azure - 需要哪些权限才能使 Azure 存储分析日志不可变？

Question

我对 Azure 中的存储帐户拥有所有者权限。要使 Blob 容器不可变，我可以在 PowerShell 中使用以下命令:

Set-AzRmStorageContainerImmutabilityPolicy -ResourceGroupName 'xxxxx' -StorageAccountName 'xxxxx' -ContainerName 'TestContainer' -ImmutabilityPeriod 1 #1 day

当我在分析日志容器(“$logs”)上尝试此操作时，出现此错误:

Set-AzRmStorageContainerImmutabilityPolicy : The account being accessed 
does not have sufficient permissions to execute this operation.

我需要什么权限才能执行此操作？

Answer 1

考虑到 $logs 容器是系统定义的 blob 容器，我认为您无法更改该容器的不变性策略。您甚至无法删除该 blob 容器。

如果您尝试将此 Blob 容器中的 Blob 设置为在一段时间后自动过期，您可能需要尝试Blob 生命周期管理。您可以在这里阅读更多相关信息:https://learn.microsoft.com/en-us/azure/storage/blobs/storage-lifecycle-management-concepts .