Configurar uma política de gerenciamento do ciclo de vida

O gerenciamento do ciclo de vida do Armazenamento de Blobs do Azure oferece uma política baseada em regras que você pode usar para fazer a transição de dados de blob nas camadas de acesso apropriadas ou para expirar dados no final do ciclo de vida dos dados. Uma política de ciclo de vida atua em um blob de base e, opcionalmente, nas versões ou nos instantâneos de blob. Para obter mais informações sobre políticas de gerenciamento do ciclo de vida, confira Otimizar custos ao gerenciar automaticamente o ciclo de vida de dados.

Uma política de gerenciamento do ciclo de vida é composta de uma ou mais regras que definem um conjunto de ações a serem tomadas com base em uma condição atendida. Em um blob de base, você pode escolher verificar uma das seguintes condições:

• O número de dias desde que o blob foi criado.
• O número de dias desde que o blob foi modificado pela última vez.
• O número de dias desde que o blob foi acessado pela última vez. Para usar essa condição em uma ação, você deve primeiro habilitar opcionalmente o rastreamento do horário do último acesso.

Observação

Qualquer operação que modifique o blob, incluindo uma atualização dos metadados ou das propriedades do blob, altera a hora da última modificação do blob.

Quando a condição selecionada for verdadeira, a política de gerenciamento executará a ação especificada. Por exemplo, se você definiu uma ação para mover um blob que não foi modificado por 30 dias da camada de acesso frequente para a camada de acesso esporádico, a política de gerenciamento do ciclo de vida move o blob 30 dias após a última operação de gravação desse blob.

Para um instantâneo ou versão de blob, a condição verificada é o número de dias desde a criação do instantâneo ou da versão.

Observação

As políticas de gerenciamento de ciclo de vida têm suporte para blobs de blocos e blobs de acréscimo em contas de Armazenamento de Blob, blob de blocos premium de bloco e de uso geral v2.

Habilitar opcionalmente o rastreamento de tempo de acesso

Antes de configurar uma política de gerenciamento do ciclo de vida, você pode optar por habilitar o rastreamento de tempo de acesso a blob. Quando o rastreamento de tempo de acesso está habilitado, uma política de gerenciamento do ciclo de vida pode incluir uma ação com base no horário do último acesso do blob com uma operação de leitura ou gravação. Para minimizar o impacto na latência de acesso de leitura, somente a primeira leitura das últimas 24 horas atualiza o horário do último acesso. As leituras subsequentes no mesmo período de 24 horas não atualizam o horário do último acesso. Se um blob for modificado entre leituras, o horário do último acesso será o mais recente dos dois valores.

Se o rastreamento de hora do último acesso não estiver habilitado, o daysAfterLastAccessTimeGreaterThan usará a data em que a política de ciclo de vida foi habilitada em vez da propriedade LastAccessTime do blob. Essa data também é usada quando a propriedade LastAccessTime é um valor nulo. Para obter mais informações sobre como usar o rastreamento de hora do último acesso, confira Mover dados com base na hora do último acesso.

Portal

Para habilitar o rastreamento de tempo do último acesso com o portal do Azure, siga estas etapas:

1. Navegue até sua conta de armazenamento no portal do Azure.

2. Na seção Gerenciamento de dados, selecione Gerenciamento do ciclo de vida.

3. Marque a caixa de seleção "Habilitar rastreamento de acesso"

   

PowerShell

Para habilitar o rastreamento de tempo do último acesso com o PowerShell, chame o comando Enable-AzStorageBlobLastAccessTimeTracking, como mostrado no exemplo a seguir. Lembre-se de substituir os valores dos espaços reservados entre colchetes angulares pelos seus próprios valores:

# Initialize these variables with your values.
$rgName = "<resource-group>"
$accountName = "<storage-account>"

Enable-AzStorageBlobLastAccessTimeTracking  -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -PassThru

CLI do Azure

Para habilitar o rastreamento de tempo do último acesso com a CLI do Azure, chame o comando az storage account blob-service-properties update como mostrado no exemplo a seguir. Lembre-se de substituir os valores dos espaços reservados entre colchetes angulares pelos seus próprios valores:

az storage account blob-service-properties update \
    --resource-group <resource-group> \
    --account-name <storage-account> \
    --enable-last-access-tracking true

Modelo

Para habilitar o rastreamento de tempo do último acesso para uma conta de armazenamento nova ou antiga com o modelo do Resource Manager, inclua o objeto lastAccessTimeTrackingPolicy na definição do modelo. Para obter detalhes, confira a referência de modelo Microsoft.Storage/storageAccounts/blobServices 2021-02-01 - Bicep e ARM. O objeto lastAccessTimeTrackingPolicy está disponível na API REST do Provedor de recursos do Armazenamento do Microsoft Azure para versões 2019-06-01 e posteriores.

Use a propriedade daysAfterLastAccessTimeGreaterThan para especificar o número de dias do último acesso após o qual uma ação deve ser efetuada em um blob.

Criar um gerenciar uma política

Você pode adicionar, editar ou remover uma política de gerenciamento do ciclo de vida com o portal do Azure, o PowerShell, a CLI do Azure ou um modelo do Azure Resource Manager.

Portal

Há duas maneiras de adicionar uma política através do portal do Azure.

• Modo de exibição de lista
• Visualização do código

Modo de exibição de lista

1. No portal do Azure, navegue até sua conta de armazenamento.

2. Em Gerenciamento de dados, escolha Gerenciamento de ciclo de vida para ver ou mudar as políticas de gerenciamento do ciclo de vida.

3. Selecione a guia Exibição da Lista.

4. Selecione Adicionar uma regra e nomeie sua regra no formulário Detalhes. Você também pode definir o Escopo da regra, o Tipo de blobe os valores do Subtipo de blob. O exemplo a seguir define o escopo para filtrar blobs. Isso faz com que a guia Conjunto de filtros seja adicionada.

1. Selecione Blobs de base para definir as condições para a regra. No exemplo a seguir, os blobs são movidos para a camada de armazenamento esporádico, caso não tenham sido modificados por 30 dias.

A opçãoÚltima acessada só estará disponível se você tiver habilitado o rastreamento de tempo de acesso e tiver selecionado Bloquear blobs como o tipo de blob. Para saber como habilitar o rastreamento de acesso, confira Habilitar opcionalmente o rastreamento de tempo de acesso.

1. Se você selecionou Limitar BLOBS com filtros na página Detalhes, selecione Conjunto de filtros para adicionar um filtro opcional. O exemplo a seguir filtra em blobs com nome que começa com log em um contêiner chamado de sample-container.

1. Selecione Adicionar para adicionar a nova política.

Tenha em mente que uma política de gerenciamento do ciclo de vida não excluirá a versão atual de um blob até que todas as versões anteriores ou instantâneos associados a esse blob tenham sido excluídos. Se os blobs em sua conta de armazenamento tiverem versões ou instantâneos anteriores, você deverá selecionar Blobs base, Instantâneos e Versões na seção Subtipo de Blob quando estiver especificando uma ação de exclusão como parte da política.

Visualização do código

1. No portal do Azure, navegue até sua conta de armazenamento.
2. Em Gerenciamento de dados, escolha Gerenciamento de ciclo de vida para ver ou mudar as políticas de gerenciamento do ciclo de vida.
3. Escolha a guia Exibição de código. Nela, você pode definir uma política de gerenciamento do ciclo de vida no JSON.

A amostra de JSON a seguir define uma política de ciclo de vida que move um blob de blocos cujo nome começa com log para a camada de acesso esporádico se fizer mais de 30 dias desde que o blob tenha sido modificado.

{
  "rules": [
    {
      "enabled": true,
      "name": "move-to-cool",
      "type": "Lifecycle",
      "definition": {
        "actions": {
          "baseBlob": {
            "tierToCool": {
              "daysAfterModificationGreaterThan": 30
            }
          }
        },
        "filters": {
          "blobTypes": [
            "blockBlob"
          ],
          "prefixMatch": [
            "sample-container/log"
          ]
        }
      }
    }
  ]
}

PowerShell

Para adicionar uma política de gerenciamento do ciclo de vida com o PowerShell, use estes comandos:

• Chame o comando Add-AzStorageAccountManagementPolicyAction para definir as ações que comprometem uma regra.
• Chame o comando New-AzStorageAccountManagementPolicyFilter para especificar um ou mais filtros para uma regra.
• Chame o comando New-AzStorageAccountManagementPolicyRule para criar uma regra de política que inclui ações e filtros opcionais.
• Chame o comando Set-AzStorageAccountManagementPolicy para criar a política na conta de armazenamento.

O exemplo a seguir mostra como usar cada um desses comandos para criar uma política de ciclo de vida. Lembre-se de substituir os valores dos espaços reservados entre colchetes angulares pelos seus próprios valores:

# Initialize the following variables with your values.
$rgName = "<resource-group>"
$accountName = "<storage-account>"

# Create a new action object.
$action = Add-AzStorageAccountManagementPolicyAction -BaseBlobAction Delete `
    -daysAfterModificationGreaterThan 180
Add-AzStorageAccountManagementPolicyAction -InputObject $action `
    -BaseBlobAction TierToArchive `
    -daysAfterModificationGreaterThan 90
Add-AzStorageAccountManagementPolicyAction -InputObject $action `
    -BaseBlobAction TierToCool `
    -daysAfterModificationGreaterThan 30
Add-AzStorageAccountManagementPolicyAction -InputObject $action `
    -SnapshotAction Delete `
    -daysAfterCreationGreaterThan 90
Add-AzStorageAccountManagementPolicyAction -InputObject $action `
    -BlobVersionAction TierToArchive `
    -daysAfterCreationGreaterThan 90

# Create a new filter object.
$filter = New-AzStorageAccountManagementPolicyFilter -PrefixMatch ab,cd `
    -BlobType blockBlob

# Create a new rule object.
$rule1 = New-AzStorageAccountManagementPolicyRule -Name sample-rule `
    -Action $action `
    -Filter $filter

# Create the policy.
Set-AzStorageAccountManagementPolicy -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -Rule $rule1

CLI do Azure

Para adicionar uma política de gerenciamento de ciclo de vida com a CLI do Azure, escreva a política em um arquivo JSON e, em seguida, chame o comando az storage account management-policy create para criar a política.

O exemplo a seguir mostra como usar cada um desses comandos para criar uma política de ciclo de vida. Lembre-se de substituir os valores dos espaços reservados entre colchetes angulares pelos seus próprios valores:

az storage account management-policy create \
    --account-name <storage-account> \
    --policy @policy.json \
    --resource-group <resource-group>

Modelo

Para definir uma política de gerenciamento de ciclo de vida com um modelo do Azure Resource Manager, inclua o objeto Microsoft.Storage/storageAccounts/managementPolicies no seu modelo. Para obter detalhes de configuração, confira Microsoft.Storage/storageAccounts/managementPolicies 2021-02-01 - referência do modelo Bicep e ARM. O objeto Microsoft.Storage/storageAccounts/managementPolicies está disponívek na API REST do Provedor de recursos do Armazenamento do Microsoft Azure para versões 2018-11-01 e posteriores.

Confira também

• Otimizar os custos gerenciando automaticamente o ciclo de vida dos dados
• Problemas conhecidos e limitações das políticas de gerenciamento do ciclo de vida
• Camadas de acesso para dados de blob