Creare un account di archiviazione Azure

No.

Per creare un account di archiviazione Azure usando PowerShell, assicurarsi di installare la versione più recente Azure modulo Az PowerShell. Vedere Installare il modulo Azure PowerShell.

È possibile accedere a Azure ed eseguire comandi interfaccia della riga di comando di Azure in uno dei due modi seguenti:

• Eseguire i comandi dell'interfaccia della riga di comando dall'interno del portale di Azure, in Azure Cloud Shell.
• Installare l'interfaccia a riga di comando (CLI) ed eseguire i comandi CLI in locale.

Usare Azure Cloud Shell

Azure Cloud Shell è una shell Bash gratuita che è possibile eseguire direttamente all'interno del portale di Azure. Il interfaccia della riga di comando di Azure è preinstallato e configurato per l'uso con l'account. Selezionare il pulsante Cloud Shell nel menu nella sezione in alto a destra del portale di Azure:

Il pulsante avvia una shell interattiva che è possibile usare per eseguire i passaggi riportati in questo articolo della guida pratica:

Installare il interfaccia della riga di comando di Azure in locale

È anche possibile installare e usare il interfaccia della riga di comando di Azure in locale. Se si prevede di usare interfaccia della riga di comando di Azure in locale, assicurarsi di installare la versione più recente del interfaccia della riga di comando di Azure. Vedere Installare il interfaccia della riga di comando di Azure.

No.

No.

Azure Developer CLI (azd) è uno strumento da riga di comando open source che semplifica il provisioning e la distribuzione delle risorse in Azure usando un sistema di modelli. azd è disponibile per diversi ambienti di sviluppo, incluse le opzioni seguenti:

• A livello locale tramite l'interfaccia della riga di comando, installando azd.
• Gli ambienti di GitHub Codespaces.
• Il portale di Azure usando Cloud Shell.

  Note

  Il azd modello include un .devcontainer che ha già azd installato. È possibile ignorare il passaggio di installazione se si prevede di usare un devcontainer ambiente locale o in un ambiente come Codespaces.

• È necessario un account Azure con una sottoscrizione attiva. È possibile creare gratuitamente un account.

• Installare e configurare Terraform

Accedere al portale Azure.

Accedere alla sottoscrizione Azure usando il comando Connect-AzAccount e seguire le istruzioni visualizzate per l'autenticazione.

Connect-AzAccount

Per avviare Azure Cloud Shell, accedere al portale Azure.

Per accedere all'installazione locale dell'interfaccia della riga di comando, eseguire il comando az sign-in :

az login

N/D

N/D

Se si prevede di usare azd tramite Cloud Shell:

• Accedere al portale Azure.

• Avviare Cloud Shell selezionando l'icona corrispondente. azd è automaticamente disponibile in Cloud Shell ed esegue l'autenticazione usando l'account usato per accedere al portale di Azure.

  

Per accedere a un'installazione locale di azd o a un ambiente Codespaces, eseguire il comando azd auth sign-in :

    azd auth login

azd apre una finestra del browser che è possibile usare per accedere a Azure.

Authenticate Terraform ad Azure

Per creare un account di archiviazione Azure usando il portale di Azure, seguire questa procedura:

1. Nel menu a sinistra, selezionare Account di archiviazione per visualizzare un elenco degli account di archiviazione. Se il menu del portale non viene visualizzato, selezionare il pulsante di menu per attivarlo.

   

2. Nella pagina Account di archiviazione, selezionare Crea.

   

La pagina Crea un account di archiviazione organizza le opzioni per il nuovo account di archiviazione nelle schede. L'immagine seguente mostra queste schede.

Scheda Informazioni di base

Nella scheda Informazioni di base immettere le informazioni essenziali per l'account di archiviazione. Dopo aver completato la scheda Nozioni di base, è possibile scegliere di personalizzare ulteriormente il nuovo account di archiviazione impostando le opzioni nelle altre schede oppure è possibile selezionare Rivedi e crea per accettare le opzioni predefinite e procedere alla convalida e alla creazione dell'account.

La tabella seguente descrive i campi della scheda Nozioni di base.

Avanzate - scheda

Nella scheda Avanzate, è possibile configurare opzioni aggiuntive e modificare le impostazioni predefinite per il nuovo account di archiviazione. Alcune di queste opzioni è possibile configurare dopo la creazione dell'account di archiviazione, mentre altre richiedono la configurazione al momento della creazione.

La tabella seguente descrive i campi della scheda Avanzate.

Scheda Rete

Nella scheda Rete, è possibile configurare le impostazioni di connettività di rete e di preferenza di routing per il nuovo account di archiviazione. È anche possibile configurare queste opzioni dopo aver creato l'account di archiviazione.

La tabella seguente descrive i campi della scheda Rete.

Scheda Protezione dei dati

Nella scheda Protezione dei dati, è possibile configurare le opzioni di protezione dei dati per i dati BLOB nel nuovo account di archiviazione. È anche possibile configurare queste opzioni dopo aver creato l'account di archiviazione. Per una panoramica delle opzioni di protezione dei dati in Archiviazione di Azure, vedere Panni preliminari sulla protezione dei dati.

La seguente tabella descrive i campi nella scheda Protezione dei dati.

Scheda sicurezza

Nella scheda Sicurezza è possibile configurare le opzioni correlate alla sicurezza.

Nella tabella seguente vengono descritti i campi nella scheda Sicurezza .

Scheda Crittografia

Nella scheda Crittografia è possibile configurare le opzioni correlate al modo in cui i dati vengono crittografati quando vengono salvati in modo permanente nel cloud. Alcune di queste opzioni possono essere configurate solo durante la creazione dell'account di archiviazione.

Nella tabella seguente vengono descritti i campi nella scheda Crittografia .

Scheda Tag

Nella scheda Tags specificare i tag Resource Manager per organizzare le risorse Azure. Per altre informazioni, vedere Contrassegnare le risorse, i gruppi di risorse e le sottoscrizioni per un'organizzazione logica.

Scheda Rivedi e crea

Quando si passa alla scheda Review + create, Azure convalida le impostazioni dell'account di archiviazione scelte. Se la convalida viene superata, è possibile creare l'account di archiviazione.

Se la convalida non riesce, il portale indica quali impostazioni è necessario modificare.

Per creare un account di archiviazione per utilizzo generico v2 con PowerShell, prima si crea un nuovo gruppo di risorse utilizzando il comandoNew-AzResourceGroup:

$resourceGroup = "<resource-group>"
$location = "<location>"
New-AzResourceGroup -Name $resourceGroup -Location $location

Se non si è certi dell'area da specificare per il parametro, recuperare un elenco di aree supportate per la -Location sottoscrizione usando il comando Get-AzLocation :

Get-AzLocation | select Location

Successivamente, creare un account di archiviazione per utilizzo generico v2 standard con archiviazione geo-ridondante ad accesso in lettura (RA-GRS) utilizzando il comando New-AzStorageAccount. Tenere presente che il nome dell'account di archiviazione deve essere univoco in Azure, quindi sostituire il valore segnaposto tra parentesi quadre con il proprio valore univoco:

New-AzStorageAccount -ResourceGroupName $resourceGroup `
  -Name <account-name> `
  -Location $location `
  -SkuName Standard_RAGRS `
  -Kind StorageV2 `
  -AllowBlobPublicAccess $false `
  -MinimumTlsVersion TLS1_2

Per creare un account con endpoint di zona DNS di Azure (anteprima), seguire questa procedura:

1. Registrati per la versione di anteprima come descritto in endpoint di zona di DNS di Azure (anteprima).

2. Assicurarsi di avere la versione più recente di PowerShellGet installata.

   Install-Module PowerShellGet -Repository PSGallery -Force
   

3. Chiudere e riaprire la console di PowerShell.

4. Installare la versione 4.4.2-preview o successiva del modulo PowerShell Az.Storage. Potrebbe essere necessario disinstallare altre versioni del modulo PowerShell. Per altre informazioni sull'installazione di Azure PowerShell, vedere Installare Azure PowerShell con PowerShellGet.

   Install-Module Az.Storage -Repository PsGallery -RequiredVersion 4.4.2-preview -AllowClobber -AllowPrerelease -Force
   

Successivamente, creare l'account specificando AzureDnsZone per il parametro -DnsEndpointType. Dopo la creazione dell'account, è possibile visualizzare gli endpoint dei servizi ottenendo le proprietà PrimaryEndpoints e SecondaryEndpoints per l'account di archiviazione.

$rgName = "<resource-group>"
$accountName = "<storage-account>"

$account = New-AzStorageAccount -ResourceGroupName $rgName `
          -Name $accountName `
          -SkuName Standard_RAGRS `
          -Location <location> `
          -Kind StorageV2 `
          -AllowBlobPublicAccess $false `
          -MinimumTlsVersion TLS1_2 `
          -DnsEndpointType AzureDnsZone

$account.PrimaryEndpoints
$account.SecondaryEndpoints

Per consentire a uno spazio dei nomi gerarchico per l'account di archiviazione di usare Azure Data Lake Storage, impostare il parametro EnableHierarchicalNamespace su $True nella chiamata al comando New-AzStorageAccount.

La seguente tabella mostra quali valori utilizzare per i parametri SkuName e Kind per creare un particolare tipo di account di archiviazione con la configurazione di ridondanza desiderata.

Per creare un account di archiviazione per utilizzo generico v2 con interfaccia della riga di comando di Azure, creare prima di tutto un nuovo gruppo di risorse chiamando il comando az group create.

az group create \
  --name storage-resource-group \
  --location eastus

Se non si è certi dell'area da specificare per il parametro, recuperare un elenco di aree supportate per la --location sottoscrizione usando il comando az account list-locations .

az account list-locations \
  --query "[].{Region:name}" \
  --out table

Successivamente, creare un account di archiviazione per utilizzo generico v2 standard con archiviazione con ridondanza geografica e accesso in lettura utilizzando il comando az storage account create. Tenere presente che il nome dell'account di archiviazione deve essere univoco in Azure, quindi sostituire il valore segnaposto tra parentesi quadre con il proprio valore univoco:

az storage account create \
  --name <account-name> \
  --resource-group storage-resource-group \
  --location eastus \
  --sku Standard_RAGRS \
  --kind StorageV2 \
  --min-tls-version TLS1_2 \
  --allow-blob-public-access false

Per creare un account con endpoint di zona DNS di Azure (anteprima), registrarsi in primo luogo per l'anteprima come descritto in endpoint di zona DNS di Azure (anteprima). Installare quindi l'estensione di anteprima per il interfaccia della riga di comando di Azure se non è già installata:

az extension add --name storage-preview

Successivamente, creare l'account specificando AzureDnsZone per il parametro --dns-endpoint-type. Dopo la creazione dell'account, è possibile visualizzare gli endpoint del servizio ottenendo la proprietà PrimaryEndpoints dell'account di archiviazione.

az storage account create \
    --name <account-name> \
    --resource-group <resource-group> \
    --location <location> \
    --min-tls-version TLS1_2 \
    --allow-blob-public-access false \
    --dns-endpoint-type AzureDnsZone

Dopo la creazione dell'account, è possibile restituire gli endpoint del servizio ottenendo le proprietà primaryEndpoints e secondaryEndpoints per l'account di archiviazione.

az storage account show \
    --resource-group <resource-group> \
    --name <account-name> \
    --query '[primaryEndpoints, secondaryEndpoints]'

Per consentire a uno spazio dei nomi gerarchico per l'account di archiviazione di usare Azure Data Lake Storage, impostare il enable-hierarchical-namespace parametro su true nella chiamata al comando az storage account create. La creazione di uno spazio dei nomi gerarchico richiede interfaccia della riga di comando di Azure versione 2.0.79 o successiva.

È possibile usare Azure PowerShell o interfaccia della riga di comando di Azure per distribuire un file Bicep per creare un account di archiviazione. Il file Bicep usato in questo articolo guida è dai modelli di avvio rapido di Azure Resource Manager. Bicep attualmente non supporta la distribuzione di un file remoto. Scaricare e salvare il file Bicep nel computer locale e quindi eseguire gli script.

$resourceGroupName = Read-Host -Prompt "Enter the Resource Group name"
$location = Read-Host -Prompt "Enter the location (i.e. centralus)"

New-AzResourceGroup -Name $resourceGroupName -Location "$location"
New-AzResourceGroupDeployment -ResourceGroupName $resourceGroupName -TemplateFile "main.bicep"

echo "Enter the Resource Group name:" &&
read resourceGroupName &&
echo "Enter the location (i.e. centralus):" &&
read location &&
az group create --name $resourceGroupName --location "$location" &&
az deployment group create --resource-group $resourceGroupName --template-file "main.bicep"

Per informazioni su come modificare questo file Bicep o crearne di nuovi, vedere:

• Documentazione di Azure Resource Manager.
• Storage account template reference(Riferimento sul modello di account di archiviazione).
• Esempi di modelli di account di archiviazione aggiuntivi.

È possibile usare Azure PowerShell o interfaccia della riga di comando di Azure per distribuire un modello di Resource Manager per creare un account di archiviazione. Il modello usato in questo articolo sulle procedure è Azure Resource Manager modelli di avvio rapido. Per eseguire gli script, selezionare Riprova per aprire il Azure Cloud Shell. Per incollare lo script, fare clic con il pulsante destro del mouse nella shell e quindi scegliere Incolla.

$resourceGroupName = Read-Host -Prompt "Enter the Resource Group name"
$location = Read-Host -Prompt "Enter the location (i.e. centralus)"

New-AzResourceGroup -Name $resourceGroupName -Location "$location"
New-AzResourceGroupDeployment -ResourceGroupName $resourceGroupName -TemplateUri "https://raw.githubusercontent.com/Azure/azure-quickstart-templates/master/quickstarts/microsoft.storage/storage-account-create/azuredeploy.json"

echo "Enter the Resource Group name:" &&
read resourceGroupName &&
echo "Enter the location (i.e. centralus):" &&
read location &&
az group create --name $resourceGroupName --location "$location" &&
az deployment group create --resource-group $resourceGroupName --template-uri "https://raw.githubusercontent.com/Azure/azure-quickstart-templates/master/quickstarts/microsoft.storage/storage-account-create/azuredeploy.json"

Per informazioni su come modificare questo modello o crearne di nuovi, vedere:

• Documentazione di Azure Resource Manager.
• Storage account template reference(Riferimento sul modello di account di archiviazione).
• Esempi di modelli di account di archiviazione aggiuntivi.

L'interfaccia della riga di comando Azure Developer (azd) è progettata attorno ai modelli azd. Questi modelli usano Bicep file, configurazioni di base e attività di automazione per effettuare il provisioning e distribuire le risorse in Azure. È anche possibile visualizzare il codice sorgente per il modello nel repository creare un'avvio rapido per l'account di archiviazione.

Inizializzare ed eseguire il modello per questa guida introduttiva attenendosi alla procedura seguente:

1. Eseguire il azd init comando in un terminale locale o in CloudShell.

   azd init --template https://github.com/azure-samples/azd-create-storage-account
   

2. azd richiede un nome di ambiente, che determina la denominazione delle risorse di cui è stato effettuato il provisioning in Azure. Immettere il nome azdstorage e premere INVIO.

   Una schermata che mostra il comando di inizializzazione di Azure Developer CLI.

3. Eseguire quindi il azd up comando per avviare il processo di provisioning e distribuzione del modello.

   azd up
   

4. Se non si è già autenticati per Azure, azd restituisce un messaggio che indica di accedere a Azure usando il comando azd auth login.

   azd auth login
   

5. Dopo l'autenticazione, azd chiede di specificare la posizione di Azure per effettuare il provisioning dell'account di archiviazione da un elenco di aree. Selezionare la posizione desiderata dall'elenco e premere INVIO.

6. azd chiederà anche la scelta di un tipo di account di archiviazione. Il tipo è un parametro personalizzato che è stato aggiunto al modello azd per aggiungere flessibilità al provisioning dell'account di archiviazione. Scegliere Standard_LRS o qualsiasi altro tipo desiderato e quindi premere invio.

7. azd inizia il provisioning dell'account di archiviazione. L'output del comando fornisce un collegamento alla distribuzione in Azure e dettagli sullo stato della distribuzione fino al termine del comando.

   

8. Al termine del comando, selezionare il collegamento per aprire il portale di Azure al gruppo di risorse di cui è stato effettuato il provisioning e all'account di archiviazione.

   

Il codice di esempio per questo articolo si trova nel repository Azure Terraform GitHub. È possibile visualizzare il file di log contenente i risultati test delle versioni correnti e precedenti di Terraform. Per altre informazioni, vedere articles e codice di esempio che illustra come usare Terraform per gestire le risorse Azure.

1. Creare una directory per testare ed eseguire il codice Terraform di esempio e impostarlo come directory corrente.

2. Creare un file denominato providers.tfe immettere il codice seguente:

   terraform {
     required_providers {
       azurerm = {
         source  = "hashicorp/azurerm"
         version = "~>4.0"
       }
       random = {
         source  = "hashicorp/random"
         version = "~>3.0"
       }
     }
   }
   
   provider "azurerm" {
     features {}
   }
   

3. Creare un file denominato main.tfe immettere il codice seguente:

   # Create Resource Group
   resource "random_pet" "rg_name" {
     prefix = var.resource_group_name_prefix
   }
   
   resource "azurerm_resource_group" "rg" {
     location = var.resource_group_location
     name     = random_pet.rg_name.id
   }
   
   # Random String for unique naming
   resource "random_string" "name" {
     length  = 8
     special = false
     upper   = false
     lower   = true
     numeric = false
   }
   
   # Create Storage Account
   resource "azurerm_storage_account" "sa" {
     name                     = "sa${random_string.name.result}"
     resource_group_name      = azurerm_resource_group.rg.name
     location                 = azurerm_resource_group.rg.location
     account_tier             = "Standard"
     account_replication_type = "RAGRS"
     account_kind             = "StorageV2"
     min_tls_version          = "TLS1_2"
     allow_nested_items_to_be_public = false
   }
   

4. Creare un file denominato variables.tfe immettere il codice seguente:

   variable "resource_group_location" {
     type        = string
     default     = "eastus"
     description = "Location of the resource group."
   }
   
   variable "resource_group_name_prefix" {
     type        = string
     default     = "rg"
     description = "Prefix of the resource group name that's combined with a random ID so name is unique in your Azure subscription."
   }
   

5. Creare un file denominato outputs.tfe immettere il codice seguente:

   output "resource_group_name" {
     value = azurerm_resource_group.rg.name
   }
   
   output "storage_account_name" {
     value = azurerm_storage_account.sa.name
   }
   

   Importante

   Se si usa il provider azurerm 4.x, è necessario specificare in modo esplicito l'ID sottoscrizione Azure per eseguire l'autenticazione a Azure prima di eseguire i comandi Terraform.

   Un modo per specificare l'ID sottoscrizione Azure senza inserirlo nel blocco providers consiste nel specificare l'ID sottoscrizione in una variabile di ambiente denominata ARM_SUBSCRIPTION_ID.

   Per altre informazioni, vedere la documentazione di riferimento del provider Azure.

6. Inizializzare Terraform.

   Per inizializzare la distribuzione di Terraform, eseguire terraform init. Questo comando scarica il provider di Azure necessario per gestire le risorse Azure.

   terraform init -upgrade
   

   Punti principali:

   • Il parametro -upgrade aggiorna i plug-in del provider necessari alla versione più recente conforme ai vincoli di versione della configurazione.

7. Creare un piano di esecuzione di Terraform.

   Eseguire terraform plan per creare un piano di esecuzione.

   terraform plan -out main.tfplan
   

   Punti principali:

   • Il comando terraform plan crea un piano di esecuzione, ma non lo esegue. Determina invece le azioni necessarie per creare la configurazione specificata nei file di configurazione. Questo modello consente di verificare se il piano di esecuzione corrisponde alle aspettative prima di apportare modifiche alle risorse effettive.
   • Il parametro facoltativo -out consente di specificare un file di output per il piano. L'uso del parametro -out garantisce che il piano esaminato sia esattamente quello applicato.

8. Applicare un piano di esecuzione Terraform.

   Esegui terraform apply per applicare il piano di esecuzione all'infrastruttura cloud.

   terraform apply main.tfplan
   

   Punti principali:

   • Il comando terraform apply di esempio presuppone che in precedenza sia stato eseguito terraform plan -out main.tfplan.
   • Se è stato specificato un nome file diverso per il parametro -out, usare lo stesso nome file nella chiamata a terraform apply.
   • Se non è stato usato il parametro -out, chiamare terraform apply senza parametri.

1. Passare all'account di archiviazione nel portale Azure.
2. Selezionare Elimina.

Per eliminare l'account di archiviazione, usare il comando Remove-AzStorageAccount:

Remove-AzStorageAccount -Name <storage-account> -ResourceGroupName <resource-group>

Per eliminare l'account di archiviazione, usare il comando az storage account delete:

az storage account delete --name <storage-account> --resource-group <resource-group>

Per eliminare l'account di archiviazione, usare Azure PowerShell o interfaccia della riga di comando di Azure.

$storageResourceGroupName = Read-Host -Prompt "Enter the resource group name"
$storageAccountName = Read-Host -Prompt "Enter the storage account name"
Remove-AzStorageAccount -Name $storageAccountName -ResourceGroupName $storageResourceGroupName

echo "Enter the resource group name:" &&
read resourceGroupName &&
echo "Enter the storage account name:" &&
read storageAccountName &&
az storage account delete --name storageAccountName --resource-group resourceGroupName

Per eliminare l'account di archiviazione, usare Azure PowerShell o interfaccia della riga di comando di Azure.

$storageResourceGroupName = Read-Host -Prompt "Enter the resource group name"
$storageAccountName = Read-Host -Prompt "Enter the storage account name"
Remove-AzStorageAccount -Name $storageAccountName -ResourceGroupName $storageResourceGroupName

echo "Enter the resource group name:" &&
read resourceGroupName &&
echo "Enter the storage account name:" &&
read storageAccountName &&
az storage account delete --name storageAccountName --resource-group resourceGroupName

Per eliminare il gruppo di risorse e l'account di archiviazione creati azd , usare il azd down comando :

azd down

Quando le risorse create tramite Terraform non sono più necessarie, seguire questa procedura:

1. Esegui terraform plan e specifica il flag destroy.

   terraform plan -destroy -out main.destroy.tfplan
   

   Punti principali:

   • Il comando terraform plan crea un piano di esecuzione, ma non lo esegue. Determina invece le azioni necessarie per creare la configurazione specificata nei file di configurazione. Questo modello consente di verificare se il piano di esecuzione corrisponde alle aspettative prima di apportare modifiche alle risorse effettive.
   • Il parametro facoltativo -out consente di specificare un file di output per il piano. L'uso del parametro -out garantisce che il piano esaminato sia esattamente quello applicato.

2. Eseguire terraform apply per applicare il piano di esecuzione.

   terraform apply main.destroy.tfplan