Konfigurieren von Unveränderlichkeitsrichtlinien für Blobversionen

Führen Sie die folgenden Schritte aus, um beim Erstellen eines Speicherkontos im Azure-Portal die Unterstützung für Unveränderlichkeit auf Versionsebene zu aktivieren:

1. Navigieren Sie im Azure-Portal zur Seite Speicherkonten.

2. Erstellen Sie über die Schaltfläche Erstellen ein neues Konto.

3. Füllen Sie die Registerkarte Grundlagen aus.

4. Wählen Sie auf der Registerkarte Schutz von Daten unter Zugriffssteuerung die Option Unterstützung für Unveränderlichkeit auf Versionsebene aktivieren. Wenn Sie dieses Kontrollkästchen aktivieren, wird auch das Kontrollkästchen Versionsverwaltung für Blobs aktivieren automatisch aktiviert.

5. Wählen Sie Überprüfen und erstellen aus, um die Kontoparameter zu überprüfen und das Speicherkonto zu erstellen.

   

Nachdem das Speicherkonto erstellt wurde, können Sie eine standardmäßige Richtlinie auf Versionsebene für das Konto konfigurieren. Weitere Informationen finden Sie unter Konfigurieren einer zeitbasierten Standardaufbewahrungsrichtlinie.

–

Um die Unterstützung der Unveränderbarkeit auf Versionsebene beim Erstellen eines Speicherkontos mit Azure CLI zu aktivieren, schließen Sie beim Eingeben des Befehls az storage account create den Parameter --enable-alw ein. Sie können optional gleichzeitig eine Standardrichtlinie für das Speicherkonto angeben, wie im folgenden Beispiel gezeigt. Denken Sie daran, Platzhalter in spitzen Klammern durch Ihre eigenen Werte zu ersetzen:

az storage account create \
    --name <storage-account> \
    --resource-group <resource-group> \
    --enable-alw \
    --immutability-period-in-days 90 \
    --immutability-state unlocked \
    --allow-protected-append-writes true

Führen Sie die folgenden Schritte aus, um im Azure-Portal einen Container zu erstellen, der Unveränderlichkeit auf Versionsebene unterstützt:

1. Navigieren Sie im Azure-Portal zur Seite Container für Ihr Speicherkonto, und wählen Sie Hinzufügen aus.

2. Geben Sie im Dialogfeld Neuer Container einen Namen für den Container ein, und erweitern Sie dann den Abschnitt Erweitert.

3. Wählen Sie Unterstützung der Unveränderlichkeit auf Versionsebene aktivieren aus, um die Unveränderlichkeit auf Versionsebene für den Container zu aktivieren.

   

Um einen Container zu erstellen, der Unveränderlichkeit auf Versionsniveau mit PowerShell unterstützt, installieren Sie zunächst das Modul Az.Storage ab Version 3.12.0.

Rufen Sie anschließend den Befehl New-AzRmStorageContainer mit dem Parameter -EnableImmutableStorageWithVersioning auf, wie im folgenden Beispiel gezeigt. Denken Sie daran, Platzhalter in spitzen Klammern durch Ihre eigenen Werte zu ersetzen:

# Create a container with version-level immutability support.
$container = New-AzRmStorageContainer -ResourceGroupName <resource-group> `
    -StorageAccountName <storage-account> `
    -Name <container> `
    -EnableImmutableStorageWithVersioning

# Verify that version-level immutability support is enabled for the container
$container.ImmutableStorageWithVersioning

Um einen Container zu erstellen, der die Unveränderbarkeit auf Versionsniveau mit Azure CLI unterstützt, installieren Sie zunächst Azure CLI Version 2.27 oder höher. Weitere Informationen zur Installation von Azure CLI finden Sie unter Installieren der Azure-Befehlszeilenschnittstelle.

Rufen Sie anschließend den Befehl az storage container-rm create auf und geben Sie dabei den Parameter --enable-vlw an. Denken Sie daran, Platzhalter in spitzen Klammern durch Ihre eigenen Werte zu ersetzen:

# Create a container with version-level immutability support.
az storage container-rm create \
    --name <container> \
    --storage-account <storage-account> \
    --resource-group <resource-group> \
    --enable-vlw

# Verify that version-level immutability support is enabled for the container
az storage container-rm show \
    --storage-account <storage-account> \
    --name <container> \
    --query '[immutableStorageWithVersioning.enabled]' \
    --output tsv

Führen Sie die folgenden Schritte aus, um einen Container zur Unterstützung von Unveränderlichkeitsrichtlinien auf Versionsebene im Azure-Portal zu migrieren:

1. Navigieren Sie zum gewünschten Container.

2. Wählen Sie im Kontextmenü des Containers Zugriffsrichtlinie aus.

3. Wählen Sie unter Unveränderlicher Blobspeicher die Option Richtlinie hinzufügen aus.

4. Wählen Sie für das Feld Richtlinientyp den Typ Zeitbasierte Aufbewahrung aus, und geben Sie das Aufbewahrungsintervall an.

5. Wählen Sie Unveränderlichkeit auf Versionsebene aktivieren aus.

6. Wählen SieOK aus, um eine Richtlinie auf Containerebene mit dem angegebenen Aufbewahrungszeitraum zu erstellen, und beginnen Sie dann mit der Migration zur Unterstützung der Unveränderlichkeit auf Versionsebene.

   

Während der Migration wird der Bereich der Richtlinie für den Container als Containerangezeigt. Alle Vorgänge im Zusammenhang mit der Verwaltung von Unveränderlichkeitsrichtlinien auf Versionsebene sind nicht zulässig, während die Containermigration ausgeführt wird. Andere Vorgänge für Blobdaten werden während der Migration normal fortgesetzt.

Nach Abschluss der Migration wird der Bereich der Richtlinie für den Container als Version angezeigt. Die angezeigte Richtlinie ist eine Standardrichtlinie für den Container, die automatisch für alle Blobversionen gilt, die anschließend im Container erstellt wurden. Die Standardrichtlinie kann für jede Version überschrieben werden, indem eine benutzerdefinierte Richtlinie für diese Version angegeben wird.

Um einen Container zu migrieren, um unveränderlichen Speicher auf Versionsniveau mit PowerShell zu unterstützen, stellen Sie zunächst sicher, dass eine zeitbasierte Aufbewahrungsrichtlinie auf Containerebene für den Container existiert. Rufen Sie Set-AzRmStorageContainerImmutabilityPolicy auf, um eine zu erstellen.

Set-AzRmStorageContainerImmutabilityPolicy -ResourceGroupName <resource-group> `
   -StorageAccountName <storage-account> `
   -ContainerName <container> `
   -ImmutabilityPeriod <retention-interval-in-days>

Rufen Sie als Nächstes den Befehl Invoke-AzRmStorageContainerImmutableStorageWithVersioningMigration auf, um den Container zu migrieren. Fügen Sie den Parameter -AsJob hinzu, um den Befehl asynchron auszuführen. Die asynchrone Ausführung des Vorgangs wird empfohlen, da die Migration einige Zeit in Anspruch nehmen kann.

$migrationOperation = Invoke-AzRmStorageContainerImmutableStorageWithVersioningMigration `
    -ResourceGroupName <resource-group> `
    -StorageAccountName <storage-account> `
    -Name <container> `
    -AsJob

Lesen Sie die JobStateInfo.State-Eigenschaft des Vorgangs, um den Status des Vorgangs mit langer Laufzeit zu überprüfen.

$migrationOperation.JobStateInfo.State

Wenn der Container keine zeitbasierte Aufbewahrungsrichtlinie besitzt, wenn Sie versuchen, zur Unveränderlichkeit auf Versionsebene zu migrieren, schlägt der Vorgang fehl. Im folgenden Beispiel wird der Wert der JobStateInfo.State-Eigenschaft überprüft und die Fehlermeldung angezeigt, wenn der Vorgang fehlgeschlagen ist, weil die Richtlinie auf Containerebene nicht vorhanden ist.

if ($migrationOperation.JobStateInfo.State -eq "Failed") {
Write-Host $migrationOperation.Error
}
The container <container-name> must have an immutability policy set as a default policy
before initiating container migration to support object level immutability with versioning.

Überprüfen Sie nach Abschluss der Migration die Output-Eigenschaft des Vorgangs, um festzustellen, ob die Unterstützung für Unveränderlichkeit auf Versionsebene aktiviert ist.

$migrationOperation.Output

Weitere Informationen zu PowerShell-Aufträgen finden Sie unter Ausführen von Azure PowerShell Cmdlets in PowerShell-Aufträgen.

Um einen Container zu migrieren, um unveränderlichen Speicher auf Versionsniveau mit Azure CLI zu unterstützen, stellen Sie zunächst sicher, dass eine zeitbasierte Aufbewahrungsrichtlinie auf Containerebene für den Container existiert. Rufen Sie az storage container immutability-policy create auf, um eine zu erstellen.

az storage container immutability-policy create \
    --resource-group <resource-group> \
    --account-name <storage-account> \
    --container-name <container> \
    --period <retention-interval-in-days>

Rufen Sie als Nächstes den Befehl az storage container-rm migrate-vlw auf, um den Container zu migrieren. Fügen Sie den Parameter --no-wait hinzu, um den Befehl asynchron auszuführen. Die asynchrone Ausführung des Vorgangs wird empfohlen, da die Migration einige Zeit in Anspruch nehmen kann.

az storage container-rm migrate-vlw \
    --resource-group <resource-group> \
    --storage-account <storage-account> \
    --name <container> \
    --no-wait

Lesen Sie den Wert von der migrationState-Eigenschaft des Vorgangs, um den Status des Vorgangs mit langer Laufzeit zu überprüfen.

az storage container-rm show \
    --storage-account <storage-account> \
    --name <container> \
    --query '[immutableStorageWithVersioning.migrationState]' \
    --output tsv

Führen Sie die folgenden Schritte aus, um im Azure-Portal eine Standardrichtlinie für Unveränderlichkeit auf Versionsebene für ein Speicherkonto zu konfigurieren:

1. Navigieren Sie im Azure-Portal zu Ihrem Speicherkonto.

2. Wählen Sie unter Datenverwaltung die Option Schutz von Daten aus.

3. Machen Sie auf der Seite Schutz von Daten den Abschnitt Zugriffssteuerung ausfindig. Wenn das Speicherkonto mit Unterstützung der Unveränderbarkeit auf Versionsebene erstellt wurde, wird im Abschnitt Zugriffssteuerung die Schaltfläche Richtlinie verwalten angezeigt.

   

4. Wählen Sie die Schaltfläche Richtlinie verwalten aus, um das Dialogfeld Unveränderlichkeitsrichtlinie auf Versionsebene verwalten anzuzeigen.

5. Fügen Sie eine standardmäßige zeitbasierte Aufbewahrungsrichtlinie für das Speicherkonto hinzu.

   

Führen Sie die folgenden Schritte aus, um im Azure-Portal eine Standardrichtlinie für Unveränderlichkeit auf Versionsebene für einen Container konfigurieren:

1. Navigieren Sie im Azure-Portal zur Seite Container, und suchen Sie den Container, auf den Sie die Richtlinie anwenden möchten.

2. Wählen Sie im Kontextmenü des Containers Zugriffsrichtlinie aus.

3. Wählen Sie im Dialogfeld Zugriffsrichtlinie im Abschnitt Unveränderliche Blobspeicher die Option Richtlinie hinzufügen aus.

4. Wählen Sie Zeitbasierte Aufbewahrungsrichtlinie aus, und geben Sie das Aufbewahrungsintervall an.

5. Wählen Sie aus, ob geschützte Anfügeschreibvorgänge zugelassen werden sollen.

   Die Option Blobs anfügen ermöglicht es Ihren Workloads, neue Datenblöcke mithilfe des Vorgangs Append Block am Ende eines Anfügeblobs hinzuzufügen.

   Die Option Block- und Anfügeblobs erweitert diese Unterstützung, indem sie die Möglichkeit zum Schreiben neuer Blöcke in ein Blockblob hinzufügt. Die Blob Storage-API bietet Anwendungen keine Möglichkeit, dies direkt zu erledigen. Anwendungen können dies jedoch mithilfe von Anfüge- und Flushmethoden (Leerung) erreichen, die in der Data Lake Storage Gen2-API verfügbar sind. Außerdem ermöglicht diese Eigenschaft Microsoft-Anwendungen wie Azure Data Factory das Anfügen von Datenblöcken mithilfe interner APIs. Sollten Ihre Workloads von einem dieser Tools abhängig sein, können Sie mithilfe dieser Eigenschaft Fehler vermeiden, die angezeigt werden können, wenn diese Tools Daten an Blobs anzufügen versuchen.

   Weitere Informationen zu diesen Optionen finden Sie unter Zulassen von Schreibvorgängen in geschützten Anfügeblobs.

   

Rufen Sie zum Konfigurieren einer Unveränderlichkeitsrichtlinie auf Versionsebene für einen Container mit PowerShell den Befehl Set-AzRmStorageContainerImmutabilityPolicy auf.

Set-AzRmStorageContainerImmutabilityPolicy -ResourceGroupName <resource-group> `
   -StorageAccountName <storage-account> `
   -ContainerName <container> `
   -ImmutabilityPeriod <retention-interval-in-days> `
   -AllowProtectedAppendWrite $true

Um eine Standardrichtlinie für unveränderliche Daten auf Versionsebene für einen Container mit Azure CLI konfigurieren, rufen Sie den Befehl az storage container immutability-policy create auf.

az storage container immutability-policy create \
    --account-name <storage-account> \
    --container-name <container> \
    --period <retention-interval-in-days> \
    --allow-protected-append-writes true

Im Azure-Portal wird eine Liste von Blobs angezeigt, wenn Sie zu einem Container navigieren. Jedes angezeigte Blob stellt die aktuelle Version des Blobs dar. Sie können auf eine Liste früherer Versionen zugreifen, indem Sie das Kontextmenü für das Blob und dann Vorherige Versionen anzeigen auswählen.

Konfigurieren einer Aufbewahrungsrichtlinie für die aktuelle Version eines Blobs

Führen Sie die folgenden Schritte aus, um eine zeitbasierte Aufbewahrungsrichtlinie für die aktuelle Version eines Blobs zu konfigurieren:

1. Navigieren Sie zu dem Container, der das Zielblob enthält.

2. Wählen Sie im Kontextmenü des Blobs Zugriffsrichtlinie aus. Wenn für die frühere Version bereits eine zeitbasierte Aufbewahrungsrichtlinie konfiguriert wurde, wird diese im Dialogfeld Zugriffsrichtlinie angezeigt.

3. Wählen Sie im Dialogfeld Zugriffsrichtlinie im Abschnitt Unveränderliche Blobversionen die Option Richtlinie hinzufügen aus.

4. Wählen Sie Zeitbasierte Aufbewahrungsrichtlinie aus, und geben Sie das Aufbewahrungsintervall an.

5. Wählen Sie OK aus, um die Richtlinie auf die aktuelle Version des Blob anzuwenden.

   

Sie können die Eigenschaften für ein Blob anzeigen, um festzustellen, ob eine Richtlinie für die aktuelle Version aktiviert ist. Wählen Sie das Blob aus, navigieren Sie dann zur Registerkarte Übersicht, und suchen Sie die Eigenschaft Unveränderlichkeitsrichtlinie auf Versionsebene . Wenn eine Richtlinie aktiviert ist, zeigt die Eigenschaft Aufbewahrungszeitraum den Ablaufzeitpunkt für die Richtlinie an. Beachten Sie, dass eine Richtlinie entweder für die aktuelle Version konfiguriert ist oder vom übergeordneten Container des Blobs übernommen werden kann, wenn eine Standardrichtlinie wirksam ist.

Konfigurieren einer Aufbewahrungsrichtlinie für eine frühere Version eines Blobs

Sie können auch eine zeitbasierte Aufbewahrungsrichtlinie für eine frühere Version eines Blobs konfigurieren. Eine frühere Version ist immer unveränderlich, da sie nicht geändert werden kann. Eine frühere Version kann jedoch gelöscht werden. Eine zeitbasierte Aufbewahrungsrichtlinie schützt vor dem Löschen, solange sie in Kraft ist.

Führen Sie die folgenden Schritte aus, um eine zeitbasierte Aufbewahrungsrichtlinie für eine frühere Version eines Blobs zu konfigurieren:

1. Navigieren Sie zu dem Container, der das Zielblob enthält.

2. Wählen Sie das Blob aus, und navigieren Sie dann zur Registerkarte Versionen.

3. Suchen Sie die Zielversion, und wählen Sie dann im Kontextmenü der Version Zugriffsrichtlinie aus. Wenn für die frühere Version bereits eine zeitbasierte Aufbewahrungsrichtlinie konfiguriert wurde, wird diese im Dialogfeld Zugriffsrichtlinie angezeigt.

4. Wählen Sie im Dialogfeld Zugriffsrichtlinie im Abschnitt Unveränderliche Blobversionen die Option Richtlinie hinzufügen aus.

5. Wählen Sie Zeitbasierte Aufbewahrungsrichtlinie aus, und geben Sie das Aufbewahrungsintervall an.

6. Wählen Sie OK aus, um die Richtlinie auf die aktuelle Version des Blob anzuwenden.

   

Um eine zeitbasierte Aufbewahrungsrichtlinie für eine Blobversion mit PowerShell zu konfigurieren, rufen Sie den Befehl Set-AzStorageBlobImmutabilityPolicy auf.

Das folgende Beispiel zeigt, wie Sie eine nicht gesperrte Richtlinie für die aktuelle Version eines Blobs konfigurieren. Denken Sie daran, Platzhalter in spitzen Klammern durch Ihre eigenen Werte zu ersetzen:

# Get the storage account context
$ctx = (Get-AzStorageAccount `
        -ResourceGroupName <resource-group> `
        -Name <storage-account>).Context

Set-AzStorageBlobImmutabilityPolicy -Container <container> `
    -Blob <blob-version> `
    -Context $ctx `
    -ExpiresOn "2021-09-01T12:00:00Z" `
    -PolicyMode Unlocked

Um mit Azure CLI eine zeitbasierte Aufbewahrungsrichtlinie für eine Blob-Version zu konfigurieren, installieren Sie zuerst Azure CLI ab Version 2.29.0.

Rufen Sie als Nächstes den Befehl az storage blob immutability-policy set auf, um die zeitbasierte Aufbewahrungsrichtlinie zu konfigurieren. Das folgende Beispiel zeigt, wie Sie eine nicht gesperrte Richtlinie für die aktuelle Version eines Blobs konfigurieren. Denken Sie daran, Platzhalter in spitzen Klammern durch Ihre eigenen Werte zu ersetzen:

az storage blob immutability-policy set \
    --expiry-time 2021-09-20T08:00:00Z \
    --policy-mode Unlocked \
    --container <container> \
    --name <blob-version> \
    --account-name <storage-account> \
    --auth-mode login

Führen Sie die folgenden Schritte aus, um eine nicht gesperrte, zeitbasierte Aufbewahrungsrichtlinie im Azure-Portal zu ändern:

1. Finden Sie den Zielcontainer oder die Zielversion. Wählen Sie im Kontextmenü des Containers oder der Version Zugriffsrichtlinie aus.

2. Finden Sie die vorhandene entsperrte Unveränderlichkeitsrichtlinie. Wählen Sie im Kontextmenü Bearbeiten aus.

   

3. Geben Sie den neuen Zeitpunkt (Datum und Uhrzeit) für den Richtlinienablauf an.

Um die entsperrte Richtlinie zu löschen, wählen Sie Löschen im Kontextmenü aus.

Um eine entsperrte zeitbasierte Aufbewahrungsrichtlinie mit PowerShell zu ändern, rufen Sie den Befehl Set-AzStorageBlobImmutabilityPolicy für die Blobversion mit dem neuen Datum und der neuen Uhrzeit für den Ablauf der Richtlinien auf. Denken Sie daran, Platzhalter in spitzen Klammern durch Ihre eigenen Werte zu ersetzen:

$containerName = "<container>"
$blobName = "<blob>"

# Get the previous blob version.
$blobVersion = Get-AzStorageBlob -Container $containerName `
    -Blob $blobName `
    -VersionId "2021-08-31T00:26:41.2273852Z" `
    -Context $ctx

# Extend the retention interval by five days.
$blobVersion = $blobVersion |
    Set-AzStorageBlobImmutabilityPolicy -ExpiresOn (Get-Date).AddDays(5) `

# View the new policy parameters.
$blobVersion.BlobProperties.ImmutabilityPolicy

Um eine entsperrte Aufbewahrungsrichtlinie zu löschen, rufen Sie den Befehl Remove-AzRmStorageContainerImmutabilityPolicy auf.

$blobVersion = $blobVersion | Remove-AzStorageBlobImmutabilityPolicy

Um eine nicht gesperrte zeitbasierte Aufbewahrungsrichtlinie mit PowerShell zu ändern, rufen Sie den Befehl az storage blob immutability-policy set für die Blobversion mit dem neuen Datum und der neuen Uhrzeit für den Richtlinienablauf auf. Denken Sie daran, Platzhalter in spitzen Klammern durch Ihre eigenen Werte zu ersetzen:

az storage blob immutability-policy set \
    --expiry-time 2021-10-0T18:00:00Z \
    --policy-mode Unlocked \
    --container <container> \
    --name <blob-version> \
    --account-name <storage-account> \
    --auth-mode login

Um eine nicht gesperrte Aufbewahrungsrichtlinie zu löschen, rufen Sie den Befehl az storage blob immutability-policy delete auf.

az storage blob immutability-policy delete \
    --container <container> \
    --name <blob-version> \
    --account-name <storage-account> \
    --auth-mode login

Um eine Richtlinie über das Azure-Portal zu sperren, führen Sie die folgenden Schritte aus:

1. Finden Sie den Zielcontainer oder die Zielversion. Wählen Sie im Kontextmenü des Containers oder der Version Zugriffsrichtlinie aus.

2. Suchen Sie im Abschnitt Unveränderliche Blobversionen die vorhandene, nicht gesperrte Richtlinie. Wählen Sie Richtlinie sperren aus dem Kontextmenü aus.

3. Bestätigen Sie, dass Sie die Richtlinie sperren möchten.

   

Um eine Richtlinie mit PowerShell zu sperren, rufen Sie den Befehl Set-AzStorageBlobImmutabilityPolicy auf, und setzen Sie den PolicyMode-Parameter auf Locked (Gesperrt).

Das folgende Beispiel zeigt, wie eine Richtlinie gesperrt wird, indem das gleiche Aufbewahrungsintervall angegeben wird, das für die entsperrte Richtlinie wirksam war. Sie können den Ablauftermin auch zum Zeitpunkt der Sperre der Richtlinie ändern.

# Get the previous blob version.
$blobVersion = Get-AzStorageBlob -Container $containerName `
    -Blob $blobName `
    -VersionId "2021-08-31T00:26:41.2273852Z" `
    -Context $ctx

$blobVersion = $blobVersion |
    Set-AzStorageBlobImmutabilityPolicy `
        -ExpiresOn $blobVersion.BlobProperties.ImmutabilityPolicy.ExpiresOn `
        -PolicyMode Locked

Um eine Richtlinie mit PowerShell zu sperren, rufen Sie den Befehl az storage blob immutability-policy set auf und legen den --policy-mode-Parameter auf Locked (Gesperrt) fest. Sie können den Ablauftermin auch zum Zeitpunkt der Sperre der Richtlinie ändern.

az storage blob immutability-policy set \
    --expiry-time 2021-10-0T18:00:00Z \
    --policy-mode Locked \
    --container <container> \
    --name <blob-version> \
    --account-name <storage-account> \
    --auth-mode login

Führen Sie die folgenden Schritte aus, um im Azure-Portal eine Aufbewahrungsrichtlinie für juristische Zwecke für einen Container zu konfigurieren:

1. Suchen Sie die Zielversion. Dabei kann es sich um die aktuelle Version oder eine frühere Version eines Blobs handeln. Wählen Sie im Kontextmenü der Zielversion Zugriffsrichtlinie aus.

2. Wählen Sie im Abschnitt Unveränderliche Blobversionen die Option Richtlinie hinzufügen aus.

3. Wählen Sie Aufbewahrungrichtlinie für juristische Zwecke als Richtlinientyp und dann OK aus, um die Auswahl zu übernehmen.

Die folgende Abbildung zeigt eine aktuelle Version eines Blobs, für das sowohl eine zeitbasierte Aufbewahrungsrichtlinie als auch eine Aufbewahrungrichtlinie für juristische Zwecke konfiguriert ist.

Navigieren Sie zum Löschen einer Aufbewahrungsrichtlinie für juristische Zwecke zum Dialogfeld Zugriffsrichtlinie, und wählen Sie im Kontextmenü Löschen aus.

Rufen Sie den Befehl Set-AzStorageBlobLegalHold auf, um eine Sperrfrist für eine Blob-Version mit PowerShell zu konfigurieren oder aufzuheben.

# Set a legal hold
Set-AzStorageBlobLegalHold -Container <container> `
    -Blob <blob-version> `
    -Context $ctx `
    -EnableLegalHold

# Clear a legal hold
Set-AzStorageBlobLegalHold -Container <container> `
    -Blob <blob-version> `
    -Context $ctx `
    -DisableLegalHold

Rufen Sie den Befehl az storage blob set-legal-hold auf, um mithilfe der Azure-Befehlszeilenschnittstelle eine Sperrfrist für eine Blobversion zu konfigurieren oder aufzuheben.

# Set a legal hold
az storage blob set-legal-hold \
    --legal-hold \
    --container <container> \
    --name <blob-version> \
    --account-name <account-name> \
    --auth-mode login

# Clear a legal hold
az storage blob set-legal-hold \
    --legal-hold false \
    --container <container> \
    --name <blob-version> \
    --account-name <account-name> \
    --auth-mode login