Azure Storage 검색 서비스 배포

다음 이미지에 표시된 대로 만들기를 선택하여 Azure Portal에서 Azure Storage 검색 작업 영역 리소스를 만듭니다.

검색 작업 영역을 만들 구독 및 리소스 그룹을 선택합니다. 다음 표에서는 각 요소에 대해 설명합니다.

¹ 적용되는 지역에 대한 자세한 내용은 Storage 검색 작업 영역 지역을 참조하세요. ² Storage Discovery 가격 책정 계획에 대한 자세한 내용은 스토리지 검색 가격 책정 이해를 참조하세요.

workspaceRoots 정의

workspaceRoot는 Storage Discovery가 스토리지 계정에 대한 검사를 시작하는 최상위 Azure 리소스 식별자를 지정합니다. 이러한 식별자는 일반적으로 구독 또는 리소스 그룹이며 검색 프로세스의 루트 역할을 합니다. WorkspaceRoots는 분석을 위해 Azure 자산의 전체 범위와 경계를 정의합니다.

작업 영역에 포함할 구독 및/또는 리소스 그룹을 선택합니다.

작업 영역에 구독이나 리소스 그룹을 추가하면, 서비스가 추가된 리소스에 대해 사용자가 Microsoft.Storage/storageAccounts/read 권한을 갖고 있는지 확인하기 위해 액세스 검사를 실행합니다. 다음 이미지는 연결된 상태 메시지와 함께 액세스 확인 실패의 예를 제공합니다.

추가된 리소스 중 어느 것도 Microsoft.Storage/storageAccounts/read이(가) 없는 경우, workSpaceRoots에서 해당 리소스를 제거하여 작업 영역 생성 절차를 진행하거나 액세스 문제를 해결한 후 다시 시도하십시오.

범위 만들기

범위는 정의된 workspaceRoots 내에서 스토리지 계정의 논리적 그룹화입니다. 범위를 사용하면 태그 및 리소스 유형을 사용하여 데이터를 필터링하고 구성할 수 있으므로 대상 인사이트를 사용할 수 있습니다. 예를 들어 개별 부서, 환경 또는 규정 준수 영역에 대한 범위를 만들 수 있습니다.

필요에 따라 이 작업 영역 리소스에 태그를 추가할 수 있습니다. 그런 다음 검토 및 만들기를 선택합니다. 액세스 유효성 검사가 여전히 실행 중인 경우 작업 영역 리소스를 아직 만들 수 없습니다. 이 검사가 완료되기를 기다렸다가 문제를 수정한 다음 만들기를 선택하여 확인합니다.

액세스 검사가 성공적으로 완료되면 다음 샘플 이미지와 같이 리소스를 배포할 수 있습니다.

다음 PowerShell 스크립트의 변수를 수정하여 리소스 그룹, 작업 영역 이름 및 위치를 포함시켜 Azure Portal에서 Azure Storage 검색 작업 영역 리소스를 만듭니다. 값이 올바른지 확인한 다음 Azure PowerShell 콘솔에서 스크립트를 실행합니다.

# First, set variables for the resources
$resGroupName   = "myResourceGroup"
$workSpaceName  = "myStorageDiscoveryWorkspace"
$___location       = "East US"
$DiscoveryScopeLevel1 = "myScopeLevel1"
$DiscoveryScopeLevel2 = "myScopeLevel2"

# Next, prepare a DiscoveryScope object
$scope1 =  New-AzStorageDiscoveryScopeObject -DisplayName "test1" `
            -ResourceType "Microsoft.Storage/storageAccounts"  `
            -TagKeysOnly "e2etest1" -Tag @{"tag1" = "value1"; "tag2" = "value2" }
$scope2 =  New-AzStorageDiscoveryScopeObject -DisplayName "test2" `
            -ResourceType "Microsoft.Storage/storageAccounts"  `
            -TagKeysOnly "e2etest2" -Tag @{"tag3" = "value3" }

# Finally, create the discovery workspace
New-AzStorageDiscoveryWorkspace -Name $workSpaceName  -ResourceGroupName $resGroupName `
-Location $___location -Description 123 -WorkspaceRoot $DiscoveryScopeLevel1 `
-Sku Standard   -Scope $scope1

CLI를 사용하여 Azure Storage 검색 작업 영역 리소스를 만듭니다.

az storage-discovery workspace create \
            --resource-group <your-resource-group> \
            --name <your-workspace-name> \
            --___location <azure-region> \
            --workspace-roots "/subscriptions/<your-subscription-id>/resourceGroups/<your-resource-group>" \
            --scopes '[{"displayName":"basic","resourceTypes":["Microsoft.Storage/storageAccounts"]}]' \
            --sku Standard \
            --description "Optional description"

필수 매개 변수

선택적 매개 변수