Configurar una directiva de administración del ciclo de vida

La administración del ciclo de vida de Azure Blob Storage ofrece una directiva basada en reglas que se puede usar para trasladar los datos de blob al nivel de acceso adecuado y para hacer que los datos expiren cuando finalice su ciclo de vida. Una directiva de ciclo de vida actúa en un blob base y, opcionalmente, en las versiones o instantáneas del blob. Para obtener más información sobre las directivas de administración del ciclo de vida, consulte Optimizar los costes mediante la administración automática del ciclo de vida de los datos.

Una directiva de administración del ciclo de vida consta de una o varias reglas que definen el conjunto de acciones que deben realizarse en función de si una condición se cumple o no. En un blob base, puede comprobar una de las siguientes condiciones:

• Número de días desde que se creó el blob.
• Número de días desde que el blob se modificó por última vez.
• Número de días desde que se accedió al blob por última vez. Si desea usar esta condición en una acción, antes debe habilitar opcionalmente el seguimiento de la hora de último acceso.

Nota:

Cualquier operación que modifique el blob, incluida una actualización de los metadatos o las propiedades del blob, cambia la hora de la última modificación del blob.

Si la condición seleccionada se cumple, la directiva de administración realiza la acción especificada. Por ejemplo, si se ha definido una acción para mover un blob de nivel de acceso frecuente al nivel de acceso esporádico si no se ha modificado durante 30 días, la directiva de administración del ciclo de vida moverá el blob 30 días después de la última operación de escritura en ese blob.

En una instantánea o versión de blob, la condición que se comprueba es el número de días desde que se creó la instantánea o la versión.

Nota:

Se pueden usar directivas de administración del ciclo de vida con blobs en bloques y blobs en anexos en cuentas de uso general v2, en cuentas de almacenamiento Premium de blobs en bloques y en cuentas de Blob Storage.

Habilitar el seguimiento de hora de acceso opcionalmente

Antes de configurar una directiva de administración del ciclo de vida, puede optar por habilitar el seguimiento de la hora de acceso a blobs. Cuando el seguimiento de la hora de acceso se habilita, una directiva de administración del ciclo de vida puede incluir una acción basada en el momento en que se tuvo acceso por última vez al blob por motivo de una operación de lectura o escritura. Para reducir el efecto en la latencia del acceso de lectura, solo la primera lectura de las últimas 24 horas actualiza la hora del último acceso. Las lecturas posteriores en el mismo período de 24 horas no la actualizan. Si se modifica un blob entre lecturas, la hora del último acceso es la más reciente de los dos valores.

Si el seguimiento de la hora del último acceso no está habilitado, daysAfterLastAccessTimeGreaterThan usa la fecha en que se habilitó la directiva de ciclo de vida en lugar de la propiedad LastAccessTime del blob. Esta fecha también se usa cuando la propiedad LastAccessTime es un valor NULL. Para obtener más información sobre el uso del seguimiento de la hora de último acceso, consulte Traslado de datos en función de la hora de acceso anterior.

Portal

Haga lo siguiente para habilitar el seguimiento de la hora del último acceso con Azure Portal:

1. Vaya a la cuenta de almacenamiento en Azure Portal.

2. En la sección Administración de datos, seleccione Administración del ciclo de vida.

3. Active la casilla de verificación "Habilitar el seguimiento de acceso".

   

PowerShell

Para habilitar el seguimiento de la hora del último acceso con PowerShell, llame al comando Enable-AzStorageBlobLastAccessTimeTracking, como se muestra en el siguiente ejemplo. No olvide reemplazar los valores del marcador de posición entre corchetes angulares por sus propios valores:

# Initialize these variables with your values.
$rgName = "<resource-group>"
$accountName = "<storage-account>"

Enable-AzStorageBlobLastAccessTimeTracking  -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -PassThru

CLI de Azure

Para habilitar el seguimiento de la hora del último acceso con la CLI de Azure, llame al comando az storage account blob-service-properties update, como se muestra en el siguiente ejemplo. No olvide reemplazar los valores del marcador de posición entre corchetes angulares por sus propios valores:

az storage account blob-service-properties update \
    --resource-group <resource-group> \
    --account-name <storage-account> \
    --enable-last-access-tracking true

Plantilla

Para habilitar el seguimiento de la hora del último acceso en una cuenta de almacenamiento nueva o existente con una plantilla de Azure Resource Manager, incluya el objeto lastAccessTimeTrackingPolicy en la definición de la plantilla. Para obtener más información, consulte Microsoft.Storage/storageAccounts/blobServices 2021-02-01 - Referencia de plantillas de ARM y Bicep. El objeto lastAccessTimeTrackingPolicy está disponible en la API de REST del proveedor de recursos de Azure Storage en sus versiones 2019-06-01 y posteriores.

Use la propiedad daysAfterLastAccessTimeGreaterThan para especificar el número de días transcurridos desde el último acceso a partir del cual se debe realizar una acción en un blob.

Crear administrar una directiva

Una directiva de administración del ciclo de vida se puede agregar, editar o quitar con Azure Portal, PowerShell, la CLI de Azure o una plantilla de Azure Resource Manager.

Portal

Hay dos formas de agregar una directiva en Azure Portal.

• Vista de lista
• Vista de código

Vista de lista

1. En Azure Portal, vaya a la cuenta de almacenamiento.

2. En Administración de datos, seleccione Administración del ciclo de vida para ver o cambiar las directivas de administración del ciclo de vida.

3. Seleccione la pestaña Vista de lista.

4. Seleccione Agregar una regla y asigne un nombre a la regla en el formularioDetalles. También puede establecer valores en Ámbito de la regla, Tipo de blob y Subtipo de blob. En el ejemplo siguiente se establece el ámbito para filtrar los blobs. Esto hace que se agregue la pestaña Conjunto de filtros.

1. Seleccione Base blobs (Blobs base) para establecer las condiciones de la regla. En el siguiente ejemplo, los blobs se mueven al almacenamiento esporádico si no se han modificado durante 30 días.

La opción Último acceso solamente está disponible si se ha habilitado el seguimiento de la hora de acceso y ha seleccionado Blobs en bloques como tipo de blob. Para obtener información sobre cómo habilitar el seguimiento del acceso, consulte Habilitar el seguimiento de hora de acceso opcionalmente.

1. Si seleccionó Limitar blobs con filtros en la página Detalles, seleccione Conjunto de filtros para agregar un filtro opcional. En el siguiente ejemplo se filtran los blobs cuyos nombres comienzan por log en un contenedor denominado sample-container.

1. Seleccione Agregar para agregar la nueva directiva.

Tenga en cuenta que una directiva de administración del ciclo de vida no eliminará la versión actual de un blob hasta que se eliminen las versiones o instantáneas anteriores asociadas a ese blob. Si los blobs de la cuenta de almacenamiento tienen versiones o instantáneas anteriores, debe seleccionar Blobs de base, Instantáneas y Versiones en la sección Subtipo de blob al especificar una acción de eliminación como parte de la directiva.

vista Código

1. En Azure Portal, vaya a la cuenta de almacenamiento.
2. En Administración de datos, seleccione Administración del ciclo de vida para ver o cambiar las directivas de administración del ciclo de vida.
3. Seleccione la pestaña Vista Código. En esta pestaña se puede definir una directiva de administración del ciclo de vida en JSON.

El siguiente JSON de ejemplo define una directiva de administración del ciclo de vida que traslada un blob en bloques cuyo nombre comienza por log al nivel de acceso esporádico si han transcurrido más de 30 días desde que el blob se modificó.

{
  "rules": [
    {
      "enabled": true,
      "name": "move-to-cool",
      "type": "Lifecycle",
      "definition": {
        "actions": {
          "baseBlob": {
            "tierToCool": {
              "daysAfterModificationGreaterThan": 30
            }
          }
        },
        "filters": {
          "blobTypes": [
            "blockBlob"
          ],
          "prefixMatch": [
            "sample-container/log"
          ]
        }
      }
    }
  ]
}

PowerShell

Use estos comandos para agregar una directiva de administración del ciclo de vida con PowerShell:

• Llame al comando Add-AzStorageAccountManagementPolicyAction para definir las acciones que componen una regla.
• Llame al comando New-AzStorageAccountManagementPolicyFilter para especificar uno o varios filtros de una regla.
• Llame al comando New-AzStorageAccountManagementPolicyRule para crear una regla de directiva que incluya acciones y filtros opcionales.
• Llame al comando Set-AzStorageAccountManagementPolicy para crear la directiva en la cuenta de almacenamiento.

En el siguiente ejemplo se muestra cómo usar cada uno de estos comandos para crear una directiva de administración del ciclo de vida. No olvide reemplazar los valores del marcador de posición entre corchetes angulares por sus propios valores:

# Initialize the following variables with your values.
$rgName = "<resource-group>"
$accountName = "<storage-account>"

# Create a new action object.
$action = Add-AzStorageAccountManagementPolicyAction -BaseBlobAction Delete `
    -daysAfterModificationGreaterThan 180
Add-AzStorageAccountManagementPolicyAction -InputObject $action `
    -BaseBlobAction TierToArchive `
    -daysAfterModificationGreaterThan 90
Add-AzStorageAccountManagementPolicyAction -InputObject $action `
    -BaseBlobAction TierToCool `
    -daysAfterModificationGreaterThan 30
Add-AzStorageAccountManagementPolicyAction -InputObject $action `
    -SnapshotAction Delete `
    -daysAfterCreationGreaterThan 90
Add-AzStorageAccountManagementPolicyAction -InputObject $action `
    -BlobVersionAction TierToArchive `
    -daysAfterCreationGreaterThan 90

# Create a new filter object.
$filter = New-AzStorageAccountManagementPolicyFilter -PrefixMatch ab,cd `
    -BlobType blockBlob

# Create a new rule object.
$rule1 = New-AzStorageAccountManagementPolicyRule -Name sample-rule `
    -Action $action `
    -Filter $filter

# Create the policy.
Set-AzStorageAccountManagementPolicy -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -Rule $rule1

CLI de Azure

Para agregar una directiva de administración del ciclo de vida con la CLI de Azure, escriba la directiva en un archivo JSON y llame al comando az storage account management-policy create para crear la directiva.

En el siguiente ejemplo se muestra cómo usar cada uno de estos comandos para crear una directiva de administración del ciclo de vida. No olvide reemplazar los valores del marcador de posición entre corchetes angulares por sus propios valores:

az storage account management-policy create \
    --account-name <storage-account> \
    --policy @policy.json \
    --resource-group <resource-group>

Plantilla

Para definir una directiva de administración del ciclo de vida con una plantilla de Azure Resource Manager, incluya el objeto Microsoft.Storage/storageAccounts/managementPolicies. Para obtener información detallada sobre la configuración, consulte Microsoft.Storage/storageAccounts/managementPolicies 2021-02-01 - Referencia de plantillas de ARM y Bicep. El objeto Microsoft.Storage/storageAccounts/managementPolicies está disponible en la API de REST del proveedor de recursos de Azure Storage en sus versiones 2018-11-01 y posteriores.

Consulte también

• Optimizar los costes mediante la administración automática del ciclo de vida de los datos
• Problemas conocidos y limitaciones de las directivas de administración del ciclo de vida
• Niveles de acceso frecuente, esporádico y de archivo para los datos de blobs