Создание учетной записи хранения Azure

Нет.

Чтобы создать учетную запись хранения Azure с помощью PowerShell, установите последнюю версию модуля Azure Az PowerShell. См. Установка модуля Azure PowerShell.

Вы можете выполнить вход в Azure и выполнить команды Azure CLI одним из двух способов:

• Команды CLI можно запускать на портале Azure в Azure Cloud Shell.
• Вы можете установить CLI и выполнить команды CLI локально.

Использование Azure Cloud Shell

Azure Cloud Shell — это бесплатная оболочка Bash, которую можно запустить непосредственно на портале Azure. Azure CLI предварительно установлен и настроен для использования с вашей учетной записью. Нажмите кнопку Cloud Shell в меню в правом верхнем углу портала Azure:

Эта кнопка запускает интерактивную оболочку, с помощью которой можно выполнять действия, описанные в этой статье:

Установка Azure CLI локально

Вы также можете установить и использовать Azure CLI локально. Если вы планируете использовать Azure CLI локально, убедитесь, что установлена последняя версия Azure CLI. См. Install Azure CLI.

Нет.

Нет.

Cli разработчика Azure (azd) — это средство командной строки с открытым кодом, которое упрощает подготовку и развертывание ресурсов для Azure с помощью системы шаблонов. azdдоступен для нескольких сред разработки, включая следующие:

• Локально через CLI , установив azd.
• GitHub Codespaces среды.
• Портал Azure с помощью Cloud Shell

  Примечание.

  Шаблон azd включает .devcontainer, в которой уже установлен azd, поэтому можно пропустить шаг установки, если планируется использовать devcontainer локально или в такой среде, как Codespaces.

• Вам нужна учетная запись Azure с активной подпиской. Вы можете создать учетную запись бесплатно.

• Установка и настройка Terraform

Войдите на портал Azure.

Войдите в подписку Azure с помощью команды Connect-AzAccount и следуйте инструкциям на экране, чтобы пройти проверку подлинности.

Connect-AzAccount

Чтобы запустить Azure Cloud Shell, войдите на портал Azure.

Чтобы войти в локальную установку интерфейса командной строки, выполните команду az sign-in :

az login

Неприменимо

Неприменимо

Если вы планируете использовать azd через Cloud Shell:

• Войдите на портал Azure

• Запустите Cloud Shell, щелкнув соответствующий значок. azd автоматически доступен в Cloud Shell и будет проходить проверку подлинности через учетную запись, используемую для входа на портал Azure.

  Скриншот, показывающий, как получить доступ к интерфейсу разработчика Azure CLI из Cloud Shell.

Чтобы войти в локальную установку azd или среду Codespaces, выполните команду azd auth sign-in :

    azd auth login

azd запустит окно браузера, которое можно использовать для входа в Azure.

Аутентификация Terraform для Azure

Чтобы создать учетную запись хранения Azure с помощью портала Azure, выполните следующие действия.

1. На портале в меню слева выберите Учетные записи хранения, чтобы открыть список учетных записей хранения. Если меню портала не отображается, нажмите кнопку меню, чтобы включить ее.

   

2. На странице Учетные записи хранения выберите Создать.

   

Параметры новой учетной записи хранения упорядочены на вкладках на странице Создать учетную запись хранения. В следующих разделах описаны все вкладки и доступные на них параметры.

Вкладка "Основные сведения"

На вкладке Основные сведения укажите основные сведения об учетной записи хранения. После завершения работы с вкладкой Основные сведения можно продолжить настройку новой учетной записи хранения, задав параметры на других вкладках, или нажать кнопку Проверка и создание, чтобы принять остальные параметры по умолчанию и перейти к проверке и созданию учетной записи.

В следующей таблице описаны поля вкладки Основные сведения.

На следующем рисунке показана стандартная конфигурация базовых свойств новой учетной записи хранения.

Вкладка Дополнительно

На вкладке Дополнительно можно настроить дополнительные параметры и изменить параметры по умолчанию для новой учетной записи хранения. Некоторые из этих параметров можно настроить и после создания учетной записи хранения, в то время как другие должны быть настроены во время ее создания.

В следующей таблице описаны поля вкладки Дополнительно.

На следующем рисунке показана стандартная конфигурация дополнительных свойств новой учетной записи хранения.

Вкладка "Сеть"

На вкладке Сеть можно настроить подключение к сети и параметры маршрутизации для новой учетной записи хранения. Эти параметры можно также настроить после создания учетной записи хранения.

В следующей таблице описаны поля вкладки Сеть.

¹ С увеличением квоты можно создать до 500 учетных записей хранения со стандартными конечными точками для каждого региона в данной подписке в общей сложности 5500 учетных записей хранения в каждом регионе. Дополнительные сведения см. в разделе Увеличение квот учетной записи служба хранилища Azure.

На следующем рисунке показана стандартная конфигурация свойств сети новой учетной записи хранения.

Вкладка "Защита данных"

На вкладке Защита данных можно настроить параметры защиты данных больших двоичных объектов в новой учетной записи хранения. Эти параметры можно также настроить после создания учетной записи хранения. Общие сведения о параметрах защиты данных в служба хранилища Azure см. в обзоре защиты .

В следующей таблице описаны поля на вкладке Защита данных.

На следующем рисунке показана стандартная конфигурация свойств защиты данных новой учетной записи хранения.

Вкладка "Шифрование"

На вкладке Шифрование можно настроить параметры, связанные с шифрованием данных при их сохранении в облаке. Некоторые из этих параметров можно настроить только при создании учетной записи хранения.

На следующем рисунке показана стандартная конфигурация свойств шифрования новой учетной записи хранения.

Вкладка "Теги"

На вкладке Tags можно указать теги Resource Manager для упорядочивания ресурсов Azure. Дополнительные сведения см. в разделе Использование тегов ресурсов, групп ресурсов и подписок для логической организации.

На следующем рисунке показана стандартная конфигурация свойств тега индекса новой учетной записи хранения.

Вкладка "Рецензирование и создание"

При переходе на вкладку Review + create Azure выполняет проверку параметров учетной записи хранения, выбранных вами. Если проверка пройдет успешно, можно будет перейти к созданию учетной записи хранения.

Если проверка завершится неудачно, на портале будут указаны параметры, которые необходимо изменить.

На следующем рисунке показаны данные вкладки Проверка перед созданием новой учетной записи хранения.

Чтобы создать учетную запись хранения общего назначения версии 2 с помощью PowerShell, сначала создайте группу ресурсов, выполнив команду New-AzResourceGroup.

$resourceGroup = "<resource-group>"
$location = "<location>"
New-AzResourceGroup -Name $resourceGroup -Location $location

Если вы не уверены, какой регион необходимо задать для параметра -Location, вы можете получить список поддерживаемых регионов для своей подписки, выполнив команду Get-AzLocation.

Get-AzLocation | select Location

Затем создайте стандартную учетную запись хранилища общего назначения версии 2 с геоизбыточным хранилищем только для чтения (RA-GRS) с помощью команды New-AzStorageAccount. Помните, что имя учетной записи хранения должно быть уникальным в Azure, поэтому замените заполнитель в скобках собственным уникальным значением:

New-AzStorageAccount -ResourceGroupName $resourceGroup `
  -Name <account-name> `
  -Location $location `
  -SkuName Standard_RAGRS `
  -Kind StorageV2 `
  -AllowBlobPublicAccess $false `
  -MinimumTlsVersion TLS1_2

Чтобы создать учетную запись с конечными точками зоны Azure DNS (предварительная версия), выполните следующие действия.

1. Зарегистрируйтесь для предварительной версии, как это описано в конечных точках зоны Azure DNS (предварительная версия).

2. Убедитесь, что у вас установлена последняя версия PowerShellGet.

   Install-Module PowerShellGet -Repository PSGallery -Force
   

3. Закройте, а затем снова откройте консоль PowerShell.

4. Установите предварительную версию 4.4.2 или более позднюю версию модуля Az.Storage PowerShell. Может потребоваться удалить другие версии модуля PowerShell. Дополнительные сведения об установке Azure PowerShell см. в разделе Install Azure PowerShell с помощью PowerShellGet.

   Install-Module Az.Storage -Repository PsGallery -RequiredVersion 4.4.2-preview -AllowClobber -AllowPrerelease -Force
   

Затем создайте учетную запись, указав значение AzureDnsZone для параметра -DnsEndpointType. После создания учетной записи вы можете просмотреть конечные точки службы, получив свойства PrimaryEndpoints и SecondaryEndpoints для учетной записи для хранения.

$rgName = "<resource-group>"
$accountName = "<storage-account>"

$account = New-AzStorageAccount -ResourceGroupName $rgName `
          -Name $accountName `
          -SkuName Standard_RAGRS `
          -Location <location> `
          -Kind StorageV2 `
          -AllowBlobPublicAccess $false `
          -MinimumTlsVersion TLS1_2 `
          -DnsEndpointType AzureDnsZone

$account.PrimaryEndpoints
$account.SecondaryEndpoints

Чтобы включить иерархическое пространство имен для учетной записи хранения для использования Azure Data Lake Storage задайте параметру EnableHierarchicalNamespace значение $True при вызове команды New-AzStorageAccount.

В следующей таблице показано, какие значения следует использовать для параметров SkuName и Kind, чтобы создать учетную запись хранения определенного типа с требуемой конфигурацией избыточности.

Чтобы создать учетную запись хранения общего назначения версии 2 с Azure CLI, сначала создайте новую группу ресурсов, вызвав команду create az group create.

az group create \
  --name storage-resource-group \
  --location eastus

Если вы не уверены, какой регион необходимо задать для параметра --location, вы можете получить список поддерживаемых регионов для своей подписки, выполнив команду az account list-locations.

az account list-locations \
  --query "[].{Region:name}" \
  --out table

Затем создайте стандартную учетную запись хранилища общего назначения версии 2 с геоизбыточным хранилищем с доступом только для чтения, используя команду az storage account create. Помните, что имя учетной записи хранения должно быть уникальным в Azure, поэтому замените заполнитель в скобках собственным уникальным значением:

az storage account create \
  --name <account-name> \
  --resource-group storage-resource-group \
  --location eastus \
  --sku Standard_RAGRS \
  --kind StorageV2 \
  --min-tls-version TLS1_2 \
  --allow-blob-public-access false

Чтобы создать учетную запись, относящуюся к конечным точкам зоны Azure DNS (предварительная версия), сначала зарегистрируйтесь для участия в предварительном просмотре, как описано в Azure DNS zone endpoints (предварительная версия). Затем установите расширение предварительной версии для Azure CLI, если оно еще не установлено:

az extension add --name storage-preview

Затем создайте учетную запись, указав значение AzureDnsZone для параметра --dns-endpoint-type. После создания учетной записи вы можете просмотреть конечные точки службы, получив свойство PrimaryEndpoints учетной записи хранения.

az storage account create \
    --name <account-name> \
    --resource-group <resource-group> \
    --location <location> \
    --min-tls-version TLS1_2 \
    --allow-blob-public-access false \
    --dns-endpoint-type AzureDnsZone

После создания учетной записи вы можете вернуть конечные точки службы, получив свойства primaryEndpoints и secondaryEndpoints для учетной записи хранения.

az storage account show \
    --resource-group <resource-group> \
    --name <account-name> \
    --query '[primaryEndpoints, secondaryEndpoints]'

Чтобы включить иерархическое пространство имен для учетной записи хранения для использования Azure Data Lake Storage, задайте параметру enable-hierarchical-namespace значение true при вызове учетной записи хранения az storage account create. Для создания иерархического пространства имен требуется Azure CLI версии 2.0.79 или более поздней.

Вы можете использовать Azure PowerShell или Azure CLI для развертывания файла Bicep для создания учетной записи хранения. Файл Bicep, используемый в этой статье, взят из шаблонов быстрого начала Azure Resource Manager. Bicep в настоящее время не поддерживает развертывание удаленного файла. Скачайте и сохраните файл Bicep на локальный компьютер, а затем запустите скрипты.

$resourceGroupName = Read-Host -Prompt "Enter the Resource Group name"
$location = Read-Host -Prompt "Enter the location (i.e. centralus)"

New-AzResourceGroup -Name $resourceGroupName -Location "$location"
New-AzResourceGroupDeployment -ResourceGroupName $resourceGroupName -TemplateFile "main.bicep"

echo "Enter the Resource Group name:" &&
read resourceGroupName &&
echo "Enter the location (i.e. centralus):" &&
read location &&
az group create --name $resourceGroupName --location "$location" &&
az deployment group create --resource-group $resourceGroupName --template-file "main.bicep"

Чтобы узнать, как изменить этот файл Bicep или создать новые, ознакомьтесь со следующими сведениями:

• документация Azure Resource Manager.
• Справочник по шаблонам учетных записей хранилища.
• Дополнительные примеры шаблонов учетной записи хранения.

Вы можете использовать Azure PowerShell или Azure CLI для развертывания шаблона Resource Manager для создания учетной записи хранения. Шаблон, используемый в этой статье, взят из раздела шаблонов быстрого начала Azure Resource Manager. Чтобы запустить скрипты, выберите Try it, чтобы открыть Azure Cloud Shell. Чтобы вставить сценарий, щелкните правой кнопкой мыши оболочку и выберите Вставить.

$resourceGroupName = Read-Host -Prompt "Enter the Resource Group name"
$location = Read-Host -Prompt "Enter the location (i.e. centralus)"

New-AzResourceGroup -Name $resourceGroupName -Location "$location"
New-AzResourceGroupDeployment -ResourceGroupName $resourceGroupName -TemplateUri "https://raw.githubusercontent.com/Azure/azure-quickstart-templates/master/quickstarts/microsoft.storage/storage-account-create/azuredeploy.json"

echo "Enter the Resource Group name:" &&
read resourceGroupName &&
echo "Enter the location (i.e. centralus):" &&
read location &&
az group create --name $resourceGroupName --location "$location" &&
az deployment group create --resource-group $resourceGroupName --template-uri "https://raw.githubusercontent.com/Azure/azure-quickstart-templates/master/quickstarts/microsoft.storage/storage-account-create/azuredeploy.json"

Сведения о том, как изменить этот шаблон или создать новый, см. в следующих статьях:

• документация Azure Resource Manager.
• Справочник по шаблонам учетных записей хранилища.
• Дополнительные примеры шаблонов учетной записи хранения.

Интерфейс командной строки разработчика Azure (azd) разработан вокруг шаблонов azd. Эти шаблоны используют файлы Bicep, основные конфигурации и задачи автоматизации для подготовки и развертывания ресурсов в Azure. Вы также можете просмотреть исходный код шаблона в репозитории краткое руководство по созданию учетной записи для хранения.

Инициализируйте и запустите шаблон для этого краткого руководства, следуя этим шагам:

1. azd init Выполните команду в локальном терминале или CloudShell:

   azd init --template https://github.com/azure-samples/azd-create-storage-account
   

2. azd запросит имя среды, которое определяет именование подготовленных ресурсов в Azure. Введите имя azdstorage и нажмите Enter.

   

3. Затем выполните azd up команду, чтобы начать процесс подготовки шаблонов и развертывания.

   azd up
   

4. Если вы еще не прошли проверку подлинности в Azure, azd выводит сообщение, в которое будет показано, как выполнить вход в Azure с помощью команды azd auth login.

   azd auth login
   

5. После проверки подлинности azd предложит указать расположение Azure для подготовки учётной записи хранения из списка доступных регионов. Выберите нужное местоположение из списка и нажмите клавишу ВВОД.

6. azd Вам также будет предложено указать тип учетной записи хранения. Тип — это настраиваемый параметр, который был добавлен в шаблон azd, чтобы повысить гибкость при создании учетных записей хранения. Выберите Standard_LRS или любой тип, который вы хотите, и нажмите клавишу ВВОД.

7. azd начнет настройку учетной записи для хранения. Выходные данные команды предоставляют ссылку на развертывание в Azure и сведения о состоянии до завершения команды.

   

8. По завершении команды щелкните ссылку, чтобы открыть портал Azure для подготовленной группы ресурсов и учетной записи хранения.

   

Пример кода для этой статьи находится в репозитории Azure Terraform GitHub. Вы можете просмотреть файл журнала, содержащий результаты test из текущих и предыдущих версий Terraform. Просмотрите дополнительные статьи и примеры кода, демонстрирующие использование Terraform для управления ресурсами Azure

1. Создайте каталог, в котором необходимо протестировать и запустить пример кода Terraform и сделать его текущим каталогом.

2. Создайте файл с именем providers.tfи вставьте следующий код:

   terraform {
     required_providers {
       azurerm = {
         source  = "hashicorp/azurerm"
         version = "~>4.0"
       }
       random = {
         source  = "hashicorp/random"
         version = "~>3.0"
       }
     }
   }
   
   provider "azurerm" {
     features {}
   }
   

3. Создайте файл с именем main.tfи вставьте следующий код:

   # Create Resource Group
   resource "random_pet" "rg_name" {
     prefix = var.resource_group_name_prefix
   }
   
   resource "azurerm_resource_group" "rg" {
     location = var.resource_group_location
     name     = random_pet.rg_name.id
   }
   
   # Random String for unique naming
   resource "random_string" "name" {
     length  = 8
     special = false
     upper   = false
     lower   = true
     numeric = false
   }
   
   # Create Storage Account
   resource "azurerm_storage_account" "sa" {
     name                     = "sa${random_string.name.result}"
     resource_group_name      = azurerm_resource_group.rg.name
     location                 = azurerm_resource_group.rg.location
     account_tier             = "Standard"
     account_replication_type = "RAGRS"
     account_kind             = "StorageV2"
     min_tls_version          = "TLS1_2"
     allow_nested_items_to_be_public = false
   }
   

4. Создайте файл с именем variables.tfи вставьте следующий код:

   variable "resource_group_location" {
     type        = string
     default     = "eastus"
     description = "Location of the resource group."
   }
   
   variable "resource_group_name_prefix" {
     type        = string
     default     = "rg"
     description = "Prefix of the resource group name that's combined with a random ID so name is unique in your Azure subscription."
   }
   

5. Создайте файл с именем outputs.tfи вставьте следующий код:

   output "resource_group_name" {
     value = azurerm_resource_group.rg.name
   }
   
   output "storage_account_name" {
     value = azurerm_storage_account.sa.name
   }
   

   Внимание

   Если вы используете поставщик azurerm 4.x, необходимо экслицитно указать идентификатор подписки Azure для проверки подлинности в Azure перед выполнением команд Terraform.

   Один из способов указать идентификатор подписки Azure без его размещения в блоке providers — указать идентификатор подписки в переменной среды с именем ARM_SUBSCRIPTION_ID.

   Дополнительные сведения см. в справочной документации по поставщику Azure.

6. Инициализируйте Terraform.

   Запустите terraform init, чтобы инициализировать развертывание Terraform. Эта команда загружает провайдер Azure, необходимый для управления ресурсами Azure.

   terraform init -upgrade
   

   Основные моменты:

   • Параметр -upgrade обновляет необходимые модули поставщика до новейшей версии, которая соответствует ограничениям версии конфигурации.

7. Создайте план выполнения для Terraform.

   Чтобы создать план выполнения, выполните terraform plan.

   terraform plan -out main.tfplan
   

   Основные моменты:

   • Команда terraform plan создает план выполнения, но не выполняет его. Вместо этого он определяет, какие действия необходимы для создания конфигурации, указанной в файлах конфигурации. Этот шаблон позволяет проверить соответствие плана выполнения ожиданиям перед внесением изменений в фактические ресурсы.
   • Необязательный параметр -out позволяет указать выходной файл для плана. Использование параметра -out гарантирует, что проверяемый план полностью соответствует применяемому.

8. Примените план выполнения Terraform.

   Выполните terraform apply, чтобы применить план выполнения к вашей облачной инфраструктуре.

   terraform apply main.tfplan
   

   Основные моменты:

   • Пример команды terraform apply предполагает, что вы ранее выполнили команду terraform plan -out main.tfplan.
   • Если для параметра -out указано другое имя файла, используйте то же имя в вызове к terraform apply.
   • Если вы не использовали параметр -out, вызовите terraform apply без параметров.

1. Перейдите к учетной записи хранения на портале Azure.
2. Выберите команду Удалить.

Чтобы удалить учетную запись хранения, используйте команду Remove-AzStorageAccount:

Remove-AzStorageAccount -Name <storage-account> -ResourceGroupName <resource-group>

Чтобы удалить учетную запись хранения, используйте команду az storage account delete:

az storage account delete --name <storage-account> --resource-group <resource-group>

Чтобы удалить учетную запись хранения, используйте Azure PowerShell или Azure CLI.

$storageResourceGroupName = Read-Host -Prompt "Enter the resource group name"
$storageAccountName = Read-Host -Prompt "Enter the storage account name"
Remove-AzStorageAccount -Name $storageAccountName -ResourceGroupName $storageResourceGroupName

echo "Enter the resource group name:" &&
read resourceGroupName &&
echo "Enter the storage account name:" &&
read storageAccountName &&
az storage account delete --name storageAccountName --resource-group resourceGroupName

Чтобы удалить учетную запись хранения, используйте Azure PowerShell или Azure CLI.

$storageResourceGroupName = Read-Host -Prompt "Enter the resource group name"
$storageAccountName = Read-Host -Prompt "Enter the storage account name"
Remove-AzStorageAccount -Name $storageAccountName -ResourceGroupName $storageResourceGroupName

echo "Enter the resource group name:" &&
read resourceGroupName &&
echo "Enter the storage account name:" &&
read storageAccountName &&
az storage account delete --name storageAccountName --resource-group resourceGroupName

Чтобы удалить группу ресурсов и учетную запись хранения, созданную с помощью azdкоманды, выполните следующую azd down команду:

azd down

Если вам больше не нужны ресурсы, созданные через Terraform, выполните следующие действия:

1. Выполните команду terraform plan и укажите флаг destroy.

   terraform plan -destroy -out main.destroy.tfplan
   

   Основные моменты:

   • Команда terraform plan создает план выполнения, но не выполняет его. Вместо этого он определяет, какие действия необходимы для создания конфигурации, указанной в файлах конфигурации. Этот шаблон позволяет проверить соответствие плана выполнения ожиданиям перед внесением изменений в фактические ресурсы.
   • Необязательный параметр -out позволяет указать выходной файл для плана. Использование параметра -out гарантирует, что проверяемый план полностью соответствует применяемому.

2. Выполните команду terraform apply, чтобы применить план выполнения.

   terraform apply main.destroy.tfplan