Создание учетной записи хранения Azure

Нет.

Чтобы создать учетную запись хранения Azure с помощью PowerShell, установите последнюю версию модуля Azure Az PowerShell. См. Установка модуля Azure PowerShell.

Вы можете выполнить вход в Azure и выполнить команды Azure CLI одним из двух способов:

• Выполните команды CLI на портале Azure в Azure Cloud Shell.
• Установите интерфейс командной строки и выполните команды CLI локально.

Использование Azure Cloud Shell

Azure Cloud Shell — это бесплатная оболочка Bash, которую можно запустить непосредственно на портале Azure. Azure CLI предварительно установлен и настроен для использования с вашей учетной записью. Нажмите кнопку Cloud Shell в меню в правом верхнем углу портала Azure:

Эта кнопка запускает интерактивную оболочку, с помощью которой можно выполнять действия, описанные в этой статье:

Установка Azure CLI локально

Вы также можете установить и использовать Azure CLI локально. Если вы планируете использовать Azure CLI локально, установите последнюю версию Azure CLI. См. Install Azure CLI.

Нет.

Нет.

The Azure Developer CLI (azd) — это средство командной строки с открытым исходным кодом, которое упрощает подготовку и развертывание ресурсов для Azure с помощью системы шаблонов. azd доступен для нескольких сред разработки, включая следующие варианты:

• Локально через CLI , установив azd.
• GitHub Codespaces среды.
• Портал Azure с помощью Cloud Shell.

  Примечание.

  Шаблон azd включает .devcontainer, в котором уже установлен azd. Если вы планируете использовать devcontainer локально или в среде, например Codespaces, можно пропустить шаг установки.

• Вам нужна учетная запись Azure с активной подпиской. Вы можете создать учетную запись бесплатно.

• Установка и настройка Terraform

Войдите на портал Azure.

Войдите в подписку Azure с помощью команды Connect-AzAccount и следуйте инструкциям на экране для проверки подлинности.

Connect-AzAccount

Чтобы запустить Azure Cloud Shell, войдите на портал Azure.

Чтобы войти в локальную установку интерфейса командной строки, выполните команду az sign-in :

az login

Неприменимо

Неприменимо

Если вы планируете использовать azd через Cloud Shell:

• Войдите на портал Azure.

• Запустите Cloud Shell, выбрав соответствующий значок. azd автоматически доступен в Cloud Shell и выполняет проверку подлинности с помощью учетной записи, используемой для входа на портал Azure.

  

Чтобы войти в локальную установку azd или среду Codespaces, выполните команду azd auth sign-in :

    azd auth login

azd открывает окно браузера, которое можно использовать для входа в Azure.

Аутентификация Terraform для Azure

Чтобы создать учетную запись хранения Azure с помощью портала Azure, выполните следующие действия.

1. На портале в меню слева выберите Учетные записи хранения, чтобы открыть список учетных записей хранения. Если меню портала не отображается, нажмите кнопку меню, чтобы включить ее.

   

2. На странице Учетные записи хранения выберите Создать.

   

Страница "Создание учетной записи хранения" упорядочивает параметры новой учетной записи хранения на вкладки. На следующем рисунке показаны эти вкладки.

Вкладка "Основные сведения"

На вкладке "Основные сведения" введите необходимые сведения для учетной записи хранения. После завершения работы с вкладкой Основные сведения можно продолжить настройку новой учетной записи хранения, задав параметры на других вкладках, или нажать кнопку Проверка и создание, чтобы принять остальные параметры по умолчанию и перейти к проверке и созданию учетной записи.

В следующей таблице описаны поля вкладки Основные сведения.

Вкладка Дополнительно

На вкладке Дополнительно можно настроить дополнительные параметры и изменить параметры по умолчанию для новой учетной записи хранения. Некоторые из этих параметров можно настроить после создания учетной записи хранения, а другие требуют настройки во время создания.

В следующей таблице описаны поля вкладки Дополнительно.

Вкладка "Сеть"

На вкладке Сеть можно настроить подключение к сети и параметры маршрутизации для новой учетной записи хранения. Эти параметры также можно настроить после создания учетной записи хранения.

В следующей таблице описаны поля вкладки Сеть.

Вкладка "Защита данных"

На вкладке Защита данных можно настроить параметры защиты данных больших двоичных объектов в новой учетной записи хранения. Эти параметры также можно настроить после создания учетной записи хранения. Общие сведения о параметрах защиты данных в служба хранилища Azure см. в обзоре защиты .

В следующей таблице описаны поля на вкладке Защита данных.

Вкладка "Безопасность"

На вкладке "Безопасность" можно настроить параметры, связанные с безопасностью.

В следующей таблице описаны поля на вкладке "Безопасность ".

Вкладка "Шифрование"

На вкладке "Шифрование" можно настроить параметры, связанные с тем, как данные шифруются при сохранении в облаке. Некоторые из этих параметров можно настроить только при создании учетной записи хранения.

В следующей таблице описаны поля на вкладке "Шифрование ".

Вкладка "Теги"

На вкладке Tags укажите теги Resource Manager для упорядочивания ресурсов Azure. Дополнительные сведения см. в разделе Использование тегов ресурсов, групп ресурсов и подписок для логической организации.

Вкладка "Рецензирование и создание"

При переходе на вкладку Review + create Azure проверяет параметры учетной записи хранения, которые вы выбрали. При прохождении проверки можно создать учетную запись хранения.

Если проверка завершается ошибкой, портал указывает, какие параметры необходимо изменить.

Чтобы создать учетную запись хранения общего назначения версии 2 с помощью PowerShell, сначала создайте группу ресурсов, выполнив команду New-AzResourceGroup.

$resourceGroup = "<resource-group>"
$location = "<location>"
New-AzResourceGroup -Name $resourceGroup -Location $location

Если вы не уверены, какой регион нужно указать для -Location параметра, получите список поддерживаемых регионов для подписки с помощью команды Get-AzLocation :

Get-AzLocation | select Location

Затем создайте стандартную учетную запись хранилища общего назначения версии 2 с геоизбыточным хранилищем только для чтения (RA-GRS) с помощью команды New-AzStorageAccount. Помните, что имя учетной записи хранения должно быть уникальным в Azure, поэтому замените заполнитель в скобках собственным уникальным значением:

New-AzStorageAccount -ResourceGroupName $resourceGroup `
  -Name <account-name> `
  -Location $location `
  -SkuName Standard_RAGRS `
  -Kind StorageV2 `
  -AllowBlobPublicAccess $false `
  -MinimumTlsVersion TLS1_2

Чтобы создать учетную запись с конечными точками зоны Azure DNS (предварительная версия), выполните следующие действия.

1. Зарегистрируйтесь для предварительной версии, как это описано в конечных точках зоны Azure DNS (предварительная версия).

2. Убедитесь, что у вас установлена последняя версия PowerShellGet.

   Install-Module PowerShellGet -Repository PSGallery -Force
   

3. Закройте, а затем снова откройте консоль PowerShell.

4. Установите предварительную версию 4.4.2 или более позднюю версию модуля Az.Storage PowerShell. Может потребоваться удалить другие версии модуля PowerShell. Дополнительные сведения об установке Azure PowerShell см. в разделе Install Azure PowerShell с помощью PowerShellGet.

   Install-Module Az.Storage -Repository PsGallery -RequiredVersion 4.4.2-preview -AllowClobber -AllowPrerelease -Force
   

Затем создайте учетную запись, указав значение AzureDnsZone для параметра -DnsEndpointType. После создания учетной записи вы можете просмотреть конечные точки службы, получив свойства PrimaryEndpoints и SecondaryEndpoints для учетной записи для хранения.

$rgName = "<resource-group>"
$accountName = "<storage-account>"

$account = New-AzStorageAccount -ResourceGroupName $rgName `
          -Name $accountName `
          -SkuName Standard_RAGRS `
          -Location <location> `
          -Kind StorageV2 `
          -AllowBlobPublicAccess $false `
          -MinimumTlsVersion TLS1_2 `
          -DnsEndpointType AzureDnsZone

$account.PrimaryEndpoints
$account.SecondaryEndpoints

Чтобы включить иерархическое пространство имен для учетной записи хранения для использования Azure Data Lake Storage задайте параметру EnableHierarchicalNamespace значение $True при вызове команды New-AzStorageAccount.

В следующей таблице показано, какие значения следует использовать для параметров SkuName и Kind, чтобы создать учетную запись хранения определенного типа с требуемой конфигурацией избыточности.

Чтобы создать учетную запись хранения общего назначения версии 2 с Azure CLI, сначала создайте новую группу ресурсов, вызвав команду create az group create.

az group create \
  --name storage-resource-group \
  --location eastus

Если вы не уверены, какой регион нужно указать для --location параметра, получите список поддерживаемых регионов для подписки с помощью команды az account list-locations .

az account list-locations \
  --query "[].{Region:name}" \
  --out table

Затем создайте стандартную учетную запись хранилища общего назначения версии 2 с геоизбыточным хранилищем с доступом только для чтения, используя команду az storage account create. Помните, что имя учетной записи хранения должно быть уникальным в Azure, поэтому замените заполнитель в скобках собственным уникальным значением:

az storage account create \
  --name <account-name> \
  --resource-group storage-resource-group \
  --location eastus \
  --sku Standard_RAGRS \
  --kind StorageV2 \
  --min-tls-version TLS1_2 \
  --allow-blob-public-access false

Чтобы создать учетную запись, относящуюся к конечным точкам зоны Azure DNS (предварительная версия), сначала зарегистрируйтесь для участия в предварительном просмотре, как описано в Azure DNS zone endpoints (предварительная версия). Затем установите расширение предварительной версии для Azure CLI, если оно еще не установлено:

az extension add --name storage-preview

Затем создайте учетную запись, указав значение AzureDnsZone для параметра --dns-endpoint-type. После создания учетной записи вы можете просмотреть конечные точки службы, получив свойство PrimaryEndpoints учетной записи хранения.

az storage account create \
    --name <account-name> \
    --resource-group <resource-group> \
    --location <location> \
    --min-tls-version TLS1_2 \
    --allow-blob-public-access false \
    --dns-endpoint-type AzureDnsZone

После создания учетной записи вы можете вернуть конечные точки службы, получив свойства primaryEndpoints и secondaryEndpoints для учетной записи хранения.

az storage account show \
    --resource-group <resource-group> \
    --name <account-name> \
    --query '[primaryEndpoints, secondaryEndpoints]'

Чтобы включить иерархическое пространство имен для учетной записи хранения для использования Azure Data Lake Storage, задайте параметру enable-hierarchical-namespace значение true при вызове учетной записи хранения az storage account create. Для создания иерархического пространства имен требуется Azure CLI версии 2.0.79 или более поздней.

Вы можете использовать Azure PowerShell или Azure CLI для развертывания файла Bicep для создания учетной записи хранения. Файл Bicep, используемый в этой статье, взят из шаблонов быстрого начала Azure Resource Manager. Bicep в настоящее время не поддерживает развертывание удаленного файла. Скачайте и сохраните файл Bicep на локальный компьютер, а затем запустите скрипты.

$resourceGroupName = Read-Host -Prompt "Enter the Resource Group name"
$location = Read-Host -Prompt "Enter the location (i.e. centralus)"

New-AzResourceGroup -Name $resourceGroupName -Location "$location"
New-AzResourceGroupDeployment -ResourceGroupName $resourceGroupName -TemplateFile "main.bicep"

echo "Enter the Resource Group name:" &&
read resourceGroupName &&
echo "Enter the location (i.e. centralus):" &&
read location &&
az group create --name $resourceGroupName --location "$location" &&
az deployment group create --resource-group $resourceGroupName --template-file "main.bicep"

Чтобы узнать, как изменить этот файл Bicep или создать новые, ознакомьтесь со следующими сведениями:

• документация Azure Resource Manager.
• Справочник по шаблонам учетных записей хранилища.
• Дополнительные примеры шаблонов учетной записи хранения.

Вы можете использовать Azure PowerShell или Azure CLI для развертывания шаблона Resource Manager для создания учетной записи хранения. Шаблон, используемый в этой статье, взят из раздела шаблонов быстрого начала Azure Resource Manager. Чтобы запустить скрипты, выберите Try it, чтобы открыть Azure Cloud Shell. Чтобы вставить сценарий, щелкните правой кнопкой мыши оболочку и выберите Вставить.

$resourceGroupName = Read-Host -Prompt "Enter the Resource Group name"
$location = Read-Host -Prompt "Enter the location (i.e. centralus)"

New-AzResourceGroup -Name $resourceGroupName -Location "$location"
New-AzResourceGroupDeployment -ResourceGroupName $resourceGroupName -TemplateUri "https://raw.githubusercontent.com/Azure/azure-quickstart-templates/master/quickstarts/microsoft.storage/storage-account-create/azuredeploy.json"

echo "Enter the Resource Group name:" &&
read resourceGroupName &&
echo "Enter the location (i.e. centralus):" &&
read location &&
az group create --name $resourceGroupName --location "$location" &&
az deployment group create --resource-group $resourceGroupName --template-uri "https://raw.githubusercontent.com/Azure/azure-quickstart-templates/master/quickstarts/microsoft.storage/storage-account-create/azuredeploy.json"

Сведения о том, как изменить этот шаблон или создать новый, см. в следующих статьях:

• документация Azure Resource Manager.
• Справочник по шаблонам учетных записей хранилища.
• Дополнительные примеры шаблонов учетной записи хранения.

Интерфейс командной строки разработчика Azure (azd) разработан вокруг шаблонов azd. Эти шаблоны используют файлы Bicep, базовые конфигурации и задачи автоматизации для подготовки и развертывания ресурсов в Azure. Вы также можете просмотреть исходный код шаблона в репозитории краткое руководство по созданию учетной записи для хранения.

Подготовьте и запустите шаблон для этого краткого руководства, выполнив следующие шаги.

1. azd init Выполните команду в локальном терминале или CloudShell.

   azd init --template https://github.com/azure-samples/azd-create-storage-account
   

2. azd запрашивает имя среды, определяющее именование подготовленных ресурсов в Azure. Введите имя azdstorage и нажмите Enter.

   

3. Затем выполните azd up команду, чтобы запустить процесс подготовки шаблона и развертывания.

   azd up
   

4. Если вы еще не прошли проверку подлинности в Azure, azd выводит сообщение с указанием входа в Azure с помощью команды azd auth login.

   azd auth login
   

5. После аутентификации azd запрашивает расположение Azure для создания учетной записи хранения из предложенного списка регионов. Выберите нужное местоположение из списка и нажмите клавишу ВВОД.

6. azd Вам также будет предложено указать тип учетной записи хранения. Тип — это настраиваемый параметр, который был добавлен в шаблон azd, чтобы повысить гибкость при создании учетных записей хранения. Выберите Standard_LRS или любой тип, который вы хотите, и нажмите клавишу ВВОД.

7. azd начинает подготовку учетной записи для хранения. Выходные данные команды предоставляют ссылку на развертывание в Azure и сведения о состоянии до завершения команды.

   

8. По завершении команды выберите ссылку, чтобы открыть портал Azure с подготовленной группой ресурсов и учетной записью хранения.

   

Пример кода для этой статьи находится в репозитории Azure Terraform GitHub. Вы можете просмотреть файл журнала, содержащий результаты test из текущих и предыдущих версий Terraform. Дополнительные сведения см. в статье articles и пример кода, демонстрирующий использование Terraform для управления ресурсами Azure.

1. Создайте каталог для тестирования и запуска примера кода Terraform и сделайте его текущим каталогом.

2. Создайте файл с именем providers.tfи вставьте следующий код:

   terraform {
     required_providers {
       azurerm = {
         source  = "hashicorp/azurerm"
         version = "~>4.0"
       }
       random = {
         source  = "hashicorp/random"
         version = "~>3.0"
       }
     }
   }
   
   provider "azurerm" {
     features {}
   }
   

3. Создайте файл с именем main.tfи вставьте следующий код:

   # Create Resource Group
   resource "random_pet" "rg_name" {
     prefix = var.resource_group_name_prefix
   }
   
   resource "azurerm_resource_group" "rg" {
     location = var.resource_group_location
     name     = random_pet.rg_name.id
   }
   
   # Random String for unique naming
   resource "random_string" "name" {
     length  = 8
     special = false
     upper   = false
     lower   = true
     numeric = false
   }
   
   # Create Storage Account
   resource "azurerm_storage_account" "sa" {
     name                     = "sa${random_string.name.result}"
     resource_group_name      = azurerm_resource_group.rg.name
     location                 = azurerm_resource_group.rg.location
     account_tier             = "Standard"
     account_replication_type = "RAGRS"
     account_kind             = "StorageV2"
     min_tls_version          = "TLS1_2"
     allow_nested_items_to_be_public = false
   }
   

4. Создайте файл с именем variables.tfи вставьте следующий код:

   variable "resource_group_location" {
     type        = string
     default     = "eastus"
     description = "Location of the resource group."
   }
   
   variable "resource_group_name_prefix" {
     type        = string
     default     = "rg"
     description = "Prefix of the resource group name that's combined with a random ID so name is unique in your Azure subscription."
   }
   

5. Создайте файл с именем outputs.tfи вставьте следующий код:

   output "resource_group_name" {
     value = azurerm_resource_group.rg.name
   }
   
   output "storage_account_name" {
     value = azurerm_storage_account.sa.name
   }
   

   Внимание

   Если вы используете поставщик azurerm 4.x, необходимо экслицитно указать идентификатор подписки Azure для проверки подлинности в Azure перед выполнением команд Terraform.

   Один из способов указать идентификатор подписки Azure без его размещения в блоке providers — указать идентификатор подписки в переменной среды с именем ARM_SUBSCRIPTION_ID.

   Дополнительные сведения см. в справочной документации по поставщику Azure.

6. Инициализируйте Terraform.

   Запустите terraform init, чтобы инициализировать развертывание Terraform. Эта команда загружает провайдер Azure, необходимый для управления ресурсами Azure.

   terraform init -upgrade
   

   Основные моменты:

   • Параметр -upgrade обновляет необходимые модули поставщика до новейшей версии, которая соответствует ограничениям версии конфигурации.

7. Создайте план выполнения для Terraform.

   Чтобы создать план выполнения, выполните terraform plan.

   terraform plan -out main.tfplan
   

   Основные моменты:

   • Команда terraform plan создает план выполнения, но не выполняет его. Вместо этого он определяет, какие действия необходимы для создания конфигурации, указанной в файлах конфигурации. Этот шаблон позволяет проверить соответствие плана выполнения ожиданиям перед внесением изменений в фактические ресурсы.
   • Необязательный параметр -out позволяет указать выходной файл для плана. Использование параметра -out гарантирует, что проверяемый план полностью соответствует применяемому.

8. Примените план выполнения Terraform.

   Выполните terraform apply, чтобы применить план выполнения к вашей облачной инфраструктуре.

   terraform apply main.tfplan
   

   Основные моменты:

   • Пример команды terraform apply предполагает, что вы ранее выполнили команду terraform plan -out main.tfplan.
   • Если для параметра -out указано другое имя файла, используйте то же имя в вызове к terraform apply.
   • Если вы не использовали параметр -out, вызовите terraform apply без параметров.

1. Перейдите к учетной записи хранения на портале Azure.
2. Выберите команду Удалить.

Чтобы удалить учетную запись хранения, используйте команду Remove-AzStorageAccount:

Remove-AzStorageAccount -Name <storage-account> -ResourceGroupName <resource-group>

Чтобы удалить учетную запись хранения, используйте команду az storage account delete:

az storage account delete --name <storage-account> --resource-group <resource-group>

Чтобы удалить учетную запись хранения, используйте Azure PowerShell или Azure CLI.

$storageResourceGroupName = Read-Host -Prompt "Enter the resource group name"
$storageAccountName = Read-Host -Prompt "Enter the storage account name"
Remove-AzStorageAccount -Name $storageAccountName -ResourceGroupName $storageResourceGroupName

echo "Enter the resource group name:" &&
read resourceGroupName &&
echo "Enter the storage account name:" &&
read storageAccountName &&
az storage account delete --name storageAccountName --resource-group resourceGroupName

Чтобы удалить учетную запись хранения, используйте Azure PowerShell или Azure CLI.

$storageResourceGroupName = Read-Host -Prompt "Enter the resource group name"
$storageAccountName = Read-Host -Prompt "Enter the storage account name"
Remove-AzStorageAccount -Name $storageAccountName -ResourceGroupName $storageResourceGroupName

echo "Enter the resource group name:" &&
read resourceGroupName &&
echo "Enter the storage account name:" &&
read storageAccountName &&
az storage account delete --name storageAccountName --resource-group resourceGroupName

Чтобы удалить созданную группу ресурсов и учетную запись azd хранения, используйте azd down команду:

azd down

Если вам больше не нужны ресурсы, созданные через Terraform, выполните следующие действия:

1. Выполните команду terraform plan и укажите флаг destroy.

   terraform plan -destroy -out main.destroy.tfplan
   

   Основные моменты:

   • Команда terraform plan создает план выполнения, но не выполняет его. Вместо этого он определяет, какие действия необходимы для создания конфигурации, указанной в файлах конфигурации. Этот шаблон позволяет проверить соответствие плана выполнения ожиданиям перед внесением изменений в фактические ресурсы.
   • Необязательный параметр -out позволяет указать выходной файл для плана. Использование параметра -out гарантирует, что проверяемый план полностью соответствует применяемому.

2. Выполните команду terraform apply, чтобы применить план выполнения.

   terraform apply main.destroy.tfplan