Übung – Anwenden von Ressourcensperren
Dieses geführte Projekt besteht aus den folgenden Übungen:
- Erstellen von Ressourcen und Anwenden von Tags
- Anwenden von Ressourcensperren
- Testen des Erzwingens von Sperren
In dieser Übung wenden Sie zwei Arten von Sperren an: eine Löschsperre für das Speicherkonto und eine schreibgeschützte Sperre für die Ressourcengruppe. Sperren fügen eine Schutzebene hinzu, die versehentliche Änderungen oder Löschungen verhindert, auch von Benutzern, die über vollständige Berechtigungen verfügen.
Diese Übung umfasst die folgenden Aufgaben:
- Anwenden einer Löschsperre auf das Speicherkonto
- Schreibgeschütztes Lock auf die Ressourcengruppe anwenden
Ergebnis: Eine Löschsperre für das Speicherkonto und eine schreibgeschützte Sperre für die Ressourcengruppe.
Aufgabe 1: Anwenden einer Löschsperre auf das Speicherkonto
Fügen Sie eine Löschsperre hinzu, um zu verhindern, dass das Speicherkonto versehentlich entfernt wird. Eine Löschsperre ermöglicht normale Lese- und Schreibvorgänge, blockiert jedoch das Löschen, bis die Sperre entfernt wird. Dadurch werden kritische Ressourcen vor menschlichem Fehler geschützt.
- Suchen Sie in der Portalsuchleiste nach Speicherkonten , und wählen Sie "Speicherkonten" aus.
- Wählen Sie das erste speicherkonto aus, das Sie erstellt haben (z. B. stgptagslock).
- Wählen Sie im linken Menü unter "Einstellungen" die Option "Sperren" aus.
- Klicken Sie auf + Hinzufügen.
- Geben Sie für Locknamenprevent-delete ein.
- Wählen Sie für "Sperrtyp" die Option "Löschen" aus.
- Fügen Sie optional eine Notiz hinzu, z. B. verhindert das versehentliche Löschen des Testspeicherkontos.
- Wählen Sie OK aus.
- Bestätigen Sie, dass die Sperre in der Sperrliste angezeigt wird.
Hinweis
Überprüfungsschritt: Überprüfen Sie, ob das Speicherkonto eine Sperre zum Verhindern des Löschens im Sperrbereich anzeigt.
Aufgabe 2: Anwenden einer schreibgeschützten Sperre auf die Ressourcengruppe
Fügen Sie eine schreibgeschützte Sperre auf Ressourcengruppenebene hinzu. Eine schreibgeschützte Sperre verhindert Änderungen an Ressourcen innerhalb der Gruppe, einschließlich des Erstellens neuer Ressourcen. Dies veranschaulicht, wie Sperren in verschiedenen Bereichen sich unterschiedlich auf Vorgänge auswirken.
- Suchen Sie in der Portalsuchleiste nach Ressourcengruppen , und wählen Sie "Ressourcengruppen" aus.
- Wählen Sie rg-gp-tags-locks aus der Liste aus.
- Wählen Sie im linken Menü unter "Einstellungen" die Option "Sperren" aus.
- Klicken Sie auf + Hinzufügen.
- Geben Sie für Lock Nameread-only-rg ein.
- Wählen Sie für Lock-Typ die Option Schreibgeschützt.
- Fügen Sie optional eine Notiz hinzu, z. B. Verhindert Änderungen an der Ressourcengruppe und den zugehörigen Ressourcen.
- Wählen Sie OK aus.
- Bestätigen Sie, dass die Sperre in der Sperrliste angezeigt wird.
Hinweis
Sie sollten hier auch die Löschen verhindern Sperre mit einem Bereich der Storage-Konto-Ressourcengruppe Sperren erben und Sperren von untergeordneten Ressourcen anzeigen sehen.
Hinweis
Überprüfungsschritt: Stellen Sie sicher, dass im Bereich Sperren der Ressourcengruppe sowohl das schreibgeschützte Lock als auch das Verhindern-Löschen Lock (mit dem Bereich des Storage-Kontos) angezeigt wird.