Gerenciar contas de armazenamento do Azure DevTest Labs

Artigo
09/30/2023

Este artigo explica como exibir e gerenciar as contas do Armazenamento do Azure associadas ao Azure DevTest Labs.

Exibir o conteúdo da conta de armazenamento

O DevTest Labs cria automaticamente uma conta de Armazenamento do Azure para cada laboratório criado. Para ver a conta de armazenamento de um laboratório e as informações que ela contém:

Na página Visão geral do laboratório, selecione o Grupo de recursos.
Na página Visão geral do grupo de recursos, selecione a conta de armazenamento do laboratório. A Convenção de nomenclatura para a conta de armazenamento do laboratório é: a<labName><4-digit number>. Por exemplo, se o nome do laboratório for contosolab, o nome da conta de armazenamento poderá ser acontosolab5237.
Na página Conta de armazenamento, selecione Navegador de armazenamento (versão prévia) no menu à esquerda e, em seguida, selecione Contêineres de blob para localizar conteúdo relevante relacionado ao laboratório.

Gerenciar o ciclo de vida de Armazenamento do Azure

A conta de armazenamento no laboratório armazena:

Documentos de fórmula a serem usados para criar VMs (máquinas virtuais) de laboratório.
Discos rígidos virtuais (VHDs) carregados a serem usados para criar imagens de VM personalizadas.
Caches de artefato e modelo do ARM (Azure Resource Manager), para recuperação mais rápida durante a criação da VM e do ambiente.
Resultados de artefatos que incluem logs de implantação e extensão gerados da aplicação de artefatos.

As informações na conta de armazenamento no laboratório persistem durante a vida útil do laboratório e de seus recursos, a menos que sejam explicitamente excluídas. A maioria dessas informações é crítica para o funcionamento do laboratório. Excluir manualmente as informações da conta de armazenamento pode causar corrupção de dados ou erros de criação de VM.

Remover os VHDs carregados faz com que não seja mais possível criar imagens personalizadas deles.
A exclusão de documentos de fórmula pode levar a erros ao criar VMs com base em fórmulas, atualizar ou criar novas fórmulas.
O DevTest Labs atualiza os caches de artefato e do modelo do ARM sempre que o laboratório se conecta aos repositórios desses recursos. Se você remover os caches manualmente, o DevTest Labs recriará os caches na próxima vez que o laboratório se conectar aos repositórios.

Definir a validade dos resultados do artefato

O tamanho dos resultados do artefato pode aumentar ao longo do tempo conforme os artefatos são aplicados. Você pode definir uma regra de expiração para resultados de artefatos a fim de excluir regularmente os resultados mais antigos da conta de armazenamento. Essa prática reduz o tamanho da conta de armazenamento e ajuda a controlar os custos.

A regra a seguir define uma validade de 90 dias especificamente para os resultados do artefato:

{
  "rules": [
    {
      "name": "expirationRule",
      "enabled": true,
      "type": "Lifecycle",
      "definition": {
        "filters": {
          "blobTypes": [ "blockBlob" ],
          "prefixMatch": [ "artifacts/results" ]
        },
        "actions": {
          "baseBlob": {
            "delete": { "daysAfterModificationGreaterThan": 90 }
          },
          "snapshot": {
            "delete": { "daysAfterCreationGreaterThan": 90 }
          }
        }
      }
    }
  ]
}

Criptografia e chaves gerenciadas pelo cliente do Armazenamento

O Armazenamento do Azure criptografa automaticamente todos os dados na conta de armazenamento no laboratório. A criptografia do Armazenamento do Azure protege seus dados e ajuda a atender aos compromissos de conformidade e segurança organizacional. Para obter mais informações, consulte Criptografia do Armazenamento do Azure para dados em repouso.

O Armazenamento do Azure criptografa dados de laboratório com uma chave gerenciada pela Microsoft. Você tem a opção de gerenciar a criptografia com suas próprias chaves. Caso você escolha essa opção, use o Azure Key Vault para especificar uma chave gerenciada pelo cliente para criptografar e descriptografar dados.

Para ver mais informações e instruções sobre como configurar chaves gerenciadas pelo cliente para a criptografia do Armazenamento do Azure, confira:

Próximas etapas

Para saber mais sobre como gerenciar o Armazenamento do Azure, confira Otimizar custos com o gerenciamento automático do ciclo de vida de dados.

Share via