Een Azure-opslagaccount maken

Geen.

Als u een Azure-opslagaccount wilt maken met behulp van PowerShell, moet u de meest recente Azure Az PowerShell-module installeren. Zie Install the Azure PowerShell module.

U kunt zich op twee manieren aanmelden bij Azure en Azure CLI opdrachten uitvoeren:

• Voer CLI-opdrachten uit vanuit de Azure-portal in Azure Cloud Shell.
• Installeer de CLI en voer CLI-opdrachten lokaal uit.

Azure Cloud Shell gebruiken

Azure Cloud Shell is een gratis Bash-shell die u rechtstreeks in de Azure-portal kunt uitvoeren. De Azure CLI is vooraf geïnstalleerd en geconfigureerd voor gebruik met uw account. Selecteer de knop Cloud Shell in het menu in de rechterbovenhoek van de Azure portal:

Met de knop wordt een interactieve shell gestart die u kunt gebruiken om de stappen uit te voeren die in dit artikel worden beschreven:

De Azure CLI lokaal installeren

U kunt de Azure CLI ook lokaal installeren en gebruiken. Als u van plan bent om Azure CLI lokaal te gebruiken, moet u ervoor zorgen dat u de nieuwste versie van de Azure CLI installeert. Zie Install the Azure CLI.

Geen.

Geen.

De Azure Developer CLI (azd) is een opensource-opdrachtregelprogramma waarmee het inrichten en implementeren van resources naar Azure wordt gestroomlijnd met behulp van een sjabloonsysteem. azd is beschikbaar voor verschillende ontwikkelomgevingen, waaronder de volgende opties:

• Lokaal met de CLI door azd te installeren.
• GitHub Codespaces omgevingen.
• De Azure-portal met behulp van Cloud Shell.

  Notitie

  De azd sjabloon bevat een .devcontainer die al azd geïnstalleerd is. U kunt de installatiestap overslaan als u van plan bent een devcontainer lokaal of in een omgeving zoals Codespaces te gebruiken.

• U hebt een Azure-account met een actief abonnement nodig. U kunt gratis een account maken.

• Terraform installeren en configureren

Meld u aan bij de Azure-portal.

Meld u aan bij uw Azure-abonnement met behulp van de opdracht Connect-AzAccount en volg de aanwijzingen op het scherm om te verifiëren.

Connect-AzAccount

Als u Azure Cloud Shell wilt starten, meldt u zich aan bij de Azure-portal.

Als u zich wilt aanmelden bij uw lokale installatie van de CLI, voert u de opdracht az sign-in uit:

az login

N/A

N/A

Als u azd wilt gebruiken via Cloud Shell:

• Meld u aan bij de Azure-portal.

• Start Cloud Shell door het bijbehorende pictogram te selecteren. azd is automatisch beschikbaar in Cloud Shell en wordt geverifieerd met behulp van het account dat u hebt gebruikt om u aan te melden bij de Azure-portal.

  

Als u zich wilt aanmelden bij een lokale installatie van azd of Codespaces-omgeving, voert u de opdracht azd auth sign-in uit:

    azd auth login

azd opent een browservenster waarmee u zich kunt aanmelden bij Azure.

Authenticeren van Terraform bij Azure

Voer de volgende stappen uit om een Azure-opslagaccount te maken met behulp van de Azure-portal:

1. Selecteer opslagaccounts in het linkerportalmenu om een lijst met uw opslagaccounts weer te geven. Als u het portalmenu niet ziet, selecteert u de menuknop om deze in te schakelen.

   

2. Op de Opslagaccounts pagina selecteer Maken.

   

De pagina Een opslagaccount maken organiseert opties voor uw nieuwe opslagaccount in tabbladen. In de volgende afbeelding ziet u deze tabbladen.

Tabblad Basis

Voer op het tabblad Basisinformatie de essentiële informatie voor uw opslagaccount in. Nadat u het tabblad Basisbeginselen hebt voltooid, kunt u ervoor kiezen om uw nieuwe opslagaccount verder aan te passen door opties in te stellen op de andere tabbladen, of u kunt Controleren en maken selecteren om de standaardopties te accepteren en door te gaan met valideren en maken van het account.

In de volgende tabel worden de velden op het tabblad Basisbeginselen beschreven.

Tabblad Geavanceerd

Op het tabblad Geavanceerd kunt u extra opties configureren en de standaardinstellingen voor uw nieuwe opslagaccount wijzigen. Sommige van deze opties kunt u configureren nadat u het opslagaccount hebt gemaakt, terwijl andere configuratie vereisen op het moment van maken.

In de volgende tabel worden de velden op het tabblad Geavanceerd beschreven.

Tabblad Netwerken

Op het tabblad Netwerken kunt u instellingen voor netwerkconnectiviteit en routeringsvoorkeur configureren voor uw nieuwe opslagaccount. U kunt deze opties ook configureren nadat u het opslagaccount hebt gemaakt.

In de volgende tabel worden de velden op het tabblad Netwerken beschreven.

Tabblad Gegevensbeveiliging

Op het tabblad Gegevensbeveiliging kunt u opties voor gegevensbeveiliging configureren voor blobgegevens in uw nieuwe opslagaccount. U kunt deze opties ook configureren nadat u het opslagaccount hebt gemaakt. Zie Data protection overview voor een overzicht van de opties voor gegevensbeveiliging in Azure Storage.

In de volgende tabel worden de velden op het tabblad Gegevensbeveiliging beschreven.

Tabblad Beveiliging

Op het tabblad Beveiliging kunt u opties configureren die betrekking hebben op beveiliging.

In de volgende tabel worden de velden op het tabblad Beveiliging beschreven.

Tabblad Versleuteling

Op het tabblad Versleuteling kunt u opties configureren die betrekking hebben op de wijze waarop uw gegevens worden versleuteld wanneer deze worden bewaard in de cloud. Sommige van deze opties kunnen alleen worden geconfigureerd wanneer u het opslagaccount maakt.

In de volgende tabel worden de velden op het tabblad Versleuteling beschreven.

Tabblad Tags

Geef op het tabblad Tags Resource Manager tags op om uw Azure resources te organiseren. Zie Tagresources, resourcegroepen en abonnementen voor logische organisatie voor meer informatie.

Beoordelen + aanmaken tabblad

Wanneer u naar het tabblad Review + create gaat, valideert Azure de instellingen van het opslagaccount die u kiest. Als de validatie is geslaagd, kunt u het opslagaccount maken.

Als de validatie mislukt, geeft de portal aan welke instellingen u moet wijzigen.

Als u een v2-opslagaccount voor algemeen gebruik wilt maken met PowerShell, maakt u eerst een nieuwe resourcegroep door de opdracht New-AzResourceGroup aan te roepen:

$resourceGroup = "<resource-group>"
$location = "<location>"
New-AzResourceGroup -Name $resourceGroup -Location $location

Als u niet zeker weet welke regio u moet opgeven voor de -Location parameter, haalt u een lijst met ondersteunde regio's voor uw abonnement op met behulp van de opdracht Get-AzLocation :

Get-AzLocation | select Location

Maak vervolgens een standaard v2-opslagaccount voor algemeen gebruik met geografisch redundante opslag met leestoegang (RA-GRS) met behulp van de opdracht New-AzStorageAccount . Houd er rekening mee dat de naam van uw opslagaccount uniek moet zijn in Azure, dus vervang de tijdelijke aanduiding tussen vierkante haken door uw eigen unieke waarde:

New-AzStorageAccount -ResourceGroupName $resourceGroup `
  -Name <account-name> `
  -Location $location `
  -SkuName Standard_RAGRS `
  -Kind StorageV2 `
  -AllowBlobPublicAccess $false `
  -MinimumTlsVersion TLS1_2

Voer de volgende stappen uit om een account te maken met Azure DNS zone-eindpunten (preview):

1. Registreer u voor de preview zoals beschreven in Azure DNS zone-eindpunten (preview).

2. Zorg ervoor dat u de nieuwste versie van PowerShellGet hebt geïnstalleerd.

   Install-Module PowerShellGet -Repository PSGallery -Force
   

3. Sluit de PowerShell-console en open deze opnieuw.

4. Installeer versie 4.4.2-preview of hoger van de Az.Storage PowerShell-module. Mogelijk moet u andere versies van de PowerShell-module verwijderen. Zie Install Azure PowerShell with PowerShellGet voor meer informatie over het installeren van Azure PowerShell.

   Install-Module Az.Storage -Repository PsGallery -RequiredVersion 4.4.2-preview -AllowClobber -AllowPrerelease -Force
   

Maak het account vervolgens aan en geef AzureDnsZone op voor de -DnsEndpointType parameter. Nadat het account is gemaakt, kunt u de service-eindpunten zien door de PrimaryEndpoints en SecondaryEndpoints eigenschappen voor het opslagaccount op te halen.

$rgName = "<resource-group>"
$accountName = "<storage-account>"

$account = New-AzStorageAccount -ResourceGroupName $rgName `
          -Name $accountName `
          -SkuName Standard_RAGRS `
          -Location <location> `
          -Kind StorageV2 `
          -AllowBlobPublicAccess $false `
          -MinimumTlsVersion TLS1_2 `
          -DnsEndpointType AzureDnsZone

$account.PrimaryEndpoints
$account.SecondaryEndpoints

Als u een hiërarchische naamruimte wilt inschakelen voor het opslagaccount om Azure Data Lake Storage te gebruiken, stelt u de parameter EnableHierarchicalNamespace in op $True bij de aanroep naar de opdracht New-AzStorageAccount.

In de volgende tabel ziet u welke waarden moeten worden gebruikt voor de SkuName en Kind parameters voor het maken van een bepaald type opslagaccount met de gewenste redundantieconfiguratie.

Als u een v2-opslagaccount voor algemeen gebruik wilt maken met Azure CLI, maakt u eerst een nieuwe resourcegroep door de opdracht az-groep maken aan te roepen.

az group create \
  --name storage-resource-group \
  --location eastus

Als u niet zeker weet welke regio u moet opgeven voor de --location parameter, haalt u een lijst met ondersteunde regio's voor uw abonnement op met behulp van de opdracht az account list-locations .

az account list-locations \
  --query "[].{Region:name}" \
  --out table

Maak vervolgens een standaard v2-opslagaccount voor algemeen gebruik met geografisch redundante opslag met leestoegang met behulp van de opdracht az storage account create . Houd er rekening mee dat de naam van uw opslagaccount uniek moet zijn in Azure, dus vervang de tijdelijke aanduiding tussen vierkante haken door uw eigen unieke waarde:

az storage account create \
  --name <account-name> \
  --resource-group storage-resource-group \
  --location eastus \
  --sku Standard_RAGRS \
  --kind StorageV2 \
  --min-tls-version TLS1_2 \
  --allow-blob-public-access false

Als u een account wilt maken met Azure DNS zone-eindpunten (preview), moet u zich eerst registreren voor de preview, zoals beschreven in Azure DNS zone-eindpunten (preview). Installeer vervolgens de preview-extensie voor de Azure CLI als deze nog niet is geïnstalleerd:

az extension add --name storage-preview

Maak het account vervolgens aan en geef AzureDnsZone op voor de --dns-endpoint-type parameter. Nadat het account is gemaakt, kunt u de service-eindpunten zien door de PrimaryEndpoints eigenschap van het opslagaccount op te halen.

az storage account create \
    --name <account-name> \
    --resource-group <resource-group> \
    --location <location> \
    --min-tls-version TLS1_2 \
    --allow-blob-public-access false \
    --dns-endpoint-type AzureDnsZone

Nadat het account is gemaakt, kunt u de service-eindpunten retourneren door de primaryEndpoints en secondaryEndpoints eigenschappen voor het opslagaccount op te halen.

az storage account show \
    --resource-group <resource-group> \
    --name <account-name> \
    --query '[primaryEndpoints, secondaryEndpoints]'

Als u een hiërarchische naamruimte wilt inschakelen voor het opslagaccount om Azure Data Lake Storage te gebruiken, stelt u de parameter enable-hierarchical-namespace in op true bij de aanroep van het az-opslagaccount maken opdracht. Voor het maken van een hiërarchische naamruimte is Azure CLI versie 2.0.79 of hoger vereist.

U kunt Azure PowerShell of Azure CLI gebruiken om een Bicep-bestand te implementeren om een opslagaccount te maken. De Bicep bestanden die in dit artikel worden gebruikt, zijn afkomstig uit Azure Resource Manager sjablonen voor snelle start. Bicep biedt momenteel geen ondersteuning voor het implementeren van een extern bestand. Download de Bicep-bestand naar uw lokale computer en voer de scripts uit.

$resourceGroupName = Read-Host -Prompt "Enter the Resource Group name"
$location = Read-Host -Prompt "Enter the location (i.e. centralus)"

New-AzResourceGroup -Name $resourceGroupName -Location "$location"
New-AzResourceGroupDeployment -ResourceGroupName $resourceGroupName -TemplateFile "main.bicep"

echo "Enter the Resource Group name:" &&
read resourceGroupName &&
echo "Enter the location (i.e. centralus):" &&
read location &&
az group create --name $resourceGroupName --location "$location" &&
az deployment group create --resource-group $resourceGroupName --template-file "main.bicep"

Zie voor meer informatie over het wijzigen van dit Bicep-bestand of het maken van nieuwe bestanden:

• Azure Resource Manager documentatie.
• Referentie voor opslagaccountsjablonen.
• Aanvoeglijke voorbeelden van opslagaccountsjablonen.

U kunt Azure PowerShell of Azure CLI gebruiken om een Resource Manager sjabloon te implementeren om een opslagaccount te maken. De sjabloon die in dit artikel wordt gebruikt, is afkomstig uit Azure Resource Manager quickstart-sjablonen. Als u de scripts wilt uitvoeren, selecteert u Try it om de Azure Cloud Shell te openen. Plak het script door met de rechtermuisknop op de shell te klikken en Plakken te selecteren.

$resourceGroupName = Read-Host -Prompt "Enter the Resource Group name"
$location = Read-Host -Prompt "Enter the location (i.e. centralus)"

New-AzResourceGroup -Name $resourceGroupName -Location "$location"
New-AzResourceGroupDeployment -ResourceGroupName $resourceGroupName -TemplateUri "https://raw.githubusercontent.com/Azure/azure-quickstart-templates/master/quickstarts/microsoft.storage/storage-account-create/azuredeploy.json"

echo "Enter the Resource Group name:" &&
read resourceGroupName &&
echo "Enter the location (i.e. centralus):" &&
read location &&
az group create --name $resourceGroupName --location "$location" &&
az deployment group create --resource-group $resourceGroupName --template-uri "https://raw.githubusercontent.com/Azure/azure-quickstart-templates/master/quickstarts/microsoft.storage/storage-account-create/azuredeploy.json"

Zie voor meer informatie over het wijzigen van deze sjabloon of het maken van nieuwe sjablonen:

• Azure Resource Manager documentatie.
• Referentie voor opslagaccountsjablonen.
• Aanvoeglijke voorbeelden van opslagaccountsjablonen.

De Azure Developer CLI (azd) is ontworpen rond azd-sjablonen. Deze sjablonen maken gebruik van Bicep bestanden, basisconfiguraties en automatiseringstaken voor het inrichten en implementeren van resources voor Azure. U kunt ook de broncode voor de sjabloon bekijken in de quickstart voor het maken van een opslagaccount repository.

Initialiseer en voer de sjabloon voor deze quickstart uit met behulp van de volgende stappen:

1. Voer de azd init opdracht uit in een lokale terminal of CloudShell.

   azd init --template https://github.com/azure-samples/azd-create-storage-account
   

2. azd vraagt u om een omgevingsnaam, waarmee de naam van ingerichte resources in Azure wordt bepaald. Voer de naam azdstorage in en druk op Enter.

   

3. Voer vervolgens de azd up opdracht uit om het inrichtings- en implementatieproces van de sjabloon te starten.

   azd up
   

4. Als u nog niet bent geverifieerd bij Azure, voert azd een bericht uit waarin u wordt geïnstrueerd u aan te melden bij Azure met behulp van de opdracht azd auth login.

   azd auth login
   

5. Nadat u bent geverifieerd, vraagt azd u om de Azure locatie om het opslagaccount in te richten vanuit een lijst met regio's. Selecteer de gewenste locatie in de lijst en druk op Enter.

6. azd zal u ook vragen om een type opslagaccount. Het type is een aangepaste parameter die is toegevoegd aan de azd-sjabloon om flexibiliteit toe te voegen aan het inrichten van het opslagaccount. Kies Standard_LRS of het gewenste type en druk op Enter.

7. azd begint met het inrichten van het opslagaccount. De uitvoer van de opdracht bevat een koppeling naar de implementatie in Azure en statusdetails totdat de opdracht is voltooid.

   

8. Wanneer de opdracht is voltooid, selecteert u de koppeling om de Azure-portal te openen voor de ingerichte resourcegroep en het opslagaccount.

   

De voorbeeldcode voor dit artikel bevindt zich in de Azure Terraform GitHub opslagplaats. U kunt het logboekbestand met de testresultaten van de huidige en vorige versies van Terraform weergeven. Zie articles en voorbeeldcode voor meer informatie over het gebruik van Terraform voor het beheren van Azure resources.

1. Maak een map om de Terraform-voorbeeldcode te testen en uit te voeren, en stel deze in als de huidige werkmap.

2. Maak een bestand met de naam providers.tfen voeg de volgende code in:

   terraform {
     required_providers {
       azurerm = {
         source  = "hashicorp/azurerm"
         version = "~>4.0"
       }
       random = {
         source  = "hashicorp/random"
         version = "~>3.0"
       }
     }
   }
   
   provider "azurerm" {
     features {}
   }
   

3. Maak een bestand met de naam main.tfen voeg de volgende code in:

   # Create Resource Group
   resource "random_pet" "rg_name" {
     prefix = var.resource_group_name_prefix
   }
   
   resource "azurerm_resource_group" "rg" {
     location = var.resource_group_location
     name     = random_pet.rg_name.id
   }
   
   # Random String for unique naming
   resource "random_string" "name" {
     length  = 8
     special = false
     upper   = false
     lower   = true
     numeric = false
   }
   
   # Create Storage Account
   resource "azurerm_storage_account" "sa" {
     name                     = "sa${random_string.name.result}"
     resource_group_name      = azurerm_resource_group.rg.name
     location                 = azurerm_resource_group.rg.location
     account_tier             = "Standard"
     account_replication_type = "RAGRS"
     account_kind             = "StorageV2"
     min_tls_version          = "TLS1_2"
     allow_nested_items_to_be_public = false
   }
   

4. Maak een bestand met de naam variables.tfen voeg de volgende code in:

   variable "resource_group_location" {
     type        = string
     default     = "eastus"
     description = "Location of the resource group."
   }
   
   variable "resource_group_name_prefix" {
     type        = string
     default     = "rg"
     description = "Prefix of the resource group name that's combined with a random ID so name is unique in your Azure subscription."
   }
   

5. Maak een bestand met de naam outputs.tfen voeg de volgende code in:

   output "resource_group_name" {
     value = azurerm_resource_group.rg.name
   }
   
   output "storage_account_name" {
     value = azurerm_storage_account.sa.name
   }
   

   Belangrijk

   Als u de azurerm-provider 4.x gebruikt, moet u explicitly de Azure abonnements-id opgeven om te verifiëren bij Azure voordat u de Terraform-opdrachten uitvoert.

   Een manier om de Azure abonnements-id op te geven zonder deze in het blok providers op te geven, is door de abonnements-id op te geven in een omgevingsvariabele met de naam ARM_SUBSCRIPTION_ID.

   Zie de referentiedocumentatie voor Azure provider voor meer informatie.

6. Initialiseer Terraform.

   Voer terraform init uit om de Terraform-implementatie te initialiseren. Met deze opdracht wordt de Azure provider gedownload die is vereist voor het beheren van uw Azure resources.

   terraform init -upgrade
   

   Belangrijkste punten:

   • Met -upgrade de parameter worden de benodigde providerinvoegtoepassingen bijgewerkt naar de nieuwste versie die voldoet aan de versiebeperkingen van de configuratie.

7. Maak een Terraform-uitvoeringsplan.

   Voer terraform-plan uit om een uitvoeringsplan te maken.

   terraform plan -out main.tfplan
   

   Belangrijkste punten:

   • De terraform plan opdracht maakt een uitvoeringsplan, maar voert het niet uit. In plaats daarvan wordt bepaald welke acties nodig zijn om de configuratie te maken die is opgegeven in uw configuratiebestanden. Met dit patroon kunt u controleren of het uitvoeringsplan aan uw verwachtingen voldoet voordat u wijzigingen aanbrengt in de werkelijke resources.
   • Met de optionele -out parameter kunt u een uitvoerbestand voor het plan opgeven. Door de -out parameter te gebruiken, zorgt u ervoor dat het plan dat u hebt gecontroleerd precies wordt toegepast.

8. Pas een Terraform-uitvoeringsplan toe.

   Voer terraform apply uit om het uitvoeringsplan toe te passen op uw cloudinfrastructuur.

   terraform apply main.tfplan
   

   Belangrijkste punten:

   • In het voorbeeld terraform apply opdracht wordt ervan uitgegaan dat u eerder terraform plan -out main.tfplanhebt uitgevoerd.
   • Als u een andere bestandsnaam voor de -out parameter hebt opgegeven, gebruikt u diezelfde bestandsnaam in de aanroep naar terraform apply.
   • Als u de -out-parameter niet hebt gebruikt, roep terraform apply dan zonder parameters aan.

1. Ga naar het opslagaccount in de Azure portal.
2. Selecteer Verwijderen.

Gebruik de opdracht Remove-AzStorageAccount om het opslagaccount te verwijderen:

Remove-AzStorageAccount -Name <storage-account> -ResourceGroupName <resource-group>

Als u het opslagaccount wilt verwijderen, gebruikt u de opdracht az storage account delete :

az storage account delete --name <storage-account> --resource-group <resource-group>

Als u het opslagaccount wilt verwijderen, gebruikt u Azure PowerShell of Azure CLI.

$storageResourceGroupName = Read-Host -Prompt "Enter the resource group name"
$storageAccountName = Read-Host -Prompt "Enter the storage account name"
Remove-AzStorageAccount -Name $storageAccountName -ResourceGroupName $storageResourceGroupName

echo "Enter the resource group name:" &&
read resourceGroupName &&
echo "Enter the storage account name:" &&
read storageAccountName &&
az storage account delete --name storageAccountName --resource-group resourceGroupName

Als u het opslagaccount wilt verwijderen, gebruikt u Azure PowerShell of Azure CLI.

$storageResourceGroupName = Read-Host -Prompt "Enter the resource group name"
$storageAccountName = Read-Host -Prompt "Enter the storage account name"
Remove-AzStorageAccount -Name $storageAccountName -ResourceGroupName $storageResourceGroupName

echo "Enter the resource group name:" &&
read resourceGroupName &&
echo "Enter the storage account name:" &&
read storageAccountName &&
az storage account delete --name storageAccountName --resource-group resourceGroupName

Gebruik de azd down opdracht om de resourcegroep en het opslagaccount dat door azd is gemaakt te verwijderen.

azd down

Voer de volgende stappen uit wanneer u de resources die zijn gemaakt via Terraform niet meer nodig hebt:

1. Voer terraform-plan uit en geef de destroy vlag op.

   terraform plan -destroy -out main.destroy.tfplan
   

   Belangrijkste punten:

   • De terraform plan opdracht maakt een uitvoeringsplan, maar voert het niet uit. In plaats daarvan wordt bepaald welke acties nodig zijn om de configuratie te maken die is opgegeven in uw configuratiebestanden. Met dit patroon kunt u controleren of het uitvoeringsplan aan uw verwachtingen voldoet voordat u wijzigingen aanbrengt in de werkelijke resources.
   • Met de optionele -out parameter kunt u een uitvoerbestand voor het plan opgeven. Door de -out parameter te gebruiken, zorgt u ervoor dat het plan dat u hebt gecontroleerd precies wordt toegepast.

2. Voer terraform apply uit om het uitvoeringsplan toe te passen.

   terraform apply main.destroy.tfplan