Konfigurace zásad neměnnosti pro verze objektů blob

Pokud chcete povolit podporu neměnnosti na úrovni verzí při vytváření účtu úložiště na webu Azure Portal, postupujte takto:

1. Na webu Azure Portal přejděte na stránku Účty úložiště.

2. Vyberte tlačítko Vytvořit a vytvořte nový účet.

3. Vyplňte kartu Základy .

4. Na kartě Ochrana dat v části Řízení přístupu vyberte Povolit podporu neměnnosti na úrovni verzí. Když toto políčko zaškrtnete, políčko Povolit správu verzí objektů blob se také automaticky zaškrtne.

5. Vyberte Zkontrolovat a vytvořit , abyste ověřili parametry účtu a vytvořili účet úložiště.

   

Po vytvoření účtu úložiště můžete pro účet nakonfigurovat výchozí zásady na úrovni verze. Další informace najdete v tématu Konfigurace výchozích zásad uchovávání informací na základě času.

–

Pokud chcete povolit podporu neměnnosti na úrovni verzí při vytváření účtu úložiště pomocí Azure CLI, zavolejte příkaz az storage account create se zadaným parametrem --enable-alw . Volitelně můžete zadat výchozí zásady pro účet úložiště najednou, jak je znázorněno v následujícím příkladu. Nezapomeňte nahradit zástupné symboly v lomených závorkách vlastními hodnotami:

az storage account create \
    --name <storage-account> \
    --resource-group <resource-group> \
    --enable-alw \
    --immutability-period-in-days 90 \
    --immutability-state unlocked \
    --allow-protected-append-writes true

Pokud chcete vytvořit kontejner, který podporuje neměnnost na úrovni verzí na webu Azure Portal, postupujte takto:

1. Na webu Azure Portal přejděte na stránku Kontejnery vašeho účtu úložiště a vyberte Přidat.

2. V dialogovém okně Nový kontejner zadejte název kontejneru a potom rozbalte oddíl Upřesnit .

3. Pokud chcete povolit neměnnost na úrovni verze pro kontejner, vyberte Povolit podporu neměnnosti na úrovni verze.

   

Pokud chcete vytvořit kontejner, který podporuje neměnnost na úrovni verze pomocí PowerShellu, nejprve nainstalujte modul Az.Storage verze 3.12.0 nebo novější.

Dále zavolejte příkaz New-AzRmStorageContainer s parametrem -EnableImmutableStorageWithVersioning , jak je znázorněno v následujícím příkladu. Nezapomeňte nahradit zástupné symboly v lomených závorkách vlastními hodnotami:

# Create a container with version-level immutability support.
$container = New-AzRmStorageContainer -ResourceGroupName <resource-group> `
    -StorageAccountName <storage-account> `
    -Name <container> `
    -EnableImmutableStorageWithVersioning

# Verify that version-level immutability support is enabled for the container
$container.ImmutableStorageWithVersioning

Pokud chcete vytvořit kontejner, který podporuje neměnnost na úrovni verzí pomocí Azure CLI, nejprve nainstalujte Azure CLI verze 2.27 nebo novější. Další informace o instalaci Azure CLI najdete v tématu Postup instalace Azure CLI.

Dále zavolejte příkaz az storage container-rm create a zadejte --enable-vlw parametr. Nezapomeňte nahradit zástupné symboly v lomených závorkách vlastními hodnotami:

# Create a container with version-level immutability support.
az storage container-rm create \
    --name <container> \
    --storage-account <storage-account> \
    --resource-group <resource-group> \
    --enable-vlw

# Verify that version-level immutability support is enabled for the container
az storage container-rm show \
    --storage-account <storage-account> \
    --name <container> \
    --query '[immutableStorageWithVersioning.enabled]' \
    --output tsv

Pokud chcete migrovat kontejner pro podporu zásad neměnnosti na úrovni verzí na webu Azure Portal, postupujte takto:

1. Přejděte do požadovaného kontejneru.

2. V místní nabídce kontejneru vyberte zásady přístupu.

3. V části Immutable Blob Storage vyberte Přidat zásadu.

4. Pro pole Typ zásady zvolte Uchovávání na základě času a zadejte interval uchovávání.

5. Vyberte Povolit neměnnost na úrovni verze.

6. Výběrem možnosti OK vytvoříte zásadu na úrovni kontejneru se zadaným intervalem uchovávání a pak zahájíte migraci na podporu neměnnosti na úrovni verze.

   

Zatímco probíhá operace migrace, rozsah zásad v kontejneru se zobrazuje jako Kontejner. Všechny operace související se správou zásad neměnnosti na úrovni verzí nejsou během migrace kontejnerů povoleny. Další operace s daty objektů blob budou během migrace normálně pokračovat.

Po dokončení migrace se rozsah zásad v kontejneru zobrazí jako verze. Zobrazená zásada je výchozí zásada kontejneru, která se automaticky vztahuje na všechny verze objektů blob, které se následně v kontejneru vytvořily. Výchozí zásadu je možné přepsat pro libovolnou verzi zadáním vlastní zásady pro danou verzi.

Pokud chcete migrovat kontejner pro podporu neměnného úložiště na úrovni verze pomocí PowerShellu, nejprve se ujistěte, že pro kontejner existuje zásada uchovávání informací na úrovni kontejneru. Pokud ho chcete vytvořit, zavolejte Set-AzRmStorageContainerImmutabilityPolicy.

Set-AzRmStorageContainerImmutabilityPolicy -ResourceGroupName <resource-group> `
   -StorageAccountName <storage-account> `
   -ContainerName <container> `
   -ImmutabilityPeriod <retention-interval-in-days>

Dále zavolejte příkaz Invoke-AzRmStorageContainerImmutableStorageWithVersioningMigration pro migraci kontejneru. -AsJob Zahrňte parametr ke spuštění příkazu asynchronně. Asynchronní spuštění operace se doporučuje, protože dokončení migrace může nějakou dobu trvat.

$migrationOperation = Invoke-AzRmStorageContainerImmutableStorageWithVersioningMigration `
    -ResourceGroupName <resource-group> `
    -StorageAccountName <storage-account> `
    -Name <container> `
    -AsJob

Pokud chcete zkontrolovat stav dlouhotrvající operace, přečtěte si vlastnost JobStateInfo.State operace.

$migrationOperation.JobStateInfo.State

Pokud kontejner při pokusu o migraci na neměnnost na úrovni verze nemá existující zásady uchovávání informací na základě času, operace se nezdaří. Následující příklad zkontroluje hodnotu JobStateInfo.State vlastnost a zobrazí chybovou zprávu, pokud operace selhala, protože zásady na úrovni kontejneru neexistují.

if ($migrationOperation.JobStateInfo.State -eq "Failed") {
Write-Host $migrationOperation.Error
}
The container <container-name> must have an immutability policy set as a default policy
before initiating container migration to support object level immutability with versioning.

Po dokončení migrace zkontrolujte vlastnost Výstup operace a zkontrolujte, jestli je povolená podpora neměnnosti na úrovni verze.

$migrationOperation.Output

Další informace o úlohách PowerShellu najdete v tématu Spouštění rutin Azure PowerShellu v úlohách PowerShellu.

Pokud chcete migrovat kontejner pro podporu neměnného úložiště na úrovni verze pomocí Azure CLI, nejprve se ujistěte, že pro kontejner existuje zásada uchovávání informací na úrovni kontejneru. Pokud ho chcete vytvořit, zavolejte az storage container immutability-policy create.

az storage container immutability-policy create \
    --resource-group <resource-group> \
    --account-name <storage-account> \
    --container-name <container> \
    --period <retention-interval-in-days>

Dále zavolejte příkaz az storage container-rm migrate-vlw , který kontejner migruje. --no-wait Zahrňte parametr ke spuštění příkazu asynchronně. Asynchronní spuštění operace se doporučuje, protože dokončení migrace může nějakou dobu trvat.

az storage container-rm migrate-vlw \
    --resource-group <resource-group> \
    --storage-account <storage-account> \
    --name <container> \
    --no-wait

Chcete-li zkontrolovat stav dlouhotrvající operace, přečtěte si hodnotu vlastnosti migrationState .

az storage container-rm show \
    --storage-account <storage-account> \
    --name <container> \
    --query '[immutableStorageWithVersioning.migrationState]' \
    --output tsv

Pokud chcete nakonfigurovat výchozí zásady neměnnosti na úrovni verzí pro účet úložiště na webu Azure Portal, postupujte takto:

1. Na webu Azure Portal přejděte ke svému účtu úložiště.

2. V části Správa dat vyberte Ochranu dat.

3. Na stránce Ochrana dat vyhledejte oddíl Řízení přístupu. Pokud byl účet úložiště vytvořen s podporou neměnnosti na úrovni verze, zobrazí se v části Řízení přístupu tlačítko Spravovat zásadu.

   

4. Výběrem tlačítka Spravovat zásadu zobrazíte dialogové okno Spravovat zásady neměnnosti na úrovni verzí.

5. Přidejte výchozí zásady uchovávání informací na základě času pro účet úložiště.

   

Pokud chcete nakonfigurovat výchozí zásady neměnnosti na úrovni verzí pro kontejner na webu Azure Portal, postupujte takto:

1. Na webu Azure Portal přejděte na stránku Kontejnery a vyhledejte kontejner, na který chcete zásadu použít.

2. V místní nabídce kontejneru a zvolte Zásady přístupu.

3. V dialogovém okně Zásady přístupu v části Neměnné úložiště objektů blob zvolte Přidat zásadu.

4. Vyberte zásady uchovávání informací na základě času a zadejte interval uchovávání informací.

5. Zvolte, jestli chcete povolit zapisovací zápisy chráněného připojení.

   Možnost Doplňovací objekty blob umožňuje úlohám přidávat nové bloky dat na konec doplňovacího objektu blob pomocí operace Doplňovací blok .

   Možnost Objekty blob bloku a doplňovací objekty blob tuto podporu rozšiřuje přidáním možnosti zapisovat nové bloky do objektu blob bloku. Rozhraní API služby Blob Storage neposkytuje způsob, jak to aplikace provést přímo. Aplikace toho ale můžou dosáhnout pomocí metod připojení a vyprázdnění, které jsou k dispozici v rozhraní DATA Lake Storage Gen2 API. Tato vlastnost také umožňuje aplikacím Microsoftu, jako je Azure Data Factory, přidávat bloky dat pomocí interních rozhraní API. Pokud vaše úlohy závisí na některém z těchto nástrojů, můžete pomocí této vlastnosti zabránit chybám, které se můžou zobrazit, když se tyto nástroje pokusí připojit data k objektům blob.

   Další informace o těchto možnostech najdete v tématu Povolení zápisů chráněných doplňovacích objektů blob.

   

Pokud chcete nakonfigurovat výchozí zásady neměnnosti na úrovni verzí pro kontejner pomocí PowerShellu, zavolejte příkaz Set-AzRmStorageContainerImmutabilityPolicy .

Set-AzRmStorageContainerImmutabilityPolicy -ResourceGroupName <resource-group> `
   -StorageAccountName <storage-account> `
   -ContainerName <container> `
   -ImmutabilityPeriod <retention-interval-in-days> `
   -AllowProtectedAppendWrite $true

Pokud chcete nakonfigurovat výchozí zásady neměnnosti na úrovni verzí pro kontejner pomocí Azure CLI, zavolejte příkaz az storage container immutability-policy create .

az storage container immutability-policy create \
    --account-name <storage-account> \
    --container-name <container> \
    --period <retention-interval-in-days> \
    --allow-protected-append-writes true

Na webu Azure Portal se při přechodu do kontejneru zobrazí seznam objektů blob. Každý zobrazený objekt blob představuje aktuální verzi objektu blob. K seznamu předchozích verzí se dostanete tak, že otevřete místní nabídku objektu blob a pak zvolíte Zobrazit předchozí verze.

Konfigurace zásad uchovávání informací pro aktuální verzi objektu blob

Pokud chcete nakonfigurovat zásady uchovávání informací na základě času pro aktuální verzi objektu blob, postupujte takto:

1. Přejděte do kontejneru, který obsahuje cílový objekt blob.

2. V místní nabídce objektu blob a zvolte zásady přístupu. Pokud už jsou pro předchozí verzi nakonfigurované zásady uchovávání informací na základě času, zobrazí se v dialogovém okně zásad přístupu.

3. V dialogovém okně Zásady přístupu v části Neměnné verze objektů blob zvolte Přidat zásadu.

4. Vyberte zásady uchovávání informací na základě času a zadejte interval uchovávání informací.

5. Výběrem možnosti OK použijte zásadu na aktuální verzi objektu blob.

   

Můžete zobrazit vlastnosti objektu blob a zjistit, jestli je pro aktuální verzi povolená zásada. Vyberte objekt blob, přejděte na kartu Přehled a vyhledejte vlastnost zásady neměnnosti na úrovni verze. Pokud je zásada povolená, vlastnost Doba uchovávání zobrazí datum a čas vypršení platnosti zásady. Mějte na paměti, že zásada může být buď nakonfigurovaná pro aktuální verzi, nebo může být zděděna z nadřazeného kontejneru objektu blob, pokud je platná výchozí zásada.

Konfigurace zásad uchovávání informací v předchozí verzi objektu blob

Můžete také nakonfigurovat zásady uchovávání informací na základě času na předchozí verzi objektu blob. Předchozí verze je vždy neměnná v tom, že ji nelze upravit. Předchozí verzi ale můžete odstranit. Zásady uchovávání informací založené na čase chrání před odstraněním v době, kdy je v platnosti.

Pokud chcete nakonfigurovat zásady uchovávání informací na základě času na předchozí verzi objektu blob, postupujte takto:

1. Přejděte do kontejneru, který obsahuje cílový objekt blob.

2. Vyberte objekt blob a přejděte na kartu Verze .

3. Vyhledejte cílovou verzi a pak v místní nabídce této verze zvolte zásady přístupu. Pokud už jsou pro předchozí verzi nakonfigurované zásady uchovávání informací na základě času, zobrazí se v dialogovém okně zásad přístupu.

4. V dialogovém okně Zásady přístupu v části Neměnné verze objektů blob zvolte Přidat zásadu.

5. Vyberte zásady uchovávání informací na základě času a zadejte interval uchovávání informací.

6. Výběrem možnosti OK použijte zásadu na aktuální verzi objektu blob.

   

Pokud chcete nakonfigurovat zásady uchovávání informací na základě času pro verzi objektu blob pomocí PowerShellu, zavolejte příkaz Set-AzStorageBlobImmutabilityPolicy .

Následující příklad ukazuje, jak nakonfigurovat odemknuté zásady pro aktuální verzi objektu blob. Nezapomeňte nahradit zástupné symboly v lomených závorkách vlastními hodnotami:

# Get the storage account context
$ctx = (Get-AzStorageAccount `
        -ResourceGroupName <resource-group> `
        -Name <storage-account>).Context

Set-AzStorageBlobImmutabilityPolicy -Container <container> `
    -Blob <blob-version> `
    -Context $ctx `
    -ExpiresOn "2021-09-01T12:00:00Z" `
    -PolicyMode Unlocked

Pokud chcete nakonfigurovat zásady uchovávání informací na základě času na verzi objektu blob pomocí Azure CLI, nejprve nainstalujte Azure CLI verze 2.29.0 nebo novější.

Dále zavolejte příkaz az storage blob immutability-policy set a nakonfigurujte zásady uchovávání informací na základě času. Následující příklad ukazuje, jak nakonfigurovat odemknuté zásady pro aktuální verzi objektu blob. Nezapomeňte nahradit zástupné symboly v lomených závorkách vlastními hodnotami:

az storage blob immutability-policy set \
    --expiry-time 2021-09-20T08:00:00Z \
    --policy-mode Unlocked \
    --container <container> \
    --name <blob-version> \
    --account-name <storage-account> \
    --auth-mode login

Pokud chcete změnit odemknuté zásady uchovávání informací na základě času na webu Azure Portal, postupujte takto:

1. Vyhledejte cílový kontejner nebo verzi. V místní nabídce kontejneru nebo verze zvolte zásady přístupu.

2. Vyhledejte existující odemknuté zásady neměnnosti. V místní nabídce vyberte v nabídce možnost Upravit .

   

3. Zadejte nové datum a čas vypršení platnosti zásad.

Pokud chcete odstranit odemknuté zásady, v místní nabídce vyberte Odstranit .

Pokud chcete upravit odemknuté zásady uchovávání informací na základě času pomocí PowerShellu, zavolejte příkaz Set-AzStorageBlobImmutabilityPolicy na verzi objektu blob s novým datem a časem vypršení platnosti zásady. Nezapomeňte nahradit zástupné symboly v lomených závorkách vlastními hodnotami:

$containerName = "<container>"
$blobName = "<blob>"

# Get the previous blob version.
$blobVersion = Get-AzStorageBlob -Container $containerName `
    -Blob $blobName `
    -VersionId "2021-08-31T00:26:41.2273852Z" `
    -Context $ctx

# Extend the retention interval by five days.
$blobVersion = $blobVersion |
    Set-AzStorageBlobImmutabilityPolicy -ExpiresOn (Get-Date).AddDays(5) `

# View the new policy parameters.
$blobVersion.BlobProperties.ImmutabilityPolicy

Pokud chcete odstranit odemknuté zásady uchovávání informací, zavolejte příkaz Remove-AzStorageBlobImmutabilityPolicy .

$blobVersion = $blobVersion | Remove-AzStorageBlobImmutabilityPolicy

Pokud chcete upravit odemknuté zásady uchovávání informací na základě času pomocí PowerShellu, zavolejte příkaz az storage blob immutability-policy set ve verzi objektu blob s novým datem a časem vypršení platnosti zásady. Nezapomeňte nahradit zástupné symboly v lomených závorkách vlastními hodnotami:

az storage blob immutability-policy set \
    --expiry-time 2021-10-0T18:00:00Z \
    --policy-mode Unlocked \
    --container <container> \
    --name <blob-version> \
    --account-name <storage-account> \
    --auth-mode login

Pokud chcete odstranit odemknuté zásady uchovávání informací, zavolejte příkaz az storage blob immutability-policy delete .

az storage blob immutability-policy delete \
    --container <container> \
    --name <blob-version> \
    --account-name <storage-account> \
    --auth-mode login

Pokud chcete zásady uzamknout na webu Azure Portal, postupujte takto:

1. Vyhledejte cílový kontejner nebo verzi. V místní nabídce kontejneru nebo verze zvolte zásady přístupu.

2. V části Neměnné verze objektů blob vyhledejte existující odemknuté zásady. V místní nabídce vyberte Zamknout zásadu .

3. Potvrďte, že chcete zásadu uzamknout.

   

Pokud chcete zásady uzamknout pomocí PowerShellu , zavolejte příkaz Set-AzStorageBlobImmutabilityPolicy a nastavte parametr PolicyMode na Locked.

Následující příklad ukazuje, jak uzamknout zásadu zadáním stejného intervalu uchovávání informací, který se projevil pro odemknuté zásady. Vypršení platnosti můžete také změnit v době, kdy zásadu zamknete.

# Get the previous blob version.
$blobVersion = Get-AzStorageBlob -Container $containerName `
    -Blob $blobName `
    -VersionId "2021-08-31T00:26:41.2273852Z" `
    -Context $ctx

$blobVersion = $blobVersion |
    Set-AzStorageBlobImmutabilityPolicy `
        -ExpiresOn $blobVersion.BlobProperties.ImmutabilityPolicy.ExpiresOn `
        -PolicyMode Locked

Pokud chcete zásadu uzamknout pomocí PowerShellu, zavolejte příkaz az storage blob immutability-policy set a nastavte --policy-mode parametr na Uzamčeno. Vypršení platnosti můžete také změnit v době, kdy zásadu zamknete.

az storage blob immutability-policy set \
    --expiry-time 2021-10-0T18:00:00Z \
    --policy-mode Locked \
    --container <container> \
    --name <blob-version> \
    --account-name <storage-account> \
    --auth-mode login

Pokud chcete nakonfigurovat blokování z právních důvodů na verzi objektu blob pomocí webu Azure Portal, postupujte takto:

1. Vyhledejte cílovou verzi, která může být aktuální nebo předchozí verze objektu blob. V místní nabídce cílové verze zvolte zásady přístupu.

2. V části Immutable Blob Versions (Neměnné verze objektů blob) vyberte Add policy (Přidat zásadu).

3. Jako typ zásady zvolte Blokování z právních důvodů a vyberte OK , abyste ho použili.

Následující obrázek ukazuje aktuální verzi objektu blob s nakonfigurovanými zásadami uchovávání informací na základě času i blokováním z právních důvodů.

Blokování z právních důvodů vymažete tak, že v místní nabídce přejdete do dialogového okna Zásady přístupu a zvolíte Odstranit.

Pokud chcete nakonfigurovat nebo vymazat blokování z právních důvodů ve verzi objektu blob pomocí PowerShellu, zavolejte příkaz Set-AzStorageBlobLegalHold .

# Set a legal hold
Set-AzStorageBlobLegalHold -Container <container> `
    -Blob <blob-version> `
    -Context $ctx `
    -EnableLegalHold

# Clear a legal hold
Set-AzStorageBlobLegalHold -Container <container> `
    -Blob <blob-version> `
    -Context $ctx `
    -DisableLegalHold

Pokud chcete nakonfigurovat nebo vymazat blokování z právních důvodů ve verzi objektu blob pomocí Azure CLI, zavolejte příkaz az storage blob set-legal-hold .

# Set a legal hold
az storage blob set-legal-hold \
    --legal-hold \
    --container <container> \
    --name <blob-version> \
    --account-name <account-name> \
    --auth-mode login

# Clear a legal hold
az storage blob set-legal-hold \
    --legal-hold false \
    --container <container> \
    --name <blob-version> \
    --account-name <account-name> \
    --auth-mode login