ライフサイクル管理ポリシーを構成する

Azure portal で最終アクセス時刻の追跡を有効にするには、次の手順に従います。

1. Azure Portal のストレージ アカウントに移動します。

2. [データ管理] セクションで、[ライフサイクル管理] を選択します。

3. [アクセス追跡を有効にする] チェック ボックスをオンにします

   

PowerShell で最終アクセス時刻の追跡を有効にするには、次の例に示すように、Enable-AzStorageBlobLastAccessTimeTracking コマンドを呼び出します。 山かっこ内のプレースホルダーをお客様独自の値に置き換えてください。

# Initialize these variables with your values.
$rgName = "<resource-group>"
$accountName = "<storage-account>"

Enable-AzStorageBlobLastAccessTimeTracking  -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -PassThru

Azure CLI で最終アクセス時刻の追跡を有効にするには、次の例に示すように、az storage account blob-service-properties update コマンドを呼び出します。 山かっこ内のプレースホルダーをお客様独自の値に置き換えてください。

az storage account blob-service-properties update \
    --resource-group <resource-group> \
    --account-name <storage-account> \
    --enable-last-access-tracking true

Azure Resource Manager テンプレートを使用して新規または既存のストレージ アカウントの最終アクセス時刻の追跡を有効にするには、テンプレート定義に lastAccessTimeTrackingPolicy オブジェクトを含めます。 詳細については、「Microsoft.Storage/storageAccounts/blobServices 2021-02-01」と Bicep および ARM テンプレートに関するリファレンスを参照してください。 lastAccessTimeTrackingPolicy オブジェクトは、バージョン 2019-06-01 以降の Azure Storage リソース プロバイダー REST API で使用できます。

Azure portal を通じてポリシーを追加するには、2つの方法があります。

• リスト ビュー
• [コード ビュー]

リスト ビュー

1. Azure Portal のストレージ アカウントに移動します。

2. [データ管理] で、 [ライフサイクル管理] を選択してライフサイクル管理ポリシーを表示または変更します。

3. [リスト ビュー] タブを選択します。

4. [ルールの追加] を選択し、 [詳細] フォームでルールに名前を付けることができます。 また、 [規則のスコープ] 、 [BLOB の種類] 、 [BLOB のサブタイプ] の各値を設定することもできます。 次の例では、BLOB をフィルター処理するスコープを設定します。 これにより、 [フィルター セット] タブが追加されます。

1. [Base blobs](ベース BLOB) を選択して、ルールの条件を設定します。 次の例では、BLOB が 30 日間変更されない場合、BLOB はクール ストレージに移動されます。

[最終アクセス] オプションは、アクセス時間の追跡が有効で、BLOB の種類に [ブロック BLOB] を選んでいる場合にのみ使用できます。 アクセスの追跡を有効にする方法については、「オプションであるアクセス時間の追跡を有効にする」を参照してください。

1. [詳細] ページで [フィルターを使用して BLOB を制限する] を選択した場合は、 [フィルター セット] を選択して省略可能なフィルターを追加します。 次の例では、sample-container という名前のコンテナー内の、名前が log で始まる BLOB にフィルターを適用しています。

1. [追加] を選択して新しいポリシーを追加します。

ライフサイクル管理ポリシーでは、BLOB の現在のバージョンの削除は、その BLOB に関連付けられている以前のバージョンまたはスナップショットが削除されるまで実行されないことにご注意ください。 ストレージ アカウント内の BLOB に以前のバージョンまたはスナップショットがある場合は、ポリシーの一部として削除アクションを指定するときに、[BLOB のサブタイプ] セクションで [基本 BLOB]、[スナップショット]、[バージョン] を選択する必要があります。

[コード ビュー]

1. Azure Portal のストレージ アカウントに移動します。
2. [データ管理] で、 [ライフサイクル管理] を選択してライフサイクル管理ポリシーを表示または変更します。
3. [コード ビュー] タブを選択します。このタブでは、JSON でライフサイクル管理ポリシーを定義できます。

次のサンプル JSON では、BLOB の変更からの経過時間が 30 日を超えた場合に、名前が log で始まるブロック BLOB をクール層に移動するライフサイクル ポリシーを定義しています。

{
  "rules": [
    {
      "enabled": true,
      "name": "move-to-cool",
      "type": "Lifecycle",
      "definition": {
        "actions": {
          "baseBlob": {
            "tierToCool": {
              "daysAfterModificationGreaterThan": 30
            }
          }
        },
        "filters": {
          "blobTypes": [
            "blockBlob"
          ],
          "prefixMatch": [
            "sample-container/log"
          ]
        }
      }
    }
  ]
}

PowerShell を使用してライフサイクル管理ポリシーを追加するには、以下のコマンドを使用します。

• ルールを構成するアクションを定義するには、Add-AzStorageAccountManagementPolicyAction コマンドを呼び出します。
• ルールのために 1 つ以上のフィルターを指定するには、New-AzStorageAccountManagementPolicyFilter コマンドを呼び出します。
• アクションとオプションのフィルターが含まれるポリシー ルールを作成するには、New-AzStorageAccountManagementPolicyRule コマンドを呼び出します。
• ストレージ アカウントに対するポリシーを作成するには、Set-AzStorageAccountManagementPolicy コマンドを呼び出します。

次の例は、これらの各コマンドを使用してライフサイクル ポリシーを作成する方法を示しています。 山かっこ内のプレースホルダーをお客様独自の値に置き換えてください。

# Initialize the following variables with your values.
$rgName = "<resource-group>"
$accountName = "<storage-account>"

# Create a new action object.
$action = Add-AzStorageAccountManagementPolicyAction -BaseBlobAction Delete `
    -daysAfterModificationGreaterThan 180
Add-AzStorageAccountManagementPolicyAction -InputObject $action `
    -BaseBlobAction TierToArchive `
    -daysAfterModificationGreaterThan 90
Add-AzStorageAccountManagementPolicyAction -InputObject $action `
    -BaseBlobAction TierToCool `
    -daysAfterModificationGreaterThan 30
Add-AzStorageAccountManagementPolicyAction -InputObject $action `
    -SnapshotAction Delete `
    -daysAfterCreationGreaterThan 90
Add-AzStorageAccountManagementPolicyAction -InputObject $action `
    -BlobVersionAction TierToArchive `
    -daysAfterCreationGreaterThan 90

# Create a new filter object.
$filter = New-AzStorageAccountManagementPolicyFilter -PrefixMatch ab,cd `
    -BlobType blockBlob

# Create a new rule object.
$rule1 = New-AzStorageAccountManagementPolicyRule -Name sample-rule `
    -Action $action `
    -Filter $filter

# Create the policy.
Set-AzStorageAccountManagementPolicy -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -Rule $rule1

Azure CLI を使用してライフサイクル管理ポリシーを追加するには、そのポリシーを JSON ファイルに書き込んでから、az storage account management-policy create コマンドを呼び出してポリシーを作成します。

次の例は、これらの各コマンドを使用してライフサイクル ポリシーを作成する方法を示しています。 山かっこ内のプレースホルダーをお客様独自の値に置き換えてください。

az storage account management-policy create \
    --account-name <storage-account> \
    --policy @policy.json \
    --resource-group <resource-group>

Azure Resource Manager テンプレートを使用してライフサイクル管理ポリシーを定義するには、テンプレートに Microsoft.Storage/storageAccounts/managementPolicies オブジェクトを含めます。 構成の詳細については、「Microsoft.Storage/storageAccounts/managementPolicies 2021-02-01」と Bicep および ARM テンプレートに関するリファレンスを参照してください。 Microsoft.Storage/storageAccounts/managementPolicies オブジェクトは、バージョン 2018-11-01 以降の Azure Storage リソース プロバイダー REST API で使用できます。