创建Azure存储帐户

无。

若要使用 PowerShell 创建Azure存储帐户，请确保安装最新的 Azure Az PowerShell 模块。 请参阅 安装 Azure PowerShell 模块。

可以通过以下两种方式之一登录到Azure并运行Azure CLI命令：

• 在 Azure Cloud Shell 中，从 Azure 门户中运行 CLI 命令。
• 安装 CLI 并在本地运行 CLI 命令。

使用Azure Cloud Shell

Azure Cloud Shell是一个免费的 Bash shell，可以直接在 Azure 门户中运行。 Azure CLI已预安装并配置为与帐户一起使用。 选择Azure门户右上角菜单中的Cloud Shell按钮：

该按钮会启动交互式 shell，可以使用它来运行本文中概述的步骤：

在本地安装Azure CLI

还可以在本地安装和使用Azure CLI。 如果计划在本地使用Azure CLI，请确保安装最新版本的Azure CLI。 请参阅 安装 Azure CLI。

无。

无。

Azure 开发人员 CLI（azd）是一种开源命令行工具，它简化了使用模板系统将资源预配和部署到Azure。 azd 适用于多个开发 环境，包括以下选项：

• 通过 CLI 在本地安装 azd。
• GitHub Codespaces 环境。
• 通过 Cloud Shell 使用 Azure 门户。

  注意

  azd 模板包含一个已安装 azd 的 .devcontainer。 如果计划在本地或在 Codespaces 等环境中使用 devcontainer ，则可以跳过安装步骤。

• 你需要一个具有活动订阅的 Azure 帐户。 你可以免费创建一个帐户。

• 安装和配置 Terraform

登录到 Azure 门户。

使用 Connect-AzAccount 命令登录到Azure订阅，并按照屏幕上的说明进行身份验证。

Connect-AzAccount

若要启动Azure Cloud Shell，请登录到 Azure 门户。

若要登录到 CLI 的本地安装，请运行 az sign-in 命令：

az login

不适用

不适用

如果计划通过 Cloud Shell 使用 azd：

• 登录到 Azure 门户。

• 通过选择相应的图标启动Cloud Shell。 azd在Cloud Shell中自动可用，并使用用于登录到 Azure 门户的帐户进行身份验证。

  

若要登录到本地安装 azd 或 Codespaces 环境，请运行 azd auth sign-in 命令：

    azd auth login

azd将打开可用于登录Azure的浏览器窗口。

将 Terraform 认证至 Azure

若要使用 Azure 门户创建Azure存储帐户，请执行以下步骤：

1. 在左侧门户菜单中，选择“存储帐户”以显示存储帐户的列表。 如果未看到门户菜单，请选择菜单按钮将其打开。

   

2. 在“存储帐户”页上，选择“创建” 。

   

“ 创建存储帐户 ”页将新存储帐户的选项组织到选项卡中。 下图显示了这些选项卡。

“基本信息”选项卡

在“ 基本信息 ”选项卡上，输入存储帐户的基本信息。 完成“基本信息”选项卡后，可选择设置其他选项卡上的选项来进一步自定义你的新存储帐户，也可以选择“查看 + 创建”以接受默认选项，然后继续验证并创建帐户 。

下表描述了“基本信息”选项卡上的字段。

高级选项卡

在“高级”选项卡上，可以为新的存储帐户配置其他选项并修改默认设置。 创建存储帐户后，可以配置其中的一些选项，而其他选项在创建时需要配置。

下表描述了“高级”选项卡上的字段。

网络选项卡

在“网络”选项卡上，可以为新的存储帐户配置网络连接和路由首选项设置。 还可以在创建存储帐户后配置这些选项。

下表描述了“网络”选项卡上的字段。

数据保护选项卡

在“数据保护”选项卡上，可以为新存储帐户中的 blob 数据配置数据保护选项。 还可以在创建存储帐户后配置这些选项。 有关 Azure 存储 中数据保护选项的概述，请参阅 Data protection 概述。

下表描述了“数据保护”选项卡上的字段。

“安全性”选项卡

在“ 安全 ”选项卡上，可以配置与安全性相关的选项。

下表描述了“ 安全 ”选项卡上的字段。

加密选项卡

在 “加密 ”选项卡上，可以配置与将数据保存到云时加密方式相关的选项。 其中一些选项只能在创建存储帐户时配置。

下表描述了 “加密 ”选项卡上的字段。

“标记”选项卡

在 Tags 选项卡上，指定资源管理器标记以帮助组织Azure资源。 有关详细信息，请参阅标记资源、资源组和订阅以进行合理组织。

“查看 + 创建”选项卡

转到 Review + create 选项卡时，Azure验证所选的存储帐户设置。 如果验证通过，可以创建存储帐户。

如果验证失败，门户会指示需要修改哪些设置。

若要使用 PowerShell 创建常规用途 v2 存储帐户，请先调用 New-AzResourceGroup 命令创建新的资源组：

$resourceGroup = "<resource-group>"
$location = "<location>"
New-AzResourceGroup -Name $resourceGroup -Location $location

如果不确定要为 -Location 参数指定哪个区域，请使用 Get-AzLocation 命令检索订阅支持的区域列表：

Get-AzLocation | select Location

接下来，使用 New-AzStorageAccount 命令创建一个支持读取访问的异地冗余存储 (RA-GRS) 的标准通用 v2 存储帐户。 请记住，存储帐户的名称在Azure中必须唯一，因此请将括号中的占位符值替换为自己的唯一值：

New-AzStorageAccount -ResourceGroupName $resourceGroup `
  -Name <account-name> `
  -Location $location `
  -SkuName Standard_RAGRS `
  -Kind StorageV2 `
  -AllowBlobPublicAccess $false `
  -MinimumTlsVersion TLS1_2

若要创建具有Azure DNS区域终结点的帐户（预览版），请执行以下步骤：

1. 按照 Azure DNS 区域终结点（预览版）中所述注册预览版。

2. 确保已安装 PowerShellGet 最新版本。

   Install-Module PowerShellGet -Repository PSGallery -Force
   

3. 然后，关闭再重新打开 PowerShell 控制台。

4. 安装 Az.Storage PowerShell 模块 4.4.2-预览版或更高版本。 可能需要卸载 PowerShell 模块的其他版本。 有关安装Azure PowerShell的详细信息，请参阅 powerShellGet 的 Install Azure PowerShell。

   Install-Module Az.Storage -Repository PsGallery -RequiredVersion 4.4.2-preview -AllowClobber -AllowPrerelease -Force
   

接下来，创建帐户，指定参数 AzureDnsZone 为 -DnsEndpointType。 创建帐户后，可以通过获取存储帐户的 PrimaryEndpoints 和 SecondaryEndpoints 属性来查看服务终结点。

$rgName = "<resource-group>"
$accountName = "<storage-account>"

$account = New-AzStorageAccount -ResourceGroupName $rgName `
          -Name $accountName `
          -SkuName Standard_RAGRS `
          -Location <location> `
          -Kind StorageV2 `
          -AllowBlobPublicAccess $false `
          -MinimumTlsVersion TLS1_2 `
          -DnsEndpointType AzureDnsZone

$account.PrimaryEndpoints
$account.SecondaryEndpoints

若要为存储帐户启用分层命名空间以使用 Azure Data Lake Storage，请将对 EnableHierarchicalNamespace 命令调用时将 $True 参数设置为 。

下表显示了用于 SkuName 和 Kind 参数的值，以创建具有所需冗余配置的特定类型的存储帐户。

若要创建具有Azure CLI的常规用途 v2 存储帐户，请先通过调用 az group create 命令创建新的资源组。

az group create \
  --name storage-resource-group \
  --location eastus

如果不确定要为 --location 参数指定哪个区域，请使用 az account list-locations 命令检索订阅支持的区域列表。

az account list-locations \
  --query "[].{Region:name}" \
  --out table

接下来，使用 az storage account create 命令通过读取访问异地冗余存储创建标准常规用途 v2 存储帐户。 请记住，存储帐户的名称在Azure中必须唯一，因此请将括号中的占位符值替换为自己的唯一值：

az storage account create \
  --name <account-name> \
  --resource-group storage-resource-group \
  --location eastus \
  --sku Standard_RAGRS \
  --kind StorageV2 \
  --min-tls-version TLS1_2 \
  --allow-blob-public-access false

若要创建具有Azure DNS区域终结点（预览版）的帐户，请首先注册预览版，如 Azure DNS 区域终结点（预览版）中所述。 接下来，安装Azure CLI的预览扩展（如果尚未安装）：

az extension add --name storage-preview

接下来，创建帐户，指定参数 AzureDnsZone 为 --dns-endpoint-type。 创建帐户后，可以通过获取存储帐户的 PrimaryEndpoints 属性来查看服务终结点。

az storage account create \
    --name <account-name> \
    --resource-group <resource-group> \
    --location <location> \
    --min-tls-version TLS1_2 \
    --allow-blob-public-access false \
    --dns-endpoint-type AzureDnsZone

创建帐户后，可以通过获取存储帐户的 primaryEndpoints 和 secondaryEndpoints 属性来返回服务终结点。

az storage account show \
    --resource-group <resource-group> \
    --name <account-name> \
    --query '[primaryEndpoints, secondaryEndpoints]'

若要为存储帐户启用分层命名空间以使用 Azure Data Lake Storage，请在调用 参数设置为 >az storage account create 命令。 创建分层命名空间需要Azure CLI版本 2.0.79 或更高版本。

可以使用Azure PowerShell或Azure CLI部署Bicep文件来创建存储帐户。 在本操作方法文章中使用的 Bicep 文件来自 Azure 资源管理器 快速入门模板。 Bicep目前不支持部署远程文件。 下载Bicep文件并保存到本地计算机，然后运行脚本。

$resourceGroupName = Read-Host -Prompt "Enter the Resource Group name"
$location = Read-Host -Prompt "Enter the location (i.e. centralus)"

New-AzResourceGroup -Name $resourceGroupName -Location "$location"
New-AzResourceGroupDeployment -ResourceGroupName $resourceGroupName -TemplateFile "main.bicep"

echo "Enter the Resource Group name:" &&
read resourceGroupName &&
echo "Enter the location (i.e. centralus):" &&
read location &&
az group create --name $resourceGroupName --location "$location" &&
az deployment group create --resource-group $resourceGroupName --template-file "main.bicep"

若要了解如何修改此Bicep文件或创建新文件，请参阅：

• Azure 资源管理器 文档。
• 存储帐户模板参考。
• 其他存储帐户模板示例。

可以使用Azure PowerShell或Azure CLI部署资源管理器模板来创建存储帐户。 本操作指南文章中使用的模板来自 Azure 资源管理器 快速入门模板。 若要运行脚本，请选择 Try it打开Azure Cloud Shell。 若要粘贴脚本，请右键单击 shell，然后选择“粘贴”。

$resourceGroupName = Read-Host -Prompt "Enter the Resource Group name"
$location = Read-Host -Prompt "Enter the location (i.e. centralus)"

New-AzResourceGroup -Name $resourceGroupName -Location "$location"
New-AzResourceGroupDeployment -ResourceGroupName $resourceGroupName -TemplateUri "https://raw.githubusercontent.com/Azure/azure-quickstart-templates/master/quickstarts/microsoft.storage/storage-account-create/azuredeploy.json"

echo "Enter the Resource Group name:" &&
read resourceGroupName &&
echo "Enter the location (i.e. centralus):" &&
read location &&
az group create --name $resourceGroupName --location "$location" &&
az deployment group create --resource-group $resourceGroupName --template-uri "https://raw.githubusercontent.com/Azure/azure-quickstart-templates/master/quickstarts/microsoft.storage/storage-account-create/azuredeploy.json"

若要了解如何修改此模板或创建新模板，请参阅：

• Azure 资源管理器 文档。
• 存储帐户模板参考。
• 其他存储帐户模板示例。

Azure 开发人员 CLI (azd) 是围绕 azd 模板 设计的。 这些模板使用 Bicep 文件、基本配置和自动化任务将资源预配和部署到 Azure。 还可以在 创建存储帐户快速入门 存储库中查看模板的源代码。

使用以下步骤初始化并运行本快速入门的模板：

1. 在本地 azd init 终端或 CloudShell 中运行该命令。

   azd init --template https://github.com/azure-samples/azd-create-storage-account
   

2. azd会提示你输入环境名称，该名称确定Azure中预配资源的命名。 输入名称 azdstorage ，然后按 Enter。

3. 接下来，运行以下命令 azd up 以启动模板预配和部署过程。

   azd up
   

4. 如果尚未向 Azure 进行身份验证，azd会输出一条消息，指示使用 azd auth login 命令登录到Azure。

   azd auth login
   

5. 进行身份验证后，azd会提示你选择一个 Azure 地区，以便从列表中创建存储帐户。 从列表中选择所需的位置，然后按 Enter。

6. azd 还会提示输入存储帐户类型。 该类型是添加到 azd 模板的自定义参数，用于为存储帐户预配增加灵活性。 选择 Standard_LRS 或想要的任何类型，然后按 Enter。

7. azd 开始预配存储帐户。 命令输出提供指向 Azure 部署的链接，并包含状态详细信息，直到命令完成。

   

8. 命令完成后，选择指向预配资源组和存储帐户Azure门户的链接。

   在 Azure 门户中已部署的资源组和存储帐户的截图。

本文的示例代码位于 Azure Terraform GitHub 存储库中。 可以查看包含当前和之前版本的 Terraform 测试结果的日志文件。 有关详细信息，请参阅 articles 和示例代码，演示如何使用 Terraform 管理Azure资源。

1. 创建一个目录来测试和运行示例 Terraform 代码，并将其设为当前目录。

2. 创建名为 providers.tf 的文件并插入以下代码：

   terraform {
     required_providers {
       azurerm = {
         source  = "hashicorp/azurerm"
         version = "~>4.0"
       }
       random = {
         source  = "hashicorp/random"
         version = "~>3.0"
       }
     }
   }
   
   provider "azurerm" {
     features {}
   }
   

3. 创建名为 main.tf 的文件并插入以下代码：

   # Create Resource Group
   resource "random_pet" "rg_name" {
     prefix = var.resource_group_name_prefix
   }
   
   resource "azurerm_resource_group" "rg" {
     location = var.resource_group_location
     name     = random_pet.rg_name.id
   }
   
   # Random String for unique naming
   resource "random_string" "name" {
     length  = 8
     special = false
     upper   = false
     lower   = true
     numeric = false
   }
   
   # Create Storage Account
   resource "azurerm_storage_account" "sa" {
     name                     = "sa${random_string.name.result}"
     resource_group_name      = azurerm_resource_group.rg.name
     location                 = azurerm_resource_group.rg.location
     account_tier             = "Standard"
     account_replication_type = "RAGRS"
     account_kind             = "StorageV2"
     min_tls_version          = "TLS1_2"
     allow_nested_items_to_be_public = false
   }
   

4. 创建名为 variables.tf 的文件并插入以下代码：

   variable "resource_group_location" {
     type        = string
     default     = "eastus"
     description = "Location of the resource group."
   }
   
   variable "resource_group_name_prefix" {
     type        = string
     default     = "rg"
     description = "Prefix of the resource group name that's combined with a random ID so name is unique in your Azure subscription."
   }
   

5. 创建名为 outputs.tf 的文件并插入以下代码：

   output "resource_group_name" {
     value = azurerm_resource_group.rg.name
   }
   
   output "storage_account_name" {
     value = azurerm_storage_account.sa.name
   }
   

   重要

   如果使用 4.x azurerm 提供程序，则必须显式指定Azure订阅 ID才能在运行 Terraform 命令之前对Azure进行身份验证。

   在不将其放入 providers 块的情况下指定Azure订阅 ID 的一种方法是在名为 ARM_SUBSCRIPTION_ID 的环境变量中指定订阅 ID。

   有关详细信息，请参阅 Azure 提供程序参考文档。

6. 初始化 Terraform。

   运行 terraform init，将 Terraform 部署进行初始化。 此命令下载管理Azure资源所需的Azure提供程序。

   terraform init -upgrade
   

   要点：

   • 参数 -upgrade 可将必要的提供程序插件升级到符合配置版本约束的最新版本。

7. 创建 Terraform 执行计划。

   运行 terraform plan 以创建执行计划。

   terraform plan -out main.tfplan
   

   要点：

   • terraform plan 命令将创建一个执行计划，但不会执行它。 相反，它会确定需要执行哪些操作，以创建配置文件中指定的配置。 此模式允许你在对实际资源进行任何更改之前验证执行计划是否符合预期。
   • 使用可选 -out 参数可以为计划指定输出文件。 使用 -out 参数可以确保所查看的计划与所应用的计划完全一致。

8. 应用 Terraform 执行计划。

   运行 terraform apply，将执行计划应用到云基础结构。

   terraform apply main.tfplan
   

   要点：

   • 示例 terraform apply 命令假设你先前运行了 terraform plan -out main.tfplan。
   • 如果为 -out 参数指定了不同的文件名，请在对 terraform apply 的调用中使用该相同文件名。
   • 如果未使用 -out 参数，请调用不带任何参数的 terraform apply。

1. 转到 Azure 门户中的存储帐户。
2. 选择“删除”。

若要删除存储帐户，请使用 Remove-AzStorageAccount 命令：

Remove-AzStorageAccount -Name <storage-account> -ResourceGroupName <resource-group>

若要删除存储帐户，请使用 az storage account delete 命令：

az storage account delete --name <storage-account> --resource-group <resource-group>

若要删除存储帐户，请使用Azure PowerShell或Azure CLI。

$storageResourceGroupName = Read-Host -Prompt "Enter the resource group name"
$storageAccountName = Read-Host -Prompt "Enter the storage account name"
Remove-AzStorageAccount -Name $storageAccountName -ResourceGroupName $storageResourceGroupName

echo "Enter the resource group name:" &&
read resourceGroupName &&
echo "Enter the storage account name:" &&
read storageAccountName &&
az storage account delete --name storageAccountName --resource-group resourceGroupName

若要删除存储帐户，请使用Azure PowerShell或Azure CLI。

$storageResourceGroupName = Read-Host -Prompt "Enter the resource group name"
$storageAccountName = Read-Host -Prompt "Enter the storage account name"
Remove-AzStorageAccount -Name $storageAccountName -ResourceGroupName $storageResourceGroupName

echo "Enter the resource group name:" &&
read resourceGroupName &&
echo "Enter the storage account name:" &&
read storageAccountName &&
az storage account delete --name storageAccountName --resource-group resourceGroupName

若要删除创建的资源组和存储帐户 azd ，请使用 azd down 以下命令：

azd down

不再需要通过 Terraform 创建的资源时，请执行以下步骤：

1. 运行 terraform plan 并指定 destroy 标志。

   terraform plan -destroy -out main.destroy.tfplan
   

   要点：

   • terraform plan 命令将创建一个执行计划，但不会执行它。 相反，它会确定需要执行哪些操作，以创建配置文件中指定的配置。 此模式允许你在对实际资源进行任何更改之前验证执行计划是否符合预期。
   • 使用可选 -out 参数可以为计划指定输出文件。 使用 -out 参数可以确保所查看的计划与所应用的计划完全一致。

2. 运行 terraform apply 以应用执行计划。

   terraform apply main.destroy.tfplan