-01 en hoger.