Criar uma conta de armazenamento do Azure

Nenhum.

Para criar uma conta de armazenamento do Azure com o PowerShell, verifique se você instalou o módulo do Azure PowerShell AZmais recente. Confira Instalar o módulo do Azure PowerShell.

Você pode entrar no Azure e executar comandos da CLI do Azure de uma das duas formas a seguir:

• Você pode executar comandos da CLI de dentro do portal do Azure, no Azure Cloud Shell.
• Você pode instalar a CLI e executar comandos da CLI localmente.

Usar o Azure Cloud Shell

O Azure Cloud Shell é um shell Bash gratuito que pode ser executado diretamente no portal do Azure. A CLI do Azure é pré-instalada e configurada para usar com sua conta. Selecione o botão Cloud Shell no menu na seção superior direita do portal do Azure:

O botão inicia um shell interativo que você pode usar para executar as etapas descritas neste artigo de instruções:

Instalar a CLI do Azure localmente

Você também pode instalar e usar a CLI do Azure localmente. Se você planeja usar a CLI do Azure localmente, certifique-se de ter instalado a versão mais recente da CLI do Azure. Confira Instalar a CLI do Azure.

Nenhum.

Nenhum.

O Azure Developer CLI (azd) é uma ferramenta de linha de comando de software livre que simplifica o provisionamento e a implantação de recursos no Azure usando um sistema de modelo. azd está disponível para vários ambientes de desenvolvimento, incluindo o seguinte:

• Localmente por meio da CLI instalando o azd.

• Ambientes de Codespaces do GitHub.

• O portal do Azure usando o Cloud Shell

  Observação

  O modelo azd inclui um .devcontainer que já teve azd instalado, portanto, você pode ignorar a etapa de instalação se planeja usar um devcontainer local ou em um ambiente como Codespaces.

Entre no portal do Azure.

Entre em sua assinatura do Azure com o comando Connect-AzAccount e siga as instruções na tela para fazer a autenticação.

Connect-AzAccount

Para iniciar o Azure Cloud Shell, faça logon no portal do Azure.

Para fazer logon em sua instalação local da CLI, execute o comando de az sign-in:

az login

N/D

N/D

Se você planeja usar azd por meio do Cloud Shell:

• Entre no portal do Azure

• Inicie o Cloud Shell clicando no ícone correspondente. azd está disponível automaticamente no Cloud Shell e será autenticado por meio da conta usada para entrar no portal do Azure.

  

Para entrar em uma instalação local do ambiente do azd ou codespaces, execute o comando azd auth sign-in:

    azd auth login

azd iniciará uma janela do navegador que você pode usar para entrar no Azure.

Para criar uma conta de armazenamento do Azure no portal do Azure, siga estas etapas:

1. No menu esquerdo do portal, selecione Contas de armazenamento para exibir uma lista das contas de armazenamento. Se o menu do portal não estiver visível, selecione o botão de menu para ativá-lo.

   

2. Na página Contas de armazenamento, selecione Criar.

   

As opções de novas contas de armazenamento estão organizadas em guias na página Criar uma conta de armazenamento. As seções a seguir descrevem cada uma das guias e suas opções.

Guia Conceitos Básicos

Na guia Conceitos básicos, forneça as informações essenciais para a sua conta de armazenamento. Depois de concluir a guia Conceitos básicos, você pode optar por personalizar ainda mais sua nova conta de armazenamento definindo opções nas outras guias, ou selecionar Revisar + criar para aceitar as opções padrão e dar sequência na validação e criação da conta.

A tabela a seguir descreve os campos da guia Conceitos básicos.

A imagem a seguir mostra uma configuração padrão com as propriedades básicas de uma nova conta de armazenamento.

Guia Avançado

Na guia Avançado, é possível definir opções adicionais e modificar as configurações padrão para sua nova conta de armazenamento. Algumas dessas opções também podem ser configuradas depois que a conta de armazenamento for criada, enquanto outras devem ser configuradas no momento da criação.

A tabela a seguir descreve os campos da guia Avançado.

A imagem a seguir mostra uma configuração padrão com as propriedades avançadas de uma nova conta de armazenamento.

Guia Rede

Na guia Rede, é possível definir as configurações de conectividade de rede e as preferências de roteamento para a sua nova conta de armazenamento. Essas opções também podem ser configuradas depois que a conta de armazenamento é criada.

A tabela a seguir descreve os campos da guia de Rede.

¹ Com um aumento de cota, você pode criar até 500 contas de armazenamento com pontos de extremidade padrão por região em uma determinada assinatura, para um total de 5.500 contas de armazenamento por região. Para obter mais informações, confira Aumentar as cotas de conta de Armazenamento do Microsoft Azure.

A imagem a seguir mostra uma configuração padrão com as propriedades de rede de uma nova conta de armazenamento.

Guia Proteção de dados

Na guia Proteção de dados, você pode configurar opções de proteção de dados para dados de blob em sua nova conta de armazenamento. Essas opções também podem ser configuradas depois que a conta de armazenamento é criada. Para obter uma visão geral das opções de proteção de dados no Armazenamento do Azure, consulte Visão geral de proteção de dados.

A tabela a seguir descreve os campos na guia Proteção de dados.

A imagem a seguir mostra uma configuração padrão com as propriedades de proteção de dados de uma nova conta de armazenamento.

Guia Criptografia

Na guia Criptografia, é possível configurar opções relacionadas à forma como seus dados são criptografados quando eles persistem na nuvem. Algumas dessas opções só podem ser configuradas quando você cria a conta de armazenamento.

A imagem a seguir mostra uma configuração padrão com as propriedades de criptografia de uma nova conta de armazenamento.

Guia marcas

Na guia Marcas, você pode especificar marcas do Resource Manager para ajudar a organizar os recursos do Azure. Para mais informações, consulte Recursos de marca, grupos de recursos e assinaturas para organização lógica.

A imagem a seguir mostra uma configuração padrão com as propriedades de tag de índice de uma nova conta de armazenamento.

Guia Examinar + criar

Quando você navega para a guia Revisar + criar, o Azure executa a validação nas configurações da conta de armazenamento que você escolheu. Se a validação for aprovada, você pode continuar a criar a conta de armazenamento.

Se a validação falhar, o portal indicará quais configurações precisam ser modificadas.

A imagem a seguir mostra os dados da guia Examinar antes da criação de uma conta de armazenamento.

Para criar uma conta de armazenamento de uso geral V2 com o PowerShell, primeiro crie um novo grupo de recursos chamando o comando New-AzResourceGroup:

$resourceGroup = "<resource-group>"
$location = "<location>"
New-AzResourceGroup -Name $resourceGroup -Location $location

Caso não tenha certeza de qual região especificar para o parâmetro -Location, recupere uma lista de regiões com suporte para sua assinatura com o comando Get-AzLocation:

Get-AzLocation | select Location

Em seguida, crie uma conta de armazenamento de uso geral V2 Standard com armazenamento com redundância geográfica com acesso de leitura (RA-GRS) usando o comando New-AzStorageAccount. Lembre-se de que o nome de sua conta de armazenamento deve ser exclusivo no Azure, portanto substitua o valor do espaço reservado entre colchetes pelo seu próprio valor exclusivo:

New-AzStorageAccount -ResourceGroupName $resourceGroup `
  -Name <account-name> `
  -Location $location `
  -SkuName Standard_RAGRS `
  -Kind StorageV2 `
  -AllowBlobPublicAccess $false `
  -MinimumTlsVersion TLS1_2

Para criar uma conta com pontos de extremidade de zona DNS do Azure (versão prévia), siga estas etapas:

1. Registre-se para a versão prévia conforme descrito em Pontos de extremidade da zona DNS do Azure (versão prévia).

2. Verifique se tem a versão mais recente do PowerShellGet instalado.

   Install-Module PowerShellGet -Repository PSGallery -Force
   

3. Feche e reabra o console do PowerShell.

4. Instale a versão 4.4.2-preview ou posterior do módulo Az.Storage PowerShell. Talvez seja necessário desinstalar outras versões do módulo do PowerShell. Para obter mais informações sobre como instalar o Azure PowerShell, consulte Instalar o Azure PowerShell com o PowerShellGet.

   Install-Module Az.Storage -Repository PsGallery -RequiredVersion 4.4.2-preview -AllowClobber -AllowPrerelease -Force
   

Em seguida, crie a conta, especificando AzureDnsZone para o parâmetro -DnsEndpointType. Depois que a conta for criada, você poderá ver os pontos de extremidade de serviço obtendo as propriedades e PrimaryEndpointsSecondaryEndpoints para a conta de armazenamento.

$rgName = "<resource-group>"
$accountName = "<storage-account>"

$account = New-AzStorageAccount -ResourceGroupName $rgName `
          -Name $accountName `
          -SkuName Standard_RAGRS `
          -Location <location> `
          -Kind StorageV2 `
          -AllowBlobPublicAccess $false `
          -MinimumTlsVersion TLS1_2 `
          -DnsEndpointType AzureDnsZone

$account.PrimaryEndpoints
$account.SecondaryEndpoints 

Para habilitar um namespace hierárquico para que a conta de armazenamento use o Azure Data Lake Storage, defina o parâmetro EnableHierarchicalNamespace como $True na chamada para o comando New-AzStorageAccount.

A tabela a seguir mostra os valores a usar para os parâmetros SkuName e Kind e para criar um tipo específico de conta de armazenamento com a configuração de redundância desejada.

Para criar uma conta de armazenamento de uso geral V2 com o CLI do Azure, primeiro crie um novo grupo de recursos chamando o comando az group create.

az group create \
  --name storage-resource-group \
  --location eastus

Se não tiver certeza de qual região especificar para o parâmetro --location, recupere uma lista de regiões com suporte para a assinatura com o comando az account list-locations.

az account list-locations \
  --query "[].{Region:name}" \
  --out table

Em seguida, crie uma conta de armazenamento de uso geral V2 Standard com o armazenamento com redundância geográfica com acesso de leitura usando o comando az storage account create. Lembre-se de que o nome de sua conta de armazenamento deve ser exclusivo no Azure, portanto substitua o valor do espaço reservado entre colchetes pelo seu próprio valor exclusivo:

az storage account create \
  --name <account-name> \
  --resource-group storage-resource-group \
  --location eastus \
  --sku Standard_RAGRS \
  --kind StorageV2 \
  --min-tls-version TLS1_2 \
  --allow-blob-public-access false

Para criar uma conta com pontos de extremidade de zona DNS do Azure (versão prévia), primeiro registre-se para a visualização, conforme descrito em pontos de extremidade da zona DNS do Azure (versão prévia). Em seguida, instale a extensão de visualização da CLI do Azure se ela ainda não estiver instalada:

az extension add --name storage-preview

Em seguida, crie a conta, especificando AzureDnsZone para o parâmetro --dns-endpoint-type. Depois que a conta for criada, você poderá ver os pontos de extremidade de serviço obtendo a propriedade PrimaryEndpoints da conta de armazenamento.

az storage account create \
    --name <account-name> \
    --resource-group <resource-group> \
    --location <location> \
    --min-tls-version TLS1_2 \
    --allow-blob-public-access false \
    --dns-endpoint-type AzureDnsZone

Depois que a conta for criada, você poderá retornar os pontos de extremidade de serviço obtendo as propriedades e primaryEndpointssecondaryEndpoints para a conta de armazenamento.

az storage account show \
    --resource-group <resource-group> \
    --name <account-name> \
    --query '[primaryEndpoints, secondaryEndpoints]'

Para habilitar um namespace hierárquico para que a conta de armazenamento use o Azure data Lake Storage, defina o parâmetro enable-hierarchical-namespace para true na chamada para o comando az storage account create. A criação de um namespace hierárquico requer o CLI do Azure versão 2.0.79 ou posterior.

Você pode usar o Azure PowerShell ou a CLI do Azure para implantar um arquivo Bicep para criar uma conta de armazenamento. O arquivo Bicep usado neste artigo de instruções é um dos modelos de início rápido do Azure Resource Manager. Atualmente, o Bicep não dá suporte à implantação de um arquivo remoto. Baixe e salve o arquivo Bicep para o computador local e execute os scripts.

$resourceGroupName = Read-Host -Prompt "Enter the Resource Group name"
$location = Read-Host -Prompt "Enter the location (i.e. centralus)"

New-AzResourceGroup -Name $resourceGroupName -Location "$location"
New-AzResourceGroupDeployment -ResourceGroupName $resourceGroupName -TemplateFile "main.bicep"

echo "Enter the Resource Group name:" &&
read resourceGroupName &&
echo "Enter the location (i.e. centralus):" &&
read location &&
az group create --name $resourceGroupName --location "$location" &&
az deployment group create --resource-group $resourceGroupName --template-file "main.bicep"

Para saber como modificar esse arquivo Bicep ou criar novos, consulte:

• Documentação do Azure Resource Manager.
• Referência de modelo da conta de armazenamento.
• Exemplos de modelo de conta de armazenamento adicional.

Você pode usar o Azure PowerShell ou a CLI do Azure para implantar um modelo do Resource Manager para criar uma conta de armazenamento. O modelo usado neste artigo de instruções é um dos modelos de início rápido do Azure Resource Manager. Para executar os scripts, selecione Experimentar para abrir o Azure Cloud Shell. Para colar o script, clique com o botão direito do mouse no shell e, em seguida, selecione Colar.

$resourceGroupName = Read-Host -Prompt "Enter the Resource Group name"
$location = Read-Host -Prompt "Enter the location (i.e. centralus)"

New-AzResourceGroup -Name $resourceGroupName -Location "$location"
New-AzResourceGroupDeployment -ResourceGroupName $resourceGroupName -TemplateUri "https://raw.githubusercontent.com/Azure/azure-quickstart-templates/master/quickstarts/microsoft.storage/storage-account-create/azuredeploy.json"

echo "Enter the Resource Group name:" &&
read resourceGroupName &&
echo "Enter the location (i.e. centralus):" &&
read location &&
az group create --name $resourceGroupName --location "$location" &&
az deployment group create --resource-group $resourceGroupName --template-uri "https://raw.githubusercontent.com/Azure/azure-quickstart-templates/master/quickstarts/microsoft.storage/storage-account-create/azuredeploy.json"

Para saber como modificar esse modelo ou criar novos, consulte:

• Documentação do Azure Resource Manager.
• Referência de modelo da conta de armazenamento.
• Exemplos de modelo de conta de armazenamento adicional.

O Azure Developer CLI (azd) foi projetado em torno de azd modelos. Esses modelos aproveitam arquivos Bicep, configurações básicas e tarefas de automação para provisionar e implantar recursos no Azure. Você também pode exibir o código-fonte do modelo no repositório de início rápido da conta de armazenamento.

Inicialize e execute o modelo para este início rápido usando as seguintes etapas:

1. Execute o comando azd init em um terminal local ou no CloudShell:

   azd init --template https://github.com/azure-samples/azd-create-storage-account
   

2. azd solicitará um nome de ambiente, que determinará a nomenclatura de recursos provisionados no Azure. Insira o nome azdstorage e pressione enter.

   

3. Em seguida, execute o comando azd up para iniciar o processo de provisionamento e implantação de modelo.

   azd up
   

4. Se você ainda não estiver autenticado no Azure, azd gerará uma mensagem instruindo você a entrar no Azure usando o comando azd auth login.

   azd auth login
   

5. Depois que você for autenticado, azd solicitará que o local do Azure provisione a conta de armazenamento em uma lista de regiões. Selecione o local desejado na lista e pressione Enter.

6. azd também solicitará um tipo de conta de armazenamento. O tipo é um parâmetro personalizado que foi adicionado ao modelo azd para adicionar flexibilidade ao provisionamento da conta de armazenamento. Escolha Standard_LRS ou qualquer tipo que você gostaria e pressione Enter.

7. azd começará a provisionar a conta de armazenamento. A saída do comando fornecerá um link para a implantação no Azure e detalhes de status até que o comando seja concluído.

   

8. Quando o comando for concluído, clique no link para abrir o portal do Azure para o grupo de recursos provisionado e a conta de armazenamento.

   

1. Navegue até a conta de armazenamento no portal do Azure.
2. Selecione Excluir.

Para excluir a conta de armazenamento, use o comando Remove-AzStorageAccount:

Remove-AzStorageAccount -Name <storage-account> -ResourceGroupName <resource-group>

Para excluir a conta de armazenamento, use o comando az storage account delete:

az storage account delete --name <storage-account> --resource-group <resource-group>

Para excluir a conta de armazenamento, use o Azure PowerShell ou o CLI do Azure.

$storageResourceGroupName = Read-Host -Prompt "Enter the resource group name"
$storageAccountName = Read-Host -Prompt "Enter the storage account name"
Remove-AzStorageAccount -Name $storageAccountName -ResourceGroupName $storageResourceGroupName

echo "Enter the resource group name:" &&
read resourceGroupName &&
echo "Enter the storage account name:" &&
read storageAccountName &&
az storage account delete --name storageAccountName --resource-group resourceGroupName

Para excluir a conta de armazenamento, use o Azure PowerShell ou o CLI do Azure.

$storageResourceGroupName = Read-Host -Prompt "Enter the resource group name"
$storageAccountName = Read-Host -Prompt "Enter the storage account name"
Remove-AzStorageAccount -Name $storageAccountName -ResourceGroupName $storageResourceGroupName

echo "Enter the resource group name:" &&
read resourceGroupName &&
echo "Enter the storage account name:" &&
read storageAccountName &&
az storage account delete --name storageAccountName --resource-group resourceGroupName

Para excluir o grupo de recursos e a conta de armazenamento criada por azd, use o comando azd down:

azd down