Creación de una cuenta de almacenamiento de Azure

ninguno.

Para crear una cuenta de almacenamiento de Azure mediante PowerShell, asegúrese de instalar la versión más reciente Azure módulo Az de PowerShell. Consulte Instalar el módulo Azure PowerShell.

Puede iniciar sesión en Azure y ejecutar comandos CLI de Azure de dos maneras:

• Ejecute comandos de la CLI desde el portal de Azure, en Azure Cloud Shell.
• Instale la CLI y ejecute los comandos de la CLI localmente.

Uso de Azure Cloud Shell

Azure Cloud Shell es un shell de Bash gratuito que puede ejecutar directamente en el portal de Azure. El CLI de Azure está preinstalado y configurado para usarlo con su cuenta. Seleccione el botón Cloud Shell en el menú de la sección superior derecha del portal de Azure:

El botón inicia un shell interactivo que se puede usar para ejecutar los pasos de este artículo de procedimientos:

Instalar el CLI de Azure localmente

También puede instalar y usar el CLI de Azure localmente. Si tiene previsto usar CLI de Azure localmente, asegúrese de instalar la versión más reciente del CLI de Azure. Consulte Instalar el CLI de Azure.

ninguno.

ninguno.

La CLI para desarrolladores de Azure (azd) es una herramienta de línea de comandos de código abierto que simplifica el aprovisionamiento e implementación de recursos en Azure mediante un sistema de plantillas. azd está disponible para varios entornos de desarrollo, incluidas las siguientes opciones:

• Localmente a través de la CLI mediante la instalación de azd.
• entornos GitHub Codespaces.
• El portal de Azure mediante Cloud Shell.

  Nota:

  La azd plantilla incluye un .devcontainer que ya tiene azd instalado. Puede omitir el paso de instalación si tiene previsto usar un entorno devcontainer local o en un entorno como Codespaces.

• Necesita una cuenta de Azure con una suscripción activa. Puede crear una cuenta gratuitamente.

• Instalación y configuración de Terraform

Inicie sesión en el portal Azure.

Inicie sesión en la suscripción de Azure mediante el comando Connect-AzAccount y siga las instrucciones en pantalla para autenticarse.

Connect-AzAccount

Para iniciar Azure Cloud Shell, inicie sesión en el portal Azure.

Para iniciar sesión en la instalación local de la CLI, ejecute el comando az sign-in :

az login

N/D

N/D

Si tiene previsto usar azd a través de Cloud Shell:

• Inicie sesión en el portal Azure.

• Inicie Cloud Shell seleccionando el icono correspondiente. azd está disponible automáticamente en Cloud Shell y se autentica mediante la cuenta que usó para iniciar sesión en el portal de Azure.

  

Para iniciar sesión en una instalación local de azd o un entorno de Codespaces, ejecute el comando azd auth sign-in:

    azd auth login

azd abre una ventana del explorador que puede usar para iniciar sesión en Azure.

Autenticar Terraform con Azure

Para crear una cuenta de almacenamiento de Azure mediante el portal de Azure, siga estos pasos:

1. En el menú izquierdo del portal, seleccione Cuentas de almacenamiento para mostrar una lista de las cuentas de almacenamiento. Si no ve el menú del portal, seleccione el botón de menú para activarlo.

   

2. En la página Cuentas de almacenamiento, seleccione Crear.

   

La página Crear una cuenta de almacenamiento organiza las opciones de la nueva cuenta de almacenamiento en pestañas. En la imagen siguiente se muestran estas pestañas.

Pestaña Aspectos básicos

En la pestaña Aspectos básicos , escriba la información esencial de la cuenta de almacenamiento. Después de completar la pestaña Aspectos básicos, puede personalizar aún más la nueva cuenta de almacenamiento; para ello, establezca las opciones en las otras pestañas, o bien seleccione Revisar y crear para aceptar las opciones predeterminadas y continuar con la validación y la creación de la cuenta.

En la siguiente tabla se describen los campos de la pestaña Aspectos básicos.

Ficha Opciones avanzadas

En la pestaña Opciones avanzadas, puede configurar opciones adicionales y modificar la configuración predeterminada de la nueva cuenta de almacenamiento. Algunas de estas opciones se pueden configurar después de crear la cuenta de almacenamiento, mientras que otras requieren configuración en el momento de la creación.

En la siguiente tabla se describen los campos de la ficha Opciones avanzadas.

Pestaña Redes

En la pestaña Redes, puede configurar la conectividad de red y las preferencias de enrutamiento para la nueva cuenta de almacenamiento. También puede configurar estas opciones después de crear la cuenta de almacenamiento.

En la siguiente tabla se describen los campos de la ficha Redes.

Pestaña Protección de datos

En la pestaña Protección de datos, puede configurar opciones de protección de datos para los datos de blobs en la nueva cuenta de almacenamiento. También puede configurar estas opciones después de crear la cuenta de almacenamiento. Para obtener información general sobre las opciones de protección de datos en Azure Storage, consulte Data protection overview.

En la tabla siguiente se describen los campos de la pestaña Protección de datos.

Pestaña Seguridad

En la pestaña Seguridad , puede configurar opciones relacionadas con la seguridad.

En la tabla siguiente se describen los campos de la pestaña Seguridad .

Pestaña Cifrado

En la pestaña Cifrado , puede configurar opciones relacionadas con cómo se cifran los datos cuando se conservan en la nube. Algunas de estas opciones solo se pueden configurar al crear la cuenta de almacenamiento.

En la tabla siguiente se describen los campos de la pestaña Cifrado .

Pestaña Etiquetas

En la pestaña Tags, especifique etiquetas Resource Manager para ayudar a organizar los recursos de Azure. Para obtener más información, consulte Etiquetado de recursos, grupos de recursos y suscripciones para una organización lógica.

Pestaña Revisar y crear

Al ir a la pestaña Review + create, Azure valida la configuración de la cuenta de almacenamiento que elija. Si se supera la validación, puede crear la cuenta de almacenamiento.

Si se produce un error en la validación, el portal indica qué configuración debe modificar.

Para crear una cuenta de almacenamiento v2 de uso general con PowerShell, primero debe crear un grupo de recursos mediante una llamada al comando New-AzResourceGroup:

$resourceGroup = "<resource-group>"
$location = "<location>"
New-AzResourceGroup -Name $resourceGroup -Location $location

Si no está seguro de qué región especificar para el -Location parámetro , recupere una lista de regiones admitidas para la suscripción mediante el comando Get-AzLocation :

Get-AzLocation | select Location

A continuación, para crear una cuenta de almacenamiento estándar v2 de uso general con almacenamiento con redundancia local con acceso de lectura (RA-GRS), use el comando New-AzStorageAccount. Recuerde que el nombre de la cuenta de almacenamiento debe ser único en Azure, por lo que reemplace el valor del marcador de posición entre corchetes por su propio valor único:

New-AzStorageAccount -ResourceGroupName $resourceGroup `
  -Name <account-name> `
  -Location $location `
  -SkuName Standard_RAGRS `
  -Kind StorageV2 `
  -AllowBlobPublicAccess $false `
  -MinimumTlsVersion TLS1_2

Para crear una cuenta con puntos de conexión de zona Azure DNS (versión preliminar), siga estos pasos:

1. Regístrese para la versión preliminar según se describe en puntos de conexión de zona de Azure DNS (versión preliminar).

2. Asegúrese de tener instalada la versión más reciente de PowerShellGet.

   Install-Module PowerShellGet -Repository PSGallery -Force
   

3. Cierre la consola de PowerShell y vuelva a abrirla.

4. Instale la versión 4.4.2-preview o posterior del módulo de PowerShell Az.Storage. Es posible que tenga que desinstalar otras versiones del módulo de PowerShell. Para obtener más información sobre cómo instalar Azure PowerShell, consulte Install Azure PowerShell with PowerShellGet.

   Install-Module Az.Storage -Repository PsGallery -RequiredVersion 4.4.2-preview -AllowClobber -AllowPrerelease -Force
   

Después, cree la cuenta; para ello, especifique AzureDnsZone para el parámetro -DnsEndpointType. Una vez creada la cuenta, puede ver los puntos de conexión de servicio obteniendo las propiedades PrimaryEndpoints y SecondaryEndpoints de la cuenta de almacenamiento.

$rgName = "<resource-group>"
$accountName = "<storage-account>"

$account = New-AzStorageAccount -ResourceGroupName $rgName `
          -Name $accountName `
          -SkuName Standard_RAGRS `
          -Location <location> `
          -Kind StorageV2 `
          -AllowBlobPublicAccess $false `
          -MinimumTlsVersion TLS1_2 `
          -DnsEndpointType AzureDnsZone

$account.PrimaryEndpoints
$account.SecondaryEndpoints

Para habilitar un espacio de nombres jerárquico para que la cuenta de almacenamiento use Azure Data Lake Storage, durante la llamada al comando EnableHierarchicalNamespace, establezca el parámetro $True en .

En la tabla siguiente se muestran los valores que se usarán para los parámetros SkuName y Kind para crear un tipo determinado de cuenta de almacenamiento con la configuración de redundancia deseada.

Para crear una cuenta de almacenamiento de uso general v2 con CLI de Azure, primero cree un nuevo grupo de recursos llamando al comando az group create.

az group create \
  --name storage-resource-group \
  --location eastus

Si no está seguro de qué región especificar para el --location parámetro , recupere una lista de regiones admitidas para la suscripción mediante el comando az account list-locations .

az account list-locations \
  --query "[].{Region:name}" \
  --out table

A continuación, para crear una cuenta de almacenamiento estándar de uso general v2 con almacenamiento con redundancia local con acceso de lectura (RA-GRS), use el comando az storage account create. Recuerde que el nombre de la cuenta de almacenamiento debe ser único en Azure, por lo que reemplace el valor del marcador de posición entre corchetes por su propio valor único:

az storage account create \
  --name <account-name> \
  --resource-group storage-resource-group \
  --location eastus \
  --sku Standard_RAGRS \
  --kind StorageV2 \
  --min-tls-version TLS1_2 \
  --allow-blob-public-access false

Para crear una cuenta con puntos de conexión de zona Azure DNS (versión preliminar), primero regístrese para la versión preliminar, como se describe en Azure DNS puntos de conexión de zona (versión preliminar). A continuación, instale la extensión de versión preliminar para el CLI de Azure si aún no está instalada:

az extension add --name storage-preview

Después, cree la cuenta; para ello, especifique AzureDnsZone para el parámetro --dns-endpoint-type. Una vez creada la cuenta, puede ver los puntos de conexión de servicio obteniendo la propiedad PrimaryEndpoints de la cuenta de almacenamiento.

az storage account create \
    --name <account-name> \
    --resource-group <resource-group> \
    --location <location> \
    --min-tls-version TLS1_2 \
    --allow-blob-public-access false \
    --dns-endpoint-type AzureDnsZone

Una vez creada la cuenta, puede devolver los puntos de conexión de servicio obteniendo las propiedades primaryEndpoints y secondaryEndpoints de la cuenta de almacenamiento.

az storage account show \
    --resource-group <resource-group> \
    --name <account-name> \
    --query '[primaryEndpoints, secondaryEndpoints]'

Para habilitar un espacio de nombres jerárquico para que la cuenta de almacenamiento use Azure Data Lake Storage, establezca el parámetro enable-hierarchical-namespace en true en la llamada al comando az storage account create. La creación de un espacio de nombres jerárquico requiere CLI de Azure versión 2.0.79 o posterior.

Puede usar Azure PowerShell o CLI de Azure para implementar un archivo de Bicep para crear una cuenta de almacenamiento. El archivo Bicep empleado en este artículo de procedimientos proviene de Plantillas de inicio rápido de Azure Resource Manager. Bicep actualmente no admite la implementación de un archivo remoto. Descargue y guarde el archivo Bicep en el equipo local y, a continuación, ejecute los scripts.

$resourceGroupName = Read-Host -Prompt "Enter the Resource Group name"
$location = Read-Host -Prompt "Enter the location (i.e. centralus)"

New-AzResourceGroup -Name $resourceGroupName -Location "$location"
New-AzResourceGroupDeployment -ResourceGroupName $resourceGroupName -TemplateFile "main.bicep"

echo "Enter the Resource Group name:" &&
read resourceGroupName &&
echo "Enter the location (i.e. centralus):" &&
read location &&
az group create --name $resourceGroupName --location "$location" &&
az deployment group create --resource-group $resourceGroupName --template-file "main.bicep"

Para obtener información sobre cómo modificar este archivo Bicep o crear nuevos, consulte:

• Documentación de Azure Resource Manager.
• Referencia de plantilla de cuenta de almacenamiento.
• Ejemplos de plantillas de cuenta de almacenamiento adicionales.

Puede usar Azure PowerShell o CLI de Azure para implementar una plantilla de Resource Manager para crear una cuenta de almacenamiento. La plantilla que se usa en este artículo de procedimientos procede de Azure Resource Manager plantillas de inicio rápido. Para ejecutar los scripts, seleccione Try it para abrir el Azure Cloud Shell. Para pegar el script, haga clic con el botón derecho en el shell y, a continuación, seleccione Pegar.

$resourceGroupName = Read-Host -Prompt "Enter the Resource Group name"
$location = Read-Host -Prompt "Enter the location (i.e. centralus)"

New-AzResourceGroup -Name $resourceGroupName -Location "$location"
New-AzResourceGroupDeployment -ResourceGroupName $resourceGroupName -TemplateUri "https://raw.githubusercontent.com/Azure/azure-quickstart-templates/master/quickstarts/microsoft.storage/storage-account-create/azuredeploy.json"

echo "Enter the Resource Group name:" &&
read resourceGroupName &&
echo "Enter the location (i.e. centralus):" &&
read location &&
az group create --name $resourceGroupName --location "$location" &&
az deployment group create --resource-group $resourceGroupName --template-uri "https://raw.githubusercontent.com/Azure/azure-quickstart-templates/master/quickstarts/microsoft.storage/storage-account-create/azuredeploy.json"

Para obtener información sobre cómo modificar esta plantilla o crear otras nuevas, consulte:

• Documentación de Azure Resource Manager.
• Referencia de plantilla de cuenta de almacenamiento.
• Ejemplos de plantillas de cuenta de almacenamiento adicionales.

La CLI para desarrolladores de Azure (azd) está diseñada en torno a azd plantillas. Estas plantillas usan archivos Bicep, configuraciones básicas y tareas de automatización para aprovisionar e implementar recursos en Azure. También puede ver el código fuente de la plantilla en el repositorio crear una cuenta de almacenamiento quickstart.

Inicialice y ejecute la plantilla para este inicio rápido mediante los pasos siguientes:

1. Ejecute el azd init comando en un terminal local o CloudShell.

   azd init --template https://github.com/azure-samples/azd-create-storage-account
   

2. azd le pide un nombre de entorno, que determina la nomenclatura de los recursos aprovisionados en Azure. Escriba el nombre azdstorage y presione Entrar.

   Una captura de pantalla que muestra el comando init de Azure Developer CLI.

3. A continuación, ejecute el azd up comando para iniciar el proceso de implementación y aprovisionamiento de plantillas.

   azd up
   

4. Si aún no está autenticado en Azure, azd genera un mensaje que indica que inicie sesión en Azure mediante el comando azd auth login.

   azd auth login
   

5. Después de autenticarse, azd le pide que la ubicación de Azure aprovisione la cuenta de almacenamiento de una lista de regiones. Seleccione la ubicación deseada en la lista y presione Entrar.

6. azd también le solicitará un tipo de cuenta de almacenamiento. El tipo es un parámetro personalizado que se agregó a la plantilla azd para agregar flexibilidad al aprovisionamiento de la cuenta de almacenamiento. Elija Standard_LRS o cualquier tipo que desee y presione Entrar.

7. azd comienza a aprovisionar la cuenta de almacenamiento. La salida del comando proporciona un vínculo a la implementación en Azure y detalles de estado hasta que finalice el comando.

   

8. Cuando finalice el comando, seleccione el vínculo para abrir el portal de Azure al grupo de recursos aprovisionado y a la cuenta de almacenamiento.

   

El código de ejemplo de este artículo se encuentra en el repositorio Azure Terraform GitHub. Puede ver el archivo de registro que contiene los resultados test de las versiones actuales y anteriores de Terraform. Para obtener más información, vea articles y código de ejemplo que muestra cómo usar Terraform para administrar recursos de Azure.

1. Cree un directorio para probar y ejecutar el código de Terraform de ejemplo y convertirlo en el directorio actual.

2. Cree un archivo llamado providers.tf e inserte el siguiente código:

   terraform {
     required_providers {
       azurerm = {
         source  = "hashicorp/azurerm"
         version = "~>4.0"
       }
       random = {
         source  = "hashicorp/random"
         version = "~>3.0"
       }
     }
   }
   
   provider "azurerm" {
     features {}
   }
   

3. Cree un archivo llamado main.tf e inserte el siguiente código:

   # Create Resource Group
   resource "random_pet" "rg_name" {
     prefix = var.resource_group_name_prefix
   }
   
   resource "azurerm_resource_group" "rg" {
     location = var.resource_group_location
     name     = random_pet.rg_name.id
   }
   
   # Random String for unique naming
   resource "random_string" "name" {
     length  = 8
     special = false
     upper   = false
     lower   = true
     numeric = false
   }
   
   # Create Storage Account
   resource "azurerm_storage_account" "sa" {
     name                     = "sa${random_string.name.result}"
     resource_group_name      = azurerm_resource_group.rg.name
     location                 = azurerm_resource_group.rg.location
     account_tier             = "Standard"
     account_replication_type = "RAGRS"
     account_kind             = "StorageV2"
     min_tls_version          = "TLS1_2"
     allow_nested_items_to_be_public = false
   }
   

4. Cree un archivo llamado variables.tf e inserte el siguiente código:

   variable "resource_group_location" {
     type        = string
     default     = "eastus"
     description = "Location of the resource group."
   }
   
   variable "resource_group_name_prefix" {
     type        = string
     default     = "rg"
     description = "Prefix of the resource group name that's combined with a random ID so name is unique in your Azure subscription."
   }
   

5. Cree un archivo llamado outputs.tf e inserte el siguiente código:

   output "resource_group_name" {
     value = azurerm_resource_group.rg.name
   }
   
   output "storage_account_name" {
     value = azurerm_storage_account.sa.name
   }
   

   Importante

   Si usa el proveedor de azurerm 4.x, debe especificar explícitamente el identificador de suscripción de Azure para autenticarse con Azure antes de ejecutar los comandos de Terraform.

   Una manera de especificar el identificador de suscripción de Azure sin colocarlo en el bloque providers consiste en especificar el identificador de suscripción en una variable de entorno denominada ARM_SUBSCRIPTION_ID.

   Para obtener más información, consulte la documentación de referencia del proveedor Azure.

6. Inicialice Terraform.

   Ejecute terraform init para inicializar la implementación de Terraform. Este comando descarga el proveedor de Azure necesario para administrar los recursos de Azure.

   terraform init -upgrade
   

   Puntos clave:

   • El parámetro -upgrade actualiza los complementos de proveedor necesarios a la versión más reciente que cumpla con las restricciones de versión de la configuración.

7. Creación de un plan de ejecución de Terraform.

   Ejecute terraform plan para crear un plan de ejecución.

   terraform plan -out main.tfplan
   

   Puntos clave:

   • El comando terraform plan crea un plan de ejecución, pero no lo ejecuta. En su lugar, determina qué acciones son necesarias para crear la configuración especificada en los archivos de configuración. Este patrón le permite comprobar si el plan de ejecución coincide con sus expectativas antes de realizar cambios en los recursos reales.
   • El parámetro opcional -out permite especificar un archivo de salida para el plan. El uso del parámetro -out garantiza que el plan que ha revisado es exactamente lo que se aplica.

8. Aplique un plan de ejecución de Terraform.

   Ejecute terraform apply para aplicar el plan de ejecución a la infraestructura en la nube.

   terraform apply main.tfplan
   

   Puntos clave:

   • El comando terraform apply de ejemplo asume que ejecutó terraform plan -out main.tfplan previamente.
   • Si especificó un nombre de archivo diferente para el parámetro -out, use ese mismo nombre de archivo en la llamada a terraform apply.
   • Si no ha utilizado el parámetro -out, llame a terraform apply sin ningún parámetro.

1. Vaya a la cuenta de almacenamiento en el portal de Azure.
2. Seleccione Eliminar.

Para eliminar la cuenta de almacenamiento, utilice el comando Remove-AzStorageAccount:

Remove-AzStorageAccount -Name <storage-account> -ResourceGroupName <resource-group>

Para eliminar la cuenta de almacenamiento, utilice el comando az storage account delete:

az storage account delete --name <storage-account> --resource-group <resource-group>

Para eliminar la cuenta de almacenamiento, use Azure PowerShell o CLI de Azure.

$storageResourceGroupName = Read-Host -Prompt "Enter the resource group name"
$storageAccountName = Read-Host -Prompt "Enter the storage account name"
Remove-AzStorageAccount -Name $storageAccountName -ResourceGroupName $storageResourceGroupName

echo "Enter the resource group name:" &&
read resourceGroupName &&
echo "Enter the storage account name:" &&
read storageAccountName &&
az storage account delete --name storageAccountName --resource-group resourceGroupName

Para eliminar la cuenta de almacenamiento, use Azure PowerShell o CLI de Azure.

$storageResourceGroupName = Read-Host -Prompt "Enter the resource group name"
$storageAccountName = Read-Host -Prompt "Enter the storage account name"
Remove-AzStorageAccount -Name $storageAccountName -ResourceGroupName $storageResourceGroupName

echo "Enter the resource group name:" &&
read resourceGroupName &&
echo "Enter the storage account name:" &&
read storageAccountName &&
az storage account delete --name storageAccountName --resource-group resourceGroupName

Para eliminar el grupo de recursos y la cuenta de almacenamiento que azd creó, use el azd down comando :

azd down

Cuando ya no necesite los recursos creados a través de Terraform, siga estos pasos:

1. Ejecute terraform plan y especifique el destroy indicador.

   terraform plan -destroy -out main.destroy.tfplan
   

   Puntos clave:

   • El comando terraform plan crea un plan de ejecución, pero no lo ejecuta. En su lugar, determina qué acciones son necesarias para crear la configuración especificada en los archivos de configuración. Este patrón le permite comprobar si el plan de ejecución coincide con sus expectativas antes de realizar cambios en los recursos reales.
   • El parámetro opcional -out permite especificar un archivo de salida para el plan. El uso del parámetro -out garantiza que el plan que ha revisado es exactamente lo que se aplica.

2. Ejecute terraform apply para aplicar el plan de ejecución.

   terraform apply main.destroy.tfplan