Criar uma conta de armazenamento no Azure

None.

Para criar uma conta de armazenamento Azure usando o PowerShell, certifique-se de instalar o módulo PowerShell mais recente Azure Az PowerShell. Veja Instale o módulo Azure PowerShell.

Pode iniciar sessão no Azure e executar comandos CLI do Azure de duas formas:

• Execute comandos CLI desde o portal Azure, no Azure Cloud Shell.
• Instala a CLI e executa comandos de CLI localmente.

Utilize o Azure Cloud Shell

O Azure Cloud Shell é um shell Bash gratuito que podes executar diretamente no portal Azure. A CLI do Azure está preinstalada e configurada para usar com a sua conta. Selecione o botão Cloud Shell no menu no canto superior direito do portal Azure:

O botão inicia um shell interativo que você pode usar para executar as etapas descritas neste artigo de instruções:

Instale o CLI do Azure localmente

Também podes instalar e usar a linha de comando do CLI do Azure localmente. Se planeias usar o CLI do Azure localmente, certifica-te de instalar a versão mais recente do CLI do Azure. Veja Instale o CLI do Azure.

None.

None.

The Azure Developer CLI (azd) é uma ferramenta de linha de comandos de código aberto que simplifica o provisionamento e a implementação de recursos para Azure utilizando um sistema de templates. azd está disponível para vários ambientes de desenvolvimento, incluindo as seguintes opções:

• Localmente via CLI instalando azd.
• GitHub Codespaces ambientes.
• O portal Azure usando Cloud Shell.

  Nota

  O modelo de azd inclui um .devcontainer que já tem azd instalado. Podes saltar a fase de instalação se planeias usar localmente devcontainer ou num ambiente como o Codespaces.

• Precisas de uma conta no Azure com uma subscrição ativa. Você pode criar uma conta gratuitamente.

• Instalar e configurar o Terraform

Inicie sessão no portal Azure.

Inicie sessão na sua subscrição Azure usando o comando Connect-AzAccount e siga as instruções no ecrã para autenticar.

Connect-AzAccount

Para iniciar Azure Cloud Shell, inicie sessão no portal Azure.

Para iniciar sessão na sua instalação local da CLI, execute o comando az-log-in :

az login

N/A

N/A

Se planeia usar azd via Cloud Shell:

• Inicie sessão no portal Azure.

• Inicie o Cloud Shell selecionando o ícone correspondente. azd está automaticamente disponível no Cloud Shell e autentica-se usando a conta que usou para iniciar sessão no portal Azure.

  

Para iniciar sessão numa instalação local de azd ou num ambiente Codespaces, execute o comando de autenticação azd log-in :

    azd auth login

azd abre uma janela do navegador que pode usar para iniciar sessão no Azure.

Autenticar Terraform para Azure

Para criar uma conta de armazenamento Azure usando o portal Azure, siga estes passos:

1. No menu esquerdo do portal, selecione Contas de armazenamento para exibir uma lista de suas contas de armazenamento. Se não vires o menu do portal, seleciona o botão do menu para o ativar.

   

2. Na página Contas de armazenamento , selecione Criar.

   

A página Criar uma conta de armazenamento organiza as opções da sua nova conta de armazenamento em abas. A seguinte imagem mostra estes separadores.

Aba Básico

No separador Básicos, insira as informações essenciais para a sua conta de armazenamento. Depois de concluir a guia Noções básicas , você pode optar por personalizar ainda mais sua nova conta de armazenamento definindo opções nas outras guias, ou pode selecionar Revisar + criar para aceitar as opções padrão e continuar a validar e criar a conta.

A tabela a seguir descreve os campos na guia Noções básicas .

Guia Avançado

Na guia Avançado , você pode configurar opções adicionais e modificar as configurações padrão para sua nova conta de armazenamento. Algumas destas opções podem ser configuradas após criar a conta de armazenamento, enquanto outras requerem configuração no momento da criação.

A tabela a seguir descreve os campos na guia Avançado .

Guia Rede

Na guia Rede , você pode definir as configurações de conectividade de rede e preferência de roteamento para sua nova conta de armazenamento. Também pode configurar estas opções depois de criar a conta de armazenamento.

A tabela a seguir descreve os campos na guia Rede .

Aba de proteção de dados

Na guia Proteção de dados , você pode configurar opções de proteção de dados para dados de blob em sua nova conta de armazenamento. Também pode configurar estas opções depois de criar a conta de armazenamento. Para uma visão geral das opções de proteção de dados em Armazenamento do Azure, consulte Visão geral da proteção de dados.

A tabela a seguir descreve os campos na guia Proteção de dados .

Guia Segurança

No separador Segurança , pode configurar opções relacionadas com segurança.

A tabela seguinte descreve os campos no separador Segurança .

Aba de Encriptação

No separador de Cifra, pode configurar opções relacionadas com a forma como os seus dados são cifrados quando armazenados na nuvem. Algumas dessas opções podem ser configuradas somente quando você cria a conta de armazenamento.

A tabela seguinte descreve os campos no separador de Encriptação .

Guia Tags

No separador Tags, especifique etiquetas de Resource Manager para ajudar a organizar os seus recursos de Azure. Para obter mais informações, consulte Marcar recursos, grupos de recursos e assinaturas para organização lógica.

Aba de Revisão + Criação

Quando vais ao separador Review + criar, Azure valida as definições da conta de armazenamento que escolhes. Se a validação passar, pode criar a conta de armazenamento.

Se a validação falhar, o portal indica quais configurações você precisa modificar.

Para criar uma conta de armazenamento v2 de uso geral com o PowerShell, primeiro crie um novo grupo de recursos chamando o comando New-AzResourceGroup :

$resourceGroup = "<resource-group>"
$location = "<location>"
New-AzResourceGroup -Name $resourceGroup -Location $location

Se não tiver a certeza de qual região especificar para o -Location parâmetro, recupere uma lista das regiões suportadas para a sua subscrição usando o comando Get-AzLocation :

Get-AzLocation | select Location

Em seguida, use o comando New-AzStorageAccount para criar uma conta de armazenamento v2, de uso geral padrão, com armazenamento georeduntante de acesso de leitura (RA-GRS). Lembre-se que o nome da sua conta de armazenamento tem de ser único em todo o Azure, por isso substitua o valor provisório entre parênteses pelo seu próprio valor único:

New-AzStorageAccount -ResourceGroupName $resourceGroup `
  -Name <account-name> `
  -Location $location `
  -SkuName Standard_RAGRS `
  -Kind StorageV2 `
  -AllowBlobPublicAccess $false `
  -MinimumTlsVersion TLS1_2

Para criar uma conta com os endpoints de zona DNS do Azure (pré-visualização), siga estes passos:

1. Registe-se para a pré-visualização conforme descrito nos endpoints da zona DNS do Azure (pré-visualização).

2. Verifique se você tem a versão mais recente do PowerShellGet instalada.

   Install-Module PowerShellGet -Repository PSGallery -Force
   

3. Feche e reabra o console do PowerShell.

4. Instale a versão 4.4.2-preview ou posterior do módulo Az.Storage PowerShell. Talvez seja necessário desinstalar outras versões do módulo PowerShell. Para mais informações sobre como instalar Azure PowerShell, consulte Install Azure PowerShell with PowerShellGet.

   Install-Module Az.Storage -Repository PsGallery -RequiredVersion 4.4.2-preview -AllowClobber -AllowPrerelease -Force
   

Em seguida, crie a conta, especificando AzureDnsZone para o -DnsEndpointType parâmetro. Depois de criada a conta, poderá ver os pontos de extremidade de serviço obtendo as propriedades PrimaryEndpoints e SecondaryEndpoints para a conta de armazenamento.

$rgName = "<resource-group>"
$accountName = "<storage-account>"

$account = New-AzStorageAccount -ResourceGroupName $rgName `
          -Name $accountName `
          -SkuName Standard_RAGRS `
          -Location <location> `
          -Kind StorageV2 `
          -AllowBlobPublicAccess $false `
          -MinimumTlsVersion TLS1_2 `
          -DnsEndpointType AzureDnsZone

$account.PrimaryEndpoints
$account.SecondaryEndpoints

Para permitir que um namespace hierárquico para a conta de armazenamento use Azure Data Lake Storage, defina o parâmetro EnableHierarchicalNamespace para $True na chamada ao comando New-AzStorageAccount.

A tabela a seguir mostra quais valores usar para os SkuName parâmetros e Kind para criar um tipo específico de conta de armazenamento com a configuração de redundância desejada.

Para criar uma conta de armazenamento v2 de uso geral com CLI do Azure, crie primeiro um novo grupo de recursos chamando o comando az group create.

az group create \
  --name storage-resource-group \
  --location eastus

Se não tiver a certeza de qual região especificar para o --location parâmetro, recupere uma lista das regiões suportadas para a sua subscrição usando o comando az-account list-locations .

az account list-locations \
  --query "[].{Region:name}" \
  --out table

Em seguida, crie uma conta de armazenamento v2 de uso geral padrão com armazenamento geograficamente redundante para acesso de leitura, usando o comando az storage account create. Lembre-se que o nome da sua conta de armazenamento tem de ser único em todo o Azure, por isso substitua o valor provisório entre parênteses pelo seu próprio valor único:

az storage account create \
  --name <account-name> \
  --resource-group storage-resource-group \
  --location eastus \
  --sku Standard_RAGRS \
  --kind StorageV2 \
  --min-tls-version TLS1_2 \
  --allow-blob-public-access false

Para criar uma conta com endpoints de zona DNS do Azure (versão de pré-visualização), primeiro registe-se na versão de pré-visualização conforme descrito em endpoints de zona DNS do Azure (versão de pré-visualização). De seguida, instale a extensão de pré-visualização da CLI do Azure se ainda não estiver instalada:

az extension add --name storage-preview

Em seguida, crie a conta, especificando AzureDnsZone para o --dns-endpoint-type parâmetro. Após a criação da conta, pode ver os pontos de extremidade de serviço ao obter a propriedade PrimaryEndpoints da conta de armazenamento.

az storage account create \
    --name <account-name> \
    --resource-group <resource-group> \
    --location <location> \
    --min-tls-version TLS1_2 \
    --allow-blob-public-access false \
    --dns-endpoint-type AzureDnsZone

Depois de criar a conta, poderá obter os pontos de extremidade do serviço ao aceder às propriedades primaryEndpoints e secondaryEndpoints da conta de armazenamento.

az storage account show \
    --resource-group <resource-group> \
    --name <account-name> \
    --query '[primaryEndpoints, secondaryEndpoints]'

Para ativar um namespace hierárquico na conta de armazenamento para usar o Azure Data Lake Storage, defina o parâmetro enable-hierarchical-namespace para true na chamada do comando az storage account create. Criar um namespace hierárquico requer CLI do Azure versão 2.0.79 ou posterior.

Pode usar tanto o Azure PowerShell como o CLI do Azure para implementar um ficheiro Bicep e criar uma conta de armazenamento. O ficheiro Bicep utilizado neste artigo prático é dos modelos de iniciação rápida do Azure Resource Manager. O Bicep atualmente não suporta a implementação de um ficheiro remoto. Descarrega e guarda o ficheiro Bicep no teu computador local e depois executa os scripts.

$resourceGroupName = Read-Host -Prompt "Enter the Resource Group name"
$location = Read-Host -Prompt "Enter the location (i.e. centralus)"

New-AzResourceGroup -Name $resourceGroupName -Location "$location"
New-AzResourceGroupDeployment -ResourceGroupName $resourceGroupName -TemplateFile "main.bicep"

echo "Enter the Resource Group name:" &&
read resourceGroupName &&
echo "Enter the location (i.e. centralus):" &&
read location &&
az group create --name $resourceGroupName --location "$location" &&
az deployment group create --resource-group $resourceGroupName --template-file "main.bicep"

Para saber como modificar este ficheiro Bicep ou criar novos, veja:

• Documentação do Azure Resource Manager.
• Referência de modelo de conta de armazenamento.
• Exemplos adicionais de modelos de conta de armazenamento.

Pode usar tanto o Azure PowerShell como o CLI do Azure para implementar um modelo do Resource Manager e criar uma conta de armazenamento. O modelo utilizado neste artigo prático é do Azure Resource Manager quickstart templates. Para executar os scripts, selecione Tente para abrir o Azure Cloud Shell. Para colar o script, clique com o botão direito do mouse no shell e selecione Colar.

$resourceGroupName = Read-Host -Prompt "Enter the Resource Group name"
$location = Read-Host -Prompt "Enter the location (i.e. centralus)"

New-AzResourceGroup -Name $resourceGroupName -Location "$location"
New-AzResourceGroupDeployment -ResourceGroupName $resourceGroupName -TemplateUri "https://raw.githubusercontent.com/Azure/azure-quickstart-templates/master/quickstarts/microsoft.storage/storage-account-create/azuredeploy.json"

echo "Enter the Resource Group name:" &&
read resourceGroupName &&
echo "Enter the location (i.e. centralus):" &&
read location &&
az group create --name $resourceGroupName --location "$location" &&
az deployment group create --resource-group $resourceGroupName --template-uri "https://raw.githubusercontent.com/Azure/azure-quickstart-templates/master/quickstarts/microsoft.storage/storage-account-create/azuredeploy.json"

Para saber como modificar este modelo ou criar novos, consulte:

• Documentação do Azure Resource Manager.
• Referência de modelo de conta de armazenamento.
• Exemplos adicionais de modelos de conta de armazenamento.

A CLI de Desenvolvimento Azure (azd) foi concebida em torno de modelos azd. Estes templates utilizam ficheiros Bicep, configurações básicas e tarefas de automação para provisionar e implementar recursos no Azure. Também pode ver o código-fonte do modelo no repositório criar uma conta de armazenamento no quickstart.

Inicialize e execute o modelo deste quickstart usando os seguintes passos:

1. Executa o azd init comando num terminal local ou CloudShell.

   azd init --template https://github.com/azure-samples/azd-create-storage-account
   

2. azd solicita-te um nome de ambiente, que determina a nomeação dos recursos provisionados em Azure. Introduza o nome azdstorage e pressione Enter.

   

3. De seguida, execute o azd up comando para iniciar o processo de provisionamento e implementação do template.

   azd up
   

4. Se ainda não estiver autenticado para Azure, o azd emite uma mensagem a instrui-lo a iniciar sessão no Azure usando o comando azd auth login.

   azd auth login
   

5. Depois de autenticar, azd solicita-lhe a localização Azure para provisionar a conta de armazenamento a partir de uma lista de regiões. Selecione a localização desejada na lista e pressione Enter.

6. azd também lhe pedirá o tipo de conta de armazenamento. O tipo é um parâmetro personalizado que foi adicionado ao modelo azd para adicionar flexibilidade ao provisionamento da conta de armazenamento. Escolha Standard_LRS ou qualquer tipo que desejar e pressione enter.

7. azd Começa a provisionar a conta de armazenamento. A saída do comando fornece um link para a implementação no Azure e detalhes de estado até o comando terminar.

   

8. Quando o comando terminar, selecione o link para abrir o portal Azure para o grupo de recursos provisionados e a conta de armazenamento.

   

O código de exemplo deste artigo encontra-se no Azure Terraform GitHub repositório. Pode ver o ficheiro de registo que contém os resultados do teste das versões atuais e anteriores do Terraform. Para mais informações, consulte artigos e código de exemplo que mostram como usar o Terraform para gerir recursos Azure.

1. Crie um diretório para testar e executar o código de exemplo do Terraform, e torne-o o diretório atual.

2. Crie um arquivo chamado providers.tfe insira o seguinte código:

   terraform {
     required_providers {
       azurerm = {
         source  = "hashicorp/azurerm"
         version = "~>4.0"
       }
       random = {
         source  = "hashicorp/random"
         version = "~>3.0"
       }
     }
   }
   
   provider "azurerm" {
     features {}
   }
   

3. Crie um arquivo chamado main.tfe insira o seguinte código:

   # Create Resource Group
   resource "random_pet" "rg_name" {
     prefix = var.resource_group_name_prefix
   }
   
   resource "azurerm_resource_group" "rg" {
     location = var.resource_group_location
     name     = random_pet.rg_name.id
   }
   
   # Random String for unique naming
   resource "random_string" "name" {
     length  = 8
     special = false
     upper   = false
     lower   = true
     numeric = false
   }
   
   # Create Storage Account
   resource "azurerm_storage_account" "sa" {
     name                     = "sa${random_string.name.result}"
     resource_group_name      = azurerm_resource_group.rg.name
     location                 = azurerm_resource_group.rg.location
     account_tier             = "Standard"
     account_replication_type = "RAGRS"
     account_kind             = "StorageV2"
     min_tls_version          = "TLS1_2"
     allow_nested_items_to_be_public = false
   }
   

4. Crie um arquivo chamado variables.tfe insira o seguinte código:

   variable "resource_group_location" {
     type        = string
     default     = "eastus"
     description = "Location of the resource group."
   }
   
   variable "resource_group_name_prefix" {
     type        = string
     default     = "rg"
     description = "Prefix of the resource group name that's combined with a random ID so name is unique in your Azure subscription."
   }
   

5. Crie um arquivo chamado outputs.tfe insira o seguinte código:

   output "resource_group_name" {
     value = azurerm_resource_group.rg.name
   }
   
   output "storage_account_name" {
     value = azurerm_storage_account.sa.name
   }
   

   Importante

   Se estiveres a usar o fornecedor 4.x azurmerm, tens de especificar explicitamente o ID de subscrição Azure para autenticares a Azure antes de executar os comandos Terraform.

   Uma forma de especificar o ID de subscrição Azure sem o colocar no bloco providers é especificar o ID de subscrição numa variável de ambiente chamada ARM_SUBSCRIPTION_ID.

   Para mais informações, consulte a documentação de referência do fornecedor Azure.

6. Inicialize o Terraform.

   Execute terraform init para inicializar a implantação do Terraform. Este comando descarrega o fornecedor Azure necessário para gerir os seus recursos Azure.

   terraform init -upgrade
   

   Pontos principais:

   • O parâmetro -upgrade atualiza os plug-ins de provedor necessários para a versão mais recente que está em conformidade com as restrições de versão da configuração.

7. Crie um plano de execução para o Terraform.

   Execute terraform plan para criar um plano de execução.

   terraform plan -out main.tfplan
   

   Pontos principais:

   • O comando terraform plan cria um plano de execução, mas não o executa. Em vez disso, ele determina quais ações são necessárias para criar a configuração especificada em seus arquivos de configuração. Esse padrão permite que você verifique se o plano de execução corresponde às suas expectativas antes de fazer quaisquer alterações nos recursos reais.
   • O parâmetro opcional -out permite especificar um arquivo de saída para o plano. O uso do -out parâmetro garante que o plano revisado seja exatamente o que é aplicado.

8. Aplique um plano de execução Terraform.

   Execute terraform apply para aplicar o plano de execução à sua infraestrutura de nuvem.

   terraform apply main.tfplan
   

   Pontos principais:

   • O comando de exemplo terraform apply pressupõe que já executaste terraform plan -out main.tfplan anteriormente.
   • Se você especificou um nome de arquivo diferente para o parâmetro -out, use esse mesmo nome de arquivo na chamada para terraform apply.
   • Se você não usou o parâmetro -out, chame terraform apply sem nenhum parâmetro.

1. Vai à conta de armazenamento no portal Azure.
2. Selecione Eliminar.

Para excluir a conta de armazenamento, use o comando Remove-AzStorageAccount :

Remove-AzStorageAccount -Name <storage-account> -ResourceGroupName <resource-group>

Para excluir a conta de armazenamento, use o comando az storage account delete :

az storage account delete --name <storage-account> --resource-group <resource-group>

Para eliminar a conta de armazenamento, use ou Azure PowerShell ou CLI do Azure.

$storageResourceGroupName = Read-Host -Prompt "Enter the resource group name"
$storageAccountName = Read-Host -Prompt "Enter the storage account name"
Remove-AzStorageAccount -Name $storageAccountName -ResourceGroupName $storageResourceGroupName

echo "Enter the resource group name:" &&
read resourceGroupName &&
echo "Enter the storage account name:" &&
read storageAccountName &&
az storage account delete --name storageAccountName --resource-group resourceGroupName

Para eliminar a conta de armazenamento, use ou Azure PowerShell ou CLI do Azure.

$storageResourceGroupName = Read-Host -Prompt "Enter the resource group name"
$storageAccountName = Read-Host -Prompt "Enter the storage account name"
Remove-AzStorageAccount -Name $storageAccountName -ResourceGroupName $storageResourceGroupName

echo "Enter the resource group name:" &&
read resourceGroupName &&
echo "Enter the storage account name:" &&
read storageAccountName &&
az storage account delete --name storageAccountName --resource-group resourceGroupName

Para eliminar o grupo de recursos e a conta de armazenamento que azd foi criada, use o azd down comando:

azd down

Quando você não precisar mais dos recursos criados via Terraform, execute as seguintes etapas:

1. Execute o terraform plan e especifique o destroy flag.

   terraform plan -destroy -out main.destroy.tfplan
   

   Pontos principais:

   • O comando terraform plan cria um plano de execução, mas não o executa. Em vez disso, ele determina quais ações são necessárias para criar a configuração especificada em seus arquivos de configuração. Esse padrão permite que você verifique se o plano de execução corresponde às suas expectativas antes de fazer quaisquer alterações nos recursos reais.
   • O parâmetro opcional -out permite especificar um arquivo de saída para o plano. O uso do -out parâmetro garante que o plano revisado seja exatamente o que é aplicado.

2. Execute terraform apply para aplicar o plano de execução.

   terraform apply main.destroy.tfplan