Wdrażanie usługi odnajdywania usługi Azure Storage

Utwórz zasób obszaru roboczego odnajdywania usługi Azure Storage w witrynie Azure Portal, wybierając pozycję Utwórz , jak pokazano na poniższej ilustracji.

Wybierz subskrypcję i grupę zasobów , w której chcesz utworzyć obszar roboczy odnajdywania. W tabeli poniżej opisano każdy element.

¹ Aby uzyskać informacje o regionach objętych zakresem, zobacz Regiony obszaru roboczego usługi Storage Discovery.

² Aby uzyskać informacje na temat planu cenowego Storage Discovery, zobacz Informacje o cenach usługi Storage Discovery.

Zdefiniuj workspaceRoots

workspaceRoot określa identyfikatory zasobów platformy Azure najwyższego poziomu, w których odnajdywanie usługi Storage inicjuje skanowanie kont magazynu. Te identyfikatory są zazwyczaj subskrypcjami lub grupami zasobów i służą jako punkt wyjścia procesu odnajdywania. WorkspaceRoots definiują ogólny zakres i granice środowiska Azure na potrzeby analizy.

Wybierz subskrypcje i/lub grupy zasobów, które chcesz uwzględnić w obszarze roboczym.

Po dodaniu subskrypcji lub grup zasobów do obszaru roboczego, usługa uruchamia kontrolę dostępu, aby sprawdzić, czy użytkownik ma Microsoft.Storage/storageAccounts/read na dodanych zasobach. Na poniższej ilustracji przedstawiono przykład niepowodzenia sprawdzania dostępu ze skojarzonym komunikatem o stanie.

Jeśli nie masz Microsoft.Storage/storageAccounts/read dostępu do żadnego z dodanych zasobów, usuń zasób z folderu workSpaceRoots, aby kontynuować tworzenie obszaru roboczego lub rozwiąż problem z dostępem i spróbuj ponownie.

Utwórz zakres

Zakresy to logiczne grupowania kont magazynu w zdefiniowanych workspaceRoots. Zakresy umożliwiają filtrowanie i organizowanie danych przy użyciu tagów i typów zasobów, co umożliwia uzyskanie ukierunkowanych analiz. Można na przykład tworzyć zakresy uprawnień dla poszczególnych działów, środowisk lub stref zgodności.

Opcjonalnie możesz dodać tagi do tego zasobu obszaru roboczego. Następnie wybierz pozycję Przejrzyj i utwórz. Jeśli walidacja dostępu jest nadal uruchomiona, nie można jeszcze utworzyć zasobu obszaru roboczego. Poczekaj na zakończenie tego sprawdzania, popraw wszelkie problemy, a następnie potwierdź, wybierając pozycję Utwórz.

Po pomyślnym zakończeniu kontroli dostępu można wdrożyć zasób, jak pokazano na poniższej ilustracji przykładowej.

Utwórz zasób obszaru roboczego Azure Storage Discovery w witrynie Azure Portal, modyfikując zmienne w poniższym skrypcie programu PowerShell, aby uwzględnić grupę zasobów, nazwę obszaru roboczego i lokalizację. Sprawdź, czy wartości są poprawne, a następnie uruchom skrypt w konsoli programu Azure PowerShell.

# First, set variables for the resources
$resGroupName   = "myResourceGroup"
$workSpaceName  = "myStorageDiscoveryWorkspace"
$location       = "East US"
$DiscoveryScopeLevel1 = "myScopeLevel1"
$DiscoveryScopeLevel2 = "myScopeLevel2"

# Next, prepare a DiscoveryScope object
$scope1 =  New-AzStorageDiscoveryScopeObject -DisplayName "test1" `
            -ResourceType "Microsoft.Storage/storageAccounts"  `
            -TagKeysOnly "e2etest1" -Tag @{"tag1" = "value1"; "tag2" = "value2" }
$scope2 =  New-AzStorageDiscoveryScopeObject -DisplayName "test2" `
            -ResourceType "Microsoft.Storage/storageAccounts"  `
            -TagKeysOnly "e2etest2" -Tag @{"tag3" = "value3" }

# Finally, create the discovery workspace
New-AzStorageDiscoveryWorkspace -Name $workSpaceName  -ResourceGroupName $resGroupName `
-Location $location -Description 123 -WorkspaceRoot $DiscoveryScopeLevel1 `
-Sku Standard   -Scope $scope1

Utwórz zasób odnajdywania usług Azure Storage w obszarze roboczym z użyciem Azure CLI.

az storage-discovery workspace create \
            --resource-group <your-resource-group> \
            --name <your-workspace-name> \
            --location <azure-region> \
            --workspace-roots "/subscriptions/<your-subscription-id>/resourceGroups/<your-resource-group>" \
            --scopes '[{"displayName":"basic","resourceTypes":["Microsoft.Storage/storageAccounts"]}]' \
            --sku Standard \
            --description "Optional description"

Wymagane parametry

Parametry opcjonalne