Configurar uma política de gerenciamento do ciclo de vida

Para habilitar o controle do tempo do último acesso com o portal do Azure, siga estas etapas:

1. Navegue para a sua conta de armazenamento no portal do Azure.

2. Na seção Gerenciamento de dados, selecione Gerenciamento do ciclo de vida.

3. Marque a caixa de seleção "Ativar rastreamento de acesso"

   

Para habilitar o controle do tempo do último acesso com o PowerShell, chame o comando Enable-AzStorageBlobLastAccessTimeTracking , conforme mostrado no exemplo a seguir. Lembre-se de substituir os valores de espaço reservado entre colchetes angulares pelos seus próprios valores:

# Initialize these variables with your values.
$rgName = "<resource-group>"
$accountName = "<storage-account>"

Enable-AzStorageBlobLastAccessTimeTracking  -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -PassThru

Para habilitar o controle do tempo do último acesso com a CLI do Azure, chame o comando az storage account blob-service-properties update , conforme mostrado no exemplo a seguir. Lembre-se de substituir os valores de espaço reservado entre colchetes angulares pelos seus próprios valores:

az storage account blob-service-properties update \
    --resource-group <resource-group> \
    --account-name <storage-account> \
    --enable-last-access-tracking true

Para habilitar o controle do tempo do último acesso para uma conta de armazenamento nova ou existente com um modelo do Azure Resource Manager, inclua o objeto lastAccessTimeTrackingPolicy na definição do modelo. Para obter detalhes, consulte Microsoft.Storage/storageAccounts/blobServices 2021-02-01 - Referência do modelo Bicep & ARM. O objeto lastAccessTimeTrackingPolicy está disponível na API REST do Provedor de Recursos de Armazenamento do Azure para versões 2019-06-01 e posteriores.

Há duas maneiras de adicionar uma política por meio do portal do Azure.

• Visualização da lista
• Visualização de código

Vista de lista

1. No portal do Azure, navegue para a sua conta de armazenamento.

2. Em Gerenciamento de dados, selecione Gerenciamento do ciclo de vida para exibir ou alterar as políticas de gerenciamento do ciclo de vida.

3. Selecione a guia Exibição de lista.

4. Selecione Adicionar uma regra e nomeie sua regra no formulário Detalhes . Você também pode definir o escopo da regra, o tipo de Blob e os valores do subtipo Blob. O exemplo a seguir define o escopo para filtrar blobs. Isso faz com que a guia Conjunto de filtros seja adicionada.

1. Selecione Blobs de base para definir as condições da regra. No exemplo a seguir, os blobs são movidos para armazenamento refrigerado se não tiverem sido modificados por 30 dias.

A opção Último acesso estará disponível somente se você tiver habilitado o rastreamento de tempo de acesso e tiver selecionado Bloquear blobs como o tipo de blob. Para saber como habilitar o rastreamento de acesso, consulte Opcionalmente habilitar o rastreamento de tempo de acesso.

1. Se você selecionou Limitar blobs com filtros na página Detalhes , selecione Conjunto de filtros para adicionar um filtro opcional. O exemplo a seguir filtra em blobs cujo nome começa com log em um contêiner chamado sample-container.

1. Selecione Adicionar para adicionar a nova política.

Lembre-se de que uma política de gerenciamento de ciclo de vida não excluirá a versão atual de um blob até que quaisquer versões anteriores ou instantâneos associados a esse blob sejam excluídos. Se os blobs em sua conta de armazenamento tiverem versões ou instantâneos anteriores, selecione Blobs de base, Instantâneos e Versões na seção Subtipo de Blob ao especificar uma ação de exclusão como parte da política.

Vista de código

1. No portal do Azure, navegue para a sua conta de armazenamento.
2. Em Gerenciamento de dados, selecione Gerenciamento do ciclo de vida para exibir ou alterar as políticas de gerenciamento do ciclo de vida.
3. Selecione a guia Visualização de código. Nesta guia, você pode definir uma política de gerenciamento de ciclo de vida em JSON.

O JSON de exemplo a seguir define uma política de ciclo de vida que move um blob de bloco cujo nome começa com log para a camada legal se tiver passado mais de 30 dias desde que o blob foi modificado.

{
  "rules": [
    {
      "enabled": true,
      "name": "move-to-cool",
      "type": "Lifecycle",
      "definition": {
        "actions": {
          "baseBlob": {
            "tierToCool": {
              "daysAfterModificationGreaterThan": 30
            }
          }
        },
        "filters": {
          "blobTypes": [
            "blockBlob"
          ],
          "prefixMatch": [
            "sample-container/log"
          ]
        }
      }
    }
  ]
}

Para adicionar uma política de gerenciamento de ciclo de vida com o PowerShell, use estes comandos:

• Chame o comando Add-AzStorageAccountManagementPolicyAction para definir as ações que compõem uma regra.
• Chame o comando New-AzStorageAccountManagementPolicyFilter para especificar um ou mais filtros para uma regra.
• Chame o comando New-AzStorageAccountManagementPolicyRule para criar uma regra de política que inclua ações e filtros opcionais.
• Chame o comando Set-AzStorageAccountManagementPolicy para criar a política na conta de armazenamento.

O exemplo a seguir mostra como usar cada um desses comandos para criar uma política de ciclo de vida. Lembre-se de substituir os valores de espaço reservado entre colchetes angulares pelos seus próprios valores:

# Initialize the following variables with your values.
$rgName = "<resource-group>"
$accountName = "<storage-account>"

# Create a new action object.
$action = Add-AzStorageAccountManagementPolicyAction -BaseBlobAction Delete `
    -daysAfterModificationGreaterThan 180
Add-AzStorageAccountManagementPolicyAction -InputObject $action `
    -BaseBlobAction TierToArchive `
    -daysAfterModificationGreaterThan 90
Add-AzStorageAccountManagementPolicyAction -InputObject $action `
    -BaseBlobAction TierToCool `
    -daysAfterModificationGreaterThan 30
Add-AzStorageAccountManagementPolicyAction -InputObject $action `
    -SnapshotAction Delete `
    -daysAfterCreationGreaterThan 90
Add-AzStorageAccountManagementPolicyAction -InputObject $action `
    -BlobVersionAction TierToArchive `
    -daysAfterCreationGreaterThan 90

# Create a new filter object.
$filter = New-AzStorageAccountManagementPolicyFilter -PrefixMatch ab,cd `
    -BlobType blockBlob

# Create a new rule object.
$rule1 = New-AzStorageAccountManagementPolicyRule -Name sample-rule `
    -Action $action `
    -Filter $filter

# Create the policy.
Set-AzStorageAccountManagementPolicy -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -Rule $rule1

Para adicionar uma política de gerenciamento de ciclo de vida com a CLI do Azure, escreva a política em um arquivo JSON e chame o comando az storage account management-policy create para criar a política.

O exemplo a seguir mostra como usar cada um desses comandos para criar uma política de ciclo de vida. Lembre-se de substituir os valores de espaço reservado entre colchetes angulares pelos seus próprios valores:

az storage account management-policy create \
    --account-name <storage-account> \
    --policy @policy.json \
    --resource-group <resource-group>

Para definir uma política de gerenciamento de ciclo de vida com um modelo do Azure Resource Manager, inclua o objeto Microsoft.Storage/storageAccounts/managementPolicies em seu modelo. Para obter detalhes de configuração, consulte Microsoft.Storage/storageAccounts/managementPolicies 2021-02-01 - Referência do modelo Bicep & ARM. O objeto Microsoft.Storage/storageAccounts/managementPolicies está disponível na API REST do Provedor de Recursos de Armazenamento do Azure para versões 2018-11-01 e posteriores.