Confiabilidade na descoberta de Armazenamento do Azure

Armazenamento do Azure Discovery é um serviço totalmente gerenciado que fornece visibilidade do seu ambiente de Armazenamento de Blobs do Azure e Azure Data Lake Storage. Você cria um workspace de Descoberta de Armazenamento para analisar custos, atividade, configuração e erros em contas de armazenamento em várias assinaturas, grupos de recursos e regiões.

Quando você usa o Azure, a confiabilidade é uma responsabilidade compartilhada. A Microsoft fornece uma variedade de recursos para dar suporte à resiliência e recuperação. Você é responsável por entender como esses recursos funcionam em todos os serviços que você usa e selecionar os recursos necessários para atender aos seus objetivos de negócios e metas de tempo de atividade.

Este artigo descreve como a descoberta de Armazenamento do Azure é resiliente a falhas transitórias, falhas na zona de disponibilidade, falhas em toda a região e manutenção do serviço. Ele também descreve as considerações de backup e restauração.

Recomendações de implantação de produção para confiabilidade

Para cargas de trabalho de produção, recomendamos que você:

Visão geral da arquitetura de confiabilidade

Esta seção descreve alguns dos aspectos importantes de como o serviço funciona que são mais relevantes do ponto de vista da confiabilidade. A seção apresenta a arquitetura lógica, que inclui alguns dos recursos e recursos que você implanta e usa. Também discute a arquitetura física, que fornece detalhes sobre como o serviço funciona nos bastidores.

Arquitetura lógica

O recurso que você implanta é um workspace de Descoberta de Armazenamento. Você configura uma ou mais raízes de workspace para identificar assinaturas e grupos de recursos que contêm as contas de armazenamento que deseja que o serviço analise. Você também pode criar escopos que usam marcas de recurso para filtrar essas contas de armazenamento em grupos para relatórios. Um workspace pode analisar contas de armazenamento em várias assinaturas, grupos de recursos e regiões no mesmo locatário Microsoft Entra.

O Storage Discovery analisa periodicamente as contas de armazenamento e gera relatórios que contêm insights sobre seu conjunto de armazenamento. A agregação de insight geralmente é concluída em poucas horas, mas pode levar mais de um dia. Para obter mais informações sobre o tempo de agregação e a solução de problemas de dados de relatório ausentes, consulte perguntas frequentes sobre Armazenamento do Azure Discovery. O plano de preços determina quais tipos de insights estão disponíveis e por quanto tempo o Storage Discovery retém insights. Para obter mais informações, consulte preços do Armazenamento do Azure Discovery.

Um workspace de Descoberta de Armazenamento é um recurso regional. A região selecionada para o workspace determina onde o Storage Discovery armazena sua configuração e insights computados.

Arquitetura física

O Storage Discovery é um serviço totalmente gerenciado. Microsoft gerencia a infraestrutura subjacente, a replicação de dados de configuração e de relatório e a capacidade de serviço. Você não precisa implantar ou gerenciar a infraestrutura para o Storage Discovery. Para obter mais informações sobre a arquitetura e os recursos do serviço, consulte o que é Armazenamento do Azure Discovery? e conceitos do Armazenamento do Azure Discovery.

A Descoberta de Armazenamento tem um plano de controle e um plano de dados:

• Control plane: Gerencia a configuração do workspace.
• Plano de dados: Ingere informações de contas de armazenamento, gera relatórios, processa consultas de relatório e armazena dados de relatório.

Resiliência a falhas transitórias

Falhas transitórias são falhas curtas e intermitentes nos componentes. Elas ocorrem com frequência em um ambiente distribuído, como a nuvem, e são uma parte normal das operações. Falhas transitórias se corrigem após um curto período de tempo. É importante que seus aplicativos possam lidar com falhas transitórias, geralmente repetindo solicitações afetadas.

Todos os aplicativos hospedados na nuvem devem seguir as diretrizes transitórias de tratamento de falhas do Azure quando eles se comunicam com qualquer APIs, bancos de dados e outros componentes hospedados na nuvem. Para obter mais informações, consulte Recomendações para resolver falhas transitórias.

Falhas transitórias podem afetar a Descoberta de Armazenamento de duas maneiras principais:

• Solicitações do cliente: Falhas transitórias podem afetar solicitações para implantar ou modificar workspaces e solicitações para recuperar relatórios. Se você automatizar essas operações, será responsável por lidar com falhas transitórias em sua automação. Use os SDKs fornecidos pela Microsoft sempre que possível e use um número limitado de tentativas com um atraso apropriado entre elas.

• Agregação de insight: A Descoberta de Armazenamento tenta novamente automaticamente após falhas transitórias que ocorrem enquanto coleta e agrega informações de contas de armazenamento. Em casos muito raros, pode haver lacunas permanentes nos dados do relatório quando as tentativas se esgotam.

A Descoberta de Armazenamento processa e agrega insights de forma assíncrona. A maioria dos relatórios fica disponível em poucas horas, enquanto alguns insights avançados podem exigir tempo de processamento adicional e podem levar até 48 horas ou mais para serem exibidos. Se os insights esperados permanecerem indisponíveis após 48 horas, verifique a configuração do workspace e entre em contato com Azure Suporte. Para obter mais informações, consulte Perguntas frequentes sobre Discovery do Armazenamento do Azure.

Resiliência a falhas de zona de disponibilidade

as zonas Availability são grupos fisicamente separados de datacenters em uma região Azure. Quando uma zona falha, os serviços podem fazer o failover de uma das zonas restantes.

Considere esses três componentes ao se preparar para falhas de zona de disponibilidade:

• Plano de controle: Em regiões que têm zonas de disponibilidade, o plano de controle do Storage Discovery tem redundância de zona. O plano de controle permanecerá disponível se uma zona não estiver disponível, embora as operações de gerenciamento individuais possam sofrer interrupções transitórias. Microsoft seleciona as zonas e gerencia a redundância de zona. Você não pode selecionar as zonas e não precisa configurar a redundância de zona.
• plano de dados: O plano de dados de Descoberta de Armazenamento ingere informações, gera relatórios, processa consultas de relatório e armazena dados de relatório. Os dados de relatório armazenados têm redundância de zona, mas alguns componentes de computação do plano de dados podem ser afetados por uma falha na zona que os hospeda. As consultas de ingestão, geração de relatório e consultas de relatório podem ser pausadas até que a zona afetada se recupere. Microsoft gerencia o plano de dados e a redundância de zona dos dados de relatório armazenados.
• Contas de armazenamento analisadas: Suas contas de armazenamento não fazem parte do serviço de Descoberta de Armazenamento. A configuração de redundância deles determina se eles permanecem disponíveis durante uma falha de zona. A Descoberta de Armazenamento não pode coletar novas informações de uma conta de armazenamento indisponível. Mesmo quando uma conta analisada permanece disponível, o processamento do plano de dados da Descoberta de Armazenamento pode pausar conforme descrito em Comportamento durante uma falha de zona.

Requirements

• Suporte à região: A redundância de zona está disponível quando você implanta o workspace em uma região que dá suporte à Descoberta de Armazenamento e às zonas de disponibilidade. Para obter a lista atual de regiões que dão suporte à Descoberta de armazenamento, consulte Selecionar uma região do Azure para sua implantação. Para regiões que fornecem zonas de disponibilidade, consulte regiões do Azure com zonas de disponibilidade.

• Suporte ao plano de preços: A redundância de zona para o plano de controle e os dados de relatório armazenados está disponível para os planos de preços Gratuito e Standard.

Custo

Storage Discovery não fornece uma configuração ou medidor de cobrança separado para redundância de zona. O custo do workspace depende de seu plano de preços e dos recursos e objetos de armazenamento no escopo. Para obter mais informações, consulte preços do Armazenamento do Azure Discovery.

Configurar o suporte à zona de disponibilidade

Quando você cria um workspace de Descoberta de Armazenamento em uma região com suporte, a Descoberta de Armazenamento habilita automaticamente a redundância de zona para o plano de controle e os dados de relatório armazenados. Você não pode desabilitar a redundância de zona ou selecionar as zonas de disponibilidade que o workspace usa. Para obter mais informações sobre como criar um workspace, consulte Criar um workspace Armazenamento do Azure Discovery.

Comportamento quando todas as zonas estão saudáveis

Esta seção descreve o que esperar quando seu workspace de Descoberta de Armazenamento está em uma região que dá suporte a zonas de disponibilidade, as contas de armazenamento que ele analisa usam ZRS (armazenamento com redundância de zona) e todas as zonas de disponibilidade estão operacionais.

• Operação entre zonas: O plano de dados de Descoberta de Armazenamento ingere periodicamente informações de contas de armazenamento, gera relatórios, processa consultas de relatório e armazena dados de relatório. A infraestrutura em qualquer zona de disponibilidade pode executar essas operações.

• Replicação de dados entre zonas: O Storage Discovery armazena dados de relatórios com redundância em várias zonas de disponibilidade.

Comportamento durante uma falha de zona

Esta seção descreve o que esperar quando seu workspace de Descoberta de Armazenamento está em uma região que dá suporte a zonas de disponibilidade, as contas de armazenamento que ele analisa usam o ZRS e há uma interrupção em uma zona de disponibilidade.

• Detecção e resposta: Microsoft detecta a falha da zona de disponibilidade e gerencia a resposta do serviço. Você não precisa iniciar o failover para o workspace de Descoberta de Armazenamento.

• Notificação: A Microsoft não notifica você automaticamente quando uma zona está inoperante. No entanto, você pode usar Integridade do Serviço do Azure para entender a integridade geral do serviço, incluindo quaisquer falhas de zona, e pode configurar alertas Service Health para notificar você sobre problemas.

• Solicitações ativas: As operações de gerenciamento ativo e as consultas de relatório podem ser interrompidas durante uma falha de zona. Tente novamente as solicitações com falha seguindo as diretrizes em Resiliência a falhas transitórias.

  Se a zona com falha hospedar componentes de computação do plano de dados afetados, a ingestão, a geração de relatórios e as consultas de relatório poderão pausar até que a zona se recupere.

  Se uma conta de armazenamento ficar indisponível, por exemplo, porque ela usa LRS (armazenamento com redundância local), a Descoberta de Armazenamento não poderá coletar novas informações dela até que a conta se recupere. Uma conta de armazenamento que usa ZRS permanece disponível durante uma falha de zona, mas o Storage Discovery pode não ingerir novas informações dela enquanto o processamento do plano de dados está em pausa.

• Perda de dados esperada: Não se espera que o Storage Discovery perca relatórios gerados anteriormente devido a uma falha na zona de disponibilidade.

• Tempo de inatividade esperado:

  • Plano de controle: O plano de controle do workspace de Descoberta de Armazenamento permanece disponível, mas as operações de gerenciamento individuais podem sofrer interrupções transitórias.

  • Plano de dados: Se a zona com falha hospedar os componentes de computação do plano de dados afetados, a ingestão, a geração de relatórios e as consultas de relatório poderão pausar até que a zona se recupere.

• Redistribuição: Microsoft gerencia a redistribuição de solicitação para o plano de controle de descoberta de armazenamento. O Storage Discovery não redistribui o processamento afetado do plano de dados para outra zona. A configuração de redundância da conta de armazenamento determina como Armazenamento do Azure responde à falha de zona.

Recuperação de zona

Microsoft gerencia a recuperação de zona para o workspace de Descoberta de Armazenamento. Quando a zona afetada se recupera, o Storage Discovery retoma a ingestão de dados, a geração de relatórios e as consultas de relatório.

Se a zona afetada estiver permanentemente indisponível, Microsoft poderá recuperar os dados de relatório armazenados sem perda de dados. A recuperação da perda permanente de zona pode levar mais tempo do que a recuperação de uma interrupção temporária, e as operações do plano de dados podem permanecer pausadas durante o processo de recuperação.

Quando uma conta de armazenamento afetada é recuperada, o Storage Discovery retoma a agregação de seus insights. A Descoberta de Armazenamento pode não preencher retroativamente as métricas que não pôde coletar enquanto a conta não estava disponível, especialmente para contas LRS, portanto, relatórios e agregações podem conter lacunas para o período de interrupção. As atualizações de relatório podem levar até 24 horas para serem exibidas.

Testar falhas em zonas

Você não pode simular uma falha de zona de disponibilidade para o serviço de Descoberta de Armazenamento. Teste os procedimentos de recuperação e configuração de redundância para as contas de armazenamento que seu workspace analisa separadamente.

Resiliência a falhas em toda a região

Um workspace de Descoberta de Armazenamento é um recurso de região única. A Descoberta de Armazenamento não replica o workspace ou seus insights retidos para outra região e não faz failover automaticamente do workspace. O efeito de uma falha em toda a região depende se a falha afeta o workspace ou uma conta de armazenamento que ele analisa:

• Falha na região do workspace: Se a região do workspace não estiver disponível, você não poderá gerenciar o workspace, recuperar seus relatórios ou agregar novos insights até que a região se recupere. Esses efeitos se aplicam mesmo quando as contas de armazenamento estão em regiões saudáveis e permanecem disponíveis.

• Falha na região da conta de armazenamento: Se a região do workspace permanecer íntegra, você poderá continuar a gerenciar o workspace e recuperar seus relatórios. A Descoberta de Armazenamento continua agregando insights de contas de armazenamento em regiões saudáveis, mas não pode coletar novas informações de uma conta de armazenamento indisponível. Os insights existentes para a conta indisponível permanecem acessíveis.

  Quando a conta de armazenamento estiver disponível novamente, a Descoberta de Armazenamento retomará a agregação de insights. Se os dados forem perdidos permanentemente da conta de armazenamento, a Descoberta de Armazenamento não poderá gerar ou recompor insights que dependem dos dados perdidos.

Se a mesma região também hospedar contas de armazenamento que o workspace analisa, a falha na região poderá tornar o workspace e essas contas de armazenamento indisponíveis até que a região se recupere.

Soluções de várias regiões personalizadas para resiliência

Se você precisar de acesso aos relatórios de Descoberta de Armazenamento durante uma interrupção em toda a região, crie um segundo workspace em outra região com suporte. Configure os dois workspaces para analisar os mesmos recursos de armazenamento. Os workspaces operam de forma independente e cada workspace executa sua própria análise e mantém seus próprios insights. Cada workspace é cobrado separadamente.

Essa abordagem não é um recurso integrado de recuperação de desastre. Ele protege o acesso ao relatório contra uma interrupção em qualquer uma das regiões dos workspaces, mas não replica relatórios entre os workspaces. Ele também não protege a agregação de insights quando uma falha de região torna uma conta de armazenamento analisada indisponível, pois nenhum workspace pode coletar informações dessa conta.

Configure as contas de armazenamento separadamente para atender aos requisitos de resiliência regional. Para obter mais informações, consulte Reliability no Armazenamento de Blobs do Azure.

Backup e restauração

O Storage Discovery não fornece operações de backup ou restauração para configuração de workspace, insights ou relatórios gerados. Você pode baixar a lista de recursos de armazenamento por trás de um gráfico de relatório individual para um arquivo CSV, mas não pode usar esse arquivo para restaurar o workspace ou seus insights. Para obter mais informações sobre como baixar uma lista de recursos, consulte O que é Armazenamento do Azure Discovery?.

Ao excluir um escopo, você perde imediatamente os insights coletados para esse escopo. Ao excluir um workspace, você perde imediatamente os insights coletados para todos os seus escopos. Você não pode recuperar insights históricos excluídos.

Se você mover um workspace para um locatário Microsoft Entra diferente, perderá permanentemente seu histórico de insights, mesmo que posteriormente mova o workspace de volta para o locatário original. Para obter mais informações, consulte Perguntas frequentes sobre o Armazenamento do Azure Discovery.

Defina seu workspace, raízes de workspace, escopos e plano de preços usando a infraestrutura como código e armazene as definições no controle de versão. Você pode usar essas definições para reimplantar a configuração do workspace, mas a reimplantação não restaura insights excluídos.

Se você fizer downgrade de um workspace do plano Standard para o plano Gratuito, a Descoberta de Armazenamento excluirá permanentemente insights com mais de 15 dias. Não é possível recuperar esses insights alterando o workspace de volta para o plano Standard. Para obter mais informações, consulte perguntas frequentes sobre Armazenamento do Azure Discovery.

Resiliência à manutenção do serviço

A Microsoft aplica regularmente as atualizações de serviço e executa outras manutenções. A plataforma Azure manipula essas atividades automaticamente, garantindo que a manutenção seja perfeita e transparente para você. Não se espera tempo de inatividade durante eventos de manutenção, a menos que você tenha sido avisado por meio de manutenção planejada do Integridade do Serviço do Azure.

Contrato de nível de serviço

Armazenamento do Azure Discovery não oferece um SLA (contrato de nível de serviço) de disponibilidade.

Conteúdo relacionado

• Planeje sua implantação de Descoberta de Armazenamento
• Preços da descoberta de Armazenamento do Azure
• Perguntas frequentes sobre descoberta de Armazenamento do Azure
• Confiabilidade no Armazenamento de Blobs do Azure