Creare un account di archiviazione di Azure

Nessuno.

Per creare un account di archiviazione Azure con PowerShell, assicurarsi di aver installato l'ultimo modulo Azure Az PowerShell. Vedere Installare il modulo Azure PowerShell.

È possibile accedere ad Azure ed eseguire i comandi dell'interfaccia della riga di comando di Azure in uno dei due modi seguenti:

• È possibile eseguire i comandi dell'interfaccia della riga di comando nel portale di Azure, in Azure Cloud Shell.
• È possibile installare l'interfaccia della riga di comando ed eseguire i relativi comandi in locale.

Usare Azure Cloud Shell

Azure Cloud Shell è una shell Bash gratuita che è possibile eseguire direttamente nel portale di Azure. L'interfaccia della riga di comando di Azure è preinstallata e configurata per l'uso con l'account corrente. Selezionare il pulsante Cloud Shell nel menu nella sezione in alto a destra del portale di Azure:

Il pulsante avvia una shell interattiva che è possibile usare per eseguire i passaggi riportati in questo articolo della guida pratica:

Installare l'interfaccia della riga di comando di Azure in locale

È anche possibile installare e usare l'interfaccia della riga di comando di Azure in locale. Se si prevede di utilizzare l'interfaccia della riga di comando di Azure a livello locale, verificare di aver installato l'ultima versione dell'interfaccia della riga di comando di Azure. Vedere Installare l'interfaccia della riga di comando di Azure.

Nessuno.

Nessuno.

L'interfaccia della riga di comando di Azure (azd) è uno strumento open-source, da riga di comando, che semplifica il provisioning e la distribuzione di risorse su Azure utilizzando un sistema di modelli. azdè disponibile per diversi ambienti di sviluppo, tra cui i seguenti:

• A livello locale tramite l'interfaccia della riga di comando, installando azd.

• Ambienti GitHub Codespaces.

• Il portale di Azure utilizzando Cloud Shell

  Nota

  Il template azd include un .devcontainer che ha già azd installato, quindi è possibile omettere il passaggio di installazione se si prevede di utilizzare un devcontainer sia a livello locale che in un ambiente come Codespaces.

Accedere al portale di Azure.

Accedere alla sottoscrizione di Azure con il comando Connect-AzAccount e seguire le istruzioni visualizzate per eseguire l'autenticazione.

Connect-AzAccount

Per avviare Azure Cloud Shell, accedere al portale di Azure.

Per accedere all'installazione locale dell'interfaccia della riga di comando, eseguire il comando az sign-in:

az login

N/D

N/D

Se si prevede di utilizzare azd tramite Cloud Shell:

• Accedere al portale di Azure

• Avviare Cloud Shell facendo clic sull'icona corrispondente. azd è automaticamente disponibile in Cloud Shell e si autenticherà tramite l'account utilizzato per accedere al portale di Azure.

  

Per accedere a un'installazione locale di azd o a un ambiente Codespaces, eseguire il comando azd auth sign-in:

    azd auth login

azd avvierà una finestra del browser che si potrà utilizzare per accedere ad Azure.

Per creare un account di archiviazione Azure con il portale Azure, seguire questa procedura:

1. Nel menu a sinistra, selezionare Account di archiviazione per visualizzare un elenco degli account di archiviazione. Se il menu del portale non è visibile, selezionare il pulsante del menu per attivarlo.

   

2. Nella pagina Account di archiviazione, selezionare Crea.

   

Le opzioni per il nuovo account di archiviazione sono organizzate in schede nella pagina Crea un account di archiviazione. Le sezioni seguenti descrivono ognuna delle schede e delle relative opzioni.

Scheda Informazioni di base

Nella scheda Nozioni di base specificare le informazioni essenziali per l'account di archiviazione. Dopo aver completato la scheda Nozioni di base, è possibile scegliere di personalizzare ulteriormente il nuovo account di archiviazione impostando le opzioni nelle altre schede oppure è possibile selezionare Rivedi e crea per accettare le opzioni predefinite e procedere alla convalida e alla creazione dell'account.

La tabella seguente descrive i campi della scheda Nozioni di base.

L'immagine seguente mostra una configurazione standard delle proprietà di base per un nuovo account di archiviazione.

Scheda Avanzate

Nella scheda Avanzate, è possibile configurare opzioni aggiuntive e modificare le impostazioni predefinite per il nuovo account di archiviazione. Alcune di queste opzioni possono essere configurate anche dopo la creazione dell'account di archiviazione, mentre altre devono essere configurate al momento della creazione.

La tabella seguente descrive i campi della scheda Avanzate.

L'immagine seguente mostra una configurazione standard delle proprietà avanzate per un nuovo account di archiviazione.

Scheda Rete

Nella scheda Rete, è possibile configurare le impostazioni di connettività di rete e di preferenza di routing per il nuovo account di archiviazione. Queste opzioni possono essere configurate anche dopo la creazione dell'account di archiviazione.

La tabella seguente descrive i campi della scheda Rete.

¹ Con un aumento della quota, è possibile creare fino a 500 account di archiviazione con endpoint standard per area in una determinata sottoscrizione, per un totale di 5500 account di archiviazione per area. Per altre informazioni, vedere Aumentare le quote degli account di archiviazione di Azure.

L'immagine seguente mostra una configurazione standard delle proprietà di rete per un nuovo account di archiviazione.

Scheda Protezione dei dati

Nella scheda Protezione dei dati, è possibile configurare le opzioni di protezione dei dati per i dati BLOB nel nuovo account di archiviazione. Queste opzioni possono essere configurate anche dopo la creazione dell'account di archiviazione. Per una panoramica delle opzioni di protezione dei dati in Archiviazione di Azure, vedere Panoramica della protezione dei dati.

La seguente tabella descrive i campi nella scheda Protezione dei dati.

L'immagine seguente mostra una configurazione standard delle proprietà di protezione dei dati per un nuovo account di archiviazione.

Scheda Crittografia

Nella scheda Crittografia, è possibile configurare le opzioni relative al modo in cui i dati vengono crittografati quando vengono archiviate nel cloud. Alcune di queste opzioni possono essere configurate solo durante la creazione dell'account di archiviazione.

L'immagine seguente mostra una configurazione standard delle proprietà di crittografia per un nuovo account di archiviazione.

Scheda Tag

Nella scheda Tag è possibile specificare i tag di Resource Manager per semplificare l'organizzazione delle risorse di Azure. Per altre informazioni, vedere Contrassegnare le risorse, i gruppi di risorse e le sottoscrizioni per un'organizzazione logica.

L'immagine seguente mostra una configurazione standard delle proprietà tag indice per un nuovo account di archiviazione.

Scheda Rivedi e crea

Quando si passa alla scheda Rivedi e crea, Azure esegue la convalida delle impostazioni dell'account di archiviazione scelte. Se la convalida viene superata, è possibile procedere con la creazione dell'account di archiviazione.

Se la convalida ha esito negativo, il portale indica quali impostazioni devono essere modificate.

L'immagine seguente mostra i dati della scheda Rivedi prima della creazione di un nuovo account di archiviazione.

Per creare un account di archiviazione per utilizzo generico v2 con PowerShell, prima si crea un nuovo gruppo di risorse utilizzando il comandoNew-AzResourceGroup:

$resourceGroup = "<resource-group>"
$location = "<location>"
New-AzResourceGroup -Name $resourceGroup -Location $location

In caso di dubbi su quale area specificare per il parametro -Location, è possibile recuperare un elenco di aree supportate per la sottoscrizione con il comando Get-AzLocation:

Get-AzLocation | select Location

Successivamente, creare un account di archiviazione per utilizzo generico v2 standard con archiviazione geo-ridondante ad accesso in lettura (RA-GRS) utilizzando il comando New-AzStorageAccount. Tenere presente che il nome dell'account di archiviazione deve essere univoco in Azure, quindi sostituire il valore del segnaposto tra parentesi acute con il valore univoco personalizzato:

New-AzStorageAccount -ResourceGroupName $resourceGroup `
  -Name <account-name> `
  -Location $location `
  -SkuName Standard_RAGRS `
  -Kind StorageV2 `
  -AllowBlobPublicAccess $false `
  -MinimumTlsVersion TLS1_2

Per creare un account con endpoint delle zone DNS di Azure (anteprima), seguire questi passaggi:

1. Registrarsi per l'anteprima come descritto in Endpoint di tipo zona DNS di Azure (anteprima).

2. Assicurarsi di avere la versione più recente di PowerShellGet installata.

   Install-Module PowerShellGet -Repository PSGallery -Force
   

3. Chiudere e riaprire la console di PowerShell.

4. Installare la versione 4.4.2-preview o successiva del modulo PowerShell Az.Storage. Potrebbe essere necessario disinstallare altre versioni del modulo PowerShell. Per altre informazioni sull'installazione di Azure PowerShell, vedere Installare Azure PowerShell con PowerShellGet.

   Install-Module Az.Storage -Repository PsGallery -RequiredVersion 4.4.2-preview -AllowClobber -AllowPrerelease -Force
   

Successivamente, creare l'account specificando AzureDnsZone per il parametro -DnsEndpointType. Dopo la creazione dell'account, è possibile visualizzare gli endpoint dei servizi ottenendo le proprietà PrimaryEndpoints e SecondaryEndpoints per l'account di archiviazione.

$rgName = "<resource-group>"
$accountName = "<storage-account>"

$account = New-AzStorageAccount -ResourceGroupName $rgName `
          -Name $accountName `
          -SkuName Standard_RAGRS `
          -Location <location> `
          -Kind StorageV2 `
          -AllowBlobPublicAccess $false `
          -MinimumTlsVersion TLS1_2 `
          -DnsEndpointType AzureDnsZone

$account.PrimaryEndpoints
$account.SecondaryEndpoints 

Per abilitare uno spazio dei nomi gerarchico per l'account di archiviazione al fine di utilizzare Azure Data Lake Storage, impostare il parametro EnableHierarchicalNamespace su $True nella chiamata al comando New-AzStorageAccount.

La seguente tabella mostra quali valori utilizzare per i parametri SkuName e Kind per creare un particolare tipo di account di archiviazione con la configurazione di ridondanza desiderata.

Per creare un account di archiviazione per utilizzo generico v2 con l'interfaccia della riga di comando di Azure, creare prima un nuovo gruppo di risorse utilizzando il comando az group create.

az group create \
  --name storage-resource-group \
  --location eastus

In caso di dubbi su quale area specificare per il parametro --location, è possibile recuperare un elenco di aree supportate per la sottoscrizione con il comando az account list-locations.

az account list-locations \
  --query "[].{Region:name}" \
  --out table

Successivamente, creare un account di archiviazione per utilizzo generico v2 standard con archiviazione con ridondanza geografica e accesso in lettura utilizzando il comando az storage account create. Tenere presente che il nome dell'account di archiviazione deve essere univoco in Azure, quindi sostituire il valore del segnaposto tra parentesi acute con il valore univoco personalizzato:

az storage account create \
  --name <account-name> \
  --resource-group storage-resource-group \
  --location eastus \
  --sku Standard_RAGRS \
  --kind StorageV2 \
  --min-tls-version TLS1_2 \
  --allow-blob-public-access false

Per creare un account con endpoint della zona DNS di Azure (anteprima), registrarsi prima per l'anteprima come descritto negli endpoint di tipo zona DNS di Azure (anteprima). Successivamente, installare l'estensione di anteprima per l'interfaccia della riga di comando di Azure se non è già installata:

az extension add --name storage-preview

Successivamente, creare l'account specificando AzureDnsZone per il parametro --dns-endpoint-type. Dopo la creazione dell'account, è possibile visualizzare gli endpoint del servizio ottenendo la proprietà PrimaryEndpoints dell'account di archiviazione.

az storage account create \
    --name <account-name> \
    --resource-group <resource-group> \
    --location <location> \
    --min-tls-version TLS1_2 \
    --allow-blob-public-access false \
    --dns-endpoint-type AzureDnsZone

Dopo la creazione dell'account, è possibile restituire gli endpoint del servizio ottenendo le proprietà primaryEndpoints e secondaryEndpoints per l'account di archiviazione.

az storage account show \
    --resource-group <resource-group> \
    --name <account-name> \
    --query '[primaryEndpoints, secondaryEndpoints]'

Per abilitare uno spazio dei nomi gerarchico per l'account di archiviazione per l'uso di Azure Data Lake Storage, impostare il parametro enable-hierarchical-namespace su true nella chiamata al comando dell'interfaccia della riga di comando di Azure az storage account create. La creazione di uno spazio dei nomi gerarchico richiede la versione 2.0.79 o successiva dell'interfaccia della riga di comando di Azure.

È possibile utilizzare sia PowerShell di Azure sia l'interfaccia della riga di comando di Azure per distribuire un file Bicep per creare un account di archiviazione. Il file Bicep utilizzato in questo articolo pratico proviene dai Modelli di avvio rapido di Azure Resource Manager. Attualmente, Bicep non supporta la distribuzione di un file remoto. Scaricare e salvare il file Bicep sul computer locale e poi eseguire gli script.

$resourceGroupName = Read-Host -Prompt "Enter the Resource Group name"
$location = Read-Host -Prompt "Enter the location (i.e. centralus)"

New-AzResourceGroup -Name $resourceGroupName -Location "$location"
New-AzResourceGroupDeployment -ResourceGroupName $resourceGroupName -TemplateFile "main.bicep"

echo "Enter the Resource Group name:" &&
read resourceGroupName &&
echo "Enter the location (i.e. centralus):" &&
read location &&
az group create --name $resourceGroupName --location "$location" &&
az deployment group create --resource-group $resourceGroupName --template-file "main.bicep"

Per informazioni su come modificare questo file Bicep o crearne di nuovi, vedere:

• Documentazione di Azure Resource Manager.
• Storage account template reference(Riferimento sul modello di account di archiviazione).
• Additional storage account template samples(Altri esempi di modelli di account di archiviazione).

È possibile usare Azure PowerShell o l'interfaccia della riga di comando di Azure per distribuire un modello di Resource Manager per creare un account di archiviazione. Il modello utilizzato in questo articolo pratico proviene dai Modelli di avvio rapido di Azure Resource Manager. Per eseguire gli script, selezionare Prova per aprire Azure Cloud Shell. Per incollare lo script, fare clic con il pulsante destro del mouse nella shell e quindi scegliere Incolla.

$resourceGroupName = Read-Host -Prompt "Enter the Resource Group name"
$location = Read-Host -Prompt "Enter the location (i.e. centralus)"

New-AzResourceGroup -Name $resourceGroupName -Location "$location"
New-AzResourceGroupDeployment -ResourceGroupName $resourceGroupName -TemplateUri "https://raw.githubusercontent.com/Azure/azure-quickstart-templates/master/quickstarts/microsoft.storage/storage-account-create/azuredeploy.json"

echo "Enter the Resource Group name:" &&
read resourceGroupName &&
echo "Enter the location (i.e. centralus):" &&
read location &&
az group create --name $resourceGroupName --location "$location" &&
az deployment group create --resource-group $resourceGroupName --template-uri "https://raw.githubusercontent.com/Azure/azure-quickstart-templates/master/quickstarts/microsoft.storage/storage-account-create/azuredeploy.json"

Per informazioni su come modificare questo modello o crearne di nuovi, vedere:

• Documentazione di Azure Resource Manager.
• Storage account template reference(Riferimento sul modello di account di archiviazione).
• Additional storage account template samples(Altri esempi di modelli di account di archiviazione).

Azure Developer CLI (azd) è progettato attorno ai azd modelli. Questi modelli utilizzano file Bicep, configurazioni di base e attività di automazione per effettuare il provisioning e distribuire risorse su Azure. È anche possibile visualizzare il codice sorgente del modello nel repository dell'avvio rapido per creare un account di archiviazione.

Inizializzare ed eseguire il modello per questo avvio rapido utilizzando i seguenti passaggi:

1. Eseguire il comando azd init in un terminale locale o in CloudShell:

   azd init --template https://github.com/azure-samples/azd-create-storage-account
   

2. azd chiederà l'inserimento di un nome per l'ambiente, il quale determinerà la denominazione delle risorse di cui è stato effettuato il provisioning su Azure. Inserire il nome azdstorage e premere invio.

   

3. Successivamente, eseguire il comando azd up per avviare il processo di provisioning e distribuzione del modello.

   azd up
   

4. Se non si è già autenticati su Azure, azd produrrà un messaggio che istruisce a effettuare l'accesso ad Azure utilizzando il comando azd auth login.

   azd auth login
   

5. Una volta autenticati, azd chiederà la selezione di una posizione di Azure per il provisioning dell'account di archiviazione da un elenco di aree. Selezionare la posizione desiderata dall'elenco e premere invio.

6. azd chiederà anche la scelta di un tipo di account di archiviazione. Il tipo è un parametro personalizzato che è stato aggiunto al modello azd per aggiungere flessibilità al provisioning dell'account di archiviazione. Scegliere Standard_LRS o qualsiasi altro tipo desiderato e quindi premere invio.

7. azd inizierà l'approvvigionamento dell'account di archiviazione. L'output del comando fornirà un collegamento alla distribuzione su Azure e dettagli sullo stato fino al termine del comando.

   

8. Al termine del comando, fare clic sul collegamento per aprire il portale di Azure alla risorsa del gruppo e all'account di archiviazione per cui è stato effettuato il provisioning.

   

1. Passare ad account di archiviazione nel portale di Azure.
2. Selezionare Elimina.

Per eliminare l'account di archiviazione, usare il comando Remove-AzStorageAccount:

Remove-AzStorageAccount -Name <storage-account> -ResourceGroupName <resource-group>

Per eliminare l'account di archiviazione, usare il comando az storage account delete:

az storage account delete --name <storage-account> --resource-group <resource-group>

Per eliminare l'account di archiviazione, utilizzare o l'interfaccia della riga di comando di Azure o Azure PowerShell.

$storageResourceGroupName = Read-Host -Prompt "Enter the resource group name"
$storageAccountName = Read-Host -Prompt "Enter the storage account name"
Remove-AzStorageAccount -Name $storageAccountName -ResourceGroupName $storageResourceGroupName

echo "Enter the resource group name:" &&
read resourceGroupName &&
echo "Enter the storage account name:" &&
read storageAccountName &&
az storage account delete --name storageAccountName --resource-group resourceGroupName

Per eliminare l'account di archiviazione, utilizzare o l'interfaccia della riga di comando di Azure o Azure PowerShell.

$storageResourceGroupName = Read-Host -Prompt "Enter the resource group name"
$storageAccountName = Read-Host -Prompt "Enter the storage account name"
Remove-AzStorageAccount -Name $storageAccountName -ResourceGroupName $storageResourceGroupName

echo "Enter the resource group name:" &&
read resourceGroupName &&
echo "Enter the storage account name:" &&
read storageAccountName &&
az storage account delete --name storageAccountName --resource-group resourceGroupName

Per eliminare il gruppo di risorse e l'account di archiviazione creati da azd, utilizzare il comando azd down:

azd down