Planejando uma implantação da Descoberta de Armazenamento do Azure

Antes de continuar, certifique-se de obter uma visão geral do serviço de Descoberta de Armazenamento e do valor que ela pode fornecer a você.

Verificar se o serviço funciona para seu cenário

Atualmente, a Descoberta de Armazenamento do Azure exibe insights para recursos do serviço do Armazenamento de Blobs do Azure. A cobertura também inclui contas de armazenamento configuradas com o recurso de namespace hierárquico para habilitar o Azure Data Lake Storage.

Atualmente, a descoberta não funciona para Arquivos do Azure ou outros tipos de armazenamento.

Noções básicas da implantação

Implantar o serviço significa implantar e configurar um recurso de workspace da Descoberta de Armazenamento em um grupo de recursos em uma das suas assinaturas. O Serviço de Descoberta funciona para computar e armazenar insights sobre a sua propriedade do Armazenamento de Blobs do Azure. Além do workspace de Descoberta de Armazenamento, nenhuma outra infraestrutura precisa ser implantada.

O workspace pode ser configurado para agregar insights em todas as assinaturas no locatário do Azure em que ele se encontra implantado. Para gerar insights sobre o Armazenamento do Azure, você precisa ser membro da função Reader do RBAC (Role Based Controle de Acesso) para cada assinatura, grupo de recursos ou tenant que você incluir na configuração raiz do workspace.

Como preparar sua assinatura

Você precisa escolher uma assinatura regida pelo mesmo locatário do Azure que os recursos do Armazenamento do Microsoft Azure (como contas de armazenamento) sobre os quais você deseja receber insights. Após decidir a assinatura do Azure e o grupo de recursos para o seu workspace de Descoberta de Armazenamento, examine as seções a seguir para garantir que a sua assinatura esteja preparada.

Namespace de provedor de recursos

Antes que um serviço seja usado pela primeira vez em uma assinatura do Azure, o namespace do provedor de recursos dele precisa ser registrado uma vez na assinatura escolhida. A Descoberta de Armazenamento do Azure tem o mesmo requisito. Um Proprietário ou uma Colaborador da assinatura pode executar essa ação. Executar essa ação de registro antes da implantação real do workspace de Descoberta de Armazenamento permite que os administradores com menos direitos implantem e usem o serviço de Descoberta de Armazenamento.

Registre um provedor de recursos:

• por meio do portal do Azure
• por meio do Azure PowerShell
• por meio da CLI do Azure

Depois que uma assinatura é habilitada para esse namespace do provedor de recursos, ela permanece habilitada até que o registro seja cancelado manualmente. Você pode até mesmo excluir o último workspace de Descoberta de Armazenamento e sua assinatura ainda permanece habilitada. As implantações subsequentes do workspace de Descoberta de Armazenamento exigem permissões reduzidas de um administrador. A seção a seguir contém um detalhamento de diferentes cenários de gerenciamento e suas permissões necessárias.

Decida o número de workspaces necessários

Um workspace de Descoberta de Armazenamento precisa ser configurado com escopos. O artigo de componentes de gerenciamento compartilha detalhes sobre escopos de workspace. Os escopos são grupos lógicos de recursos de armazenamento. Por exemplo, um escopo pode se referir a todos os recursos de armazenamento de uma carga de trabalho ou departamento específico para o qual você deseja obter insights separadamente.

Como você só pode configurar um número limitado de escopos em um workspace, talvez seja necessário mais de um workspace para cobrir as suas necessidades de geração de relatórios de insights.

Se um workspace for usado para insights de nível superior, você poderá criar um com um escopo para todo o seu acervo do Armazenamento do Microsoft Azure e, em seguida, adicionar escopos para cada departamento. Se um workspace for designado para fornecer insights para cargas de trabalho específicas, você poderá criar um workspace contendo um escopo para cada carga de trabalho.

Examinar as suas marcas de recurso do Azure

Você pode selecionar quais recursos de armazenamento estão incluídos em um escopo de workspace selecionando primeiro assinaturas ou grupos de recursos específicos e, em seguida, filtrando os recursos de armazenamento dentro deles por marcas de recurso do Azure. É importante que você se familiarize com as marcas de recurso disponíveis em seus recursos de armazenamento. Certifique-se de que elas sejam aplicadas consistentemente e, em seguida, catalogue-as para criar os escopos no seu workspace. Planeje os escopos necessários para ter insights disponíveis por departamento, carga de trabalho ou outros agrupamentos para os quais você tenha um uso.

Selecionar uma região do Azure para implantação

Ao implantar um workspace de Descoberta de Armazenamento, você precisa escolher uma região. O Discovery Workspace captura insights para recursos do Armazenamento do Azure localizados em outras regiões.

Os workspaces de descoberta de armazenamento podem ser criados nas seguintes regiões:

• França Central
• Canadá Central
• Leste dos EUA2
• Europa Setentrional
• Oeste da Europa
• Oeste dos EUA 2
• Centro-Sul dos EUA
• Leste da Austrália
• Índia Central
• Leste do Japão
• Sul do Brasil

O Espaço de Trabalho de Descoberta de Armazenamento pode abranger contas de armazenamento localizadas em qualquer região de nuvem pública. Se uma nova região de nuvem pública do Azure ficar disponível, poderá haver um atraso até que os recursos de armazenamento dessa nova região sejam cobertos pelo serviço de Descoberta de Armazenamento.

Disponibilidade regional para insights avançados de capacidade

Os seguintes limites de disponibilidade se aplicam ao recurso Detalhes da capacidade, não à Descoberta de Armazenamento como um todo.

Durante a prévia, insights avançados de capacidade estão disponíveis nas seguintes regiões. O suporte vai se expandir para mais regiões com o tempo.

A cobertura pode ser parcial dentro de uma região listada. Se não houver insights disponíveis para sua conta de armazenamento, espere alguns dias e então entre em contato com o Suporte do Azure se o problema persistir.

Permissões

As permissões são gerenciadas por meio do familiar controle de acesso baseado em função (RBAC) do Azure. Esta seção aborda:

• Permissão para os recursos de armazenamento para os quais você deseja obter insights do serviço de Descoberta.
• Considerações de permissão para um recurso de workspace.

Permissões para os seus recursos de armazenamento

Durante a criação de um espaço de trabalho de Descoberta de Armazenamento, você configura a raiz do espaço de trabalho. O artigo sobre componentes de gerenciamento fornece mais detalhes para essa configuração. Na raiz do workspace, você lista pelo menos um e no máximo 100 recursos do Azure de tipos diferentes:

• assinaturas
• grupos de recursos

A pessoa que está implantando o workspace deve ter pelo menos a atribuição da função Leitor do controle de acesso baseado em função (RBAC) para cada recurso na raiz do workspace. Leitor é o nível de permissão mínimo necessário. Também há suporte para Colaborador e Proprietário.

É possível que você veja uma assinatura listada no portal do Azure, para a qual você não tem essa atribuição de função Leitor direta. Quando você pode ver um recurso para o qual você não tem uma atribuição de função, provavelmente você tem permissões para um sub-recurso na assinatura. Nesse caso, a existência desse "pai" foi revelada para você, mas você não tem direitos sobre o próprio recurso de assinatura. Este exemplo também pode ser estendido para grupos de recursos. Não possuir uma atribuição de função direta de Leitor ou superior impede que um recurso do Azure seja a base (raiz) de um workspace.

As permissões só são validadas quando um workspace é criado. Qualquer alteração nas permissões da conta do Azure que criou o workspace, incluindo a sua exclusão, não tem efeito sobre o workspace ou a funcionalidade do serviço de Descoberta.

Considerações de permissão para um recurso de workspace

O espaço de trabalho da Descoberta de Armazenamento do Azure gera insights sobre o estado de armazenamento. Você pode acessar esses insights por meio de relatórios no portal Azure ou usar esses insights através do Azure Copilot. Para acessar insights armazenados em um espaço de trabalho, o usuário deve ter pelo menos a função Leitor RBAC no espaço de trabalho. As atribuições de função de Colaborador e Proprietário também funcionam. Você pode fornecer acesso a insights a outro usuário atribuindo a ele uma das três funções listadas anteriormente no espaço de trabalho.

Pré-requisitos para insights avançados de capacidade

Antes de ativar insights avançados de capacidade, certifique-se de que você possui:

• Um espaço de trabalho existente do Armazenamento do Azure Discovery no plano de preços Standard. Insights avançados de capacidade não estão disponíveis com o plano gratuito.
• Função Colaborador ou Proprietário no espaço de trabalho. Você também precisa desse papel para adicionar, editar ou deletar prefixos configurados.
• As seguintes permissões em cada tenant, assinatura ou grupo de recursos incluídos nas raízes do workspace:

Microsoft.Storage/storageAccounts/read
Microsoft.Storage/storageAccounts/blobServices/containers/read
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read

Insights avançados de capacidade são opcionais. A criação de um espaço de trabalho Padrão ou a atualização para o plano Padrão não os habilita automaticamente. Na versão prévia, ative-os após a criação do espaço de trabalho seguindo Habilitar insights avançados de capacidade.

Insights de capacidade avançados não incorrem um preço de recurso à parte. As cobranças padrão do plano ainda se aplicam com base nos recursos de armazenamento e objetos analisados pelo espaço de trabalho. Para obter detalhes, veja preços do Armazenamento do Azure Discovery.

Antes de ativar o recurso, revise os limites de cobertura de pré-visualização para contas de armazenamento, contêineres e prefixos configurados.

Próximas etapas

• Examinar os componentes de gerenciamento da Descoberta de Armazenamento
• Entender os preços da Descoberta de Armazenamento
• Criar um workspace de Descoberta de Armazenamento