Planowanie wdrożenia usługi Azure Storage Discovery

Przed kontynuowaniem zapoznaj się z omówieniem usługi odkrywania magazynu i korzyściami, jakie może zapewnić.

Upewnij się, że usługa działa w twoim scenariuszu

Odnajdywanie usługi Azure Storage obecnie przedstawia szczegółowe informacje dotyczące zasobów usługi Azure Blob Storage. Pokrycie obejmuje również konta magazynu skonfigurowane z funkcją hierarchicznej przestrzeni nazw w celu włączenia usługi Azure Data Lake Storage.

Odnajdywanie obecnie nie działa w przypadku usługi Azure Files ani innych typów magazynu.

Podstawy wdrażania

Wdrożenie usługi oznacza wdrażanie i konfigurowanie zasobu obszaru roboczego Storage Discovery w grupie zasobów w jednej z subskrypcji. usługa Discovery działa w celu obliczania i przechowywania analiz dotyczących środowiska usługi Azure Blob Storage. Poza obszarem roboczym Storage Discovery nie trzeba wdrażać żadnej innej infrastruktury.

Obszar roboczy można skonfigurować tak, aby agregował szczegółowe informacje we wszystkich subskrypcjach w dzierżawie platformy Azure, w której wdrożono obszar roboczy. Aby generować informacje o Azure Storage, musisz być członkiem roli RBAC (Role Based Access Control) Reader dla każdej subskrypcji, grupy zasobów lub dzierżawcy uwzględnianych w konfiguracji głównej obszaru roboczego.

Przygotowywanie Twojej subskrypcji

Musisz wybrać subskrypcję zarządzaną tą samą dzierżawą platformy Azure co zasoby usługi Azure Storage (takie jak konta magazynu), dla których chcesz otrzymywać szczegółowe informacje. Po wybraniu subskrypcji platformy Azure i grupy zasobów dla obszaru roboczego Storage Discovery zapoznaj się z poniższymi sekcjami, aby upewnić się, że subskrypcja jest przygotowana.

Przestrzeń nazw dostawcy zasobów

Zanim usługa będzie używana po raz pierwszy w subskrypcji platformy Azure, jej przestrzeń nazw dostawcy zasobów musi zostać zarejestrowana raz w wybranej subskrypcji. Odnajdywanie usługi Azure Storage podlega temu samemu wymaganiu. Właściciel subskrypcji lub Współautor może wykonać tę akcję. Wykonanie tej akcji rejestracji przed rzeczywistym wdrożeniem obszaru roboczego Storage Discovery umożliwia administratorom z mniejszą liczbą uprawnień wdrożenie i korzystanie z usługi Storage Discovery.

Zarejestruj dostawcę zasobów:

• za pośrednictwem witryny Azure Portal
• za pomocą Azure PowerShell
• za pośrednictwem interfejsu wiersza polecenia platformy Azure

Po włączeniu tej przestrzeni nazw dostawcy zasobów dla subskrypcji pozostaje ona włączona do momentu ręcznego wyrejestrowania. Możesz nawet usunąć ostatni obszar roboczy Storage Discovery, a subskrypcja nadal pozostaje włączona. Kolejne wdrożenia obszaru roboczego Storage Discovery wymagają następnie od administratora jedynie ograniczonych uprawnień. Poniższa sekcja zawiera podział różnych scenariuszy zarządzania i ich wymaganych uprawnień.

Wybieranie liczby potrzebnych obszarów roboczych

Obszar roboczy funkcji Storage Discovery musi być skonfigurowany z zakresami. Artykuł dotyczący komponentów zarządzania zawiera szczegółowe informacje o zakresach obszarów roboczych. Zakresy to logiczne grupy zasobów magazynu danych. Na przykład zakres danych może odnosić się do wszystkich zasobów magazynowania określonego obciążenia lub działu, dla którego chcesz uzyskać szczegółowe informacje oddzielnie.

Ponieważ w obszarze roboczym można skonfigurować tylko ograniczoną liczbę zakresów widoczności, może być potrzebny więcej niż jeden obszar roboczy, aby uwzględnić potrzeby związane z raportowaniem analiz.

Jeśli obszar roboczy ma być używany do uzyskiwania analiz wyższego poziomu, możesz utworzyć taki obszar roboczy z jednym zakresem dla całego środowiska Azure Storage, a następnie dodać zakresy dla każdego działu. Jeśli obszar roboczy jest wyznaczony do udostępniania analiz dla określonych obciążeń roboczych, możesz utworzyć obszar roboczy zawierający zakres dla każdego obciążenia roboczego.

Przejrzyj tagi zasobów platformy Azure

Możesz wybrać, które zasoby magazynu znajdują się w zakresie workspace’u, najpierw wybierając określone subskrypcje lub grupy zasobów, a następnie filtrując zasoby magazynu w ich ramach według tagów zasobów platformy Azure. Ważne jest, aby zapoznać się z dostępnymi tagami zasobów w zasobach magazynu danych. Upewnij się, że są one stale stosowane, a następnie skataloguj je do tworzenia zakresów w obszarze roboczym. Zaplanuj zakresy, których potrzebujesz, aby uzyskać szczegółowe informacje dla poszczególnych działów, obciążeń lub innych grupowań, których używasz.

Wybierz region platformy Azure dla wdrożenia

Podczas wdrażania obszaru roboczego funkcji Storage Discovery należy wybrać region. Przestrzeń robocza Discovery zbiera informacje o zasobach Azure Storage znajdujących się w innych regionach.

Obszary robocze odnajdywania magazynu można tworzyć w następujących regionach:

• Francja Środkowa
• Kanada Środkowa
• Wschodnie stany USA 2
• Europa Północna
• Europa Zachodnia
• Zachodnie stany USA 2
• Południowo-środkowe stany USA
• Australia Wschodnia
• Indie Środkowe
• Japonia Wschodnia
• Brazylia Południowa

Obszar roboczy Odnajdywanie zasobów magazynowych może obejmować konta zasobów magazynowych znajdujące się w dowolnym regionie chmury publicznej. Jeśli nowy region chmury publicznej platformy Azure stanie się dostępny, może wystąpić opóźnienie, aż zasoby magazynu z tego nowego regionu zostaną objęte usługą odnajdywania magazynu.

Regionalna dostępność zaawansowanych analiz pojemności

Poniższe limity dostępności dotyczą funkcji Capacity details, a nie całego Storage Discovery.

W wersji zapoznawczej dostępne są zaawansowane analizy pojemności w następujących regionach. Wsparcie będzie się z czasem rozszerzać na kolejne regiony.

Zasięg może być częściowy w obrębie wymienionego regionu. Jeśli szczegółowe informacje o Twoim koncie magazynu nie są dostępne, poczekaj kilka dni, a jeśli problem będzie się utrzymywać, skontaktuj się z pomocą techniczną platformy Azure.

Uprawnienia

Uprawnienia są zarządzane za pośrednictwem znanej platformy Azure Role Based Access Control (RBAC). W tej sekcji omówiono:

• Uprawnienie do zasobów magazynowych, dla których chcesz uzyskać szczegółowe informacje z usługi Discovery.
• Zagadnienia dotyczące uprawnień dla zasobu obszaru roboczego.

Uprawnienia do zasobów pamięci masowej

Podczas tworzenia przestrzeni roboczej odkrywania zasobów magazynowych, należy skonfigurować katalog główny przestrzeni roboczej. Artykuł dotyczący składników zarządzania zawiera więcej szczegółów dotyczących tej konfiguracji. W katalogu głównym obszaru roboczego wymieniasz co najmniej jeden i nie więcej niż 100 zasobów platformy Azure różnych typów:

• subskrypcje
• grupy zasobów

Osoba wdrażająca obszar roboczy musi mieć co najmniej przypisaną rolę Czytelnik zgodnie z zasadami Kontroli dostępu opartej na rolach (RBAC) dla każdego zasobu w katalogu głównym obszaru roboczego. Czytelnik to minimalny wymagany poziom uprawnień. Współtwórca i Właściciel są również obsługiwane.

Istnieje możliwość, że w witrynie Azure Portal zostanie wyświetlona subskrypcja, dla której nie masz bezpośredniego przypisania roli Czytelnik . Gdy widzisz zasób, do którego nie masz przypisanej roli, najprawdopodobniej masz uprawnienia do zasobu podrzędnego w tej subskrypcji. W takim przypadku istnienie tego "nadrzędnego" zostało ujawnione Tobie, ale nie masz żadnych praw do samego zasobu subskrypcji. Dotyczy to również grup zasobów. Brak bezpośredniego przypisania roli Reader lub wyższej dyskwalifikuje zasób platformy Azure jako podstawę (główny) obszaru roboczego.

Uprawnienia są weryfikowane tylko podczas tworzenia obszaru roboczego. Wszelkie zmiany uprawnień konta platformy Azure, które utworzyło obszar roboczy, w tym jego usunięcie, nie mają wpływu na obszar roboczy ani funkcjonalność usługi odnajdywania.

Zagadnienia dotyczące uprawnień dla zasobu obszaru roboczego

Obszar roboczy Azure Storage Discovery generuje informacje o Twoim środowisku zasobów magazynu. Możesz uzyskać dostęp do tych analiz poprzez raporty w portalu Azure lub wykorzystać je przez Azure Copilot. Aby uzyskać dostęp do analiz przechowywanych w przestrzeni roboczej, użytkownik musi mieć co najmniej rolę RBAC Reader w przestrzeni roboczej. Przypisania ról Współtwórca i Właściciel również działają. Możesz zapewnić dostęp do Insights innemu użytkownikowi, przypisując mu jedną z trzech wcześniej wymienionych ról w przestrzeni roboczej.

Wymagania wstępne dotyczące zaawansowanych analiz pojemności

Zanim włączysz zaawansowane analizy wydajności, upewnij się, że masz:

• Istniejąca przestrzeń robocza Azure Storage Discovery na planie cenowym Standard. Zaawansowane informacje o pojemności nie są dostępne w darmowym planie.
• Rola współtwórcy lub właściciela w obszarze roboczym. Potrzebujesz także tej roli, aby dodać, edytować lub usunąć skonfigurowane prefiksy.
• Następujące uprawnienia dla każdego dzierżawcy, subskrypcji lub grupy zasobów uwzględnionych w korzeniach obszaru roboczego:

Microsoft.Storage/storageAccounts/read
Microsoft.Storage/storageAccounts/blobServices/containers/read
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read

Zaawansowane informacje o wydajności są opcjonalne. Utworzenie Standardowego Workspace lub aktualizacja do Standardowego planu nie włącza ich automatycznie. W okresie wersji zapoznawczej włącz je po utworzeniu przestrzeni roboczej, stosując opcję Włącz zaawansowane analizy wydajności.

Zaawansowane analizy zdolności nie podlegają osobnej opłacie za funkcję. Standardowe opłaty planu nadal są obliczane w zależności od zasobów pamięci masowej i obiektów analizowanych przez obszar roboczy. Szczegóły można znaleźć w cenniku Azure Storage Discovery.

Zanim włączysz tę funkcję, zapoznaj się z limitami zakresu wersji zapoznawczej dla kont magazynowych, kontenerów i skonfigurowanych prefiksów.

Dalsze kroki

• Przegląd komponentów zarządzania Storage Discovery
• Poznaj ceny usługi Storage Discovery
• Tworzenie obszaru roboczego Storage Discovery