Planear uma implementação do Armazenamento do Azure Discovery

Antes de continuar, certifique-se de obter uma visão geral do serviço Storage Discovery e do valor que este lhe pode proporcionar.

Certifique-se de que o serviço funciona para o seu cenário

Atualmente, o Armazenamento do Azure Discovery apresenta informações para recursos do serviço Armazenamento de Blobs do Azure. A cobertura também inclui contas de armazenamento configuradas com o recurso de namespace hierárquico para habilitar o Azure Data Lake Storage.

Atualmente, a descoberta não funciona para Ficheiros do Azure ou outros tipos de armazenamento.

Noções básicas de implementação

Implementar o serviço significa implementar e configurar um recurso de área de trabalho do Storage Discovery num grupo de recursos numa das suas subscrições. O serviço Discovery funciona para calcular e armazenar informações sobre o seu ambiente de Armazenamento de Blobs do Azure. Além do espaço de trabalho Storage Discovery, nenhuma outra infraestrutura precisa ser implantada.

O espaço de trabalho pode ser configurado para agregar informações em qualquer assinatura no inquilino do Azure no qual o espaço de trabalho é implantado. Para gerar insights sobre o Armazenamento do Azure, precisa de ser membro da função Reader do RBAC (Role Based Controlo de Acesso) para cada subscrição, grupo de recursos ou tenant que inclui na configuração raiz do workspace.

A preparar a sua subscrição

Você precisa de escolher uma assinatura regida pelo mesmo inquilino do Azure que os recursos do Armazenamento do Azure (como contas de armazenamento) para os quais pretende receber informações. Quando decidir sobre uma subscrição do Azure e um grupo de recursos para o seu espaço de trabalho do Storage Discovery, reveja as secções seguintes para garantir que a sua subscrição está preparada.

Espaço de nomes do fornecedor de recursos

Antes de um serviço ser usado pela primeira vez em uma assinatura do Azure, seu namespace de provedor de recursos deve ser registrado uma vez com a assinatura escolhida. A Descoberta de Armazenamento do Azure tem o mesmo requisito. Um Proprietário ou Colaborador da subscrição pode executar esta ação. Executar essa ação de registro antes da implantação real do espaço de trabalho de Descoberta de Armazenamento permite que administradores com menos direitos implantem e usem o serviço de Descoberta de Armazenamento.

Registe um fornecedor de recursos:

• através do portal do Azure
• por meio do Azure PowerShell
• via CLI do Azure

Depois que uma assinatura é habilitada para esse namespace do provedor de recursos, ela permanece habilitada até ser desregistada manualmente. Você pode até mesmo excluir o último espaço de trabalho do Storage Discovery e sua assinatura ainda permanece habilitada. As implantações subsequentes do espaço de trabalho de Descoberta de Armazenamento exigem permissões reduzidas de um administrador. A seção a seguir contém um detalhamento de diferentes cenários de gerenciamento e suas permissões necessárias.

Decida o número de espaços de trabalho de que necessita

Um espaço de trabalho de Descoberta de Armazenamento precisa ser configurado com escopos. O artigo de componentes de gestão partilha detalhes sobre os âmbitos da área de trabalho. Os escopos são grupos lógicos de recursos de armazenamento. Por exemplo, um escopo pode se referir a todos os recursos de armazenamento de uma carga de trabalho ou departamento específico para o qual você deseja obter informações separadamente.

Como só pode configurar um número limitado de escopos num espaço de trabalho, talvez precise de mais de um espaço de trabalho para cobrir as suas necessidades de relatórios de insights.

Se um espaço de trabalho for usado para perspetivas de nível superior, pode criar um com um escopo para todo o seu ambiente do Armazenamento do Azure e, em seguida, adicionar escopos para cada departamento. Se um espaço de trabalho for designado para fornecer informações para cargas de trabalho específicas, pode criar um espaço de trabalho contendo um escopo para cada carga de trabalho.

Reveja as etiquetas de recursos do Azure

Você pode selecionar quais recursos de armazenamento são incluídos em um escopo de espaço de trabalho selecionando primeiro assinaturas ou grupos de recursos específicos e, em seguida, filtrando os recursos de armazenamento dentro deles por tags de recursos do Azure. É importante familiarizar-se com as etiquetas de recursos disponíveis nos seus recursos de armazenamento. Certifique-se de que eles sejam aplicados de forma consistente e, em seguida, cataloge-os para criar os escopos no seu espaço de trabalho. Planeje os escopos necessários para ter informações disponíveis por departamento, carga de trabalho ou outro agrupamento para o qual você tenha um uso.

Selecione uma região do Azure para a sua implementação

Ao implantar um espaço de trabalho de Descoberta de Armazenamento, tem de escolher uma região. O Discovery Workspace recolhe insights para recursos do Armazenamento do Azure localizados noutras regiões.

Os espaços de trabalho de Descoberta de Armazenamento podem ser criados nas seguintes regiões:

• Centro de França
• Canadá Central
• Leste dos EUA2
• Europa do Norte
• Europa Ocidental
• E.U.A. Oeste 2
• E.U.A. Centro-Sul
• Leste da Austrália
• Índia Central
• Leste do Japão
• Sul do Brasil

Um espaço de trabalho de Descoberta de Armazenamento pode abranger contas de armazenamento localizadas em qualquer região de nuvem pública. Se uma nova região de nuvem pública do Azure ficar disponível, pode haver um atraso até que os recursos de armazenamento dessa nova região sejam cobertos pelo serviço de Descoberta de Armazenamento.

Disponibilidade regional para insights avançados de capacidade

Os seguintes limites de disponibilidade aplicam-se à funcionalidade de detalhes de capacidade , não à Descoberta de Armazenamento como um todo.

Durante a pré-visualização, estão disponíveis insights avançados de capacidade nas seguintes regiões. O suporte irá expandir-se para mais regiões ao longo do tempo.

A cobertura pode ser parcial dentro de uma região listada. Se não houver informações disponíveis para a sua conta de armazenamento, espere alguns dias e depois contacte o Suporte do Azure se o problema persistir.

Permissões

As permissões são geridas através do RBAC do Azure ( Controlo de Acesso Baseado em Funções ). Esta secção abrange:

• Permissão para os recursos de armazenamento para os quais pretende obter informações analíticas do serviço de Descoberta.
• Considerações sobre permissões para um recurso de área de trabalho.

Permissões para os seus recursos de armazenamento

Durante a criação de um espaço de trabalho de Descoberta de Armazenamento, você configura a raiz do espaço de trabalho. O artigo de componentes de gestão apresenta mais detalhes sobre esta configuração. Na raiz do espaço de trabalho, são listados pelo menos um e, no máximo, 100 recursos do Azure de diferentes tipos:

• subscrições
• grupos de recursos

A pessoa que implanta o espaço de trabalho deve ter, pelo menos, a atribuição de função Leitor no Controle de Acesso Baseado em Função (RBAC) para cada recurso na raiz do espaço de trabalho. Reader é o nível mínimo de permissão necessário. Colaborador e Proprietário também são suportados.

É possível que veja uma subscrição listada no portal do Azure, para a qual não tenha esta atribuição direta da função Leitor. Quando conseguir ver um recurso ao qual não tem uma atribuição de função, é muito provável que tenha permissões para um subrecurso nesta subscrição. Neste caso, a existência deste "recurso principal" foi-lhe revelada, mas não tem direitos sobre o recurso de subscrição em si. Este exemplo também pode ser estendido a grupos de recursos. A falta de um Leitor ou de uma atribuição de função direta superior desqualifica um recurso do Azure de ser a base (raiz) de um espaço de trabalho.

As permissões só são validadas quando um espaço de trabalho é criado. Qualquer alteração nas permissões da conta do Azure que criou o espaço de trabalho, incluindo sua exclusão, não tem efeito sobre o espaço de trabalho ou a funcionalidade do serviço de Descoberta.

Considerações sobre permissões para um recurso de área de trabalho

O espaço de trabalho do Armazenamento do Azure Discovery gera insights sobre o seu património de armazenamento. Pode aceder a esses insights através de relatórios no portal Azure, ou usar esses insights através do Azure Copilot. Para aceder aos insights armazenados num espaço de trabalho, o utilizador deve ter pelo menos a função RBAC Reader no espaço de trabalho. As atribuições da função de Colaborador e Proprietário também funcionam. Pode fornecer acesso a insights a outro utilizador atribuindo-lhe uma das três funções anteriormente listadas no espaço de trabalho.

Pré-requisitos para análises avançadas sobre capacidade

Antes de ativar insights avançados de capacidade, certifique-se de que tem:

• Um espaço de trabalho existente no Armazenamento do Azure Discovery no plano de preços Standard. Insights avançados de capacidade não estão disponíveis com o plano gratuito.
• Papel de Contribuidor ou Proprietário no espaço de trabalho. Também precisas deste papel para adicionar, editar ou eliminar prefixos configurados.
• As seguintes permissões sobre cada tenant, subscrição ou grupo de recursos incluído nas raízes do workspace:

Microsoft.Storage/storageAccounts/read
Microsoft.Storage/storageAccounts/blobServices/containers/read
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read

As informações avançadas sobre capacidade são opcionais. Criar um espaço de trabalho Standard ou atualizar para o plano Standard não ativa automaticamente essas funcionalidades. Durante a pré-visualização, ative-os após a criação do espaço de trabalho seguindo Ativar insights avançados de capacidade.

Os insights avançados de capacidade não têm uma taxa de funcionalidade separada. As taxas padrão do plano continuam a aplicar-se com base nos recursos de armazenamento e objetos analisados pelo espaço de trabalho. Para mais detalhes, veja preços do Armazenamento do Azure Discovery.

Antes de ativar a funcionalidade, revise os limites de cobertura de pré-visualização para contas de armazenamento, contentores e prefixos configurados.

Próximos passos

• Analise os componentes de gerenciamento do Storage Discovery
• Compreender os preços do Storage Discovery
• Criar um espaço de trabalho de Descoberta de Armazenamento