Créer un compte de stockage Azure

Aucun.

Pour créer un compte de stockage Azure à l’aide de PowerShell, veillez à installer le dernier module Azure Az PowerShell. Consultez Installer le module Azure PowerShell.

Vous pouvez vous connecter à Azure et exécuter des commandes Azure CLI de deux façons :

• Exécutez des commandes CLI à partir du portail Azure, dans Azure Cloud Shell.
• Installez l’interface CLI et exécutez les commandes CLI localement.

Utiliser Azure Cloud Shell

Azure Cloud Shell est un interpréteur de commandes Bash gratuit que vous pouvez exécuter directement dans le portail Azure. Le Azure CLI est préinstallé et configuré pour l’utiliser avec votre compte. Sélectionnez le bouton Cloud Shell dans le menu dans la section supérieure droite du portail Azure :

Ce bouton lance un interpréteur de commandes interactif que vous pouvez utiliser pour exécuter les étapes décrites dans cet article de procédure :

Installer le Azure CLI localement

Vous pouvez également installer et utiliser le Azure CLI localement. Si vous envisagez d’utiliser Azure CLI localement, veillez à installer la dernière version du Azure CLI. Consultez Installer le Azure CLI.

Aucun.

Aucun.

L’interface CLI Azure développeur (azd) est un outil en ligne de commande open source qui simplifie l’approvisionnement et le déploiement de ressources sur Azure à l’aide d’un système de modèle. azd est disponible pour plusieurs environnements de développement, notamment les options suivantes :

• Localement via l’interface CLI en installant azd.
• Environnements GitHub Codespaces.
• Portail Azure à l’aide de Cloud Shell.

  Remarque

  Le azd modèle inclut un .devcontainer qui a déjà azd installé. Vous pouvez ignorer l’étape d’installation si vous envisagez d’utiliser un devcontainer soit localement, soit dans un environnement comme Codespaces.

• Vous avez besoin d’un compte Azure avec un abonnement actif. Vous pouvez créer un compte gratuitement.

• Installer et configurer Terraform

Connectez-vous au portail Azure.

Connectez-vous à votre abonnement Azure en utilisant la commande Connect-AzAccount et suivez les instructions à l’écran pour vous authentifier.

Connect-AzAccount

Pour lancer Azure Cloud Shell, connectez-vous au portail Azure.

Pour vous connecter à votre installation locale de l’interface CLI, exécutez la commande az sign-in :

az login

N/A

N/A

Si vous envisagez d’utiliser azd via Cloud Shell :

• Connectez-vous au portail Azure.

• Lancez Cloud Shell en sélectionnant l’icône correspondante. azd est automatiquement disponible dans Cloud Shell et s’authentifie à l’aide du compte que vous avez utilisé pour vous connecter au portail Azure.

  

Pour vous connecter à une installation locale d’un environnement Codespaces azd, exécutez la commande azd auth sign-in :

    azd auth login

azd ouvre une fenêtre de navigateur que vous pouvez utiliser pour vous connecter à Azure.

Authentifier Terraform avec Azure

Pour créer un compte de stockage Azure à l’aide du portail Azure, procédez comme suit :

1. Dans le menu du portail de gauche, sélectionnez Comptes de stockage pour afficher la liste de vos comptes de stockage. Si vous ne voyez pas le menu du portail, sélectionnez le bouton de menu pour l’activer.

   

2. Sur la page Comptes de stockage, sélectionnez Créer.

   

La page Créer un compte de stockage organise les options de votre nouveau compte de stockage en onglets. L’image suivante montre ces onglets.

Onglet Informations de base

Sous l’onglet Informations de base , entrez les informations essentielles de votre compte de stockage. Une fois que vous avez terminé l’onglet Informations de base, vous pouvez choisir de personnaliser davantage votre compte de stockage en définissant les options sous les autres onglets, ou vous pouvez sélectionner Vérifier + créer pour accepter les options par défaut, puis procéder à la validation et à la création du compte.

Le tableau suivant décrit les champs de l’onglet Informations de base.

Onglet Avancé

Dans l’onglet Avancé, vous pouvez configurer des options supplémentaires et modifier les paramètres par défaut de votre nouveau compte de stockage. Certaines de ces options peuvent être configurées après la création du compte de stockage, tandis que d’autres nécessitent une configuration au moment de la création.

Le tableau suivant décrit les champs de l’onglet Avancé.

Onglet Réseau

Sous l’onglet Mise en réseau, vous pouvez configurer la connectivité réseau et les paramètres de préférence de routage pour votre nouveau compte de stockage. Vous pouvez également configurer ces options après avoir créé le compte de stockage.

Le tableau suivant décrit les champs de l’onglet Mise en réseau.

Onglet Protection des données

Sous l’onglet Protection des données, vous pouvez configurer les options de protection des données pour les données d’objet blob dans votre nouveau compte de stockage. Vous pouvez également configurer ces options après avoir créé le compte de stockage. Pour obtenir une vue d’ensemble des options de protection des données dans stockage Azure, consultez Vue d’ensemble de la protection des données.

Le tableau suivant décrit les champs de l’onglet protection des données.

Onglet Sécurité

Sous l’onglet Sécurité , vous pouvez configurer des options relatives à la sécurité.

Le tableau suivant décrit les champs de l’onglet Sécurité .

Onglet Chiffrement

Sous l’onglet Chiffrement , vous pouvez configurer des options relatives à la façon dont vos données sont chiffrées lorsqu’elles sont conservées dans le cloud. Certaines de ces options ne peuvent être configurées que lorsque vous créez le compte de stockage.

Le tableau suivant décrit les champs de l’onglet Chiffrement .

Onglet Balises

Sous l’onglet Tags, spécifiez Resource Manager balises pour organiser vos ressources Azure. Pour plus d’informations, consultez Baliser les ressources, les groupes de ressources et les abonnements pour l’organisation logique.

Onglet Vérifier + créer

Lorsque vous accédez à l’onglet Review + create, Azure valide les paramètres du compte de stockage que vous choisissez. Si la validation réussit, vous pouvez créer le compte de stockage.

Si la validation échoue, le portail indique les paramètres que vous devez modifier.

Pour créer un compte de stockage v2 à usage général avec PowerShell, commencez par créer un nouveau groupe de ressources en appelant la commande New-AzResourceGroup :

$resourceGroup = "<resource-group>"
$location = "<location>"
New-AzResourceGroup -Name $resourceGroup -Location $location

Si vous ne savez pas quelle région spécifier pour le -Location paramètre, récupérez la liste des régions prises en charge pour votre abonnement à l’aide de la commande Get-AzLocation :

Get-AzLocation | select Location

Ensuite, créez un compte de stockage universel standard v2 avec l’option Stockage géo-redondant avec accès en lecture (RA-GRS) en utilisant la commande New-AzStorageAccount. N’oubliez pas que le nom de votre compte de stockage doit être unique entre Azure, remplacez la valeur d’espace réservé entre crochets par votre propre valeur unique :

New-AzStorageAccount -ResourceGroupName $resourceGroup `
  -Name <account-name> `
  -Location $location `
  -SkuName Standard_RAGRS `
  -Kind StorageV2 `
  -AllowBlobPublicAccess $false `
  -MinimumTlsVersion TLS1_2

Pour créer un compte avec des points de terminaison de zone Azure DNS (préversion), procédez comme suit :

1. Inscrivez-vous à la préversion, comme décrit dans Points de terminaison de zone Azure DNS (préversion).

2. Vérifiez que la dernière version de PowerShellGet est installée.

   Install-Module PowerShellGet -Repository PSGallery -Force
   

3. Fermez et rouvrez la console PowerShell.

4. Installez la version 4.4.2-preview ou une version ultérieure du module PowerShell Az.Storage. Vous devrez peut-être désinstaller les autres versions du module PowerShell. Pour plus d’informations sur l’installation de Azure PowerShell, consultez Installer Azure PowerShell avec PowerShellGet.

   Install-Module Az.Storage -Repository PsGallery -RequiredVersion 4.4.2-preview -AllowClobber -AllowPrerelease -Force
   

Ensuite, créez le compte, en spécifiant AzureDnsZone pour le paramètre -DnsEndpointType. Une fois le compte créé, vous pouvez voir les points de terminaison de service en obtenant les propriétés PrimaryEndpoints et SecondaryEndpoints du compte de stockage.

$rgName = "<resource-group>"
$accountName = "<storage-account>"

$account = New-AzStorageAccount -ResourceGroupName $rgName `
          -Name $accountName `
          -SkuName Standard_RAGRS `
          -Location <location> `
          -Kind StorageV2 `
          -AllowBlobPublicAccess $false `
          -MinimumTlsVersion TLS1_2 `
          -DnsEndpointType AzureDnsZone

$account.PrimaryEndpoints
$account.SecondaryEndpoints

Pour permettre à un espace de noms hiérarchique pour le compte de stockage d’utiliser Azure Data Lake Storage, définissez le paramètre EnableHierarchicalNamespace sur $True sur l’appel à la commande New-AzStorageAccount.

Le tableau suivant indique les valeurs à utiliser pour les paramètres SkuName et Kind pour créer un type particulier de compte de stockage avec la configuration de redondance souhaitée.

Pour créer un compte de stockage v2 universel avec Azure CLI, commencez par créer un groupe de ressources en appelant la commande az group create.

az group create \
  --name storage-resource-group \
  --location eastus

Si vous ne savez pas quelle région spécifier pour le --location paramètre, récupérez la liste des régions prises en charge pour votre abonnement à l’aide de la commande az account list-locations .

az account list-locations \
  --query "[].{Region:name}" \
  --out table

Ensuite, créez un compte de stockage universel standard v2 avec l’option Stockage géo-redondant avec accès en lecture en utilisant la commande az storage account create. N’oubliez pas que le nom de votre compte de stockage doit être unique entre Azure, remplacez la valeur d’espace réservé entre crochets par votre propre valeur unique :

az storage account create \
  --name <account-name> \
  --resource-group storage-resource-group \
  --location eastus \
  --sku Standard_RAGRS \
  --kind StorageV2 \
  --min-tls-version TLS1_2 \
  --allow-blob-public-access false

Pour créer un compte avec les endpoints de zone Azure DNS (préversion), commencez par vous inscrire à la préversion, comme indiqué dans Azure DNS zone endpoints (préversion). Ensuite, installez l'extension de préversion pour l'Azure CLI si elle n'est pas déjà installée :

az extension add --name storage-preview

Ensuite, créez le compte, en spécifiant AzureDnsZone pour le paramètre --dns-endpoint-type. Une fois le compte créé, vous pouvez voir les points de terminaison de service en obtenant la propriété PrimaryEndpoints du compte de stockage.

az storage account create \
    --name <account-name> \
    --resource-group <resource-group> \
    --location <location> \
    --min-tls-version TLS1_2 \
    --allow-blob-public-access false \
    --dns-endpoint-type AzureDnsZone

Une fois le compte créé, vous pouvez retourner les points de terminaison de service en obtenant les propriétés primaryEndpoints et secondaryEndpoints du compte de stockage.

az storage account show \
    --resource-group <resource-group> \
    --name <account-name> \
    --query '[primaryEndpoints, secondaryEndpoints]'

Pour permettre à un espace de noms hiérarchique pour le compte de stockage d’utiliser Azure Data Lake Storage, définissez le paramètre enable-hierarchical-namespace sur true sur l’appel à la commande az storage account create. La création d’un espace de noms hiérarchique nécessite Azure CLI version 2.0.79 ou ultérieure.

Vous pouvez utiliser Azure PowerShell ou Azure CLI pour déployer un fichier Bicep pour créer un compte de stockage. Le fichier Bicep utilisé dans cet article de procédure provient de Azure Resource Manager modèles de démarrage rapide. Bicep ne prend actuellement pas en charge le déploiement d'un fichier distant. Téléchargez et enregistrez le fichier Bicep sur votre ordinateur local, puis exécutez les scripts.

$resourceGroupName = Read-Host -Prompt "Enter the Resource Group name"
$location = Read-Host -Prompt "Enter the location (i.e. centralus)"

New-AzResourceGroup -Name $resourceGroupName -Location "$location"
New-AzResourceGroupDeployment -ResourceGroupName $resourceGroupName -TemplateFile "main.bicep"

echo "Enter the Resource Group name:" &&
read resourceGroupName &&
echo "Enter the location (i.e. centralus):" &&
read location &&
az group create --name $resourceGroupName --location "$location" &&
az deployment group create --resource-group $resourceGroupName --template-file "main.bicep"

Pour savoir comment modifier ce fichier Bicep ou en créer de nouveaux, consultez :

• documentation Azure Resource Manager.
• Référence de modèle de compte de stockage.
• Exemples de modèles de compte de stockage supplémentaires.

Vous pouvez utiliser Azure PowerShell ou Azure CLI pour déployer un modèle de Resource Manager pour créer un compte de stockage. Le modèle utilisé dans cet article de procédure provient de Azure Resource Manager modèles de démarrage rapide. Pour exécuter les scripts, sélectionnez Try it pour ouvrir le Azure Cloud Shell. Pour coller le script, cliquez avec le bouton droit dans l’interpréteur de commandes, puis sélectionnez Coller.

$resourceGroupName = Read-Host -Prompt "Enter the Resource Group name"
$location = Read-Host -Prompt "Enter the location (i.e. centralus)"

New-AzResourceGroup -Name $resourceGroupName -Location "$location"
New-AzResourceGroupDeployment -ResourceGroupName $resourceGroupName -TemplateUri "https://raw.githubusercontent.com/Azure/azure-quickstart-templates/master/quickstarts/microsoft.storage/storage-account-create/azuredeploy.json"

echo "Enter the Resource Group name:" &&
read resourceGroupName &&
echo "Enter the location (i.e. centralus):" &&
read location &&
az group create --name $resourceGroupName --location "$location" &&
az deployment group create --resource-group $resourceGroupName --template-uri "https://raw.githubusercontent.com/Azure/azure-quickstart-templates/master/quickstarts/microsoft.storage/storage-account-create/azuredeploy.json"

Pour savoir comment modifier ce modèle ou en créer de nouveaux, consultez :

• documentation Azure Resource Manager.
• Référence de modèle de compte de stockage.
• Exemples de modèles de compte de stockage supplémentaires.

L’interface CLI Azure Developer (azd) est conçue autour de modèles azd. Ces modèles utilisent des fichiers Bicep, des configurations de base et des tâches d’automatisation pour approvisionner et déployer des ressources sur Azure. Vous pouvez également afficher le code source du modèle dans le référentiel créer un guide de démarrage rapide de compte de stockage.

Initialisez et exécutez le modèle pour ce guide de démarrage rapide en procédant comme suit :

1. Exécutez la azd init commande dans un terminal local ou CloudShell.

   azd init --template https://github.com/azure-samples/azd-create-storage-account
   

2. azd vous invite à entrer un nom d’environnement, qui détermine le nom des ressources approvisionnées dans Azure. Entrez le nom azdstorage et appuyez sur Entrée.

   Une capture d'écran montrant la commande d'initialisation Azure Developer CLI.

3. Ensuite, exécutez la azd up commande pour démarrer le processus d’approvisionnement et de déploiement du modèle.

   azd up
   

4. Si vous n'êtes pas encore authentifié sur Azure, azd génère un message vous demandant de vous connecter à Azure à l'aide de la commande azd auth login.

   azd auth login
   

5. Après authentification, azd vous invite à sélectionner l'emplacement Azure pour créer le compte de stockage à partir d'une liste de régions. Sélectionnez votre emplacement souhaité dans la liste, puis appuyez sur Entrée.

6. azd vous invite également à entrer un type de compte de stockage. Le type est un paramètre personnalisé qui a été ajouté au modèle azd pour ajouter de la flexibilité au provisionnement du compte de stockage. Choisissez Standard_LRS ou n’importe quel type de votre choix, puis appuyez sur Entrée.

7. azd commence l’approvisionnement du compte de stockage. La sortie de commande fournit un lien vers le déploiement dans Azure et les détails de l’état jusqu’à ce que la commande se termine.

   

8. Une fois la commande terminée, sélectionnez le lien pour ouvrir le portail Azure vers le groupe de ressources et le compte de stockage provisionnés.

   

L’exemple de code de cet article se trouve dans le dépôt Azure Terraform GitHub. Vous pouvez afficher le fichier journal contenant les résultats test des versions actuelles et précédentes de Terraform. Pour plus d’informations, consultez articles et des exemples de code montrant comment utiliser Terraform pour gérer les ressources Azure.

1. Créez un répertoire pour tester et exécuter l’exemple de code Terraform et le rendre le répertoire actif.

2. Créez un fichier nommé providers.tf et insérez le code suivant :

   terraform {
     required_providers {
       azurerm = {
         source  = "hashicorp/azurerm"
         version = "~>4.0"
       }
       random = {
         source  = "hashicorp/random"
         version = "~>3.0"
       }
     }
   }
   
   provider "azurerm" {
     features {}
   }
   

3. Créez un fichier nommé main.tf et insérez le code suivant :

   # Create Resource Group
   resource "random_pet" "rg_name" {
     prefix = var.resource_group_name_prefix
   }
   
   resource "azurerm_resource_group" "rg" {
     location = var.resource_group_location
     name     = random_pet.rg_name.id
   }
   
   # Random String for unique naming
   resource "random_string" "name" {
     length  = 8
     special = false
     upper   = false
     lower   = true
     numeric = false
   }
   
   # Create Storage Account
   resource "azurerm_storage_account" "sa" {
     name                     = "sa${random_string.name.result}"
     resource_group_name      = azurerm_resource_group.rg.name
     location                 = azurerm_resource_group.rg.location
     account_tier             = "Standard"
     account_replication_type = "RAGRS"
     account_kind             = "StorageV2"
     min_tls_version          = "TLS1_2"
     allow_nested_items_to_be_public = false
   }
   

4. Créez un fichier nommé variables.tf et insérez le code suivant :

   variable "resource_group_location" {
     type        = string
     default     = "eastus"
     description = "Location of the resource group."
   }
   
   variable "resource_group_name_prefix" {
     type        = string
     default     = "rg"
     description = "Prefix of the resource group name that's combined with a random ID so name is unique in your Azure subscription."
   }
   

5. Créez un fichier nommé outputs.tf et insérez le code suivant :

   output "resource_group_name" {
     value = azurerm_resource_group.rg.name
   }
   
   output "storage_account_name" {
     value = azurerm_storage_account.sa.name
   }
   

   Important

   Si vous utilisez le fournisseur azurerm 4.x, vous devez explicitly spécifier l'ID d'abonnement Azure pour vous authentifier auprès de Azure avant d'exécuter les commandes Terraform.

   Une façon de spécifier l’ID d’abonnement Azure sans le placer dans le bloc providers consiste à spécifier l’ID d’abonnement dans une variable d’environnement nommée ARM_SUBSCRIPTION_ID.

   Pour plus d’informations, consultez la documentation de référence du fournisseur Azure.

6. Initialisez Terraform.

   Exécutez terraform init pour initialiser le déploiement Terraform. Cette commande télécharge le fournisseur Azure requis pour gérer vos ressources Azure.

   terraform init -upgrade
   

   Points clés :

   • Le paramètre -upgrade met à niveau les plug-ins de fournisseur nécessaires vers la version la plus récente conforme aux contraintes de version de la configuration.

7. Créer un plan d’exécution Terraform.

   Exécutez le plan terraform pour créer un plan d’exécution.

   terraform plan -out main.tfplan
   

   Points clés :

   • La commande terraform plan crée un plan d’exécution, mais ne l’exécute pas. Au lieu de cela, il détermine les actions nécessaires pour créer la configuration spécifiée dans vos fichiers de configuration. Ce modèle vous permet de vérifier si le plan d’exécution correspond à vos attentes avant d’apporter des modifications aux ressources réelles.
   • Le paramètre -out facultatif vous permet de spécifier un fichier de sortie pour le plan. L’utilisation du paramètre -out garantit que le plan que vous avez examiné est exactement ce qui est appliqué.

8. Appliquez un plan d’exécution Terraform.

   Exécutez terraform pour appliquer le plan d’exécution à votre infrastructure cloud.

   terraform apply main.tfplan
   

   Points clés :

   • L’exemple terraform apply commande suppose que vous avez précédemment exécuté terraform plan -out main.tfplan.
   • Si vous avez spécifié un nom de fichier différent pour le paramètre -out, utilisez ce même nom de fichier dans l’appel à terraform apply.
   • Si vous n’avez pas utilisé le paramètre -out, appelez terraform apply sans aucun paramètre.

1. Accédez au compte de stockage dans le portail Azure.
2. Sélectionnez Supprimer.

Pour supprimer le compte de stockage, utilisez la commande Remove-AzStorageAccount :

Remove-AzStorageAccount -Name <storage-account> -ResourceGroupName <resource-group>

Pour supprimer le compte de stockage, utilisez la commande az storage account delete :

az storage account delete --name <storage-account> --resource-group <resource-group>

Pour supprimer le compte de stockage, utilisez Azure PowerShell ou Azure CLI.

$storageResourceGroupName = Read-Host -Prompt "Enter the resource group name"
$storageAccountName = Read-Host -Prompt "Enter the storage account name"
Remove-AzStorageAccount -Name $storageAccountName -ResourceGroupName $storageResourceGroupName

echo "Enter the resource group name:" &&
read resourceGroupName &&
echo "Enter the storage account name:" &&
read storageAccountName &&
az storage account delete --name storageAccountName --resource-group resourceGroupName

Pour supprimer le compte de stockage, utilisez Azure PowerShell ou Azure CLI.

$storageResourceGroupName = Read-Host -Prompt "Enter the resource group name"
$storageAccountName = Read-Host -Prompt "Enter the storage account name"
Remove-AzStorageAccount -Name $storageAccountName -ResourceGroupName $storageResourceGroupName

echo "Enter the resource group name:" &&
read resourceGroupName &&
echo "Enter the storage account name:" &&
read storageAccountName &&
az storage account delete --name storageAccountName --resource-group resourceGroupName

Pour supprimer le groupe de ressources et le compte de stockage créés azd , utilisez la azd down commande :

azd down

Lorsque vous n’avez plus besoin des ressources créées via Terraform, procédez comme suit :

1. Exécutez terraform plan et spécifiez le flag destroy.

   terraform plan -destroy -out main.destroy.tfplan
   

   Points clés :

   • La commande terraform plan crée un plan d’exécution, mais ne l’exécute pas. Au lieu de cela, il détermine les actions nécessaires pour créer la configuration spécifiée dans vos fichiers de configuration. Ce modèle vous permet de vérifier si le plan d’exécution correspond à vos attentes avant d’apporter des modifications aux ressources réelles.
   • Le paramètre -out facultatif vous permet de spécifier un fichier de sortie pour le plan. L’utilisation du paramètre -out garantit que le plan que vous avez examiné est exactement ce qui est appliqué.

2. Exécutez terraform apply pour appliquer le plan d’exécution.

   terraform apply main.destroy.tfplan