Planera för distribution av Azure Storage Discovery

Innan du fortsätter måste du få en översikt över Storage Discovery-tjänsten och det värde som den kan ge dig.

Kontrollera att tjänsten fungerar för ditt scenario

Azure Storage Discovery innehåller för närvarande insikter om resurser i Azure Blob Storage-tjänsten. Täckning omfattar även lagringskonton som konfigurerats med den hierarkiska namnområdesfunktionen för att aktivera Azure Data Lake Storage.

Identifiering fungerar för närvarande inte för Azure Files eller andra lagringstyper.

Grunderna i driftsättning

Att distribuera tjänsten innebär att distribuera och konfigurera en Storage Discovery-arbetsyteresurs till en resursgrupp i en av dina prenumerationer. Discovery-tjänsten arbetar med att beräkna och lagra insikter om din Azure Blob Storage-miljö. Förutom Storage Discovery-arbetsytan behöver ingen annan infrastruktur distribueras.

Arbetsytan kan konfigureras för att aggregera insikter över valfria prenumerationer i Azure-klienten som arbetsytan distribueras i. För att generera insikter om Azure Storage behöver du vara medlem i RBAC (Role Based Access Control) Reader-rollen för varje prenumeration, resursgrupp eller den tenant du inkluderar i arbetsytans rotkonfiguration.

Förbereder din prenumeration

Du måste välja en prenumeration som styrs av samma Azure-tenant som de Azure Storage-resurser (till exempel lagringskonton) som du vill få insikter om. När du har bestämt dig för en Azure-prenumeration och resursgrupp för din Storage Discovery-arbetsyta läser du följande avsnitt för att se till att din prenumeration är förberedd.

Namnrymd för resursleverantör

Innan en tjänst används för första gången i en Azure-prenumeration måste dess namnområde för resursprovidern registreras en gång med den valda prenumerationen. Azure Storage Discovery har samma krav. En prenumerationsägare eller Medverkande kan utföra den här åtgärden. Om du utför den här registreringsåtgärden före den faktiska distributionen av Storage Discovery-arbetsytan kan administratörer med färre behörigheter distribuera och använda Storage Discovery-tjänsten.

Registrera en resursprovider:

• via Azure-portalen
• via Azure PowerShell
• via Azure CLI

När en prenumeration har aktiverats för den här resursproviderns namnområde förblir den aktiverad tills den avregistrerats manuellt. Du kan till och med ta bort den sista Storage Discovery-arbetsytan och prenumerationen är fortfarande aktiverad. Efterföljande storage discovery-arbetsytedistributioner kräver sedan begränsade behörigheter från en administratör. Följande avsnitt innehåller en uppdelning av olika hanteringsscenarier och deras nödvändiga behörigheter.

Bestäm hur många arbetsytor du behöver

En Storage Discovery-arbetsyta måste konfigureras med scope. Artikeln om hanteringskomponenter innehåller information om arbetsytans omfång. Omfattningar är logiska grupper av lagringsresurser. En omfattning kan till exempel referera till alla lagringsresurser för en viss arbetsbelastning eller avdelning som du vill få insikter om separat.

Eftersom du bara kan konfigurera ett begränsat antal scopear på en arbetsyta kan du behöva mer än en arbetsyta för att täcka dina rapporteringsbehov för insikter.

Om en arbetsyta ska användas för insikter på högre nivå kan du skapa en med ett omfång för hela Azure Storage-miljön och sedan lägga till omfång för varje avdelning. Om en arbetsyta är avsedd att ge insikter för specifika arbetslaster kan du skapa en arbetsyta som innehåller en omfattning för varje arbetslast.

Granska dina Azure-resurstaggar

Du kan välja vilka lagringsresurser som ingår i ett arbetsyteomfattning genom att först välja specifika prenumerationer eller resursgrupper och sedan filtrera lagringsresurserna i dem efter Azure-resurstaggar. Det är viktigt att du bekantar dig med tillgängliga resurstaggar på dina lagringsresurser. Se till att de tillämpas konsekvent och registrera dem för att skapa scope:arna i din arbetsyta. Planera de omfattningar du behöver för att få insikter tillgängliga per avdelning, arbetsbelastning eller annan gruppering som du har användning för.

Välj en Azure-region för distribution

När du distribuerar en Storage Discovery-arbetsyta måste du välja en region. Discovery workspace fångar insikter för Azure Storage-resurser som är belägna i andra regioner.

Lagringsidentifieringsarbetsytor kan skapas i följande regioner:

• Frankrike Centrala
• Kanada centrala
• Östra USA 2
• Europa, norra
• Västeuropa
• Västra USA 2
• Södra Centrala USA
• Australien, östra
• Centralindien
• Japan Öst
• Syd-Brasilien

En Storage Discovery-arbetsyta kan omfatta lagringskonton som finns i alla offentliga molnregioner. Om en ny offentlig Azure-molnregion blir tillgänglig kan det uppstå en fördröjning tills lagringsresurser från den nya regionen omfattas av Storage Discovery-tjänsten.

Regional tillgänglighet för avancerade kapacitetsanalyser

Följande tillgänglighetsbegränsningar gäller för funktionen Kapacitetsdetaljer , inte för Storage Discovery som helhet.

Under förhandsgranskningen finns avancerade kapacitetsinsikter tillgängliga i följande regioner. Stödet kommer att utökas till fler regioner över tid.

Täckningen kan vara partiell inom en angiven region. Om insikter inte finns tillgängliga för ditt lagringskonto, vänta några dagar och kontakta sedan Azure Support om problemet kvarstår.

Behörigheter

Behörigheter hanteras via den välbekanta Azure-rollbaserade åtkomstkontrollen (RBAC). Det här avsnittet omfattar:

• Behörighet till de lagringsresurser som du vill få insikter om från Discovery-tjänsten.
• Behörighetsöverväganden för en arbetsyteresurs.

Behörigheter till dina lagringsresurser

När du skapar en Storage Discovery-arbetsyta konfigurerar du arbetsytans rot. Artikeln om hanteringskomponenter innehåller mer information om den här konfigurationen. I arbetsytans rot listar du minst en och högst 100 Azure-resurser av olika typer:

• prenumerationer
• resursgrupper

Den person som distribuerar arbetsytan måste ha minst rollen Läsare för rollbaserad åtkomstkontroll (RBAC) för varje resurs i arbetsytans rot. Läsare är den lägsta behörighetsnivå som krävs. Medarbetare och ägare stöds också.

Det är möjligt att du ser en prenumeration som visas i Azure-portalen, för vilken du inte har den här direkta rolltilldelningen Läsare. När du kan se en resurs som du inte har någon rolltilldelning till har du förmodligen behörighet till en underresurs i den här prenumerationen. I det här fallet avslöjades förekomsten av den här "parent" för dig, men du har inga rättigheter till själva prenumerationsresursen. Det här exemplet kan också utökas till resursgrupper. Om en Reader eller högre direkt rolltilldelning saknas kan en Azure-resurs inte utgöra grunden (roten) för en arbetsyta.

Behörigheter verifieras endast när en arbetsyta skapas. Alla ändringar av behörigheter för Azure-kontot som skapade arbetsytan, inklusive om kontot tas bort, påverkar inte arbetsytan eller identifieringstjänstens funktioner.

Behörighetsöverväganden för en arbetsyteresurs

Azure Storage Discovery-arbetsytan genererar insikter om din lagringsmiljö. Du kan få tillgång till dessa insikter via rapporter i Azure portalen, eller använda dessa insikter via Azure Copilot. För att få tillgång till insikter lagrade i en arbetsyta måste en användare ha minst RBAC-rollen Reader på arbetsytan. Deltagare- och ägare-rolltilldelningar fungerar också. Du kan ge insiktsåtkomst till en annan användare genom att tilldela dem en av de tre tidigare listade rollerna på arbetsytan.

Förutsättningar för avancerade kapacitetsinsikter

Innan du aktiverar avancerade kapacitetsinsikter, se till att du har:

• Ett befintligt Azure Storage Discovery-arbetsområde på prisplanen Standard. Avancerade kapacitetsinsikter finns inte tillgängliga med gratisplanen.
• Deltagare eller ägarroll på arbetsytan. Du behöver också denna roll för att lägga till, redigera eller ta bort konfigurerade prefix.
• Följande behörigheter inom varje hyresgäst, prenumeration eller resursgrupp som ingår bland arbetsytans rotobjekt:

Microsoft.Storage/storageAccounts/read
Microsoft.Storage/storageAccounts/blobServices/containers/read
Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read

Avancerad kapacitetsanalys är valfri. Att skapa en Standard-arbetsmiljö eller uppgradera till Standard-planen aktiverar dem inte automatiskt. Under förhandsgranskningen, aktivera dem efter att arbetsytan skapats genom att följa Aktivera avancerade kapacitetsinsikter.

Avancerade kapacitetsinsikter medför ingen separat funktionsavgift. Standardavgifter för planerna gäller fortfarande baserat på lagringsresurser och objekt som analyseras av arbetsytan. För detaljer, se Azure Storage Discovery-prissättning.

Innan du aktiverar funktionen, granska täckningsbegränsningarna för förhandsversionen för lagringskonton, containrar och konfigurerade prefix.

Nästa steg

• Granska hanteringskomponenterna för Storage Discovery
• Förstå priser för Storage Discovery
• Skapa en Storage Discovery-arbetsyta