Azure Storage アカウントを作成する

ありません。

PowerShell で Azure ストレージ アカウントを作成するには、最新の Azure Az PowerShell モジュールがインストールされていることを確認します。 Azure PowerShell モジュールのインストールに関するページを参照してください。

次の 2 つの方法のいずれかで Azure にサインインし、Azure CLI コマンドを実行できます。

• Azure portal 内から、Azure Cloud Shell で CLI コマンドを実行できます。
• CLI をインストールして、CLI コマンドをローカルで実行できます。

Azure Cloud Shell を使用する

Azure Cloud Shell は、Azure Portal 内で直接実行できる無料の Bash シェルです。 Azure CLI は、アカウントで使用できるように事前にインストールおよび構成されています。 Azure portal の右上のセクションのメニューで [Cloud Shell] ボタンを選択します。

このボタンによって対話型のシェルが起動されます。このハウツー記事で説明する手順は、これを使って実行できます。

Azure CLI をローカルにインストールする

Azure CLI はローカルにインストールして使用することもできます。 Azure CLI をローカルで使用する場合は、最新バージョンの Azure CLI がインストールされていることを確認します。 「Azure CLI のインストール」を参照してください。

[なし] :

ありません。

Azure Developer CLI (azd) は、テンプレート システムを使用した Azure へのリソースのプロビジョニングとデプロイを効率化するオープンソースのコマンドライン ツールです。 azd は、次のようないくつかの開発環境で使用できます。

• azd をインストールすることで、CLI を介してローカルに

• GitHub Codespaces 環境

• Cloud Shell を使用した Azure portal

  Note

  azd テンプレートには、既に azd がインストールされている .devcontainer が含まれているため、ローカルまたは Codespaces などの環境で devcontainer を使用する場合は、インストール手順をスキップできます。

Azure portal にサインインします。

Connect-AzAccount コマンドで Azure サブスクリプションにサインインし、画面上の指示に従って認証を行います。

Connect-AzAccount

Azure Cloud Shell を起動するには、Azure portal にサインインします。

CLI のローカル インストールにログインするには、az sign-in コマンドを実行します。

az login

該当なし

該当なし

Cloud Shell 経由で azd を使用する場合:

• Azure portal にサインインします

• 対応するアイコンをクリックして Cloud Shell を起動します。 azd は Cloud Shell で自動的に使用でき、Azure portal へのサインインに使用したアカウントを介して認証されます。

  

azd 環境または Codespaces 環境のローカル インストールにサインインするには、azd auth sign-in コマンドを実行します。

    azd auth login

Azure へのサインインに使用できるブラウザー ウィンドウが azd によって起動されます。

Azure portal を使用して Azure ストレージ アカウントを作成するには、以下の手順のようにします。

1. 左側のポータル メニューで [ストレージ アカウント] を選択して、ストレージ アカウントの一覧を表示します。 ポータル メニューが表示されない場合は、メニュー ボタンを選択してオンに切り替えます。

   

2. [ストレージ アカウント] ページで、 [作成] を選択します。

   

新しいストレージ アカウントのオプションは、 [ストレージ アカウントを作成する] ページのタブにまとめられています。 次のセクションでは、各タブとそのオプションについて説明します。

[基本] タブ

[基本] タブでは、ストレージ アカウントに関する必須の情報を入力します。 [基本] タブの設定が済んだら、他のタブのオプションを設定して新しいストレージ アカウントをさらにカスタマイズするか、 [確認および作成] を選択して既定のオプションをそのまま使用し、アカウントの検証と作成を続けることができます。

次の表では [基本] タブのフィールドについて説明します。

次の図は、新しいストレージ アカウントの基本的なプロパティの標準構成を示しています。

[詳細設定] タブ

[詳細設定] タブでは、新しいストレージ アカウントの追加のオプションを構成し、既定の設定を変更することができます。 これらのオプションの一部は、ストレージ アカウントの作成後にも構成できますが、それ以外は作成時に構成する必要があります。

次の表では、 [詳細設定] タブのフィールドを説明します。

次の図は、新しいストレージ アカウントの詳細プロパティの標準構成を示しています。

[ネットワーク] タブ

[ネットワーク] タブでは、新しいストレージ アカウントのネットワーク接続とルーティングの基本設定を構成できます。 これらのオプションは、ストレージ アカウントを作成した後で構成することもできます。

次の表では、 [ネットワーク] タブのフィールドを説明します。

¹ クォータの引き上げにより、任意のサブスクリプション内のリージョンごとに標準エンドポイントを使用するストレージ アカウントを最大 500 個作成できるので、リージョンごとの合計ストレージ アカウント数は 5500 個になります。 詳細については、「Azure Storage アカウントのクォータを増やす」を参照してください。

次の図は、新しいストレージ アカウントのネットワーク プロパティの標準構成を示しています。

[データ保護] タブ

[データ保護] タブでは、新しいストレージ アカウントの BLOB データのデータ保護オプションを構成できます。 これらのオプションは、ストレージ アカウントを作成した後で構成することもできます。 Azure Storage でのデータ保護オプションの概要については、「データ保護の概要」を参照してください。

次の表では、 [データ保護] タブのフィールドを説明します。

次の図は、新しいストレージ アカウントのデータ保護プロパティの標準構成を示しています。

[暗号化] タブ

[暗号化] タブでは、データをクラウドに保存するときに暗号化する方法に関連するオプションを構成できます。 これらのオプションの一部は、ストレージ アカウントを作成するときにのみ構成できます。

次の図は、新しいストレージ アカウントの暗号化プロパティの標準構成を示しています。

[タグ] タブ

[タグ] タブでは、Azure リソースを整理するための Resource Manager タグを指定できます。 詳細については、「論理的な組織化のためにリソース、リソース グループ、サブスクリプションにタグを付ける」を参照してください。

次の図は、新しいストレージ アカウントのインデックス タグ プロパティの標準構成を示しています。

[確認と作成] タブ

[確認および作成] タブに移動すると、選択したストレージ アカウントの設定の検証が Azure によって実行されます。 検証に成功した場合は、ストレージ アカウントの作成に進むことができます。

検証が失敗した場合は、変更する必要がある設定がポータルに示されます。

次の図は、新しいストレージ アカウントを作成する前の [レビュー] タブのデータを示しています。

PowerShell を使用して汎用 v2 ストレージ アカウントを作成するには、まず、New-AzResourceGroup コマンドを呼び出して新しいリソース グループを作成します。

$resourceGroup = "<resource-group>"
$location = "<location>"
New-AzResourceGroup -Name $resourceGroup -Location $location

-Location パラメーターに指定するリージョンがわからない場合は、Get-AzLocation コマンドを使用して、サブスクリプションに対してサポートされているリージョンの一覧を取得できます。

Get-AzLocation | select Location

次に、New-AzStorageAccount コマンドを使用して、読み取りアクセス geo 冗長ストレージ (RA-GRS) で Standard 汎用 v2 ストレージ アカウントを作成します。 ストレージ アカウントの名前は Azure 全体で一意である必要があるため、角かっこ内のプレースホルダーの値を独自の一意の値に置き換えることを忘れないでください。

New-AzStorageAccount -ResourceGroupName $resourceGroup `
  -Name <account-name> `
  -Location $location `
  -SkuName Standard_RAGRS `
  -Kind StorageV2 `
  -AllowBlobPublicAccess $false `
  -MinimumTlsVersion TLS1_2

Azure DNS ゾーン エンドポイント (プレビュー) を使用したアカウントの作成は、次の手順に従います。

1. Azure DNS ゾーン エンドポイント (プレビュー) の説明に従って、プレビューに登録します。

2. 最新バージョンの PowerShellGet がインストールされていることを確認します。

   Install-Module PowerShellGet -Repository PSGallery -Force
   

3. PowerShell コンソールを閉じてから再度開きます。

4. Az.Storage PowerShell モジュールのバージョン 4.4.2-preview 以降をインストールします。 他のバージョンの PowerShell モジュールをアンインストールする必要があるかもしれません。 Azure PowerShell のインストールの詳細については、PowerShellGet を使用した Azure PowerShell のインストールに関するページを参照してください。

   Install-Module Az.Storage -Repository PsGallery -RequiredVersion 4.4.2-preview -AllowClobber -AllowPrerelease -Force
   

次に、-DnsEndpointType パラメーターに AzureDnsZone を指定してアカウントを作成します。 アカウントが作成されたら、ストレージ アカウントの PrimaryEndpoints と SecondaryEndpoints のプロパティを取得して、サービス エンドポイントを確認できます。

$rgName = "<resource-group>"
$accountName = "<storage-account>"

$account = New-AzStorageAccount -ResourceGroupName $rgName `
          -Name $accountName `
          -SkuName Standard_RAGRS `
          -Location <location> `
          -Kind StorageV2 `
          -AllowBlobPublicAccess $false `
          -MinimumTlsVersion TLS1_2 `
          -DnsEndpointType AzureDnsZone

$account.PrimaryEndpoints
$account.SecondaryEndpoints 

ストレージ アカウントの階層型名前空間で Azure Data Lake Storage を使用可能にするため、New-AzStorageAccount コマンドの呼び出しで EnableHierarchicalNamespace パラメーターを $True に設定します。

次の表は、必要な冗長構成で特定の種類のストレージ アカウントを作成するために、SkuName パラメーターと Kind パラメーターに使用する値を示したものです。

Azure CLI を使用して汎用 v2 ストレージ アカウントを作成するには、まず、az group create コマンドを呼び出して新しいリソース グループを作成します。

az group create \
  --name storage-resource-group \
  --location eastus

--location パラメーターに指定するリージョンがわからない場合は、az account list-locations コマンドで、サブスクリプションに対してサポートされているリージョンの一覧を取得できます。

az account list-locations \
  --query "[].{Region:name}" \
  --out table

次に、az storage account create コマンドを使用して、読み取りアクセス geo 冗長ストレージで Standard 汎用 v2 ストレージ アカウントを作成します。 ストレージ アカウントの名前は Azure 全体で一意である必要があるため、角かっこ内のプレースホルダーの値を独自の一意の値に置き換えることを忘れないでください。

az storage account create \
  --name <account-name> \
  --resource-group storage-resource-group \
  --location eastus \
  --sku Standard_RAGRS \
  --kind StorageV2 \
  --min-tls-version TLS1_2 \
  --allow-blob-public-access false

Azure DNS ゾーン エンドポイント (プレビュー) でアカウントを作成するには、「Azure DNS ゾーン エンドポイント (プレビュー)」の説明に従って、最初にプレビューに登録します。 次に、Azure CLI のプレビュー拡張機能がまだインストールされていない場合は、インストールします。

az extension add --name storage-preview

次に、--dns-endpoint-type パラメーターに AzureDnsZone を指定してアカウントを作成します。 アカウントが作成されたら、ストレージ アカウントの PrimaryEndpoints のプロパティを取得して、サービス エンドポイントを確認できます。

az storage account create \
    --name <account-name> \
    --resource-group <resource-group> \
    --location <location> \
    --min-tls-version TLS1_2 \
    --allow-blob-public-access false \
    --dns-endpoint-type AzureDnsZone

アカウントが作成されたら、ストレージ アカウントの primaryEndpoints と secondaryEndpoints のプロパティを取得して、サービス エンドポイントを返すことができます。

az storage account show \
    --resource-group <resource-group> \
    --name <account-name> \
    --query '[primaryEndpoints, secondaryEndpoints]'

ストレージ アカウントの階層型名前空間で Azure Data Lake Storage を使用できるようにするには、az storage account create コマンドの呼び出しに enable-hierarchical-namespace パラメーターを true に設定します。 階層型名前空間を作成するには、Azure CLI バージョン 2.0.79 以降が必要です。

Azure PowerShell または Azure CLI を使用して Bicep ファイルをデプロイし、ストレージ アカウントを作成できます。 このハウツー記事で使う Bicep ファイルは、Azure Resource Manager クイックスタートのテンプレートに関する記事からのものです。 Bicep は、現在、リモート ファイルのデプロイをサポートしていません。 Bicep ファイルをダウンロードしてローカル コンピューターに保存したら、スクリプトを実行します。

$resourceGroupName = Read-Host -Prompt "Enter the Resource Group name"
$location = Read-Host -Prompt "Enter the location (i.e. centralus)"

New-AzResourceGroup -Name $resourceGroupName -Location "$location"
New-AzResourceGroupDeployment -ResourceGroupName $resourceGroupName -TemplateFile "main.bicep"

echo "Enter the Resource Group name:" &&
read resourceGroupName &&
echo "Enter the location (i.e. centralus):" &&
read location &&
az group create --name $resourceGroupName --location "$location" &&
az deployment group create --resource-group $resourceGroupName --template-file "main.bicep"

この Bicep ファイルの変更方法または新しいテンプレートの作成方法については、以下を参照してください。

• Azure Resource Manager のドキュメント。
• ストレージ アカウント テンプレート リファレンス。
• その他のストレージ アカウント テンプレート サンプル。

Azure PowerShell または Azure CLI を使用して Resource Manager テンプレートをデプロイし、ストレージ アカウントを作成できます。 このハウツー記事で使うテンプレートは、Azure Resource Manager クイックスタートのテンプレートに関する記事からのものです。 スクリプトを実行するには、 [使ってみる] を選択して、Azure Cloud Shell を開きます。 スクリプトを貼り付けるには、シェルを右クリックし、 [貼り付け] を選択します。

$resourceGroupName = Read-Host -Prompt "Enter the Resource Group name"
$location = Read-Host -Prompt "Enter the location (i.e. centralus)"

New-AzResourceGroup -Name $resourceGroupName -Location "$location"
New-AzResourceGroupDeployment -ResourceGroupName $resourceGroupName -TemplateUri "https://raw.githubusercontent.com/Azure/azure-quickstart-templates/master/quickstarts/microsoft.storage/storage-account-create/azuredeploy.json"

echo "Enter the Resource Group name:" &&
read resourceGroupName &&
echo "Enter the location (i.e. centralus):" &&
read location &&
az group create --name $resourceGroupName --location "$location" &&
az deployment group create --resource-group $resourceGroupName --template-uri "https://raw.githubusercontent.com/Azure/azure-quickstart-templates/master/quickstarts/microsoft.storage/storage-account-create/azuredeploy.json"

このテンプレートの変更方法または新しいテンプレートの作成方法については、以下を参照してください。

• Azure Resource Manager のドキュメント。
• ストレージ アカウント テンプレート リファレンス。
• その他のストレージ アカウント テンプレート サンプル。

Azure Developer CLI (azd) は、 azd テンプレートを中心に設計されています。 これらのテンプレートでは、Bicep ファイル、基本的な構成、自動化タスクを利用して、リソースをプロビジョニングして Azure にデプロイします。 また、ストレージ アカウントの作成クイックスタート リポジトリでテンプレートのソース コードを表示することもできます。

次の手順に従って、このクイック スタートのテンプレートを初期化して実行します。

1. ローカル ターミナルまたは CloudShell で azd init コマンドを実行します。

   azd init --template https://github.com/azure-samples/azd-create-storage-account
   

2. azd で、環境名の入力を求められます。これによって、Azure でプロビジョニングされたリソースの名前が決定します。 azdstorage という名前を入力して [Enter] キーを押します。

   

3. 次に、 azd up コマンドを実行して、テンプレートのプロビジョニングとデプロイ プロセスを開始します。

   azd up
   

4. まだ Azure に対して認証されていない場合、 azd は、 azd auth login コマンドを使用して Azure にサインインするように指示するメッセージが表示されます。

   azd auth login
   

5. 認証が完了すると、 azd で、リージョンの一覧からストレージ アカウントをプロビジョニングする Azure の場所を選択するよう求められます。 一覧から目的の場所を選択し、[Enter] キーを押します。

6. azd では、ストレージ アカウントの種類の入力も求められます。 この型は、ストレージ アカウントのプロビジョニングに柔軟性を追加するために azd テンプレートに追加されたカスタム パラメーターです。 Standard_LRS または任意の型を選択し、[Enter] キーを押します。

7. azd でストレージ アカウントのプロビジョニングが開始されます。 コマンド出力には、Azure でのデプロイへのリンクと、コマンドが完了するまでの状態の詳細が表示されます。

   

8. コマンドが完了したら、リンクをクリックして、プロビジョニングされたリソース グループとストレージ アカウントへの Azure portal を開きます。

   

1. Azure portal でストレージ アカウントに移動します。
2. [削除] を選択します。

ストレージ アカウントを削除するには、Remove-AzStorageAccount コマンドを使用します。

Remove-AzStorageAccount -Name <storage-account> -ResourceGroupName <resource-group>

ストレージ アカウントを削除するには、az storage account delete コマンドを使用します。

az storage account delete --name <storage-account> --resource-group <resource-group>

ストレージ アカウントを削除するには、Azure PowerShell または Azure CLI を使用します。

$storageResourceGroupName = Read-Host -Prompt "Enter the resource group name"
$storageAccountName = Read-Host -Prompt "Enter the storage account name"
Remove-AzStorageAccount -Name $storageAccountName -ResourceGroupName $storageResourceGroupName

echo "Enter the resource group name:" &&
read resourceGroupName &&
echo "Enter the storage account name:" &&
read storageAccountName &&
az storage account delete --name storageAccountName --resource-group resourceGroupName

ストレージ アカウントを削除するには、Azure PowerShell または Azure CLI を使用します。

$storageResourceGroupName = Read-Host -Prompt "Enter the resource group name"
$storageAccountName = Read-Host -Prompt "Enter the storage account name"
Remove-AzStorageAccount -Name $storageAccountName -ResourceGroupName $storageResourceGroupName

echo "Enter the resource group name:" &&
read resourceGroupName &&
echo "Enter the storage account name:" &&
read storageAccountName &&
az storage account delete --name storageAccountName --resource-group resourceGroupName

azd によって作成されたリソース グループとストレージ アカウントを削除するには、 azd down コマンドを使用します。

azd down