Perspektive von Azure Well-Architected Framework auf Azure Blob Storage

Verwenden Sie die Fehlermodusanalyse: Minimieren Sie Fehlerpunkte, indem Sie interne Abhängigkeiten berücksichtigen, z. B. die Verfügbarkeit virtueller Netzwerke, Azure Key Vault oder Azure Content Delivery Network oder Azure Front Door-Endpunkte. Fehler können auftreten, wenn Anmeldeinformationen, die von Workloads für den Zugriff auf Blob Storage erforderlich sind, im Key Vault fehlen oder Workloads einen Endpunkt basierend auf einem entfernten Inhaltsübermittlungsnetzwerk verwenden. In diesen Fällen müssen Workloads möglicherweise einen alternativen Endpunkt verwenden, um eine Verbindung herzustellen. Allgemeine Informationen zur Fehlermodusanalyse finden Sie unter Empfehlungen für die Analyse des Fehlermodus.

Definieren von Zuverlässigkeits- und Wiederherstellungszielen: Überprüfen Sie die Vereinbarungen auf Azure-Dienstebene (SLAs). Leiten Sie das Ziel auf Service-Level (SLO) für das Speicherkonto ab. Beispielsweise kann die SLO von der von Ihnen ausgewählten Redundanzkonfiguration betroffen sein. Berücksichtigen Sie die Auswirkungen eines regionalen Ausfalls, das Potenzial für Datenverlust und die Zeit, die erforderlich ist, um den Zugriff nach einem Ausfall wiederherzustellen. Berücksichtigen Sie auch die Verfügbarkeit interner Abhängigkeiten, die Sie als Teil der Fehlermodusanalyse identifiziert haben.

Konfigurieren sie Datenredundanz: Wählen Sie für maximale Haltbarkeit eine Konfiguration aus, die Daten über Verfügbarkeitszonen oder globale Regionen kopiert. Wählen Sie für die maximale Verfügbarkeit eine Konfiguration aus, mit der Clients Daten aus der sekundären Region während eines Ausfalls der primären Region lesen können.

Designanwendungen: Entwerfen Sie Anwendungen, um nahtlos in das Lesen von Daten aus der sekundären Region zu wechseln, wenn der primäre Bereich aus irgendeinem Grund nicht verfügbar ist. Dies gilt nur für georedundante Speicherkonfigurationen (GEO-Redundant Storage, GRS) und geozonenredundanten Speicherkonfigurationen.This only applies to geo-redundant storage (GRS) and geo-zone-redundant storage (GZRS) configurations. Das Entwerfen von Anwendungen zur Behandlung von Ausfallen reduziert Ausfallzeiten für Endbenutzer.

Erkunden Sie Features, mit denen Sie Ihre Wiederherstellungsziele erreichen können: Machen Sie Blobs wiederherstellbar, damit sie wiederhergestellt werden können, wenn sie fehlerhaft, bearbeitet oder gelöscht wurden.

Erstellen Eines Wiederherstellungsplans: Erwägen Sie Datenschutzfeatures, Sicherungs- und Wiederherstellungsvorgänge oder Failoverprozeduren. Bereiten Sie sich auf potenzielle Datenverluste und Dateninkonsistenzen sowie die Zeit und Kosten eines Ausfalls vor. Weitere Informationen finden Sie unter Empfehlungen für das Entwerfen einer Notfallwiederherstellungsstrategie.

Überwachen potenzieller Verfügbarkeitsprobleme: Abonnieren Sie das Azure Service Health-Dashboard , um potenzielle Verfügbarkeitsprobleme zu überwachen. Verwenden Sie Speichermetriken in Azure Monitor und Diagnoseprotokollen, um Warnungen zu untersuchen.

Überprüfen Sie die Sicherheitsgrundwerte für Azure Storage: Überprüfen Sie zunächst die Sicherheitsgrundwerte für Speicher.

Verwenden Sie Netzwerksteuerelemente, um den Eingangs- und Ausgangsdatenverkehr einzuschränken: Deaktivieren Sie den gesamten öffentlichen Datenverkehr für das Speicherkonto. Verwenden Sie Kontonetzwerksteuerelemente, um den minimalen Zugriff zu gewähren, der von Benutzern und Anwendungen benötigt wird. Weitere Informationen finden Sie unter How to approach network security for your storage account.

Reduzieren Sie die Angriffsfläche: Das Verhindern des anonymen Zugriffs, des Kontoschlüsselzugriffs oder des Zugriffs über nicht sichere (HTTP)-Verbindungen kann die Angriffsfläche verringern. Clients müssen Daten mithilfe der neuesten Version des TLS-Protokolls (Transport Layer Security) senden und empfangen.

Autorisieren des Zugriffs ohne Verwendung von Kennwörtern oder Schlüsseln: Die Microsoft Entra-ID bietet im Vergleich zu gemeinsam genutzten Schlüsseln und freigegebenen Zugriffssignaturen eine bessere Sicherheit und Benutzerfreundlichkeit. Gewähren Sie Sicherheitsprinzipalen nur die Berechtigungen, die für sie erforderlich sind, um ihre Aufgaben auszuführen.

Schützen vertraulicher Informationen: Schützen Sie vertrauliche Informationen, z. B. Kontoschlüssel und Signaturtoken für gemeinsame Zugriffsberechtigungen. Obwohl diese Autorisierungsformen im Allgemeinen nicht empfohlen werden, sollten Sie sicherstellen, dass Sie sie sicher drehen, ablaufen und speichern.

Aktivieren Sie die erforderliche Option für die sichere Übertragung: Durch Aktivieren dieser Einstellung für alle Speicherkonten wird sichergestellt, dass alle Anforderungen für das Speicherkonto über sichere Verbindungen erfolgen müssen. Alle anforderungen, die über HTTP vorgenommen wurden, schlagen fehl.

Schützen kritischer Objekte: Anwenden von Unveränderlichkeitsrichtlinien zum Schutz kritischer Objekte. Richtlinien schützen Blobs, die für rechtliche, Compliance- oder andere Geschäftszwecke gespeichert sind, vor der Änderung oder Löschung. Konfigurieren Sie Haltebereiche für festgelegte Zeiträume oder bis Einschränkungen von einem Administrator aufgehoben werden.

Erkennen von Bedrohungen: Aktivieren Sie Microsoft Defender für Speicher , um Bedrohungen zu erkennen. Bei Anomalien im Rahmen von Aktivitäten werden Sicherheitswarnungen ausgelöst. Die Warnungen benachrichtigen Abonnementadministratoren per E-Mail mit Details zu verdächtigen Aktivitäten und Empfehlungen zur Untersuchung und Behebung von Bedrohungen.

Identifizieren Sie die Meter, die zum Berechnen Ihrer Rechnung verwendet werden: Meter werden verwendet, um die Menge der im Konto gespeicherten Daten (Datenkapazität) sowie die Anzahl und art der Vorgänge zu verfolgen, die zum Schreiben und Lesen von Daten ausgeführt werden. Es gibt auch Meter, die der Verwendung optionaler Features wie BLOB-Indextags, Blob-Bestand, Änderungsfeedunterstützung, Verschlüsselungsbereiche und SFTP-Unterstützung (SSH File Transfer Protocol) zugeordnet sind. Weitere Informationen finden Sie unter How you're charged for Blob Storage.

Verstehen des Preises für jeden Meter: Stellen Sie sicher, dass Sie die entsprechende Preisseite verwenden und die entsprechenden Einstellungen auf dieser Seite anwenden. Weitere Informationen finden Sie unter Ermitteln des Einzelpreises für jeden Meter. Berücksichtigen Sie die Anzahl der Vorgänge, die jedem Preis zugeordnet sind. Beispielsweise gilt der Preis für Schreib- und Lesevorgänge für 10.000 Vorgänge. Um den Preis eines einzelnen Vorgangs zu ermitteln, dividieren Sie den aufgeführten Preis um 10.000.

Schätzen Sie die Kosten der Kapazität und des Betriebs: Sie können die Kosten für die Datenspeicherung, den Ausgang und den Ausgang modellieren, indem Sie den Azure-Preisrechner verwenden. Verwenden Sie Felder, um die Kosten zu vergleichen, die verschiedenen Regionen, Kontotypen, Namespacetypen und Redundanzkonfigurationen zugeordnet sind. Für bestimmte Szenarien können Sie Beispielberechnungen und Arbeitsblätter verwenden, die in der Microsoft-Dokumentation verfügbar sind. Sie können beispielsweise die Kosten für die Archivierung von Daten schätzen oder die Kosten für die Verwendung des AzCopy-Befehls zum Übertragen von Blobs schätzen.

Wählen Sie ein Abrechnungsmodell für die Kapazität aus: Bewerten Sie, ob die Verwendung eines verpflichtungsbasierten Modells kostengünstiger ist als die Verwendung eines verbrauchsbasierten Modells. Wenn Sie nicht sicher sind, wie viel Kapazität Sie benötigen, können Sie mit einem verbrauchsbasierten Modell beginnen, die Kapazitätsmetriken überwachen und dann später auswerten.

Wählen Sie einen Kontotyp, eine Redundanzstufe und eine Standardzugriffsstufe aus: Sie müssen einen Wert für jede dieser Einstellungen auswählen, wenn Sie ein Speicherkonto erstellen. Alle Werte wirken sich auf Transaktionsgebühren und Kapazitätsgebühren aus. Alle diese Einstellungen mit Ausnahme des Kontotyps können geändert werden, nachdem das Konto erstellt wurde.

Wählen Sie die kostengünstigste Standardzugriffsstufe aus: Es sei denn, eine Ebene wird bei jedem Blob-Upload angegeben, blobs weisen deren Zugriffsebene von der Standardeinstellung der Zugriffsebene ab. Eine Änderung der Einstellung für die Standardzugriffsebene eines Speicherkontos gilt für alle Blobs im Konto, für die keine explizite Zugriffsebene festgelegt ist. Diese Kosten können erheblich sein, wenn Sie eine große Anzahl von Blobs gesammelt haben. Weitere Informationen dazu, wie sich eine Leiste auf jedes vorhandene Blob auswirkt, finden Sie unter Ändern der Zugriffsebene eines Blobs.

Laden Sie Daten direkt auf die kosteneffizienteste Zugriffsebene hoch: Wenn beispielsweise die Standardeinstellung für die Zugriffsstufe Ihres Kontos heiß ist, Sie Jedoch Dateien für Archivierungszwecke hochladen, geben Sie eine kühlere Ebene als Archiv oder eine kalte Ebene als Teil Des Uploadvorgangs an. Verwenden Sie nach dem Hochladen von Blobs Lebenszyklusverwaltungsrichtlinien, um Blobs basierend auf Nutzungsmetriken wie der letzten Zugriffszeit auf die kosteneffizientesten Ebenen zu verschieben. Indem Sie die optimale Ebene bereits im Voraus auswählen, können Sie Kosten senken. Wenn Sie die Ebene eines bereits hochgeladenen Block-Blobs ändern, zahlen Sie die Kosten für das Schreiben in die erste Stufe, wenn Sie das Blob zum ersten Mal hochladen, und zahlen dann die Kosten für das Schreiben auf die gewünschte Ebene.

Haben Sie einen Plan für die Verwaltung des Datenlebenszyklus: Optimieren Sie Transaktions- und Kapazitätskosten, indem Sie Zugriffsebenen und Lebenszyklusverwaltung nutzen. Daten, die weniger häufig verwendet werden, sollten in kühleren Zugriffsebenen platziert werden, während daten, auf die häufig zugegriffen wird, in wärmeren Zugriffsebenen platziert werden sollten.

Entscheiden Sie, welche Features Sie benötigen: Einige Features wie Versionsverwaltung und blob soft delete verursachen zusätzliche Transaktions- und Kapazitätskosten sowie andere Gebühren. Überprüfen Sie die Abschnitte "Preise und Abrechnung" in Artikeln, in denen diese Funktionen beschrieben werden, wenn Sie auswählen, welche Funktionen Zu Ihrem Konto hinzugefügt werden sollen.

Wenn Sie z. B. das Blobinventarfeature aktivieren, werden Sie für die Anzahl der gescannten Objekte in Rechnung gestellt. Wenn Sie BLOB-Indextags verwenden, werden Sie für die Anzahl der Indextags in Rechnung gestellt. Wenn Sie die SFTP-Unterstützung aktivieren, werden Sie stündlich in Rechnung gestellt, auch wenn keine SFTP-Übertragungen vorhanden sind. Wenn Sie sich für die Verwendung eines Features entscheiden, vergewissern Sie sich, dass das Feature deaktiviert ist, da einige Features automatisch aktiviert sind, wenn Sie das Konto erstellen.

Erstellen Sie Guardrails: Erstellen Sie Budgets basierend auf Abonnements und Ressourcengruppen. Verwenden Sie Governancerichtlinien, um Ressourcentypen, Konfigurationen und Speicherorte einzuschränken. Verwenden Sie darüber hinaus RBAC, um Aktionen zu blockieren, die zu Überlastungen führen können.

Überwachen sie die Kosten: Stellen Sie sicher, dass Die Kosten in Budgets bleiben, kosten mit Prognosen vergleichen und sehen, wo ausstehende Kosten entstehen. Sie können den Kostenanalysebereich im Azure-Portal verwenden, um Die Kosten zu überwachen. Sie können Kostendaten auch in ein Speicherkonto exportieren und diese Daten mithilfe von Excel oder Power BI analysieren.

Überwachen Sie die Verwendung: Überwachen Sie kontinuierlich Nutzungsmuster und erkennen Sie nicht verwendete oder nicht genutzte Konten und Container. Verwenden Sie Speichererkenntnisse für Identitätskonten ohne oder geringe Verwendung. Aktivieren Sie Blobinventarberichte, und verwenden Sie Tools wie Azure Databricks oder Azure Synapse Analytics und Power BI, um Kostendaten zu analysieren. Achten Sie auf unerwartete Kapazitätssteigerungen, was möglicherweise darauf hindeutet, dass Sie zahlreiche Protokolldateien, BLOB-Versionen oder vorläufig gelöschte Blobs sammeln. Entwickeln Sie eine Strategie zum Ablaufen oder Übertragen von Objekten zu kostengünstigeren Zugriffsebenen. Sie haben einen Plan für das Ablaufen von Objekten oder das Verschieben von Objekten auf erschwinglichere Zugriffsebenen.

Erstellen Sie Standard- und Notfallwiederherstellungspläne: Erwägen Sie Datenschutzfeatures, Sicherungs- und Wiederherstellungsvorgänge und Failoverprozeduren. Bereiten Sie sich auf potenzielle Datenverluste und Dateninkonsistenzen sowie die Zeit und Kosten eines Ausfalls vor.

Überwachen Sie den Status Ihres Speicherkontos: Erstellen Sie Dashboards für Speichereinblicke , um Die Verfügbarkeit, Leistung und Resilienzmetriken zu überwachen. Richten Sie Warnungen ein, um Probleme in Ihrem System zu identifizieren und zu beheben, bevor Ihre Kunden sie bemerken. Verwenden Sie Diagnoseeinstellungen, um Ressourcenprotokolle an einen Azure Monitor Logs-Arbeitsbereich weiterzuleiten. Anschließend können Sie Protokolle abfragen, um Warnungen genauer zu untersuchen.

Aktivieren Sie Blobinventarberichte: Aktivieren Sie Blobinventarberichte, um die Aufbewahrung, den gesetzlichen Aufbewahrungsstatus oder den Verschlüsselungsstatus Ihrer Speicherkontoinhalte zu überprüfen. Sie können blobinventarberichte auch verwenden, um die Gesamtdatengröße, das Alter, die Tierverteilung oder andere Attribute Ihrer Daten zu verstehen. Verwenden Sie Tools wie Azure Databricks oder Azure Synapse Analytics und Power BI, um Bestandsdaten besser zu visualisieren und Berichte für Projektbeteiligte zu erstellen.

Richten Sie Richtlinien ein, die Blobs löschen oder auf kosteneffiziente Zugriffsebenen verschieben: Erstellen Sie eine Lifecycle-Verwaltungsrichtlinie mit einer anfänglichen Gruppe von Bedingungen. Die Richtlinie wird automatisch gelöscht oder die Zugriffsebene von Blobs basierend auf den von Ihnen definierten Bedingungen festgelegt. Analysieren Sie die Verwendung von Containern in regelmäßigen Abständen mithilfe von Monitormetriken und Blobinventarberichten, sodass Sie Bedingungen verfeinern können, um die Kosteneffizienz zu optimieren.

Planen der Skalierung: Grundlegendes zu den Skalierungszielen für Speicherkonten.

Wählen Sie den optimalen Speicherkontotyp aus: Wenn Ihre Workload hohe Transaktionsraten, kleinere Objekte und eine konsistent niedrige Transaktionslatenz erfordert, sollten Sie die Verwendung von Premium-Block-BLOB-Speicherkonten in Betracht ziehen. Ein allgemeines v2-Standardkonto ist in den meisten Fällen am besten geeignet.

Verringern Sie den Reiseabstand zwischen Client und Server: Platzieren Sie Daten in Regionen, die dem Verbinden von Clients am nächsten sind (idealerweise in derselben Region). Optimieren Sie für Clients in Regionen, die weit entfernt sind, indem Sie die Objektreplikation oder ein Inhaltsübermittlungsnetzwerk verwenden. Standardnetzwerkkonfigurationen bieten die beste Leistung. Ändern Sie Netzwerkeinstellungen nur, um die Sicherheit zu verbessern. Im Allgemeinen verringern Die Netzwerkeinstellungen nicht die Entfernung und verbessern die Leistung nicht.

Wählen Sie ein effizientes Benennungsschema aus: Verringern Sie die Latenz von Listen-, Listen-, Abfrage- und Lesevorgängen mithilfe von Hashtagpräfixen am nächsten am Anfang des Blobpartitionsschlüssels (Konto, Container, virtuelles Verzeichnis oder Blob-Name). Dieses Schema profitiert hauptsächlich von Konten, die über einen flachen Namespace verfügen.

Optimieren Sie die Leistung von Datenclients: Wählen Sie ein Datenübertragungstool aus, das für die Datengröße, die Übertragungshäufigkeit und die Bandbreite Ihrer Workloads am besten geeignet ist. Einige Tools wie AzCopy sind für die Leistung optimiert und erfordern wenig Eingriff. Berücksichtigen Sie die Faktoren, die die Latenz beeinflussen, und optimieren Sie die Leistung, indem Sie die Anleitung zur Leistungsoptimierung überprüfen, die mit jedem Tool veröffentlicht wird.

Optimieren Sie die Leistung von benutzerdefiniertem Code: Erwägen Sie die Verwendung von Speicher-SDKs, anstatt Eigene Wrapper für BLOB-REST-Vorgänge zu erstellen. Azure SDKs sind für die Leistung optimiert und bieten Mechanismen zur Feinabstimmung der Leistung. Überprüfen Sie vor dem Erstellen einer Anwendung die Prüfliste für Leistung und Skalierbarkeit für Blob Storage. Erwägen Sie die Verwendung der Abfragebeschleunigung , um unerwünschte Daten während der Speicheranforderung herauszufiltern und Clients daran zu hindern, datenlos über das Netzwerk zu übertragen.

Erfassen Von Leistungsdaten: Überwachen Sie Ihr Speicherkonto, um Leistungsengpässe zu identifizieren, die durch Drosselung auftreten. Weitere Informationen finden Sie unter Überwachen Ihres Speicherdiensts mit Monitor Storage Insights. Verwenden Sie sowohl Metriken als auch Protokolle. Metriken stellen Zahlen wie Drosselungsfehler bereit. Protokolle beschreiben die Aktivität. Wenn Drosselungsmetriken angezeigt werden, können Sie Protokolle verwenden, um zu ermitteln, welche Clients Drosselungsfehler erhalten. Weitere Informationen finden Sie unter Überwachung von Datenebenenvorgängen.