Blob sürümleri için değişmezlik ilkelerini yapılandırma

Makale
11/22/2023

Azure Blob Depolama için sabit depolama özelliği kullanıcıların iş açısından kritik verileri WORM (Bir Kez Yazma Çok Kez Okuma) durumunda depolamasını sağlar. WORM durumundayken, kullanıcı tarafından belirtilen bir aralık için veriler değiştirilemez veya silinemez. Blob verileri için değişmezlik ilkelerini yapılandırarak verilerinizi üzerine yazma ve silme işlemlerine karşı koruyabilirsiniz. Değişmezlik ilkeleri, zamana bağlı saklama ilkelerini ve yasal tutmaları içerir. Blob Depolama için değişmezlik ilkeleri hakkında daha fazla bilgi için bkz. İş açısından kritik blob verilerini sabit depolama ile depolama.

Değiştirilemezlik ilkesinin kapsamı tek bir blob sürümü veya kapsayıcı olarak belirlenmiş olabilir. Bu makalede, sürüm düzeyi değişmezlik ilkesinin nasıl yapılandırıldığı açıklanır. Kapsayıcı düzeyinde değişmezlik ilkelerini yapılandırmayı öğrenmek için bkz . Kapsayıcılar için değişmezlik ilkelerini yapılandırma.

Not

Ağ Dosya Sistemi (NFS) 3.0 protokolü veya SSH Dosya Aktarım Protokolü (SFTP) etkinleştirilmiş hesaplarda değişmezlik ilkeleri desteklenmez.

Sürüm düzeyinde değişmezlik ilkesi yapılandırmak iki adımlı bir işlemdir:

İlk olarak, yeni bir depolama hesabında veya yeni veya mevcut bir kapsayıcıda sürüm düzeyinde değişmezlik desteğini etkinleştirin. Ayrıntılar için bkz . Sürüm düzeyinde değişmezlik desteğini etkinleştirme.
Ardından, bu kapsayıcıdaki bir veya daha fazla blob sürümü için geçerli olan zamana bağlı saklama ilkesi veya yasal tutma yapılandırın.

Önkoşullar

Sürüm düzeyinde zamana bağlı saklama ilkelerini yapılandırmak için depolama hesabı için blob sürümü oluşturma etkinleştirilmelidir. Blob sürümü oluşturma özelliğini etkinleştirmenin faturalamayı etkileyeebileceğini unutmayın. Blob sürümü oluşturmayı etkinleştirmeyi öğrenmek için bkz . Blob sürümü oluşturmayı etkinleştirme ve yönetme.

Sürüm düzeyinde değiştirilemezlik ilkeleri için desteklenen depolama hesabı yapılandırmaları hakkında bilgi için bkz . Sabit blob verileri için sürüm düzeyinde WORM ilkeleri.

Sürüm düzeyinde değişmezlik desteğini etkinleştirme

Blob sürümüne zamana bağlı saklama ilkesi uygulayabilmeniz için önce sürüm düzeyinde değişmezlik desteğini etkinleştirmeniz gerekir. Yeni bir depolama hesabında veya yeni veya mevcut bir kapsayıcıda sürüm düzeyinde değişmezlik desteğini etkinleştirebilirsiniz.

Depolama hesabında sürüm düzeyinde değişmezlik desteğini etkinleştirme

Sürüm düzeyinde değişmezlik desteğini yalnızca yeni bir depolama hesabı oluşturduğunuzda etkinleştirebilirsiniz.

Azure portalında bir depolama hesabı oluştururken sürüm düzeyinde değişmezlik desteğini etkinleştirmek için şu adımları izleyin:

Azure portalında Depolama hesapları sayfasına gidin.
Yeni bir hesap oluşturmak için Oluştur düğmesini seçin.
Temel Bilgiler sekmesini doldurun.
Veri koruma sekmesinde, Erişim denetimi'nin altında Sürüm düzeyi değişmezlik desteğini etkinleştir'i seçin. Bu kutuyu işaretlediğinizde Bloblar için sürüm oluşturmayı etkinleştir kutusu da otomatik olarak işaretlenir.
Hesap parametrelerinizi doğrulamak ve depolama hesabını oluşturmak için Gözden Geçir + Oluştur'u seçin.

Depolama hesabı oluşturulduktan sonra, hesap için varsayılan bir sürüm düzeyi ilkesi yapılandırabilirsiniz. Daha fazla bilgi için bkz . Varsayılan zamana bağlı saklama ilkesini yapılandırma.

Azure CLI ile bir depolama hesabı oluştururken sürüm düzeyinde değişmezlik desteğini etkinleştirmek için, belirtilen parametresiyle az storage account create komutunu çağırın.--enable-alw Aşağıdaki örnekte gösterildiği gibi, isteğe bağlı olarak depolama hesabı için aynı anda bir varsayılan ilke belirtebilirsiniz. Açılı köşeli ayraçlardaki yer tutucuları kendi değerlerinizle değiştirmeyi unutmayın:

az storage account create \
    --name <storage-account> \
    --resource-group <resource-group> \
    --enable-alw \
    --immutability-period-in-days 90 \
    --immutability-state unlocked \
    --allow-protected-append-writes true

Depolama hesabı için sürüm düzeyinde değişmezlik desteği etkinleştirildiyse ve hesap bir veya daha fazla kapsayıcı içeriyorsa, hesap veya kapsayıcılar için geçerli olan değişmezlik ilkeleri olmasa bile depolama hesabını silmeden önce tüm kapsayıcıları silmeniz gerekir.

Not

Depolama hesabında etkinleştirildikten sonra sürüm düzeyinde değişmezlik devre dışı bırakılamaz, ancak kilitli ilkeler silinebilir.

Kapsayıcıda sürüm düzeyinde değişmezlik desteğini etkinleştirme

Hem yeni hem de mevcut kapsayıcılar sürüm düzeyinde değişmezliği destekleyecek şekilde yapılandırılabilir. Ancak, desteği etkinleştirmek için mevcut bir kapsayıcının geçiş işleminden geçmesi gerekir.

Bir kapsayıcı için sürüm düzeyinde değişmezlik desteğinin etkinleştirilmesi, bu kapsayıcıdaki verilerin sabit hale getirilmediğinden emin olun. Ayrıca kapsayıcı için varsayılan bir değişmezlik ilkesi veya belirli bir blob sürümünde bir değişmezlik ilkesi yapılandırmanız gerekir. Depolama hesabı oluşturulurken sürüm düzeyinde değişmezliği etkinleştirdiyseniz, hesap için varsayılan bir değişmezlik ilkesi de yapılandırabilirsiniz.

Yeni bir kapsayıcı için sürüm düzeyinde değişmezliği etkinleştirme

Sürüm düzeyi değişmezlik ilkesi kullanmak için öncelikle kapsayıcıda sürüm düzeyi WORM desteğini açıkça etkinleştirmeniz gerekir. Kapsayıcıyı oluştururken veya mevcut bir kapsayıcıya sürüm düzeyi değişmezlik ilkesi eklerken sürüm düzeyinde WORM desteğini etkinleştirebilirsiniz.

Azure portalında sürüm düzeyinde değişmezliği destekleyen bir kapsayıcı oluşturmak için şu adımları izleyin:

Azure portalında depolama hesabınızın Kapsayıcılar sayfasına gidin ve Ekle'yi seçin.
Yeni kapsayıcı iletişim kutusunda kapsayıcınız için bir ad sağlayın ve Gelişmiş bölümünü genişletin.
Kapsayıcı için sürüm düzeyinde değişmezliği etkinleştirmek için Sürüm düzeyinde değişmezlik desteğini etkinleştir'i seçin.

PowerShell ile sürüm düzeyinde değişmezliği destekleyen bir kapsayıcı oluşturmak için önce Az.Depolama modülünü (sürüm 3.12.0 veya üzeri) yükleyin.

Ardından, aşağıdaki örnekte gösterildiği gibi New-AzRm Depolama Container komutunu parametresiyle -EnableImmutableStorageWithVersioning çağırın. Açılı köşeli ayraçlardaki yer tutucuları kendi değerlerinizle değiştirmeyi unutmayın:

# Create a container with version-level immutability support.
$container = New-AzRmStorageContainer -ResourceGroupName <resource-group> `
    -StorageAccountName <storage-account> `
    -Name <container> `
    -EnableImmutableStorageWithVersioning

# Verify that version-level immutability support is enabled for the container
$container.ImmutableStorageWithVersioning

Azure CLI ile sürüm düzeyinde değişmezliği destekleyen bir kapsayıcı oluşturmak için önce Azure CLI sürüm 2.27 veya üzerini yükleyin. Azure CLI'yı yükleme hakkında daha fazla bilgi için bkz . Azure CLI'yı yükleme.

Ardından parametresini belirterek az storage container-rm create komutunu çağırın --enable-vlw . Açılı köşeli ayraçlardaki yer tutucuları kendi değerlerinizle değiştirmeyi unutmayın:

# Create a container with version-level immutability support.
az storage container-rm create \
    --name <container> \
    --storage-account <storage-account> \
    --resource-group <resource-group> \
    --enable-vlw

# Verify that version-level immutability support is enabled for the container
az storage container-rm show \
    --storage-account <storage-account> \
    --name <container> \
    --query '[immutableStorageWithVersioning.enabled]' \
    --output tsv

Bir kapsayıcı için sürüm düzeyinde değişmezlik desteği etkinleştirildiyse ve kapsayıcı bir veya daha fazla blob içeriyorsa, kapsayıcı veya blobları için geçerli olan değişmezlik ilkeleri olmasa bile kapsayıcıyı silebilmeniz için önce kapsayıcıdaki tüm blobları silmeniz gerekir.

Sürüm düzeyinde değişmezliği desteklemek için mevcut kapsayıcıyı geçirme

Mevcut bir kapsayıcı için sürüm düzeyinde değişmezlik ilkelerini yapılandırmak için, kapsayıcıyı sürüm düzeyinde sabit depolamayı destekleyecek şekilde geçirmeniz gerekir. Kapsayıcı geçişi biraz zaman alabilir ve geri alınamaz. Depolama hesabı başına bir kerede 10 kapsayıcı geçirebilirsiniz.

Var olan bir kapsayıcıyı sürüm düzeyinde değişmezlik ilkelerini destekleyecek şekilde geçirmek için kapsayıcının kapsayıcı düzeyinde zaman tabanlı saklama ilkesi yapılandırılmış olmalıdır. Kapsayıcıda mevcut bir ilke olmadığı sürece geçiş başarısız olur. Kapsayıcı düzeyi ilkesi için bekletme aralığı, kapsayıcıdaki varsayılan sürüm düzeyi ilkesi için bekletme aralığı olarak korunur.

Kapsayıcının mevcut bir kapsayıcı düzeyinde yasal ayrı tutması varsa, yasal tutma kaldırılana kadar geçirilmez.

Azure portalında sürüm düzeyinde değişmezlik ilkelerini desteklemek üzere bir kapsayıcıyı geçirmek için şu adımları izleyin:

İstediğiniz kapsayıcıya gidin.
Kapsayıcının bağlam menüsünde Erişim ilkesi'ni seçin.
Sabit blob depolama'nın altında İlke ekle'yi seçin.
İlke türü alanı için Zamana bağlı saklama'yı seçin ve bekletme aralığını belirtin.
Sürüm düzeyinde değişmezliği etkinleştir'i seçin.
Belirtilen bekletme aralığına sahip bir kapsayıcı düzeyi ilkesi oluşturmak için Tamam'ı seçin ve ardından sürüm düzeyinde değişmezlik desteğine geçişe başlayın.

Geçiş işlemi devam ederken kapsayıcıdaki ilkenin kapsamı Kapsayıcı olarak gösterilir. Kapsayıcı geçişi devam ederken sürüm düzeyinde değişmezlik ilkelerini yönetmeyle ilgili işlemlere izin verilmez. Blob verilerindeki diğer işlemler geçiş sırasında normal şekilde devam eder.

Kapsayıcı geçiş işlemini gösteren ekran görüntüsü

Geçiş tamamlandıktan sonra kapsayıcıdaki ilkenin kapsamı Sürüm olarak gösterilir. Gösterilen ilke, kapsayıcıda daha sonra kapsayıcıda oluşturulan tüm blob sürümlerine otomatik olarak uygulanan varsayılan bir ilkedir. Varsayılan ilke, bu sürüm için özel bir ilke belirtilerek herhangi bir sürümde geçersiz kılınabilir.

Tamamlanmış kapsayıcı geçiş işlemini gösteren ekran görüntüsü

Bir kapsayıcıyı PowerShell ile sürüm düzeyinde sabit depolamayı destekleyecek şekilde geçirmek için, önce kapsayıcı için kapsayıcı düzeyinde zaman tabanlı bir bekletme ilkesinin mevcut olduğundan emin olun. Bir tane oluşturmak için Set-AzRm Depolama ContainerImmutabilityPolicy çağrısı yapın.

Set-AzRmStorageContainerImmutabilityPolicy -ResourceGroupName <resource-group> `
   -StorageAccountName <storage-account> `
   -ContainerName <container> `
   -ImmutabilityPeriod <retention-interval-in-days>

Ardından, kapsayıcıyı geçirmek için Invoke-AzRm Depolama ContainerImmutable Depolama WithVersioningMigration komutunu çağırın. -AsJob Komutu zaman uyumsuz olarak çalıştırmak için parametresini ekleyin. Geçişin tamamlanması biraz zaman alabileceği için işlemi zaman uyumsuz olarak çalıştırmanız önerilir.

$migrationOperation = Invoke-AzRmStorageContainerImmutableStorageWithVersioningMigration `
    -ResourceGroupName <resource-group> `
    -StorageAccountName <storage-account> `
    -Name <container> `
    -AsJob

Uzun süre çalışan işlemin durumunu denetlemek için işlemin JobStateInfo.State özelliğini okuyun.

$migrationOperation.JobStateInfo.State

Sürüm düzeyinde değişmezliğe geçiş yapmaya çalıştığınızda kapsayıcıda zamana bağlı bekletme ilkesi yoksa işlem başarısız olur. Aşağıdaki örnek JobStateInfo.State özelliğinin değerini denetler ve kapsayıcı düzeyi ilkesi mevcut olmadığından işlem başarısız olduysa hata iletisini görüntüler.

if ($migrationOperation.JobStateInfo.State -eq "Failed") {
Write-Host $migrationOperation.Error
}
The container <container-name> must have an immutability policy set as a default policy
before initiating container migration to support object level immutability with versioning.

Geçiş tamamlandıktan sonra, sürüm düzeyinde değişmezlik desteğinin etkinleştirildiğini görmek için işlemin Output özelliğini denetleyin.

$migrationOperation.Output

PowerShell işleri hakkında daha fazla bilgi için bkz . PowerShell İşlerinde Azure PowerShell cmdlet'lerini çalıştırma.

Bir kapsayıcıyı Azure CLI ile sürüm düzeyinde sabit depolamayı destekleyecek şekilde geçirmek için önce kapsayıcı için kapsayıcı düzeyinde zamana dayalı saklama ilkesinin mevcut olduğundan emin olun. Bir tane oluşturmak için az storage container immutability-policy create komutunu çağırın.

az storage container immutability-policy create \
    --resource-group <resource-group> \
    --account-name <storage-account> \
    --container-name <container> \
    --period <retention-interval-in-days>

Ardından kapsayıcıyı geçirmek için az storage container-rm migrate-vlw komutunu çağırın. --no-wait Komutu zaman uyumsuz olarak çalıştırmak için parametresini ekleyin. Geçişin tamamlanması biraz zaman alabileceği için işlemi zaman uyumsuz olarak çalıştırmanız önerilir.

az storage container-rm migrate-vlw \
    --resource-group <resource-group> \
    --storage-account <storage-account> \
    --name <container> \
    --no-wait

Uzun süre çalışan işlemin durumunu denetlemek için migrationState özelliğinin değerini okuyun.

az storage container-rm show \
    --storage-account <storage-account> \
    --name <container> \
    --query '[immutableStorageWithVersioning.migrationState]' \
    --output tsv

Varsayılan zamana dayalı bekletme ilkesini yapılandırma

Bir depolama hesabı veya tek bir kapsayıcı için sürüm düzeyinde değişmezlik desteğini etkinleştirdikten sonra, hesap veya kapsayıcı için varsayılan sürüm düzeyinde zamana dayalı saklama ilkesi belirtebilirsiniz. Bir hesap veya kapsayıcı için varsayılan bir ilke belirttiğinizde, bu ilke varsayılan olarak hesapta veya kapsayıcıda oluşturulan tüm yeni blob sürümlerine uygulanır. Hesap veya kapsayıcıdaki tek tek blob sürümleri için varsayılan ilkeyi geçersiz kılabilirsiniz.

Varsayılan ilke, varsayılan ilke yapılandırılmadan önce var olan blob sürümlerine otomatik olarak uygulanmaz.

Sürüm düzeyinde değişmezliği desteklemek için mevcut bir kapsayıcıyı geçirdiyseniz, geçiş öncesinde geçerli olan kapsayıcı düzeyi ilkesi kapsayıcı için varsayılan sürüm düzeyi ilkesine geçirilir.

Depolama hesabı veya kapsayıcısı için varsayılan sürüm düzeyinde değişmezlik ilkesi yapılandırmak için Azure portalını, PowerShell'i, Azure CLI'yı veya Azure Depolama SDK'larından birini kullanın. Sürüm düzeyinde değişmezlik desteğini etkinleştirme başlığında açıklandığı gibi depolama hesabı veya kapsayıcı için sürüm düzeyinde değişmezlik desteğini etkinleştirdiğinizden emin olun.

Azure portalında bir depolama hesabı için varsayılan sürüm düzeyinde değişmezlik ilkesi yapılandırmak için şu adımları izleyin:

Azure portalda depolama hesabınıza gidin.
Veri yönetimi'nin altında Veri koruma'yı seçin.
Veri koruma sayfasında Erişim denetimi bölümünü bulun. Depolama hesabı sürüm düzeyinde değişmezlik desteğiyle oluşturulduysa, Erişim denetimi bölümünde İlkeyiyönet düğmesi görüntülenir.
Sürüm düzeyinde değişmezlik ilkesini yönet iletişim kutusunu görüntülemek için İlkeyi yönet düğmesini seçin.
Depolama hesabı için varsayılan zamana bağlı saklama ilkesi ekleyin.

Azure portalında bir kapsayıcı için varsayılan sürüm düzeyinde değişmezlik ilkesi yapılandırmak için şu adımları izleyin:

Azure portalında Kapsayıcılar sayfasına gidin ve ilkeyi uygulamak istediğiniz kapsayıcıyı bulun.
Kapsayıcının bağlam menüsünde Erişim ilkesi'ni seçin.
Erişim ilkesi iletişim kutusundaki Sabit blob depolama bölümünün altında İlke ekle'yi seçin.
Zamana bağlı saklama ilkesi'ni seçin ve bekletme aralığını belirtin.
Korumalı ekleme yazmalarına izin verilip verilmeyeceğini seçin.

Ekleme blobları seçeneği, ekleme bloğunun sonuna Ekleme Bloğu işlemini kullanarak iş yüklerinizin yeni veri blokları eklemesini sağlar.

Blok ve ekleme blobları seçeneği, blok bloblarına yeni bloklar yazma özelliğini ekleyerek bu desteği genişletir. Blob Depolama API'si, uygulamaların bunu doğrudan yapması için bir yol sağlamaz. Ancak, uygulamalar bunu Data Lake Storage 2. Nesil API'sinde kullanılabilen ekleme ve temizleme yöntemlerini kullanarak gerçekleştirebilir. Ayrıca bu özellik, Azure Data Factory gibi Microsoft uygulamalarının iç API'leri kullanarak veri bloklarını eklemesini sağlar. İş yükleriniz bu araçlardan herhangi birine bağımlıysa, bu araçlar bloblara veri eklemeye çalıştığında oluşabilecek hataları önlemek için bu özelliği kullanabilirsiniz.

Bu seçenekler hakkında daha fazla bilgi edinmek için bkz . Korumalı ekleme blobları yazmalarına izin verme.

PowerShell ile bir kapsayıcı için varsayılan sürüm düzeyinde değişmezlik ilkesi yapılandırmak için Set-AzRm Depolama ContainerImmutabilityPolicy komutunu çağırın.

Set-AzRmStorageContainerImmutabilityPolicy -ResourceGroupName <resource-group> `
   -StorageAccountName <storage-account> `
   -ContainerName <container> `
   -ImmutabilityPeriod <retention-interval-in-days> `
   -AllowProtectedAppendWrite $true

Azure CLI ile bir kapsayıcı için varsayılan sürüm düzeyinde değişmezlik ilkesi yapılandırmak için az storage container immutability-policy create komutunu çağırın.

az storage container immutability-policy create \
    --account-name <storage-account> \
    --container-name <container> \
    --period <retention-interval-in-days> \
    --allow-protected-append-writes true

Kapsayıcıda bekletme ilkesinin kapsamını belirleme

Azure portalında zamana bağlı saklama ilkesinin kapsamını belirlemek için şu adımları izleyin:

İstediğiniz kapsayıcıya gidin.
Kapsayıcının bağlam menüsünde Erişim ilkesi'ni seçin.
Sabit blob depolama altında Kapsam alanını bulun. Kapsayıcı varsayılan sürüm düzeyi bekletme ilkesiyle yapılandırılmışsa kapsam, aşağıdaki görüntüde gösterildiği gibi Sürüm olarak ayarlanır:
Kapsayıcı kapsayıcı düzeyinde saklama ilkesiyle yapılandırılmışsa, kapsam aşağıdaki görüntüde gösterildiği gibi Kapsayıcı olarak ayarlanır:

Var olan bir sürümde zamana bağlı saklama ilkesi yapılandırma

Zamana bağlı saklama ilkeleri blob verilerini belirtilen bir aralık için WORM durumunda tutar. Zamana bağlı saklama ilkeleri hakkında daha fazla bilgi için bkz . Sabit blob verileri için zamana bağlı saklama ilkeleri.

Blob sürümü için zamana dayalı saklama ilkesi yapılandırmak için üç seçeneğiniz vardır:

1. Seçenek: Depolama hesabında veya kapsayıcıda hesaptaki veya kapsayıcıdaki tüm nesnelere uygulanan bir varsayılan ilke yapılandırabilirsiniz. Hesap veya kapsayıcıdaki nesneler, bir ilkeyi tek bir blob sürümünde yapılandırarak açıkça geçersiz kılmadığınız sürece varsayılan ilkeyi devralır. Daha fazla bilgi için bkz . Varsayılan zamana bağlı saklama ilkesini yapılandırma.
Seçenek 2: Blobun geçerli sürümünde bir ilke yapılandırabilirsiniz. Bu ilke, varsayılan bir ilke varsa ve kilidi açıksa, depolama hesabında veya kapsayıcıda yapılandırılan varsayılan ilkeyi geçersiz kılabilir. Varsayılan olarak, ilke yapılandırıldıktan sonra oluşturulan önceki sürümler, ilkeyi blobun geçerli sürümünde devralır. Daha fazla bilgi için bkz . Blobun geçerli sürümünde bekletme ilkesi yapılandırma.
Seçenek 3: Blobun önceki bir sürümünde ilke yapılandırabilirsiniz. Bu ilke, mevcutsa ve kilidi açıksa geçerli sürümde yapılandırılmış varsayılan ilkeyi geçersiz kılabilir. Daha fazla bilgi için bkz . Blobun önceki bir sürümünde bekletme ilkesi yapılandırma.

Blob sürümü oluşturma hakkında daha fazla bilgi için bkz . Blob sürümü oluşturma.

Bir kapsayıcıya gittiğinizde Azure portalı blobların listesini görüntüler. Görüntülenen her blob, blobun geçerli sürümünü temsil eder. Blobun bağlam menüsünü açıp Önceki sürümleri görüntüle'yi seçerek önceki sürümlerin listesine erişebilirsiniz.

Blobun geçerli sürümünde bekletme ilkesi yapılandırma

Blobun geçerli sürümünde zamana bağlı saklama ilkesi yapılandırmak için şu adımları izleyin:

Hedef blobu içeren kapsayıcıya gidin.
Blobun bağlam menüsünde Erişim ilkesi'ni seçin. Zamana bağlı saklama ilkesi önceki sürüm için zaten yapılandırılmışsa, Erişim ilkesi iletişim kutusunda görüntülenir.
Erişim ilkesi iletişim kutusundaki Sabit blob sürümleri bölümünde İlke ekle'yi seçin.
Zamana bağlı saklama ilkesi'ni seçin ve bekletme aralığını belirtin.
İlkeyi blobun geçerli sürümüne uygulamak için Tamam'ı seçin.

Bir ilkenin geçerli sürümde etkinleştirilip etkinleştirilmediğini görmek için blob özelliklerini görüntüleyebilirsiniz. Blobu seçin, ardından Genel Bakış sekmesine gidin ve Sürüm düzeyi değişmezlik ilkesi özelliğini bulun. bir ilke etkinleştirilirse, Bekletme dönemi özelliği ilkenin bitiş tarihini ve saatini görüntüler. Bir ilkenin geçerli sürüm için yapılandırılabileceğini veya varsayılan bir ilke etkinse blob'un üst kapsayıcısından devralınabileceğini unutmayın.

Azure portalında blob sürümünde değişmezlik ilkesi özelliklerini gösteren ekran görüntüsü

Blobun önceki bir sürümünde bekletme ilkesi yapılandırma

Ayrıca blobun önceki bir sürümünde zamana bağlı saklama ilkesi de yapılandırabilirsiniz. Önceki bir sürüm, değiştirilemeyecek şekilde her zaman sabittir. Ancak, önceki bir sürüm silinebilir. Zamana bağlı saklama ilkesi, etkinken silinmeye karşı koruma sağlar.

Blobun önceki bir sürümünde zamana bağlı saklama ilkesi yapılandırmak için şu adımları izleyin:

Hedef blobu içeren kapsayıcıya gidin.
Blobu seçin, ardından Sürümler sekmesine gidin.
Hedef sürümü bulun, ardından sürümün bağlam menüsünde Erişim ilkesi'ni seçin. Zamana bağlı saklama ilkesi önceki sürüm için zaten yapılandırılmışsa, Erişim ilkesi iletişim kutusunda görüntülenir.
Erişim ilkesi iletişim kutusundaki Sabit blob sürümleri bölümünde İlke ekle'yi seçin.
Zamana bağlı saklama ilkesi'ni seçin ve bekletme aralığını belirtin.
İlkeyi blobun geçerli sürümüne uygulamak için Tamam'ı seçin.

PowerShell ile blob sürümünde zamana dayalı saklama ilkesi yapılandırmak için Set-Az Depolama BlobImmutabilityPolicy komutunu çağırın.

Aşağıdaki örnekte, bir blobun geçerli sürümünde kilidi açılmış bir ilkenin nasıl yapılandırılır gösterilmektedir. Açılı köşeli ayraçlardaki yer tutucuları kendi değerlerinizle değiştirmeyi unutmayın:

# Get the storage account context
$ctx = (Get-AzStorageAccount `
        -ResourceGroupName <resource-group> `
        -Name <storage-account>).Context

Set-AzStorageBlobImmutabilityPolicy -Container <container> `
    -Blob <blob-version> `
    -Context $ctx `
    -ExpiresOn "2021-09-01T12:00:00Z" `
    -PolicyMode Unlocked

Azure CLI ile blob sürümünde zamana dayalı saklama ilkesi yapılandırmak için önce Azure CLI, sürüm 2.29.0 veya üzerini yükleyin.

Ardından, zaman tabanlı bekletme ilkesini yapılandırmak için az storage blob immutability-policy set komutunu çağırın. Aşağıdaki örnekte, bir blobun geçerli sürümünde kilidi açılmış bir ilkenin nasıl yapılandırılır gösterilmektedir. Açılı köşeli ayraçlardaki yer tutucuları kendi değerlerinizle değiştirmeyi unutmayın:

az storage blob immutability-policy set \
    --expiry-time 2021-09-20T08:00:00Z \
    --policy-mode Unlocked \
    --container <container> \
    --name <blob-version> \
    --account-name <storage-account> \
    --auth-mode login

Blob karşıya yüklenirken zamana bağlı saklama ilkesi yapılandırma

Sürüm düzeyinde değişmezliği destekleyen bir kapsayıcıya blob yüklemek için Azure portalını kullandığınızda, yeni blob için zaman tabanlı saklama ilkesi yapılandırmaya yönelik çeşitli seçenekleriniz vardır:

1. Seçenek: Kapsayıcı için varsayılan bir bekletme ilkesi yapılandırıldıysa, kapsayıcının ilkesiyle blobu karşıya yükleyebilirsiniz. Kapsayıcıda bekletme ilkesi olduğunda bu seçenek varsayılan olarak seçilidir.
Seçenek 2: Kapsayıcı için varsayılan bir bekletme ilkesi yapılandırıldıysa, yeni blob için özel bir bekletme ilkesi tanımlayarak veya blobu ilke olmadan karşıya yükleyerek varsayılan ilkeyi geçersiz kılmayı seçebilirsiniz.
3. Seçenek: Kapsayıcı için varsayılan ilke yapılandırılmamışsa blobu özel bir ilkeyle veya ilke olmadan karşıya yükleyebilirsiniz.

Bir blobu karşıya yüklerken zamana bağlı saklama ilkesi yapılandırmak için şu adımları izleyin:

İstediğiniz kapsayıcıya gidin ve Karşıya Yükle'yi seçin.
Blobu karşıya yükle iletişim kutusunda Gelişmiş bölümünü genişletin.
Bekletme ilkesi alanındaki yeni blob için zamana bağlı saklama ilkesini yapılandırın. Kapsayıcı için yapılandırılmış bir varsayılan ilke varsa, bu ilke varsayılan olarak seçilir. Blob için özel bir ilke de belirtebilirsiniz.

Kilitsiz saklama ilkesini değiştirme veya silme

Bekletme aralığını kısaltmak veya uzatmak için kilidi açılmış zamana bağlı saklama ilkesini değiştirebilirsiniz. Kilidi açılmış bir ilkeyi de silebilirsiniz. Blob sürümü için kilidi açılmış zamana bağlı saklama ilkesini düzenlemek veya silmek, diğer sürümlerde geçerli olan ilkeleri etkilemez. Kapsayıcı için geçerli olan varsayılan bir zamana bağlı bekletme ilkesi varsa, değiştirilen veya silinen ilkeye sahip blob sürümü artık kapsayıcıdan devralınır.

Azure portalında kilitsiz zaman tabanlı saklama ilkesini değiştirmek için şu adımları izleyin:

Hedef kapsayıcıyı veya sürümü bulun. Kapsayıcının veya sürümün bağlam menüsünde Erişim ilkesi'ni seçin.
Mevcut kilitsiz değişmezlik ilkesini bulun. Bağlam menüsünde, menüden Düzenle'yi seçin.
İlkenin sona erme tarihi ve saatini belirtin.

Kilidi açılmış ilkeyi silmek için bağlam menüsünde Sil'i seçin.

PowerShell ile kilitsiz bir zaman tabanlı bekletme ilkesini değiştirmek için blob sürümünde set-Az Depolama BlobImmutabilityPolicy komutunu çağırarak ilkenin sona erme tarihi ve saatini belirtin. Açılı köşeli ayraçlardaki yer tutucuları kendi değerlerinizle değiştirmeyi unutmayın:

$containerName = "<container>"
$blobName = "<blob>"

# Get the previous blob version.
$blobVersion = Get-AzStorageBlob -Container $containerName `
    -Blob $blobName `
    -VersionId "2021-08-31T00:26:41.2273852Z" `
    -Context $ctx

# Extend the retention interval by five days.
$blobVersion = $blobVersion |
    Set-AzStorageBlobImmutabilityPolicy -ExpiresOn (Get-Date).AddDays(5) `

# View the new policy parameters.
$blobVersion.BlobProperties.ImmutabilityPolicy

Kilitsiz bekletme ilkesini silmek için Remove-Az Depolama BlobImmutabilityPolicy komutunu çağırın.

$blobVersion = $blobVersion | Remove-AzStorageBlobImmutabilityPolicy

PowerShell ile kilitsiz bir zaman tabanlı bekletme ilkesini değiştirmek için blob sürümünde ilke süre sonu için yeni tarih ve saatle az storage blob immutability-policy set komutunu çağırın. Açılı köşeli ayraçlardaki yer tutucuları kendi değerlerinizle değiştirmeyi unutmayın:

az storage blob immutability-policy set \
    --expiry-time 2021-10-0T18:00:00Z \
    --policy-mode Unlocked \
    --container <container> \
    --name <blob-version> \
    --account-name <storage-account> \
    --auth-mode login

Kilitsiz bekletme ilkesini silmek için az storage blob immutability-policy delete komutunu çağırın.

az storage blob immutability-policy delete \
    --container <container> \
    --name <blob-version> \
    --account-name <storage-account> \
    --auth-mode login

Zamana bağlı saklama ilkesini kilitleme

Zamana bağlı saklama ilkesini test etme işlemini tamamladığınızda, ilkeyi kilitleyebilirsiniz. Kilitli bir ilke SEC 17a-4(f) ve diğer mevzuat uyumluluğu ile uyumludur. Kilitli bir ilke için bekletme aralığını beş kata kadar uzatabilirsiniz, ancak kısaltamazsınız.

İlke kilitlendikten sonra silemezsiniz. Ancak, saklama aralığı dolduktan sonra blobu silebilirsiniz.

Azure portalında bir ilkeyi kilitlemek için şu adımları izleyin:

Hedef kapsayıcıyı veya sürümü bulun. Kapsayıcının veya sürümün bağlam menüsünde Erişim ilkesi'ni seçin.
Sabit blob sürümleri bölümünde, mevcut kilidi açılmış ilkeyi bulun. Bağlam menüsünden İlkeyi kilitle'yi seçin.
İlkeyi kilitlemek istediğinizi onaylayın.

PowerShell ile bir ilkeyi kilitlemek için Set-Az Depolama BlobImmutabilityPolicy komutunu çağırın ve PolicyMode parametresini Kilitli olarak ayarlayın.

Aşağıdaki örnek, kilidi açılmış ilke için geçerli olan bekletme aralığını belirterek ilkenin nasıl kilitleneceğini gösterir. Ayrıca, ilkeyi kilitlediğiniz sırada süre sonunu da değiştirebilirsiniz.

# Get the previous blob version.
$blobVersion = Get-AzStorageBlob -Container $containerName `
    -Blob $blobName `
    -VersionId "2021-08-31T00:26:41.2273852Z" `
    -Context $ctx

$blobVersion = $blobVersion |
    Set-AzStorageBlobImmutabilityPolicy `
        -ExpiresOn $blobVersion.BlobProperties.ImmutabilityPolicy.ExpiresOn `
        -PolicyMode Locked

PowerShell ile bir ilkeyi kilitlemek için az storage blob immutability-policy set komutunu çağırın ve parametresini --policy-mode Kilitli olarak ayarlayın. Ayrıca, ilkeyi kilitlediğiniz sırada süre sonunu da değiştirebilirsiniz.

az storage blob immutability-policy set \
    --expiry-time 2021-10-0T18:00:00Z \
    --policy-mode Locked \
    --container <container> \
    --name <blob-version> \
    --account-name <storage-account> \
    --auth-mode login

Yasal saklamayı yapılandırma veya temizleme

Yasal tutma, yasal tutma açıkça temizlenene kadar sabit verileri depolar. Yasal tutma ilkeleri hakkında daha fazla bilgi edinmek için bkz . Sabit blob verileri için yasal tutmalar.

Blob sürümünde yasal ayrı tutma yapılandırmak için önce depolama hesabında veya kapsayıcıda sürüm düzeyinde değişmezlik desteğini etkinleştirmeniz gerekir. Daha fazla bilgi için bkz . Sürüm düzeyinde değişmezlik desteğini etkinleştirme.

Azure portalı ile blob sürümünde yasal bir saklama yapılandırmak için şu adımları izleyin:

Blobun geçerli sürümü veya önceki bir sürümü olabilecek hedef sürümü bulun. Hedef sürümün bağlam menüsünde Erişim ilkesi'ni seçin.
Sabit blob sürümleri bölümünde İlke ekle'yi seçin.
İlke türü olarak Yasal tutma'yı seçin ve uygulamak için Tamam'ı seçin.

Aşağıdaki görüntüde, hem zamana dayalı saklama ilkesi hem de yasal saklama yapılandırılmış bir blobun geçerli sürümü gösterilmektedir.

Blob sürümü için yapılandırılmış yasal saklamayı gösteren ekran görüntüsü

Yasal saklamayı temizlemek için Erişim ilkesi iletişim kutusuna gidin ve bağlam menüsünde Sil'i seçin.

PowerShell ile blob sürümünde yasal saklamayı yapılandırmak veya temizlemek için Set-Az Depolama BlobLegalHold komutunu çağırın.

# Set a legal hold
Set-AzStorageBlobLegalHold -Container <container> `
    -Blob <blob-version> `
    -Context $ctx `
    -EnableLegalHold

# Clear a legal hold
Set-AzStorageBlobLegalHold -Container <container> `
    -Blob <blob-version> `
    -Context $ctx `
    -DisableLegalHold

Azure CLI ile blob sürümünde yasal saklamayı yapılandırmak veya temizlemek için az storage blob set-legal-hold komutunu çağırın.

# Set a legal hold
az storage blob set-legal-hold \
    --legal-hold \
    --container <container> \
    --name <blob-version> \
    --account-name <account-name> \
    --auth-mode login

# Clear a legal hold
az storage blob set-legal-hold \
    --legal-hold false \
    --container <container> \
    --name <blob-version> \
    --account-name <account-name> \
    --auth-mode login

Aracılığıyla paylaş