Vytvoření účtu úložiště Azure

Nezaokrouhlovat.

Pokud chcete vytvořit účet úložiště Azure pomocí PowerShellu, ujistěte se, že jste nainstalovali nejnovější modul Azure Az PowerShellu. Viz Instalace modulu Azure PowerShellu.

K Azure se můžete přihlásit a spustit příkazy Azure CLI jedním ze dvou způsobů:

• Příkazy rozhraní příkazového řádku můžete spouštět na webu Azure Portal v Azure Cloud Shellu.
• Rozhraní příkazového řádku můžete nainstalovat a spouštět příkazy rozhraní příkazového řádku místně.

Použití služby Azure Cloud Shell

Azure Cloud Shell je volně dostupné prostředí Bash, které můžete spustit přímo z webu Azure Portal. Rozhraní příkazového řádku Azure je předinstalované a nakonfigurované pro použití s vaším účtem. V nabídce v pravém horním rohu webu Azure Portal vyberte tlačítko Cloud Shell:

Tlačítko spustí interaktivní prostředí, které můžete použít ke spuštění kroků popsaných v tomto článku s postupy:

Místní instalace Azure CLI

Rozhraní příkazového řádku Azure můžete také nainstalovat a používat místně. Pokud plánujete používat Azure CLI místně, ujistěte se, že máte nainstalovanou nejnovější verzi Azure CLI. Viz Instalace Azure CLI.

Nezaokrouhlovat.

Nezaokrouhlovat.

Azure Developer CLI (azd) je opensourcový nástroj příkazového řádku, který zjednodušuje zřizování a nasazování prostředků do Azure pomocí systému šablon. azd je k dispozici pro několik vývojových prostředí, včetně následujících:

• Místně prostřednictvím rozhraní příkazového řádku nainstalujte azd.

• Prostředí GitHub Codespaces

• Azure Portal s využitím Cloud Shellu

  Poznámka:

  Šablona azd obsahuje již azd nainstalovanou .devcontainer šablonu, a proto můžete krok instalace přeskočit, pokud plánujete použít devcontainer buď místně, nebo v prostředí, jako je Codespaces.

Přihlaste se k portálu Azure.

Přihlaste se ke svému předplatnému Azure pomocí Connect-AzAccount příkazu a podle pokynů na obrazovce proveďte ověření.

Connect-AzAccount

Pokud chcete spustit Azure Cloud Shell, přihlaste se k webu Azure Portal.

Pokud se chcete přihlásit k místní instalaci rozhraní příkazového řádku, spusťte příkaz az sign-in :

az login

–

N/A

Pokud plánujete používat azd přes Cloud Shell:

• Přihlášení k webu Azure Portal

• Spusťte Cloud Shell kliknutím na odpovídající ikonu. azd je automaticky k dispozici v Cloud Shellu a ověří se prostřednictvím účtu, který jste použili k přihlášení k webu Azure Portal.

  

Pokud se chcete přihlásit k místní instalaci azd prostředí Codespaces, spusťte příkaz azd auth sign-in :

    azd auth login

azd spustí okno prohlížeče, pomocí kterého se můžete přihlásit k Azure.

Pokud chcete vytvořit účet úložiště Azure pomocí webu Azure Portal, postupujte takto:

1. V nabídce levého portálu vyberte Účty úložiště a zobrazte seznam vašich účtů úložiště. Pokud není nabídka portálu viditelná, vyberte tlačítko nabídky a zapněte ji.

   

2. Na stránce Účty úložiště vyberte Vytvořit.

   

Možnosti nového účtu úložiště jsou uspořádané na kartách na stránce Vytvořit účet úložiště. Následující části popisují jednotlivé karty a jejich možnosti.

Karta Základní informace

Na kartě Základy zadejte základní informace pro váš účet úložiště. Po dokončení karty Základy se můžete rozhodnout pro další přizpůsobení nového účtu úložiště nastavením možností na dalších kartách nebo můžete vybrat Zkontrolovat a vytvořit , abyste přijali výchozí možnosti a mohli pokračovat v ověření a vytvoření účtu.

Následující tabulka popisuje pole na kartě Základy .

Následující obrázek ukazuje standardní konfiguraci základních vlastností nového účtu úložiště.

Karta Upřesnit

Na kartě Upřesnit můžete nakonfigurovat další možnosti a upravit výchozí nastavení nového účtu úložiště. Některé z těchto možností je také možné nakonfigurovat po vytvoření účtu úložiště, zatímco jiné musí být nakonfigurované při vytváření.

Následující tabulka popisuje pole na kartě Upřesnit.

Následující obrázek ukazuje standardní konfiguraci rozšířených vlastností pro nový účet úložiště.

Karta Sítě

Na kartě Sítě můžete nakonfigurovat nastavení připojení k síti a předvolby směrování pro nový účet úložiště. Tyto možnosti je také možné nakonfigurovat po vytvoření účtu úložiště.

Následující tabulka popisuje pole na kartě Sítě .

¹ S navýšením kvóty můžete vytvořit až 500 účtů úložiště se standardními koncovými body na oblast v daném předplatném pro celkem 5500 účtů úložiště na oblast. Další informace najdete v tématu Zvýšení kvót účtu služby Azure Storage.

Následující obrázek ukazuje standardní konfiguraci vlastností sítě pro nový účet úložiště.

Karta Ochrana dat

Na kartě Ochrana dat můžete nakonfigurovat možnosti ochrany dat pro data objektů blob v novém účtu úložiště. Tyto možnosti je také možné nakonfigurovat po vytvoření účtu úložiště. Přehled možností ochrany dat ve službě Azure Storage najdete v přehledu ochrany dat.

Následující tabulka popisuje pole na kartě Ochrana dat.

Následující obrázek ukazuje standardní konfiguraci vlastností ochrany dat pro nový účet úložiště.

Karta Šifrování

Na kartě Šifrování můžete nakonfigurovat možnosti, které souvisejí s tím, jak se data šifrují, když jsou trvale uložená v cloudu. Některé z těchto možností je možné nakonfigurovat pouze při vytváření účtu úložiště.

Následující obrázek ukazuje standardní konfiguraci vlastností šifrování pro nový účet úložiště.

Karta Značky

Na kartě Značky můžete zadat značky Resource Manageru, které vám pomohou uspořádat prostředky Azure. Další informace najdete v tématu o označování prostředků, skupin prostředků a předplatných pro logické uspořádání.

Následující obrázek ukazuje standardní konfiguraci vlastností značky indexu pro nový účet úložiště.

Karta Zkontrolovat a vytvořit

Když přejdete na kartu Zkontrolovat a vytvořit , Azure spustí ověření v nastavení účtu úložiště, které jste zvolili. Pokud ověření projde, můžete pokračovat vytvořením účtu úložiště.

Pokud se ověření nezdaří, portál uvede, která nastavení je třeba upravit.

Následující obrázek ukazuje data karty Revize před vytvořením nového účtu úložiště.

Pokud chcete vytvořit účet úložiště pro obecné účely verze 2 pomocí PowerShellu, nejprve vytvořte novou skupinu prostředků voláním příkazu New-AzResourceGroup :

$resourceGroup = "<resource-group>"
$location = "<location>"
New-AzResourceGroup -Name $resourceGroup -Location $location

Pokud si nejste jistí, kterou oblast pro parametr zadat-Location, můžete pomocí příkazu Get-AzLocation načíst seznam podporovaných oblastí pro vaše předplatné:

Get-AzLocation | select Location

Dále pomocí příkazu New-AzStorageAccount vytvořte standardní účet úložiště pro obecné účely verze 2 s geograficky redundantním úložištěm jen pro čtení (RA-GRS). Nezapomeňte, že název vašeho účtu úložiště musí být v Azure jedinečný, proto nahraďte zástupnou hodnotu v hranatých závorkách vlastní jedinečnou hodnotou:

New-AzStorageAccount -ResourceGroupName $resourceGroup `
  -Name <account-name> `
  -Location $location `
  -SkuName Standard_RAGRS `
  -Kind StorageV2 `
  -AllowBlobPublicAccess $false `
  -MinimumTlsVersion TLS1_2

Pokud chcete vytvořit účet s koncovými body zóny Azure DNS (Preview), postupujte takto:

1. Zaregistrujte se do verze Preview, jak je popsáno v koncových bodech zóny Azure DNS (Preview).

2. Ujistěte se, že máte nainstalovanou nejnovější verzi modulu PowerShellGet.

   Install-Module PowerShellGet -Repository PSGallery -Force
   

3. Zavřete a znovu otevřete konzolu PowerShellu.

4. Nainstalujte verzi 4.4.2-preview nebo novější modulu Az.Storage PowerShellu. Možná budete muset odinstalovat jiné verze modulu PowerShellu. Další informace o instalaci Azure PowerShellu najdete v tématu Instalace Azure PowerShellu pomocí modulu PowerShellGet.

   Install-Module Az.Storage -Repository PsGallery -RequiredVersion 4.4.2-preview -AllowClobber -AllowPrerelease -Force
   

Dále vytvořte účet a zadejte AzureDnsZone parametr -DnsEndpointType . Po vytvoření účtu se koncové body služby zobrazí získáním PrimaryEndpoints a SecondaryEndpoints vlastností účtu úložiště.

$rgName = "<resource-group>"
$accountName = "<storage-account>"

$account = New-AzStorageAccount -ResourceGroupName $rgName `
          -Name $accountName `
          -SkuName Standard_RAGRS `
          -Location <location> `
          -Kind StorageV2 `
          -AllowBlobPublicAccess $false `
          -MinimumTlsVersion TLS1_2 `
          -DnsEndpointType AzureDnsZone

$account.PrimaryEndpoints
$account.SecondaryEndpoints 

Pokud chcete pro účet úložiště povolit hierarchický obor názvů pro použití Azure Data Lake Storage, nastavte EnableHierarchicalNamespace parametr na $True volání příkazu New-AzStorageAccount .

Následující tabulka ukazuje, které hodnoty se mají použít pro parametry SkuName a Kind vytvořit konkrétní typ účtu úložiště s požadovanou konfigurací redundance.

Pokud chcete vytvořit účet úložiště pro obecné účely v2 pomocí Azure CLI, nejprve vytvořte novou skupinu prostředků zavoláním příkazu az group create .

az group create \
  --name storage-resource-group \
  --location eastus

Pokud si nejste jisti, jakou oblast máte zadat v parametru --location, můžete pomocí příkazu az account list-locations načíst seznam podporovaných oblastí pro vaše předplatné.

az account list-locations \
  --query "[].{Region:name}" \
  --out table

Dále pomocí příkazu az storage account create vytvořte standardní účet úložiště pro obecné účely verze 2 s geograficky redundantním úložištěm s přístupem pro čtení. Nezapomeňte, že název vašeho účtu úložiště musí být v Azure jedinečný, proto nahraďte zástupnou hodnotu v hranatých závorkách vlastní jedinečnou hodnotou:

az storage account create \
  --name <account-name> \
  --resource-group storage-resource-group \
  --location eastus \
  --sku Standard_RAGRS \
  --kind StorageV2 \
  --min-tls-version TLS1_2 \
  --allow-blob-public-access false

Pokud chcete vytvořit účet s koncovými body zóny Azure DNS (Preview), nejprve si zaregistrujte verzi Preview, jak je popsáno v koncových bodech zóny Azure DNS (Preview). Dále nainstalujte rozšíření Preview pro Azure CLI, pokud ještě není nainstalované:

az extension add --name storage-preview

Dále vytvořte účet a zadejte AzureDnsZone parametr --dns-endpoint-type . Po vytvoření účtu se koncové body služby zobrazí získáním PrimaryEndpoints vlastnosti účtu úložiště.

az storage account create \
    --name <account-name> \
    --resource-group <resource-group> \
    --location <location> \
    --min-tls-version TLS1_2 \
    --allow-blob-public-access false \
    --dns-endpoint-type AzureDnsZone

Po vytvoření účtu můžete koncové body služby vrátit získáním primaryEndpoints a secondaryEndpoints vlastností účtu úložiště.

az storage account show \
    --resource-group <resource-group> \
    --name <account-name> \
    --query '[primaryEndpoints, secondaryEndpoints]'

Pokud chcete pro účet úložiště povolit hierarchický obor názvů pro použití Azure Data Lake Storage, nastavte enable-hierarchical-namespace parametr na true volání příkazu az storage account create . Vytvoření hierarchického oboru názvů vyžaduje Azure CLI verze 2.0.79 nebo novější.

K vytvoření účtu úložiště můžete použít Azure PowerShell nebo Azure CLI. Soubor Bicep použitý v tomto článku s postupy pochází ze šablon rychlých startů Azure Resource Manageru. Bicep v současné době nepodporuje nasazení vzdáleného souboru. Stáhněte a uložte soubor Bicep do místního počítače a spusťte skripty.

$resourceGroupName = Read-Host -Prompt "Enter the Resource Group name"
$location = Read-Host -Prompt "Enter the location (i.e. centralus)"

New-AzResourceGroup -Name $resourceGroupName -Location "$location"
New-AzResourceGroupDeployment -ResourceGroupName $resourceGroupName -TemplateFile "main.bicep"

echo "Enter the Resource Group name:" &&
read resourceGroupName &&
echo "Enter the location (i.e. centralus):" &&
read location &&
az group create --name $resourceGroupName --location "$location" &&
az deployment group create --resource-group $resourceGroupName --template-file "main.bicep"

Informace o tom, jak upravit tento soubor Bicep nebo vytvořit nové, najdete tady:

• Dokumentace k Azure Resource Manageru
• Referenční informace k šabloně účtu úložiště
• Další ukázky šablony účtu úložiště

K nasazení šablony Resource Manageru k vytvoření účtu úložiště můžete použít Azure PowerShell nebo Azure CLI. Šablona použitá v tomto článku s postupy je z šablon rychlých startů Azure Resource Manageru. Pokud chcete skripty spustit, vyberte Vyzkoušet a otevřete Azure Cloud Shell. Skript vložíte tak, že kliknete pravým tlačítkem myši na prostředí a pak vyberete Vložit.

$resourceGroupName = Read-Host -Prompt "Enter the Resource Group name"
$location = Read-Host -Prompt "Enter the location (i.e. centralus)"

New-AzResourceGroup -Name $resourceGroupName -Location "$location"
New-AzResourceGroupDeployment -ResourceGroupName $resourceGroupName -TemplateUri "https://raw.githubusercontent.com/Azure/azure-quickstart-templates/master/quickstarts/microsoft.storage/storage-account-create/azuredeploy.json"

echo "Enter the Resource Group name:" &&
read resourceGroupName &&
echo "Enter the location (i.e. centralus):" &&
read location &&
az group create --name $resourceGroupName --location "$location" &&
az deployment group create --resource-group $resourceGroupName --template-uri "https://raw.githubusercontent.com/Azure/azure-quickstart-templates/master/quickstarts/microsoft.storage/storage-account-create/azuredeploy.json"

Informace o tom, jak tuto šablonu upravit nebo vytvořit nové, najdete tady:

• Dokumentace k Azure Resource Manageru
• Referenční informace k šabloně účtu úložiště
• Další ukázky šablony účtu úložiště

Rozhraní příkazového řádku azure pro vývojáře (azd) je navržené pro azd šablony. Tyto šablony využívají soubory Bicep, základní konfigurace a úlohy automatizace k zřizování a nasazování prostředků do Azure. Zdrojový kód pro šablonu můžete zobrazit také v úložišti pro rychlý start pro vytvoření účtu úložiště.

Inicializace a spuštění šablony pro tento rychlý start pomocí následujícího postupu:

1. azd init Spusťte příkaz v místním terminálu nebo v CloudShellu:

   azd init --template https://github.com/azure-samples/azd-create-storage-account
   

2. azd zobrazí výzvu k zadání názvu prostředí, který určí pojmenování zřízených prostředků v Azure. Zadejte název azdstorage a stiskněte enter.

   

3. Potom spusťte azd up příkaz, který zahájí proces zřizování a nasazení šablony.

   azd up
   

4. Pokud ještě nejste ověřeni v Azure, azd zobrazí se zpráva s pokynem k přihlášení k Azure pomocí azd auth login příkazu.

   azd auth login
   

5. Po ověření se zobrazí výzva, azd abyste v umístění Azure zřídili účet úložiště ze seznamu oblastí. V seznamu vyberte požadované umístění a stiskněte enter.

6. azd vás také vyzve k zadání typu účtu úložiště. Typ je vlastní parametr, který byl přidán do šablony azd, aby se přidala flexibilita zřizování účtu úložiště. Zvolte Standard_LRS nebo zadejte požadovaný typ a stiskněte enter.

7. azd začne zřizovat účet úložiště. Výstup příkazu poskytne odkaz na nasazení v Azure a podrobnosti o stavu, dokud se příkaz nedokončí.

   

8. Po dokončení příkazu kliknutím na odkaz otevřete Azure Portal se zřízenou skupinou prostředků a účtem úložiště.

   

1. Na webu Azure Portal přejděte k účtu úložiště.
2. Vyberte Odstranit.

Pokud chcete odstranit účet úložiště, použijte příkaz Remove-AzStorageAccount :

Remove-AzStorageAccount -Name <storage-account> -ResourceGroupName <resource-group>

Pokud chcete odstranit účet úložiště, použijte příkaz az storage account delete :

az storage account delete --name <storage-account> --resource-group <resource-group>

Pokud chcete účet úložiště odstranit, použijte Azure PowerShell nebo Azure CLI.

$storageResourceGroupName = Read-Host -Prompt "Enter the resource group name"
$storageAccountName = Read-Host -Prompt "Enter the storage account name"
Remove-AzStorageAccount -Name $storageAccountName -ResourceGroupName $storageResourceGroupName

echo "Enter the resource group name:" &&
read resourceGroupName &&
echo "Enter the storage account name:" &&
read storageAccountName &&
az storage account delete --name storageAccountName --resource-group resourceGroupName

Pokud chcete účet úložiště odstranit, použijte Azure PowerShell nebo Azure CLI.

$storageResourceGroupName = Read-Host -Prompt "Enter the resource group name"
$storageAccountName = Read-Host -Prompt "Enter the storage account name"
Remove-AzStorageAccount -Name $storageAccountName -ResourceGroupName $storageResourceGroupName

echo "Enter the resource group name:" &&
read resourceGroupName &&
echo "Enter the storage account name:" &&
read storageAccountName &&
az storage account delete --name storageAccountName --resource-group resourceGroupName

Pokud chcete odstranit skupinu prostředků a účet úložiště vytvořený azdpomocí příkazu:azd down

azd down