Azure Depolama hesabı oluşturma

Makale
10/15/2024

Azure depolama hesabı tüm Azure Depolama veri nesnelerinizi içerir: bloblar, dosyalar, kuyruklar ve tablolar. Depolama hesabı, Azure Depolama verileriniz için dünyanın her yerinden HTTP veya HTTPS üzerinden erişilebilen benzersiz bir ad alanı sağlar. Azure depolama hesapları hakkında daha fazla bilgi için bkz . Depolama hesabına genel bakış. Özellikle Azure Dosyalar ile kullanılmak üzere bir depolama hesabı oluşturmak için bkz. SMB dosya paylaşımı oluşturma.

Bu nasıl yapılır makalesinde Azure portalı, Azure PowerShell , Azure CLI veya Azure Resource Manager şablonunu kullanarak depolama hesabı oluşturmayı öğreneceksiniz.

Önkoşullar

Azure aboneliğiniz yoksa başlamadan önce ücretsiz bir hesap oluşturun.

Yok.

Azure Geliştirici CLI'sı (azd), kaynak sağlamayı ve şablon sistemi kullanarak Azure'a dağıtmayı kolaylaştıran açık kaynaklı bir komut satırı aracıdır. azd aşağıdakiler de dahil olmak üzere çeşitli geliştirme ortamları için kullanılabilir:

azd yükleyerek CLI aracılığıyla yerel olarak.
GitHub Codespaces ortamları .
Cloud Shell kullanan Azure portalı

Not

Şablon azd zaten azd yüklü olan bir .devcontainer içerir, bu nedenle yerel olarak veya Codespaces gibi bir devcontainer ortamda kullanmayı planlıyorsanız yükleme adımını atlayabilirsiniz.

Sonra Azure’da oturum açın.

Azure Portal’ında oturum açın.

komutuyla Connect-AzAccount Azure aboneliğinizde oturum açın ve kimlik doğrulaması için ekrandaki yönergeleri izleyin.

Connect-AzAccount

Azure Cloud Shell'i başlatmak için Azure portalında oturum açın.

YEREL CLI yüklemenizde oturum açmak için az sign-in komutunu çalıştırın:

az login

Cloud Shell aracılığıyla kullanmayı azd planlıyorsanız:

Azure portalında oturum açma
İlgili simgeye tıklayarak Cloud Shell'i başlatın. azd Cloud Shell'de otomatik olarak kullanılabilir ve Azure portalında oturum açmak için kullandığınız hesap aracılığıyla kimlik doğrulaması yapar.

Veya Codespaces ortamının yerel yüklemesinde azd oturum açmak için azd auth oturum açma komutunu çalıştırın:

    azd auth login

azd , Azure'da oturum açmak için kullanabileceğiniz bir tarayıcı penceresi başlatır.

Depolama hesabı oluşturma

Depolama hesabı bir Azure Resource Manager kaynağıdır. Resource Manager, Azure için dağıtım ve yönetim hizmetidir. Daha fazla bilgi için bkz. Azure Resource Manager’a genel bakış.

Azure depolama hesabı da dahil olmak üzere her Resource Manager kaynağı bir Azure kaynak grubuna ait olmalıdır. Kaynak grubu, Azure hizmetlerinizi gruplandırmaya yönelik mantıksal bir kapsayıcıdır. Bir depolama hesabı oluşturduğunuzda, yeni bir kaynak grubu oluşturma veya var olan bir kaynak grubu kullanma seçeneğiniz vardır. Bu nasıl yapılır, yeni bir kaynak grubunun nasıl oluşturulacağını gösterir.

Depolama hesabı türü parametreleri

PowerShell, Azure CLI, Bicep, Azure Şablonları veya Azure Geliştirici CLI'sını kullanarak bir depolama hesabı oluşturduğunuzda, depolama hesabı türü parametresi tarafından kind belirtilir (örneğin, StorageV2). Performans katmanı ve yedeklilik yapılandırması veya SkuName parametresi (örneğin, Standard_GRS) tarafından sku birlikte belirtilir. Aşağıdaki tabloda, istenen yedeklilik yapılandırmasına kind sahip belirli bir depolama hesabı türü oluşturmak için veya sku SkuName parametresi için hangi değerlerin kullanılacağı gösterilmektedir.

Depolama hesabı türü	Desteklenen yedeklilik yapılandırmaları	kind parametresi için desteklenen değerler	Sku veya SkuName parametresi için desteklenen değerler	Hiyerarşik ad alanını destekler
Standart genel amaçlı v2	LRS / GRS / RA-GRS / ZRS / GZRS / RA-GZRS	StorageV2	Standard_LRS / Standard_GRS / Standard_RAGRS/ Standard_ZRS / Standard_GZRS / Standard_RAGZRS	Yes
Premium blok blobları	LRS / ZRS	BlockBlobStorage	Premium_LRS / Premium_ZRS	Yes
Premium dosya paylaşımları	LRS / ZRS	FileStorage	Premium_LRS / Premium_ZRS	Hayır
Premium sayfa blobları	LRS	StorageV2	Premium_LRS	Hayır
Eski standart genel amaçlı v1	LRS / GRS / RA-GRS	Depolama	Standard_LRS / Standard_GRS / Standard_RAGRS	Hayır
Eski blob depolama	LRS / GRS / RA-GRS	BlobStorage	Standard_LRS / Standard_GRS / Standard_RAGRS	Hayır

Azure portalıyla bir Azure depolama hesabı oluşturmak için şu adımları izleyin:

Depolama hesaplarınızın listesini görüntülemek için sol portal menüsünden Depolama hesapları'nı seçin. Portal menüsü görünmüyorsa açmak için menü düğmesini seçin.
Depolama hesapları sayfasında Oluştur'u seçin.

Yeni depolama hesabınızın seçenekleri, Depolama hesabı oluştur sayfasındaki sekmeler halinde düzenlenir. Aşağıdaki bölümlerde sekmelerin her biri ve seçenekleri açıklanmaktadır.

Temel Bilgiler sekmesi

Temel Bilgiler sekmesinde depolama hesabınız için temel bilgileri sağlayın. Temel Bilgiler sekmesini tamamladıktan sonra, diğer sekmelerdeki seçenekleri ayarlayarak yeni depolama hesabınızı daha da özelleştirmeyi seçebilir veya gözden geçir ve oluştur'u seçerek varsayılan seçenekleri kabul edip hesabı doğrulamaya ve oluşturmaya devam edebilirsiniz.

Aşağıdaki tabloda Temel Bilgiler sekmesindeki alanlar açıklanmaktadır .

Bölüm	Alan	Gerekli veya isteğe bağlı	Açıklama
Proje ayrıntıları	Abonelik	Zorunlu	Yeni depolama hesabı için aboneliği seçin.
Proje ayrıntıları	Kaynak grubu	Zorunlu	Bu depolama hesabı için yeni bir kaynak grubu oluşturun veya mevcut bir kaynak grubunu seçin. Daha fazla bilgi için bkz . Kaynak grupları.
Örnek ayrıntıları	Depolama hesabı adı	Zorunlu	Depolama hesabınız için benzersiz bir ad seçin. Depolama hesabı adları 3 ila 24 karakter uzunluğunda olmalıdır ve yalnızca sayı ve küçük harf içerebilir.
Örnek ayrıntıları	Bölge	Zorunlu	Depolama hesabınız için uygun bölgeyi seçin. Daha fazla bilgi için bkz. Azure'da bölgeler ve Kullanılabilirlik Alanları. Her tür depolama hesabı veya yedeklilik yapılandırması için tüm bölgeler desteklenmez. Daha fazla bilgi için bkz. Azure Depolama yedekliliği. Bölge seçimi faturalamayı etkileyebilir. Daha fazla bilgi için bkz . Depolama hesabı faturalaması.
Örnek ayrıntıları	Performans	Zorunlu	Genel amaçlı v2 depolama hesapları (varsayılan) için Standart performans'ı seçin. Bu tür bir hesap, Microsoft tarafından çoğu senaryo için önerilir. Daha fazla bilgi için bkz . Depolama hesabı türleri. Düşük gecikme süresi gerektiren senaryolar için Premium'a tıklayın. Premium'u seçtikten sonra oluşturulacak premium depolama hesabı türünü seçin. Aşağıdaki premium depolama hesabı türleri kullanılabilir: Blok blobları Dosya paylaşımları Sayfa blobları
Örnek ayrıntıları	Yedeklilik	Zorunlu	İstediğiniz yedeklilik yapılandırmasını seçin. Tüm bölgelerdeki tüm depolama hesabı türleri için tüm yedeklilik seçenekleri kullanılamaz. Yedeklilik yapılandırmaları hakkında daha fazla bilgi için bkz . Azure Depolama yedekliliği. Coğrafi olarak yedekli bir yapılandırma (GRS veya GZRS) seçerseniz verileriniz farklı bir bölgedeki veri merkezine çoğaltılır. İkincil bölgedeki verilere okuma erişimi için Bölgesel kullanılamama durumunda verilere okuma erişimi sağla'yı seçin.

Aşağıdaki görüntüde yeni bir depolama hesabı için temel özelliklerin standart yapılandırması gösterilmektedir.

Gelişmiş sekmesi

Gelişmiş sekmesinde ek seçenekleri yapılandırabilir ve yeni depolama hesabınız için varsayılan ayarları değiştirebilirsiniz. Bu seçeneklerden bazıları depolama hesabı oluşturulduktan sonra da yapılandırılabilirken, diğerlerinin oluşturma sırasında yapılandırılması gerekir.

Aşağıdaki tabloda, Gelişmiş sekmesindeki alanlar açıklanmaktadır.

Bölüm	Alan	Gerekli veya isteğe bağlı	Açıklama
Güvenlik	REST API işlemleri için güvenli aktarım gerektir	İsteğe bağlı	Bu depolama hesabına gelen isteklerin yalnızca HTTPS (varsayılan) üzerinden yapıldığından emin olmak için güvenli aktarım gerektir. En iyi güvenlik için önerilir. Daha fazla bilgi için bkz . Güvenli bağlantıları sağlamak için güvenli aktarım gerektirme.
Güvenlik	Tek tek kapsayıcılarda anonim erişimi etkinleştirmeye izin verme	İsteğe bağlı	Bu ayar etkinleştirildiğinde, uygun izinlere sahip bir kullanıcının depolama hesabındaki bir kapsayıcıya anonim erişimi etkinleştirmesine izin verir (varsayılan). Bu ayarın devre dışı bırakılması, depolama hesabına tüm anonim erişimi engeller. Microsoft, en iyi güvenlik için bu ayarı devre dışı bırakmanızı önerir. Daha fazla bilgi için bkz . Kapsayıcılara ve bloblara anonim okuma erişimini engelleme. Anonim erişimin etkinleştirilmesi, kullanıcı kapsayıcının anonim erişim ayarını açıkça yapılandırmak için ek adım atmadığı sürece blob verilerini anonim erişim için kullanılabilir hale getirmez.
Güvenlik	Depolama hesabı anahtarı erişimini etkinleştirme	İsteğe bağlı	Etkinleştirildiğinde, bu ayar istemcilerin hesap erişim anahtarlarını veya bir Microsoft Entra hesabını (varsayılan) kullanarak depolama hesabına yönelik istekleri yetkilendirmesine olanak tanır. Bu ayarın devre dışı bırakılması, hesap erişim anahtarlarıyla yetkilendirmeyi engeller. Daha fazla bilgi için bkz . Azure Depolama hesabı için Paylaşılan Anahtar yetkilendirmesini engelleme.
Güvenlik	Azure portalında varsayılan olarak Microsoft Entra yetkilendirmesi	İsteğe bağlı	Etkinleştirildiğinde Azure portalı, kullanıcının Microsoft Entra kimlik bilgileriyle veri işlemlerini varsayılan olarak yetkiler. Kullanıcının veri işlemlerini gerçekleştirmek için Azure rol tabanlı erişim denetimi (Azure RBAC) aracılığıyla atanmış uygun izinleri yoksa portal bunun yerine veri erişimi için hesap erişim anahtarlarını kullanır. Kullanıcı, hesap erişim anahtarlarını kullanmaya geçiş yapmayı da seçebilir. Daha fazla bilgi için bkz . Azure portalında Varsayılan olarak Microsoft Entra yetkilendirmesi.
Güvenlik	Minimum TLS sürümü	Zorunlu	Depolama hesabına gelen istekler için Aktarım Katmanı Güvenliği'nin (TLS) en düşük sürümünü seçin. Varsayılan değer TLS sürüm 1.2'dir. Varsayılan değere ayarlandığında TLS 1.0 veya TLS 1.1 kullanılarak yapılan gelen istekler reddedilir. Daha fazla bilgi için bkz . Depolama hesabına yönelik istekler için Aktarım Katmanı Güvenliği'nin (TLS) en düşük sürümünü zorunlu kılma.
Güvenlik	Kopyalama işlemleri için izin verilen kapsam (önizleme)	Zorunlu	Verilerin yeni hesaba kopyalanabileceği depolama hesaplarının kapsamını seçin. Varsayılan değer şudur: `From any storage account`. Varsayılan değere ayarlandığında, uygun izinlere sahip kullanıcılar herhangi bir depolama hesabından yeni hesaba veri kopyalayabilir. Yalnızca aynı Microsoft Entra kiracısı içindeki depolama hesaplarından kopyalama işlemlerine izin vermek için seçin `From storage accounts in the same Azure AD tenant` . Yalnızca aynı sanal ağda özel uç noktalara sahip depolama hesaplarından kopyalama işlemlerine izin vermek için seçin `From storage accounts that have a private endpoint to the same virtual network` . Daha fazla bilgi için bkz . Kopyalama işlemlerinin kaynağını depolama hesabıyla kısıtlama.
Data Lake Storage	Hiyerarşik ad alanını etkinleştirme	İsteğe bağlı	Bu depolama hesabını Azure Data Lake Storage iş yüklerinde kullanmak için hiyerarşik bir ad alanı yapılandırın. Daha fazla bilgi için bkz . Azure Data Lake Storage'a giriş.
Blob depolama	SFTP'yi etkinleştirme	İsteğe bağlı	Verilerin İnternet üzerinden güvenli bir şekilde aktarılması için Güvenli Dosya Aktarım Protokolü (SFTP) kullanımını etkinleştirin. Daha fazla bilgi için bkz. Azure Blob Depolama'de Güvenli Dosya Aktarımı (SFTP) protokolü desteği.
Blob depolama	Ağ dosya sistemini (NFS) v3 etkinleştirme	İsteğe bağlı	NFS v3, nesne depolama ölçeğinde Linux dosya sistemi uyumluluğu sağlar ve Linux istemcilerinin Azure Sanal Makinesi'nden (VM) veya şirket içi bir bilgisayardan Blob depolamaya kapsayıcı bağlamasını sağlar. Daha fazla bilgi için bkz. Azure Blob Depolama'de Ağ Dosya Sistemi (NFS) 3.0 protokol desteği.
Blob depolama	Kiracılar arası çoğaltmaya izin ver	Zorunlu	Varsayılan olarak, uygun izinlere sahip kullanıcılar Microsoft Entra kiracıları arasında nesne çoğaltmayı yapılandırabilir. Kiracılar arasında çoğaltmayı önlemek için bu seçeneğin seçimini kaldırın. Daha fazla bilgi için bkz . Microsoft Entra kiracıları arasında çoğaltmayı engelleme.
Blob depolama	Erişim katmanı	Zorunlu	Blob erişim katmanları, blob verilerini kullanıma göre en uygun maliyetli şekilde depolamanıza olanak tanır. Sık erişilen veriler için sık erişim katmanını (varsayılan) seçin. Seyrek erişilen veriler için seyrek erişim katmanını seçin. Daha fazla bilgi için bkz . Blob verileri için Sık Erişimli, Seyrek Erişimli ve Arşiv erişim katmanları.

Aşağıdaki görüntüde yeni bir depolama hesabı için gelişmiş özelliklerin standart yapılandırması gösterilmektedir.

Ağ sekmesi

Ağ sekmesinde, yeni depolama hesabınız için ağ bağlantısı ve yönlendirme tercihi ayarlarını yapılandırabilirsiniz. Bu seçenekler depolama hesabı oluşturulduktan sonra da yapılandırılabilir.

Aşağıdaki tabloda Ağ sekmesindeki alanlar açıklanmaktadır.

Bölüm	Alan	Gerekli veya isteğe bağlı	Açıklama
Ağ bağlantısı	Ağ erişimi	Zorunlu	Varsayılan olarak, gelen ağ trafiği depolama hesabınızın genel uç noktasına yönlendirilir. Trafiğin azure sanal ağı üzerinden genel uç noktaya yönlendirilmesi gerektiğini belirtebilirsiniz. Depolama hesabınız için özel uç noktaları da yapılandırabilirsiniz. Daha fazla bilgi için bkz . Azure Depolama için özel uç noktaları kullanma.
Ağ bağlantısı	Uç nokta türü	Zorunlu	Azure Depolama iki tür uç noktayı destekler: standart uç noktalar (varsayılan) ve Azure DNS bölgesi uç noktaları (önizleme). Belirli bir abonelikte, bölge başına standart uç noktaları olan en fazla 250¹ hesap ve toplam 5250 depolama hesabı için bölge başına Azure DNS bölgesi uç noktalarına sahip en fazla 5000 hesap oluşturabilirsiniz. Önizlemeye kaydolmak için bkz . Önizleme hakkında.
Ağ yönlendirmesi	Yönlendirme tercihi	Zorunlu	Ağ yönlendirme tercihi, ağ trafiğinin İnternet üzerinden istemcilerden depolama hesabınızın genel uç noktasına nasıl yönlendirilmiş olduğunu belirtir. Varsayılan olarak, yeni bir depolama hesabı Microsoft ağ yönlendirmesini kullanır. Ağ trafiğini depolama hesabına en yakın POP üzerinden yönlendirmeyi de seçebilirsiniz; bu da ağ maliyetlerini düşürebilir. Daha fazla bilgi için bkz . Azure Depolama için ağ yönlendirme tercihi.

¹ Kota artışıyla, belirli bir abonelikte bölge başına standart uç noktalara sahip en fazla 500 depolama hesabı oluşturabilir ve bölge başına toplam 5500 depolama hesabı oluşturabilirsiniz. Daha fazla bilgi için bkz . Azure Depolama hesabı kotalarını artırma.

Aşağıdaki görüntüde yeni bir depolama hesabı için ağ özelliklerinin standart yapılandırması gösterilmektedir.

Önemli

Azure DNS bölgesi uç noktaları şu anda ÖNİzLEME aşamasındadır. Beta veya önizleme aşamasında olan ya da başka bir şekilde henüz genel kullanıma sunulmamış olan Azure özelliklerinde geçerli olan yasal koşullar için bkz. Microsoft Azure Önizlemeleri için Ek Kullanım Koşulları.

Veri koruma sekmesi

Veri koruma sekmesinde, yeni depolama hesabınızdaki blob verileri için veri koruma seçeneklerini yapılandırabilirsiniz. Bu seçenekler depolama hesabı oluşturulduktan sonra da yapılandırılabilir. Azure Depolama'daki veri koruma seçeneklerine genel bakış için bkz . Veri korumasına genel bakış.

Aşağıdaki tabloda Veri koruma sekmesindeki alanlar açıklanmaktadır.

Bölüm	Alan	Gerekli veya isteğe bağlı	Açıklama
Kurtarma	Kapsayıcılar için belirli bir noktaya geri yüklemeyi etkinleştirme	İsteğe bağlı	Belirli bir noktaya geri yükleme, blok blobu verilerini önceki bir duruma geri yüklemenizi sağlayarak yanlışlıkla silinmeye veya bozulmaya karşı koruma sağlar. Daha fazla bilgi için bkz . Blok blobları için belirli bir noktaya geri yükleme. Belirli bir noktaya geri yüklemeyi etkinleştirmek blob sürümü oluşturma, blob geçici silme ve blob değişiklik akışını da etkinleştirir. Bu önkoşul özelliklerinin bir maliyeti olabilir. Daha fazla bilgi için bkz . Belirli bir noktaya geri yükleme için fiyatlandırma ve faturalama .
Kurtarma	Bloblar için geçici silmeyi etkinleştirme	İsteğe bağlı	Blob geçici silme, sistemdeki silinen verileri belirli bir saklama süresi boyunca koruyarak tek bir blobu, anlık görüntüyü veya sürümü yanlışlıkla silmelere veya üzerine yazmalara karşı korur. Saklama süresi boyunca, geçici olarak silinen bir nesneyi, silindiği andaki durumuna geri yükleyebilirsiniz. Daha fazla bilgi için bkz. Blob'lar için geçici silme. Microsoft, depolama hesaplarınız için blob geçici silmeyi etkinleştirmenizi ve en az yedi günlük saklama süresi ayarlamanızı önerir.
Kurtarma	Kapsayıcılar için geçici silmeyi etkinleştirme	İsteğe bağlı	Kapsayıcı geçici silme, sistemdeki silinen verileri belirli bir saklama süresi boyunca koruyarak bir kapsayıcıyı ve içeriğini yanlışlıkla silmelere karşı korur. Saklama süresi boyunca geçici olarak silinen bir kapsayıcıyı silindiği anda durumuna geri yükleyebilirsiniz. Daha fazla bilgi için bkz . Kapsayıcılar için geçici silme. Microsoft, depolama hesaplarınız için kapsayıcı geçici silmeyi etkinleştirmenizi ve en az yedi günlük saklama süresi ayarlamanızı önerir.
Kurtarma	Dosya paylaşımları için geçici silmeyi etkinleştirme	İsteğe bağlı	Dosya paylaşımları için geçici silme, sistemdeki silinen verileri belirli bir saklama süresi boyunca koruyarak dosya paylaşımını ve içeriğini yanlışlıkla silmelere karşı korur. Saklama süresi boyunca geçici olarak silinen bir dosya paylaşımını silindiği zamandaki durumuna geri yükleyebilirsiniz. Daha fazla bilgi için bkz . Azure dosya paylaşımlarının yanlışlıkla silinmesini önleme. Microsoft, Azure Dosyalar iş yükleri için dosya paylaşımları için geçici silmeyi etkinleştirmeyi ve en az yedi günlük saklama süresi ayarlamayı önerir.
İzleme	Bloblar için sürüm oluşturmayı etkinleştirme	İsteğe bağlı	Blob sürümü oluşturma, blobun üzerine yazıldığında blobun durumunu otomatik olarak önceki bir sürüme kaydeder. Daha fazla bilgi için bkz . Blob sürümü oluşturma. Microsoft, depolama hesabı için en iyi veri koruması için blob sürümü oluşturmanın etkinleştirilmesini önerir.
İzleme	Blob değişiklik akışını etkinleştirme	İsteğe bağlı	Blob değişiklik akışı, depolama hesabınızdaki tüm bloblarda yapılan tüm değişikliklerin ve meta verilerinin işlem günlüklerini sağlar. Daha fazla bilgi için bkz. Azure Blob Depolama'da değişiklik akışı desteği.
Erişim denetimi	Sürüm düzeyinde değişmezlik desteğini etkinleştirme	İsteğe bağlı	Blob sürümü kapsamında olan değişmezlik ilkeleri desteğini etkinleştirin. Bu seçenek belirlenirse, depolama hesabını oluşturduktan sonra hesap veya kapsayıcı için hesap veya kapsayıcı içindeki blob sürümlerinin varsayılan olarak devralacağı zamana dayalı bir bekletme ilkesi yapılandırabilirsiniz. Daha fazla bilgi için bkz . Depolama hesabında sürüm düzeyinde değişmezlik desteğini etkinleştirme.

Aşağıdaki görüntüde yeni bir depolama hesabı için veri koruma özelliklerinin standart yapılandırması gösterilmektedir.

Şifreleme sekmesi

Şifreleme sekmesinde, verilerinizin bulutta kalıcı hale geldiğinde nasıl şifrelendiğiyle ilgili seçenekleri yapılandırabilirsiniz. Bu seçeneklerden bazıları yalnızca depolama hesabını oluşturduğunuzda yapılandırılabilir.

Alan	Gerekli veya isteğe bağlı	Açıklama
Şifreleme türü	Zorunlu	Varsayılan olarak, depolama hesabındaki veriler Microsoft tarafından yönetilen anahtarlar kullanılarak şifrelenir. Verilerinizi şifrelemek için Microsoft tarafından yönetilen anahtarlara güvenebilir veya şifrelemeyi kendi anahtarlarınızla yönetebilirsiniz. Daha fazla bilgi için Bekleyen veriler için Azure Depolama şifrelemesi başlıklı makaleye bakın.
Müşteri tarafından yönetilen anahtarlar için desteği etkinleştirme	Zorunlu	Varsayılan olarak, müşteri tarafından yönetilen anahtarlar yalnızca blobları ve dosyaları şifrelemek için kullanılabilir. Tüm hizmetler için müşteri tarafından yönetilen anahtarlar için destek sağlamak için bu seçeneği Tüm hizmet türleri (bloblar, dosyalar, tablolar ve kuyruklar) olarak ayarlayın. Bu seçeneği belirlerseniz müşteri tarafından yönetilen anahtarları kullanmanız gerekmez. Daha fazla bilgi için bkz . Azure Depolama şifrelemesi için müşteri tarafından yönetilen anahtarlar.
Şifreleme anahtarı	Şifreleme türü alanı Müşteri tarafından yönetilen anahtarlar olarak ayarlandıysa gereklidir.	Anahtar kasası ve anahtar seçin'i seçerseniz, kullanmak istediğiniz anahtar kasasına ve anahtara gitme seçeneği sunulur. URI'den Anahtarı girin'i seçerseniz, size anahtar URI'sini ve aboneliği girmek için bir alan sunulur.
Kullanıcı tarafından atanan kimlik	Şifreleme türü alanı Müşteri tarafından yönetilen anahtarlar olarak ayarlandıysa gereklidir.	Depolama hesabı için oluşturma sırasında müşteri tarafından yönetilen anahtarları yapılandırıyorsanız, anahtar kasasına erişim yetkisi vermek için kullanmak üzere kullanıcı tarafından atanan bir kimlik sağlamanız gerekir.
Altyapı şifrelemesini etkinleştirme	İsteğe bağlı	Altyapı şifrelemesi varsayılan olarak etkin değildir. Verilerinizi hem hizmet düzeyinde hem de altyapı düzeyinde şifrelemek için altyapı şifrelemesini etkinleştirin. Daha fazla bilgi için bkz . Verilerin çift şifrelenmesini sağlayan altyapı şifrelemesi etkinleştirilmiş bir depolama hesabı oluşturma.

Aşağıdaki görüntüde, yeni bir depolama hesabı için şifreleme özelliklerinin standart yapılandırması gösterilmektedir.

Etiketler sekmesi

Etiketler sekmesinde, Azure kaynaklarınızı düzenlemenize yardımcı olacak Resource Manager etiketleri belirtebilirsiniz. Daha fazla bilgi için, bkz. Mantıksal kuruluş için kaynakları, kaynak gruplarını ve abonelikleri etiketleme.

Aşağıdaki görüntüde, yeni bir depolama hesabı için dizin etiketi özelliklerinin standart yapılandırması gösterilmektedir.

Gözden geçirme ve oluşturma sekmesi

Gözden Geçir + oluştur sekmesine gittiğinizde, Azure seçtiğiniz depolama hesabı ayarlarında doğrulamayı çalıştırır. Doğrulama başarılı olursa depolama hesabını oluşturmaya devam edebilirsiniz.

Doğrulama başarısız olursa portal hangi ayarların değiştirilmesi gerektiğini gösterir.

Aşağıdaki görüntüde , yeni bir depolama hesabı oluşturulmadan önce Gözden Geçir sekmesi verileri gösterilmektedir.

PowerShell ile genel amaçlı v2 depolama hesabı oluşturmak için önce New-AzResourceGroup komutunu çağırarak yeni bir kaynak grubu oluşturun:

$resourceGroup = "<resource-group>"
$location = "<location>"
New-AzResourceGroup -Name $resourceGroup -Location $location

Parametresi için -Location hangi bölgeyi belirteceğinizden emin değilseniz, Get-AzLocation komutuyla aboneliğiniz için desteklenen bölgelerin listesini alabilirsiniz:

Get-AzLocation | select Location

Ardından New-AzStorageAccount komutunu kullanarak okuma erişimli coğrafi olarak yedekli depolama (RA-GRS) ile standart bir genel amaçlı v2 depolama hesabı oluşturun. Depolama hesabınızın adının Azure genelinde benzersiz olması gerektiğini unutmayın; bu nedenle köşeli ayraç içindeki yer tutucu değerini kendi benzersiz değerinizle değiştirin:

New-AzStorageAccount -ResourceGroupName $resourceGroup `
  -Name <account-name> `
  -Location $location `
  -SkuName Standard_RAGRS `
  -Kind StorageV2 `
  -AllowBlobPublicAccess $false `
  -MinimumTlsVersion TLS1_2

Azure DNS bölgesi uç noktaları (önizleme) ile hesap oluşturmak için şu adımları izleyin:

Azure DNS bölgesi uç noktaları (önizleme) bölümünde açıklandığı gibi önizlemeye kaydolun.
PowerShellGet'in en son sürümünü yüklediğinizden emin olun.
```
Install-Module PowerShellGet -Repository PSGallery -Force
```
PowerShell konsolunu kapatıp yeniden açın.
Az.Storage PowerShell modülünün 4.4.2-preview veya sonraki bir sürümünü yükleyin. PowerShell modülünün diğer sürümlerini kaldırmanız gerekebilir. Azure PowerShell'i yükleme hakkında daha fazla bilgi için bkz . PowerShellGet ile Azure PowerShell yükleme.
```
Install-Module Az.Storage -Repository PsGallery -RequiredVersion 4.4.2-preview -AllowClobber -AllowPrerelease -Force
```

Ardından, parametresini belirterek AzureDnsZone -DnsEndpointType hesabı oluşturun. Hesap oluşturulduktan sonra depolama hesabının ve SecondaryEndpoints özelliklerini alarak PrimaryEndpoints hizmet uç noktalarını görebilirsiniz.

$rgName = "<resource-group>"
$accountName = "<storage-account>"

$account = New-AzStorageAccount -ResourceGroupName $rgName `
          -Name $accountName `
          -SkuName Standard_RAGRS `
          -Location <location> `
          -Kind StorageV2 `
          -AllowBlobPublicAccess $false `
          -MinimumTlsVersion TLS1_2 `
          -DnsEndpointType AzureDnsZone

$account.PrimaryEndpoints
$account.SecondaryEndpoints

Depolama hesabının Azure Data Lake Storage kullanması için hiyerarşik ad alanını etkinleştirmek için New-AzStorageAccount komutuna yapılan çağrıda parametresini $True olarak ayarlayınEnableHierarchicalNamespace.

Aşağıdaki tabloda, istenen yedeklilik yapılandırmasına SkuName sahip belirli bir depolama hesabı türü oluşturmak için ve Kind parametreleri için hangi değerlerin kullanılacağı gösterilmektedir.

Azure CLI ile genel amaçlı v2 depolama hesabı oluşturmak için önce az group create komutunu çağırarak yeni bir kaynak grubu oluşturun .

az group create \
  --name storage-resource-group \
  --location eastus

--location parametresi için hangi bölgeyi belirteceğinizden emin değilseniz, az account list-locations komutuyla aboneliğiniz için desteklenen bölgelerin bir listesini alabilirsiniz.

az account list-locations \
  --query "[].{Region:name}" \
  --out table

Ardından, az storage account create komutunu kullanarak okuma erişimli coğrafi olarak yedekli depolamaya sahip standart bir genel amaçlı v2 depolama hesabı oluşturun . Depolama hesabınızın adının Azure genelinde benzersiz olması gerektiğini unutmayın; bu nedenle köşeli ayraç içindeki yer tutucu değerini kendi benzersiz değerinizle değiştirin:

az storage account create \
  --name <account-name> \
  --resource-group storage-resource-group \
  --location eastus \
  --sku Standard_RAGRS \
  --kind StorageV2 \
  --min-tls-version TLS1_2 \
  --allow-blob-public-access false

Azure DNS bölge uç noktaları (önizleme) ile hesap oluşturmak için önce Azure DNS bölgesi uç noktaları (önizleme) bölümünde açıklandığı gibi önizlemeye kaydolun. Ardından, Azure CLI henüz yüklü değilse önizleme uzantısını yükleyin:

az extension add --name storage-preview

Ardından, parametresini belirterek AzureDnsZone --dns-endpoint-type hesabı oluşturun. Hesap oluşturulduktan sonra depolama hesabının özelliğini alarak PrimaryEndpoints hizmet uç noktalarını görebilirsiniz.

az storage account create \
    --name <account-name> \
    --resource-group <resource-group> \
    --location <location> \
    --min-tls-version TLS1_2 \
    --allow-blob-public-access false \
    --dns-endpoint-type AzureDnsZone

Hesap oluşturulduktan sonra depolama hesabının ve secondaryEndpoints özelliklerini alarak primaryEndpoints hizmet uç noktalarını döndürebilirsiniz.

az storage account show \
    --resource-group <resource-group> \
    --name <account-name> \
    --query '[primaryEndpoints, secondaryEndpoints]'

Depolama hesabının Azure Data Lake Storage kullanması için hiyerarşik ad alanını etkinleştirmek için az storage account create komutu çağrısında parametresini true olarak ayarlayınenable-hierarchical-namespace. Hiyerarşik ad alanı oluşturmak için Azure CLI sürüm 2.0.79 veya üzeri gerekir.

Depolama hesabı oluşturmak üzere Bicep dosyası dağıtmak için Azure PowerShell veya Azure CLI kullanabilirsiniz. Bu nasıl yapılır makalesinde kullanılan Bicep dosyası Azure Resource Manager hızlı başlangıç şablonlarından alınmıştı. Bicep şu anda uzak dosya dağıtmayı desteklemez. Bicep dosyasını indirip yerel bilgisayarınıza kaydedin ve ardından betikleri çalıştırın.

$resourceGroupName = Read-Host -Prompt "Enter the Resource Group name"
$location = Read-Host -Prompt "Enter the location (i.e. centralus)"

New-AzResourceGroup -Name $resourceGroupName -Location "$location"
New-AzResourceGroupDeployment -ResourceGroupName $resourceGroupName -TemplateFile "main.bicep"

echo "Enter the Resource Group name:" &&
read resourceGroupName &&
echo "Enter the location (i.e. centralus):" &&
read location &&
az group create --name $resourceGroupName --location "$location" &&
az deployment group create --resource-group $resourceGroupName --template-file "main.bicep"

Not

Bu Bicep dosyası yalnızca örnek olarak görev alır. Bu Bicep dosyasının bir parçası olarak yapılandırılmamış birçok depolama hesabı ayarı vardır. Örneğin, Data Lake Storage'ı kullanmak istiyorsanız, nesnesinin isHnsEnabled trueözelliğini StorageAccountPropertiesCreateParameters olarak ayarlayarak bu Bicep dosyasını değiştirebilirsiniz.

Bu Bicep dosyasını değiştirmeyi veya yenilerini oluşturmayı öğrenmek için bkz:

Depolama hesabı oluşturmak üzere Resource Manager şablonu dağıtmak için Azure PowerShell veya Azure CLI kullanabilirsiniz. Bu nasıl yapılır makalesinde kullanılan şablon Azure Resource Manager hızlı başlangıç şablonlarından alınmıştı. Betikleri çalıştırmak için Deneyin'i seçerek Azure Cloud Shell'i açın. Betiği yapıştırmak için kabuğa sağ tıklayın ve yapıştır'ı seçin.

$resourceGroupName = Read-Host -Prompt "Enter the Resource Group name"
$location = Read-Host -Prompt "Enter the location (i.e. centralus)"

New-AzResourceGroup -Name $resourceGroupName -Location "$location"
New-AzResourceGroupDeployment -ResourceGroupName $resourceGroupName -TemplateUri "https://raw.githubusercontent.com/Azure/azure-quickstart-templates/master/quickstarts/microsoft.storage/storage-account-create/azuredeploy.json"

echo "Enter the Resource Group name:" &&
read resourceGroupName &&
echo "Enter the location (i.e. centralus):" &&
read location &&
az group create --name $resourceGroupName --location "$location" &&
az deployment group create --resource-group $resourceGroupName --template-uri "https://raw.githubusercontent.com/Azure/azure-quickstart-templates/master/quickstarts/microsoft.storage/storage-account-create/azuredeploy.json"

Not

Bu şablon yalnızca örnek olarak görev görür. Bu şablonun bir parçası olarak yapılandırılmamış birçok depolama hesabı ayarı vardır. Örneğin, Data Lake Storage'ı kullanmak istiyorsanız, nesnesinin isHnsEnabled StorageAccountPropertiesCreateParameters trueözelliğini olarak ayarlayarak bu şablonu değiştirebilirsiniz.

Bu şablonu değiştirme veya yeni şablon oluşturma hakkında bilgi edinmek için bkz:

Azure Geliştirici CLI'sı (azd), şablonlar etrafında azd tasarlanmıştır. Bu şablonlar Kaynak sağlamak ve Azure'a dağıtmak için Bicep dosyalarından, temel yapılandırmalardan ve otomasyon görevlerinden yararlanıyor. Şablonun kaynak kodunu depolama hesabı oluşturma hızlı başlangıç deposunda da görüntüleyebilirsiniz.

Aşağıdaki adımları kullanarak bu hızlı başlangıç için şablonu başlatın ve çalıştırın:

azd init Yerel terminalde veya CloudShell'de komutunu çalıştırın:

azd init --template https://github.com/azure-samples/azd-create-storage-account

azd , Azure'da sağlanan kaynakların adlandırmasını belirleyecek bir ortam adı ister. Adı azdstorage girin ve Enter tuşuna basın.
Ardından, şablonu sağlama ve dağıtım işlemine başlamak için komutunu çalıştırın azd up .
```
azd up
```
Azure'da henüz kimliğiniz doğrulanmamışsa komutunu azd kullanarak Azure'da oturum açmanızı belirten bir ileti alır azd auth login .
```
azd auth login
```
Kimliğiniz doğrulandıktan sonra, azd depolama hesabını bölge listesinden sağlamak için Sizden Azure konumunu ister. Listeden istediğiniz konumu seçin ve Enter tuşuna basın.
azd ayrıca sizden bir depolama hesabı türü ister. Tür, depolama hesabı sağlama esnekliğini eklemek için azd şablonuna eklenen özel bir parametredir. İstediğiniz türü veya türü seçin Standard_LRS ve enter tuşuna basın.
azd depolama hesabını sağlamaya başlar. Komut çıktısı, Azure'da dağıtımın bağlantısını ve komut bitene kadar durum ayrıntılarını sağlar.
Komut tamamlandığında, sağlanan kaynak grubu ve depolama hesabının Azure portalını açmak için bağlantıya tıklayın.

Bir depolama hesabını silme

Depolama hesabı silindiğinde, hesaptaki tüm veriler dahil olmak üzere tüm hesap silinir. Hesabı silmeden önce kaydetmek istediğiniz verileri yedeklediğinizden emin olun.

Belirli durumlarda, silinen bir depolama hesabı kurtarılabilir, ancak kurtarma garanti edilmemektedir. Daha fazla bilgi için bkz . Silinen depolama hesabını kurtarma.

Azure sanal makinesiyle ilişkili bir depolama hesabını silmeye çalışırsanız, depolama hesabının hala kullanımda olduğuyla ilgili bir hata alabilirsiniz. Bu hatayı giderme konusunda yardım için bkz . Depolama hesaplarını sildiğinizde oluşan hataları giderme.

Azure portalında depolama hesabına gidin.
Sil'i seçin.

Depolama hesabını silmek için Remove-AzStorageAccount komutunu kullanın:

Remove-AzStorageAccount -Name <storage-account> -ResourceGroupName <resource-group>

Depolama hesabını silmek için az storage account delete komutunu kullanın:

az storage account delete --name <storage-account> --resource-group <resource-group>

Depolama hesabını silmek için Azure PowerShell veya Azure CLI kullanın.

$storageResourceGroupName = Read-Host -Prompt "Enter the resource group name"
$storageAccountName = Read-Host -Prompt "Enter the storage account name"
Remove-AzStorageAccount -Name $storageAccountName -ResourceGroupName $storageResourceGroupName

echo "Enter the resource group name:" &&
read resourceGroupName &&
echo "Enter the storage account name:" &&
read storageAccountName &&
az storage account delete --name storageAccountName --resource-group resourceGroupName

Depolama hesabını silmek için Azure PowerShell veya Azure CLI kullanın.

$storageResourceGroupName = Read-Host -Prompt "Enter the resource group name"
$storageAccountName = Read-Host -Prompt "Enter the storage account name"
Remove-AzStorageAccount -Name $storageAccountName -ResourceGroupName $storageResourceGroupName

echo "Enter the resource group name:" &&
read resourceGroupName &&
echo "Enter the storage account name:" &&
read storageAccountName &&
az storage account delete --name storageAccountName --resource-group resourceGroupName

tarafından azdoluşturulan kaynak grubunu ve depolama hesabını silmek için komutunu azd down kullanın:

azd down

Alternatif olarak, kaynak grubunu silebilirsiniz; bu da depolama hesabını ve bu kaynak grubundaki diğer kaynakları siler. Kaynak grubunu silme hakkında daha fazla bilgi için bkz . Kaynak grubunu ve kaynakları silme.

Genel amaçlı v1 depolama hesabı oluşturma

Not

Microsoft çoğu senaryo için genel amaçlı v2 hesapları önerse de, Microsoft yeni ve mevcut müşteriler için genel amaçlı v1 hesaplarını desteklemeye devam edecektir. Azure Depolama bu bölgelerde kullanılabilir olduğunda yeni bölgelerde genel amaçlı v1 depolama hesapları oluşturabilirsiniz. Microsoft şu anda genel amaçlı v1 hesapları için desteği kullanımdan kaldırma planına sahip değildir ve herhangi bir Azure Depolama özelliğini kullanımdan kaldırmadan önce en az bir yıllık önceden bildirim sağlayacaktır. Microsoft, genel amaçlı v1 hesapları için güvenlik güncelleştirmeleri sağlamaya devam edecektir, ancak bu hesap türü için yeni özellik geliştirme beklenmez.

1 Ekim 2020'den sonra çevrimiçi olan yeni Azure bölgelerinde genel amaçlı v1 hesaplarının fiyatlandırması değişti ve bu bölgelerdeki genel amaçlı v2 hesaplarının fiyatlandırmasına eşdeğerdir. 1 Ekim 2020'ye kadar var olan Azure bölgelerindeki genel amaçlı v1 hesaplarının fiyatlandırması değişmemiştir. Belirli bir bölgedeki genel amaçlı v1 hesaplarının fiyatlandırma ayrıntıları için Bkz. Azure Depolama fiyatlandırma sayfası. Bölgenizi seçin ve ardından Fiyatlandırma teklifleri'nin yanındaki Diğer'i seçin.

Genel amaçlı v1 (GPv1) depolama hesapları artık Azure portalından oluşturulamaz. GPv1 depolama hesabı oluşturmanız gerekiyorsa PowerShell, Azure CLI, Bicep veya Azure Şablonları için depolama hesabı oluşturma bölümündeki adımları izleyin. parametresi için kind öğesini belirtin Storageve desteklenen değerler tablosundan bir sku veya SkuName seçin.

Aracılığıyla paylaş