Gérer des comptes de stockage Azure pour DevTest Labs

Cet article explique comment afficher, puis gérer les comptes de stockage Azure associés à vos ressources Azure DevTest Labs.

Afficher le contenu d’un compte de stockage

Lorsque vous créez un labo, un compte de stockage Azure est automatiquement créé pour la ressource.

Pour afficher le compte de stockage d’un labo et les informations qu’il contient, procédez comme suit :

1. Dans le Portail Azure, accédez à votre ressource DevTest Labs.

2. Dans la page Vue d’ensemble du labo, sélectionnez le groupe de ressources :

   

3. Dans la page Vue d’ensemble, dans la liste Ressources, sélectionnez le compte de stockage du labo :

   

   La convention de nommage pour le compte de stockage du labo est a<labName><4-digit number>. Si le labo est nommé contosolab, le compte de stockage peut par exemple être nommé acontosolab5237. Si votre nom de labo inclut des caractères spéciaux comme le trait d’union -, ces caractères ne sont pas inclus dans le nom du compte de stockage.

4. Dans la page Compte de stockage, sélectionnez Navigateur de stockage dans le menu de gauche, puis Conteneurs d’objets blob pour voir le contenu associé au labo en question :

   

Gérer le cycle de vie Stockage Azure

Le compte de stockage du labo stocke les informations suivantes :

• Documents de formule à utiliser pour créer une machine virtuelle de labo
• Disques durs virtuels (VHD) (chargés dans DevTest Labs) à utiliser pour créer des images de machine virtuelle personnalisées
• Caches d’artefact et de modèle Azure Resource Manager (ARM) pour une récupération plus rapide lors de la création de machines virtuelles et d’environnements
• Résultats d’artefact qui sont des journaux de déploiement et d’extension depuis l’application d’artefacts

Les informations contenues dans le compte de stockage de labo persistent pendant la durée de vie du labo et de ses ressources, sauf si elles sont supprimées explicitement. La plupart de ces informations sont critiques pour le fonctionnement du labo. La suppression manuelle d’informations de compte de stockage peut entraîner une altération des données ou des erreurs de création de machine virtuelle.

Lorsque vous interagissez avec les informations du compte de stockage, gardez à l’esprit le comportement suivant :

• La suppression de disques durs virtuels empêche la création d’images personnalisées depuis les disques durs virtuels.
• La suppression de documents de formule peut entraîner des erreurs lors de la création de machines virtuelles à partir de formules, la mise à jour de formules ou la création de formules.
• La connexion du labo à des référentiels d’artefact ou de modèle actualise les caches d’artefact et de modèle ARM. Si vous supprimez les caches manuellement, DevTest Labs recrée les caches lors de la prochaine connexion du labo aux référentiels.

Définir l’expiration des résultats d’artefact

La taille des résultats d’artefact peut augmenter au fil du temps, à mesure que des artefacts sont appliqués. Vous pouvez définir une règle d’expiration pour les résultats d’artefact afin de supprimer régulièrement des résultats plus anciens du compte de stockage. Cette pratique réduit la taille du compte de stockage et aide à contrôler les coûts.

La règle suivante définit une expiration à 90 jours spécifique pour les résultats d’artefact :

{
  "rules": [
    {
      "name": "expirationRule",
      "enabled": true,
      "type": "Lifecycle",
      "definition": {
        "filters": {
          "blobTypes": [ "blockBlob" ],
          "prefixMatch": [ "artifacts/results" ]
        },
        "actions": {
          "baseBlob": {
            "delete": { "daysAfterModificationGreaterThan": 90 }
          },
          "snapshot": {
            "delete": { "daysAfterCreationGreaterThan": 90 }
          }
        }
      }
    }
  ]
}

Définir le chiffrement du stockage et les clés managées par le client

Le service Stockage Azure chiffre automatiquement toutes les données dans le compte de stockage du labo. Le chiffrement du Stockage Azure protège vos données et vous aide à honorer les engagements de votre entreprise en matière de sécurité et de conformité. Pour plus d'informations, consultez Fonctionnalité de chiffrement du service Stockage Azure pour les données au repos.

Le service Stockage Azure chiffre les données de labo à l’aide d’une clé gérée par Microsoft. Vous pouvez aussi gérer le chiffrement avec vos propres clés. Si vous choisissez de gérer le chiffrement du compte de stockage du labo avec votre propre clé, vous pouvez utiliser Azure Key Vault pour spécifier une clé gérée par le client pour le chiffrement et le déchiffrement des données.

Pour plus d’informations et pour obtenir des instructions sur la configuration des clés gérées par le client pour le chiffrement de Stockage Azure, consultez :

• Gérer le chiffrement du Stockage Azure à l’aide de clés managées par le client avec Azure Key Vault
• Configurer le chiffrement avec des clés gérées par le client stockées dans Azure Key Vault

Contenu connexe

• Optimiser les coûts en gérant automatiquement le cycle de vie des données