Share via


Azure Depolama hesabı SAS anahtarıyla maliyet verilerini dışarı aktarma

Aşağıdaki bilgiler yalnızca Microsoft iş ortakları için geçerlidir.

Genellikle iş ortaklarının kiracıda kendi Microsoft İş Ortağı Sözleşmesi ilişkili kendi Azure abonelikleri yoktur. Ödeme hesaplarının genel yöneticisi olan Microsoft İş Ortağı Sözleşmesi planına sahip iş ortakları, paylaşılan erişim hizmeti (SAS) anahtarı kullanarak maliyet verilerini farklı bir kiracıdaki bir depolama hesabına aktarabilir ve kopyalayabilir. Başka bir deyişle SAS anahtarına sahip bir depolama hesabı, iş ortağının dışarı aktarılan bilgileri almak için iş ortağı sözleşmesinin dışında bir depolama hesabı kullanmasına olanak tanır. Bu makale, iş ortaklarının sas anahtarı oluşturmalarına ve Maliyet Yönetimi dışarı aktarmalarını yapılandırmalarına yardımcı olur.

Gereksinimler

  • Microsoft İş Ortağı Sözleşmesi olan bir iş ortağı olmanız gerekir. Azure planındaki müşterilerinizin imzalı bir Microsoft Müşteri Sözleşmesi olması gerekir.
    • SAS anahtar tabanlı dışarı aktarma, dolaylı kurumsal anlaşmalar için desteklenmez.
  • SAS anahtar tabanlı dışarı aktarma, azure portalında bir iş ortağı kiracısından oturum açabilen iş ortakları için kullanılabilir. Ancak müşteri yönetimi için Azure Lighthouse kullanıyorsanız SAS anahtarı seçeneği desteklenmez.
  • İş ortağı kuruluşunuzun ödeme hesabı için genel yönetici olmanız gerekir.
  • İş ortağı kuruluşunuzun farklı bir kiracısında bulunan bir depolama hesabını yapılandırma erişiminiz olmalıdır. Verileri depolama hesabınıza aktarırken izinleri ve veri erişimini korumak sizin sorumluluğunuzdadır.
  • Depolama hesabında güvenlik duvarı yapılandırılmamış olmalıdır.
  • Depolama hesabı yapılandırmasında Kopyalama işlemleri için izin verilen kapsam (önizleme) seçeneği Herhangi bir depolama hesabından olarak ayarlanmalıdır.

Sas anahtarıyla Azure Depolama yapılandırma

Azure portalını kullanarak bir depolama hesabı SAS belirteci alın veya bir tane oluşturun. Azure portalında oluşturmak için aşağıdaki adımları kullanın. SAS anahtarları hakkında daha fazla bilgi edinmek için bkz . Paylaşılan erişim imzalarıyla (SAS) verilere sınırlı erişim verme.

  1. Azure portalında depolama hesabına gidin.
    • Hesabınızın birden çok kiracıya erişimi varsa, depolama hesabına erişmek için dizinleri değiştirin. Azure portalının sağ üst köşesinde hesabınızı seçin ve ardından Dizinleri değiştir'i seçin.
    • Depolama hesabına erişmek için Azure portalında ilgili kiracı hesabıyla oturum açmanız gerekebilir.
  2. Sol menüde Paylaşılan erişim imzası'nı seçin.
    Screenshot showing a configured Azure storage shared access signature.
  3. Belirteci, önceki görüntüde tanımlanan ayarlarla yapılandırın.
    1. İzin verilen hizmetler için Blob'ı seçin.
    2. İzin verilen kaynak türleri için Hizmet, Kapsayıcı ve Nesne'yi seçin.
    3. İzin Verilen izinler için Okuma, Yazma, Silme, Listeleme, Ekleme ve Oluşturma'yı seçin.
    4. Süre sonu ve tarihler'i seçin. Sas belirtecinizin süresi dolmadan önce dışarı aktarma SAS belirtecinizi güncelleştirin. Süre dolmadan önce yapılandırdığınız süre ne kadar uzun olursa, dışarı aktarma işleminiz yeni bir SAS belirtecini gerektirmeden o kadar uzun süre çalışır.
  4. İzin verilen protokoller için yalnızca HTTPS'yi seçin.
  5. Tercih edilen yönlendirme katmanı için Temel'i seçin.
  6. İmzalama anahtarı için anahtar1'i seçin. SAS belirtecini imzalamak için kullanılan anahtarı döndürür veya güncelleştirirseniz, yeni bir SAS belirteci yeniden oluşturmanız gerekir.
  7. SAS'yi ve bağlantı dizesini oluştur’u seçin. Gösterilen SAS belirteci değeri, dışarı aktarmaları yapılandırırken ihtiyacınız olan belirteçtir.

SAS belirteci ile yeni dışarı aktarma oluşturma

Ödeme hesabı kapsamında Dışarı Aktarmalar'a gidin ve aşağıdaki adımları kullanarak yeni bir dışarı aktarma oluşturun.

  1. Oluştur’u seçin.
  2. Dışarı aktarma ayrıntılarını normal bir dışarı aktarma işlemi için yaptığınız gibi yapılandırın. Dışarı aktarmayı varolan bir dizini veya kapsayıcıyı kullanacak şekilde yapılandırabilir veya yeni bir dizin veya kapsayıcı belirtebilirsiniz. Dışarı aktarma işlemi bunları sizin için oluşturur.
  3. Depolama yapılandırırken SAS belirteci kullan'ı seçin.
    Screenshot showing the New export where you select SAS token.
  4. Depolama hesabının adını girin ve SAS belirtecinize yapıştırın.
  5. Mevcut bir kapsayıcıyı veya Dizini belirtin veya oluşturulacak yeni kapsayıcıları belirleyin.
  6. Oluştur’u seçin.

SAS belirteci tabanlı dışarı aktarma yalnızca belirteç geçerli kalırken çalışır. Geçerli belirtecin süresi dolmadan veya dışarı aktarma işleminiz çalışmayı durdurmadan önce belirteci sıfırlayın. Belirteç depolama hesabınıza erişim sağladığından, belirteci diğer hassas bilgiler gibi dikkatli bir şekilde koruyun. Verilerinizi depolama hesabınıza aktarırken izinleri ve veri erişimini korumak sizin sorumluluğunuzdadır.

SAS belirteçlerini kullanarak dışarı aktarma sorunlarını giderme

SAS belirteci tabanlı dışarı aktarmaları yapılandırdığınızda veya kullandığınızda karşılaşabileceğiniz yaygın sorunlar aşağıdadır.

  • Azure portalında SAS anahtarı seçeneğini görmezsiniz.

    • Microsoft İş Ortağı Sözleşmesi sahip bir iş ortağı olduğunuzu ve ödeme hesabı için genel yönetici izniniz olduğunu doğrulayın. SAS anahtarıyla dışarı aktarabilen tek kişiler bunlardır.
  • Dışarı aktarmanızı yapılandırmaya çalışırken aşağıdaki hata iletisini alırsınız:

    SAS belirtecinin blob hizmeti için geçerli olduğundan, kapsayıcı ve nesne kaynak türleri için geçerli olduğundan ve izinleri olduğundan emin olun: okuma yazma silme oluşturma ekleme. (Depolama hizmet hata kodu: AuthorizationResourceTypeMismatch)

    • Azure Depolama'da SAS anahtarını doğru yapılandırdığınızdan ve oluşturduğunuzdan emin olun.
  • Dışarı aktarma oluşturduktan sonra sas anahtarının tamamını göremezsiniz.

    • Anahtarın görülmemesi beklenen bir davranıştır. SAS Dışarı Aktarma yapılandırıldıktan sonra güvenlik nedenleriyle anahtar gizlenir.
  • Dışarı aktarmanın yapılandırıldığı kiracıdan depolama hesabına erişemiyorsunuz.

    • Bu beklenen bir davranıştır. Depolama hesabı başka bir kiracıdaysa, depolama hesabını bulmak için önce Azure portalında bu kiracıya gitmeniz gerekir.
  • SAS belirteci ile ilgili bir hata nedeniyle dışarı aktarma işlemi başarısız oluyor.

    • Dışarı aktarma işleminiz yalnızca SAS belirteci geçerli kalırken çalışır. Yeni bir anahtar oluşturun ve dışarı aktarmayı çalıştırın.

Sonraki adımlar