Kapsayıcılar için değişmezlik ilkelerini yapılandırma

Azure Blob Depolama için sabit depolama, kullanıcıların iş açısından kritik verileri WORM (Bir Kez Yaz, Çok Oku) durumunda depolamasına olanak tanır. WORM durumundayken, kullanıcı tarafından belirtilen bir aralık için veriler değiştirilemez veya silinemez. Blob verileri için değişmezlik ilkeleri yapılandırarak, verilerinizi üzerine yazma ve silme işlemlerine karşı koruyabilirsiniz. Değişmezlik ilkeleri zamana bağlı saklama ilkelerini ve yasal tutmaları içerir. Blob Depolama için değişmezlik ilkeleri hakkında daha fazla bilgi için bkz. İş açısından kritik blob verilerini sabit depolama ile depolama.

Değiştirilemezlik ilkesinin kapsamı tek bir blob sürümü veya kapsayıcı olarak belirlenmiş olabilir. Bu makalede kapsayıcı düzeyinde değişmezlik ilkesinin nasıl yapılandırıldığı açıklanır. Sürüm düzeyinde değişmezlik ilkelerini yapılandırmayı öğrenmek için bkz. Blob sürümleri için değişmezlik ilkelerini yapılandırma.

Kapsayıcıda bekletme ilkesi yapılandırma

Kapsayıcıda zamana dayalı saklama ilkesi yapılandırmak için Azure portal, PowerShell'i veya Azure CLI'yı kullanın. Kapsayıcı düzeyinde saklama ilkesini 1 ile 146000 gün arasında yapılandırabilirsiniz.

Portal

Azure portal içeren bir kapsayıcıda zamana bağlı saklama ilkesi yapılandırmak için şu adımları izleyin:

1. İstenen kapsayıcıya gidin.

2. Sağ taraftaki Diğer düğmesini ve ardından Erişim ilkesi'ni seçin.

3. Sabit blob depolama bölümünde İlke ekle'yi seçin.

4. İlke türü alanında Zamana bağlı saklama'yı seçin ve bekletme süresini gün cinsinden belirtin.

5. Kapsayıcı kapsamına sahip bir ilke oluşturmak için Sürüm düzeyinde değişmezliği etkinleştir kutusunu işaretlemeyin.

6. İsterseniz, bir değişmezlik ilkesi tarafından korunan blobları eklemeye yazmaları etkinleştirmek için Ek korumalı eklemelere izin ver'i seçin. Daha fazla bilgi için bkz. Korumalı ekleme blobu yazmalarına izin verme.

   

Değişmezlik ilkesini yapılandırdıktan sonra kapsayıcı kapsamına alındığını görürsünüz:

PowerShell

PowerShell ile bir kapsayıcıda zamana dayalı bekletme ilkesi yapılandırmak için, bekletme aralığını gün cinsinden sağlayarak Set-AzRmStorageContainerImmutabilityPolicy komutunu çağırın. Açılı ayraçlardaki yer tutucu değerleri kendi değerlerinizle değiştirmeyi unutmayın:

Set-AzRmStorageContainerImmutabilityPolicy -ResourceGroupName <resource-group> `
    -StorageAccountName <storage-account> `
    -ContainerName <container> `
    -ImmutabilityPeriod 10

Azure CLI

Azure CLI ile bir kapsayıcıda zamana dayalı bekletme ilkesi yapılandırmak için az storage container immutability-policy create komutunu çağırarak bekletme aralığını gün cinsinden sağlayın. Açılı ayraçlardaki yer tutucu değerleri kendi değerlerinizle değiştirmeyi unutmayın:

az storage container immutability-policy create \
    --resource-group <resource-group> \
    --account-name <storage-account> \
    --container-name <container> \
    --period 10

Kilidi açık bekletme ilkesini değiştirme

Bekletme aralığını kısaltmak veya uzatmak ve kapsayıcıya blob eklemek için ek yazmalara izin vermek için kilidi açılmış zamana dayalı saklama ilkesini değiştirebilirsiniz. Kilidi açılmış bir ilkeyi de silebilirsiniz.

Portal

Azure portal kilidi açılmış zamana bağlı saklama ilkesini değiştirmek için şu adımları izleyin:

1. İstenen kapsayıcıya gidin.

2. Diğer düğmesini ve ardından Erişim ilkesi'ni seçin.

3. Sabit blob sürümleri bölümünde, mevcut kilidi açılmış ilkeyi bulun. Diğer düğmesini ve ardından menüden Düzenle'yi seçin.

4. İlke için yeni bir bekletme aralığı sağlayın. Korumalı ekleme bloblarına yazmalara izin vermek için Ek korumalı eklemelere izin ver'i de seçebilirsiniz.

   

Kilidi açılmış bir ilkeyi silmek için Diğer düğmesini ve ardından Sil'i seçin.

Not

Sürüm düzeyinde değişmezliği etkinleştir onay kutusunu seçerek sürüm düzeyinde değişmezlik ilkelerini etkinleştirebilirsiniz. Sürüm düzeyinde değişmezlik ilkelerini etkinleştirme hakkında daha fazla bilgi için bkz. Blob sürümleri için değişmezlik ilkelerini yapılandırma.

PowerShell

Kilidi açılmış bir ilkeyi değiştirmek için önce Get-AzRmStorageContainerImmutabilityPolicy komutunu çağırarak ilkeyi alın. Ardından, ilkeyi güncelleştirmek için Set-AzRmStorageContainerImmutabilityPolicy komutunu çağırın. Yeni bekletme aralığını gün olarak ve parametresini -ExtendPolicy ekleyin. Açılı ayraçlardaki yer tutucu değerleri kendi değerlerinizle değiştirmeyi unutmayın:

$policy = Get-AzRmStorageContainerImmutabilityPolicy -ResourceGroupName <resource-group> `
    -AccountName <storage-account> `
    -ContainerName <container>

Set-AzRmStorageContainerImmutabilityPolicy -ResourceGroupName <resource-group> `
    -StorageAccountName <storage-account> `
    -ContainerName <container> `
    -ImmutabilityPeriod 21 `
    -AllowProtectedAppendWrite true `
    -Etag $policy.Etag `
    -ExtendPolicy

Kilidi açılmış bir ilkeyi silmek için Remove-AzRmStorageContainerImmutabilityPolicy komutunu çağırın.

Remove-AzRmStorageContainerImmutabilityPolicy -ResourceGroupName <resource-group> `
    -AccountName <storage-account> `
    -ContainerName <container>
    -Etag $policy.Etag

Azure CLI

Azure CLI ile kilidi açılmış zaman tabanlı saklama ilkesini değiştirmek için az storage container immutability-policy extend komutunu çağırarak gün cinsinden yeni bekletme aralığını sağlayın. Açılı ayraçlardaki yer tutucu değerleri kendi değerlerinizle değiştirmeyi unutmayın:

$etag=$(az storage container immutability-policy show \
        --account-name <storage-account> \
        --container-name <container> \
        --query etag \
        --output tsv)

az storage container immutability-policy extend \
    --resource-group <resource-group> \
    --account-name <storage-account> \
    --container-name <container> \
    --period 21 \
    --if-match $etag \
    --allow-protected-append-writes true

Kilidi açılmış bir ilkeyi silmek için az storage container immutability-policy delete komutunu çağırın.

Zamana bağlı saklama ilkesini kilitleme

Zamana bağlı saklama ilkesini test etme işlemini tamamladığınızda, ilkeyi kilitleyebilirsiniz. Kilitli bir ilke SEC 17a-4(f) ve diğer mevzuat uyumluluğuyla uyumludur. Kilitli bir ilke için bekletme aralığını beş kata kadar uzatabilirsiniz, ancak kısaltamazsınız.

İlke kilitlendikten sonra silemezsiniz. Ancak, bekletme aralığı sona erdikten sonra blobu silebilirsiniz.

Portal

bir ilkeyi Azure portal kilitlemek için şu adımları izleyin:

1. Kilidi açılmış ilke içeren bir kapsayıcıya gidin.
2. Sabit blob sürümleri bölümünde, mevcut kilidi açılmış ilkeyi bulun. Diğer düğmesini ve ardından menüden İlkeyi kilitle'yi seçin.
3. İlkeyi kilitlemek istediğinizi onaylayın.

PowerShell

PowerShell ile bir ilkeyi kilitlemek için, önce get-AzRmStorageContainerImmutabilityPolicy komutunu çağırarak ilkenin ETag'ini alın. Ardından Lock-AzRmStorageContainerImmutabilityPolicy komutunu çağırın ve ilkeyi kilitlemek için ETag değerini geçirin. Açılı ayraçlardaki yer tutucu değerleri kendi değerlerinizle değiştirmeyi unutmayın:

$policy = Get-AzRmStorageContainerImmutabilityPolicy -ResourceGroupName <resource-group> `
    -AccountName <storage-account> `
    -ContainerName <container>

Lock-AzRmStorageContainerImmutabilityPolicy -ResourceGroupName <resource-group> `
    -AccountName <storage-account> `
    -ContainerName <container> `
    -Etag $policy.Etag

Azure CLI

Azure CLI ile bir ilkeyi kilitlemek için önce ilkenin ETag'ini almak için az storage container immutability-policy show komutunu çağırın. Ardından az storage container immutability-policy lock komutunu çağırın ve ilkeyi kilitlemek için ETag değerini geçirin. Açılı ayraçlardaki yer tutucu değerleri kendi değerlerinizle değiştirmeyi unutmayın:

$etag=$(az storage container immutability-policy show \
        --account-name <storage-account> \
        --container-name <container> \
        --query etag \
        --output tsv)

az storage container immutability-policy lock \
    --resource-group <resource-group> \
    --account-name <storage-account> \
    --container-name <container> \
    --if-match $etag

Yasal saklamayı yapılandırma veya temizleme

Yasal tutma, yasal tutma açıkça temizleninceye kadar sabit verileri depolar. Yasal tutma ilkeleri hakkında daha fazla bilgi edinmek için bkz. Sabit blob verileri için yasal tutmalar.

Portal

Azure portal ile bir kapsayıcıda yasal tutma yapılandırmak için şu adımları izleyin:

1. İstenen kapsayıcıya gidin.
2. Diğer düğmesini ve ardından Erişim ilkesi'ni seçin.
3. Sabit blob sürümleri bölümünde İlke ekle'yi seçin.
4. İlke türü olarak Yasal tutma'yı seçin ve uygulamak için Tamam'ı seçin.

Aşağıdaki görüntüde hem zamana dayalı saklama ilkesi hem de yasal tutma yapılandırmasına sahip bir kapsayıcı gösterilmektedir.

Yasal saklamayı temizlemek için Erişim ilkesi iletişim kutusuna gidin, Diğer düğmesini seçin ve Sil'i seçin.

PowerShell

PowerShell ile bir kapsayıcıda yasal tutma yapılandırmak için Add-AzRmStorageContainerLegalHold komutunu çağırın . Açılı ayraçlardaki yer tutucu değerleri kendi değerlerinizle değiştirmeyi unutmayın:

Add-AzRmStorageContainerLegalHold -ResourceGroupName <resource-group> `
    -StorageAccountName <storage-account> `
    -Name <container> `
    -Tag <tag1>,<tag2>,...

Yasal bir saklamayı temizlemek için Remove-AzRmStorageContainerLegalHold komutunu çağırın :

Remove-AzRmStorageContainerLegalHold -ResourceGroupName <resource-group> `
    -StorageAccountName <storage-account> `
    -Name <container> `
    -Tag <tag1>,<tag2>,...

Azure CLI

PowerShell ile bir kapsayıcıda yasal tutma yapılandırmak için az storage container legal-hold set komutunu çağırın. Açılı ayraçlardaki yer tutucu değerleri kendi değerlerinizle değiştirmeyi unutmayın:

az storage container legal-hold set \
    --tags tag1 tag2 \
    --container-name <container> \
    --account-name <storage-account> \
    --resource-group <resource-group>

Yasal bir saklamayı temizlemek için az storage container legal-hold clear komutunu çağırın:

az storage container legal-hold clear \
    --tags tag1 tag2 \
    --container-name <container> \
    --account-name <storage-account> \
    --resource-group <resource-group>

Sonraki adımlar

• İş açısından kritik blob verilerini sabit depolama alanıyla depolama
• Sabit blob verileri için zamana bağlı saklama ilkeleri
• Sabit blob verileri için yasal askıya almalar
• Blob sürümleri için değişmezlik ilkelerini yapılandırma