ライフサイクル管理ポリシーを構成する

1. Azure Portal のストレージ アカウントに移動します。

2. [データ管理] で、 [ライフサイクル管理] を選択してライフサイクル管理ポリシーを表示または変更します。

3. [リスト ビュー] タブを選択します。

4. [ルールの追加] を選択し、 [詳細] フォームでルールに名前を付けることができます。 また、 [規則のスコープ] 、 [BLOB の種類] 、 [BLOB のサブタイプ] の各値を設定することもできます。 次の例では、BLOB をフィルター処理するスコープを設定します。 これにより、 [フィルター セット] タブが追加されます。

5. [Base blobs](ベース BLOB) を選択して、ルールの条件を設定します。 次の例では、BLOB が 30 日間変更されない場合、BLOB はクール ストレージに移動されます。

[最終アクセス] オプションは、アクセス時間の追跡が有効で、BLOB の種類に [ブロック BLOB] を選んでいる場合にのみ使用できます。 「アクセス時間の追跡を有効にする」を参照してください。

6. [詳細] ページで [フィルターを使用して BLOB を制限する] を選択した場合は、 [フィルター セット] を選択して省略可能なフィルターを追加します。 次の例では、sample-container という名前のコンテナー内の、名前が log で始まる BLOB にフィルターを適用しています。

予期しない結果が発生した場合は、次の FAQ エントリを参照してください。 BLOB プレフィックスの一致文字列は、想定される BLOB にポリシーを適用しませんでした。

7. [追加] を選択して新しいポリシーを追加します。

コード ビューを使用してポリシーを管理します。

[ コード ビュー ] タブで JSON コードを直接追加して、ポリシーを定義することもできます。

次のスクリーンショットは、[ コード ビュー ] タブの JSON を示しています。この JSON は、BLOB が変更されてから 30 日を超えた場合に 、ログ で始まる名前のブロック BLOB をクール層に移動するライフサイクル ポリシーを定義します。

PowerShell を使用してライフサイクル管理ポリシーを追加するには、以下のコマンドを使用します。

• ルールを構成するアクションを定義するには、Add-AzStorageAccountManagementPolicyAction コマンドを呼び出します。

• ルールのために 1 つ以上のフィルターを指定するには、New-AzStorageAccountManagementPolicyFilter コマンドを呼び出します。

• アクションとオプションのフィルターが含まれるポリシー ルールを作成するには、New-AzStorageAccountManagementPolicyRule コマンドを呼び出します。

• ストレージ アカウントに対するポリシーを作成するには、Set-AzStorageAccountManagementPolicy コマンドを呼び出します。

次の例は、これらの各コマンドを使用してライフサイクル ポリシーを作成する方法を示しています。 山かっこ内のプレースホルダーをお客様独自の値に置き換えてください。

# Initialize the following variables with your values.
$rgName = "<resource-group>"
$accountName = "<storage-account>"

# Create a new action object.
$action = Add-AzStorageAccountManagementPolicyAction -BaseBlobAction Delete `
    -daysAfterModificationGreaterThan 180
Add-AzStorageAccountManagementPolicyAction -InputObject $action `
    -BaseBlobAction TierToArchive `
    -daysAfterModificationGreaterThan 90
Add-AzStorageAccountManagementPolicyAction -InputObject $action `
    -BaseBlobAction TierToCool `
    -daysAfterModificationGreaterThan 30
Add-AzStorageAccountManagementPolicyAction -InputObject $action `
    -SnapshotAction Delete `
    -daysAfterCreationGreaterThan 90
Add-AzStorageAccountManagementPolicyAction -InputObject $action `
    -BlobVersionAction TierToArchive `
    -daysAfterCreationGreaterThan 90

# Create a new filter object.
$filter = New-AzStorageAccountManagementPolicyFilter -PrefixMatch ab,cd `
    -BlobType blockBlob

# Create a new rule object.
$rule1 = New-AzStorageAccountManagementPolicyRule -Name sample-rule `
    -Action $action `
    -Filter $filter

# Create the policy.
Set-AzStorageAccountManagementPolicy -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -Rule $rule1

Azure CLI を使用してライフサイクル管理ポリシーを追加するには、そのポリシーを JSON ファイルに書き込んでから、az storage account management-policy create コマンドを呼び出してポリシーを作成します。

次の例は、これらの各コマンドを使用してライフサイクル ポリシーを作成する方法を示しています。 山かっこ内のプレースホルダーをお客様独自の値に置き換えてください。

az storage account management-policy create \
    --account-name <storage-account> \
    --policy @policy.json \
    --resource-group <resource-group>

Azure Resource Manager テンプレートを使用してライフサイクル管理ポリシーを定義するには、テンプレートに Microsoft.Storage/storageAccounts/managementPolicies オブジェクトを含めます。 構成の詳細については、「Microsoft.Storage/storageAccounts/managementPolicies 2021-02-01」と Bicep および ARM テンプレートに関するリファレンスを参照してください。 Microsoft.Storage/storageAccounts/managementPolicies オブジェクトは、バージョン 2018-11-01 以降の Azure Storage リソース プロバイダー REST API で使用できます。

1. Azure Portal のストレージ アカウントに移動します。

2. [データ管理] セクションで、[ライフサイクル管理] を選択します。

3. [アクセス追跡を有効にする] チェック ボックスをオンにします

   

PowerShell で最終アクセス時刻の追跡を有効にするには、次の例に示すように、Enable-AzStorageBlobLastAccessTimeTracking コマンドを呼び出します。 山かっこ内のプレースホルダーをお客様独自の値に置き換えてください。

# Initialize these variables with your values.
$rgName = "<resource-group>"
$accountName = "<storage-account>"

Enable-AzStorageBlobLastAccessTimeTracking  -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -PassThru

Azure CLI で最終アクセス時刻の追跡を有効にするには、次の例に示すように、az storage account blob-service-properties update コマンドを呼び出します。 山かっこ内のプレースホルダーをお客様独自の値に置き換えてください。

az storage account blob-service-properties update \
    --resource-group <resource-group> \
    --account-name <storage-account> \
    --enable-last-access-tracking true

Azure Resource Manager テンプレートを使用して新規または既存のストレージ アカウントの最終アクセス時刻の追跡を有効にするには、テンプレート定義に lastAccessTimeTrackingPolicy オブジェクトを含めます。 詳細については、「Microsoft.Storage/storageAccounts/blobServices 2021-02-01」と Bicep および ARM テンプレートに関するリファレンスを参照してください。 lastAccessTimeTrackingPolicy オブジェクトは、バージョン 2019-06-01 以降の Azure Storage リソース プロバイダー REST API で使用できます。