创建 Azure 存储帐户

无。

若要使用 PowerShell 创建Azure存储帐户，请确保安装最新的 Azure Az PowerShell 模块。 请参阅安装 Azure PowerShell 模块。

可以安装 CLI 并在本地运行 CLI 命令。

在本地安装 Azure CLI

如果计划在本地使用Azure CLI，请确保安装最新版本的Azure CLI。 请参阅安装 Azure CLI。

无。

无。

• 需要一个具有活动订阅的 Azure 帐户。 可以 创建一个用于试用的帐户。

• 安装和配置 Terraform

登录 Azure 门户。

使用 Connect-AzAccount 命令登录到Azure订阅，并按照屏幕上的说明进行身份验证。

Connect-AzAccount -Environment AzureChinaCloud

若要登录到本地安装的 CLI，请运行 az login 命令：

az login

不适用

不适用

向 Azure 验证 Terraform

若要使用 Azure 门户创建Azure存储帐户，请执行以下步骤：

1. 在左侧门户菜单中，选择“存储帐户”以显示存储帐户的列表。 如果未看到门户菜单，请选择菜单按钮将其打开。

   

2. 在“存储帐户”页上，选择“创建” 。

   

“ 创建存储帐户 ”页将新存储帐户的选项组织到选项卡中。 下图显示了这些选项卡。

“基本信息”选项卡

在“ 基本信息 ”选项卡上，输入存储帐户的基本信息。 完成“基本信息”选项卡后，可选择设置其他选项卡上的选项来进一步自定义你的新存储帐户，也可以选择“查看 + 创建”以接受默认选项，然后继续验证并创建帐户 。

下表描述了“基本信息”选项卡上的字段。

高级选项卡

在“高级”选项卡上，可以为新的存储帐户配置其他选项并修改默认设置。 其中的某些选项也可在创建存储帐户后进行配置，而其他选项必须在创建时配置。

下表描述了“高级”选项卡上的字段。

“网络”选项卡

在“网络”选项卡上，可以为新的存储帐户配置网络连接和路由首选项设置。 还可以在创建存储帐户后配置这些选项。

下表描述了“网络”选项卡上的字段。

“数据保护”选项卡

在“数据保护”选项卡上，可以为新存储帐户中的 blob 数据配置数据保护选项。 还可以在创建存储帐户后配置这些选项。 有关 Azure 存储中的数据保护选项的概述，请参阅数据保护概述。

下表描述了“数据保护”选项卡上的字段。

“加密”选项卡

在 “加密 ”选项卡上，可以配置与将数据保存到云时加密方式相关的选项。 其中一些选项只能在创建存储帐户时配置。

下表描述了 “加密 ”选项卡上的字段。

“标记”选项卡

在 Tags 选项卡上，指定资源管理器标记以帮助组织Azure资源。 有关详细信息，请参阅标识资源、资源组和订阅以实现逻辑上的组织。

查看和创建选项卡

转到 Review + create 选项卡时，Azure验证所选的存储帐户设置。 如果验证通过，可以创建存储帐户。

如果验证失败，门户会指示需要修改哪些设置。

若要使用 PowerShell 创建常规用途 v2 存储帐户，请先调用 New-AzResourceGroup 命令创建新的资源组：

$resourceGroup = "<resource-group>"
$location = "<location>"
New-AzResourceGroup -Name $resourceGroup -Location $location

如果不确定要为 -Location 参数指定哪个区域，请使用 Get-AzLocation 命令检索订阅支持的区域列表：

Get-AzLocation | select Location

接下来，使用 New-AzStorageAccount 命令创建一个具有读取访问权限的异地冗余存储 (RA-GRS) 的标准通用 v2 存储帐户。 请记住，存储帐户的名称必须在 Azure 中唯一，因此请将括号中的占位符值替换为你自己的唯一值：

New-AzStorageAccount -ResourceGroupName $resourceGroup `
  -Name <account-name> `
  -Location $location `
  -SkuName Standard_RAGRS `
  -Kind StorageV2 `
  -AllowBlobPublicAccess $false `
  -MinimumTlsVersion TLS1_2

若要为存储帐户启用分层命名空间以使用 Azure Data Lake Storage，请在调用 New-AzStorageAccount 命令时设置 EnableHierarchicalNamespace' parameter to $True`。

下表显示了用于 SkuName 和 Kind 参数的值，以创建具有所需冗余配置的特定类型的存储帐户。

若要使用 Azure CLI 创建常规用途 v2 存储帐户，请先调用 az group create 命令创建新的资源组。

az group create \
  --name storage-resource-group \
  --location chinaeast2

如果不确定要为 --location 参数指定哪个区域，请使用 az account list-locations 命令检索订阅支持的区域列表。

az account list-locations \
  --query "[].{Region:name}" \
  --out table

接下来，使用 az storage account create 命令创建一个具有读取访问地理冗余存储的通用 v2 标准存储帐户。 请记住，存储帐户的名称必须在 Azure 中唯一，因此请将括号中的占位符值替换为你自己的唯一值：

az storage account create \
  --name <account-name> \
  --resource-group storage-resource-group \
  --location chinaeast2 \
  --sku Standard_RAGRS \
  --kind StorageV2 \
  --min-tls-version TLS1_2 \
  --allow-blob-public-access false

若要为存储帐户启用分层命名空间以使用 Azure Data Lake Storage，请在调用 az storage account create 命令时将 enable-hierarchical-namespace 参数设置为 true。 创建分层命名空间需要 Azure CLI 2.0.79 或更高版本。

可以使用 Azure PowerShell 或 Azure CLI 来部署 Bicep 文件以创建存储帐户。 本操作指南文章中使用的 Bicep 文件来自 Azure 资源管理器快速入门模板。 Bicep 目前不支持部署远程文件。 将 Bicep 文件下载并保存到本地计算机，然后运行脚本。

$resourceGroupName = Read-Host -Prompt "Enter the Resource Group name"
$location = Read-Host -Prompt "Enter the location (i.e. chinaeast2)"

New-AzResourceGroup -Name $resourceGroupName -Location "$location"
New-AzResourceGroupDeployment -ResourceGroupName $resourceGroupName -TemplateFile "main.bicep"

echo "Enter the Resource Group name:" &&
read resourceGroupName &&
echo "Enter the location (i.e. chinaeast2):" &&
read location &&
az group create --name $resourceGroupName --location "$location" &&
az deployment group create --resource-group $resourceGroupName --template-file "main.bicep"

若要了解如何修改此 Bicep 文件或创建新 Bicep 文件，请参阅：

• Azure 资源管理器文档。
• 存储帐户模板参考。
• 其他存储帐户模板示例。

可以使用 Azure PowerShell 或 Azure CLI 来部署资源管理器模板以创建存储帐户。 本操作指南文章中使用的模板来自 Azure 资源管理器快速入门模板。

$resourceGroupName = Read-Host -Prompt "Enter the Resource Group name"
$location = Read-Host -Prompt "Enter the location (i.e. chinaeast2)"

New-AzResourceGroup -Name $resourceGroupName -Location "$location"
New-AzResourceGroupDeployment -ResourceGroupName $resourceGroupName -TemplateUri "https://raw.githubusercontent.com/Azure/azure-quickstart-templates/master/quickstarts/microsoft.storage/storage-account-create/azuredeploy.json"

echo "Enter the Resource Group name:" &&
read resourceGroupName &&
echo "Enter the location (i.e. chinaeast2):" &&
read location &&
az group create --name $resourceGroupName --location "$location" &&
az deployment group create --resource-group $resourceGroupName --template-uri "https://raw.githubusercontent.com/Azure/azure-quickstart-templates/master/quickstarts/microsoft.storage/storage-account-create/azuredeploy.json"

若要了解如何修改此模板或创建新模板，请参阅：

• Azure 资源管理器文档。
• 存储帐户模板参考。
• 其他存储帐户模板示例。

本文中的示例代码位于 Azure Terraform GitHub 存储库中。 你可以查看包含当前和以前 Terraform 版本的测试结果的日志文件。 有关详细信息，请参阅 articles 和示例代码，演示如何使用 Terraform 管理Azure资源。

1. 创建一个目录来测试和运行示例 Terraform 代码，并将其设为当前目录。

2. 创建名为 providers.tf 的文件并插入以下代码：

terraform {
  required_providers {
    azurerm = {
      source  = "hashicorp/azurerm"
      version = "~>4.0"
    }
    random = {
      source  = "hashicorp/random"
      version = "~>3.0"
    }
  }
}

provider "azurerm" {
  features {}
  environment = "china"
}

1. 创建名为 main.tf 的文件并插入以下代码：

# Create Resource Group
resource "random_pet" "rg_name" {
  prefix = var.resource_group_name_prefix
}

resource "azurerm_resource_group" "rg" {
  location = var.resource_group_location
  name     = random_pet.rg_name.id
}

# Random String for unique naming
resource "random_string" "name" {
  length  = 8
  special = false
  upper   = false
  lower   = true
  numeric = false
}

# Create Storage Account
resource "azurerm_storage_account" "sa" {
  name                     = "sa${random_string.name.result}"
  resource_group_name      = azurerm_resource_group.rg.name
  location                 = azurerm_resource_group.rg.location
  account_tier             = "Standard"
  account_replication_type = "RAGRS"
  account_kind             = "StorageV2"
  min_tls_version          = "TLS1_2"
  allow_nested_items_to_be_public = false
}

1. 创建名为 variables.tf 的文件并插入以下代码：

variable "resource_group_location" {
  type        = string
  default     = "chinanorth3"
  description = "Location of the resource group."
}

variable "resource_group_name_prefix" {
  type        = string
  default     = "rg"
  description = "Prefix of the resource group name that's combined with a random ID so name is unique in your Azure subscription."
}

1. 创建名为 outputs.tf 的文件并插入以下代码：

output "resource_group_name" {
  value = azurerm_resource_group.rg.name
}

output "storage_account_name" {
  value = azurerm_storage_account.sa.name
}

1. 初始化 Terraform。

运行 terraform init，将 Terraform 部署进行初始化。 此命令下载 Azure 提供程序，以便管理您的 Azure 资源。

terraform init -upgrade

要点：

• 参数 -upgrade 可将必要的提供程序插件升级到符合配置版本约束的最新版本。

1. 创建 Terraform 执行计划。

运行 terraform plan 以创建执行计划。

terraform plan -out main.tfplan

要点：

• terraform plan 命令创建执行计划，但不执行它。 相反，它会确定需要执行哪些操作，以创建配置文件中指定的配置。 此模式允许你在对实际资源进行任何更改之前验证执行计划是否符合预期。
• 使用可选 -out 参数可以为计划指定输出文件。 使用 -out 参数可以确保所查看的计划与所应用的计划完全一致。

1. 应用 Terraform 执行计划。

运行 terraform apply 以将执行计划应用到您的云基础架构。

terraform apply main.tfplan

要点：

• 示例 terraform apply 命令假设你先前运行了 terraform plan -out main.tfplan。
• 如果为 -out 参数指定了不同的文件名，请在对 terraform apply 的调用中使用该相同文件名。
• 如果未使用 -out 参数，请调用不带任何参数的 terraform apply。

1. 转到 Azure 门户中的存储帐户。
2. 选择“删除”。

若要删除存储帐户，请使用 Remove-AzStorageAccount 命令：

Remove-AzStorageAccount -Name <storage-account> -ResourceGroupName <resource-group>

若要删除存储帐户，请使用 az storage account delete 命令：

az storage account delete --name <storage-account> --resource-group <resource-group>

若要删除存储帐户，请使用 Azure PowerShell 或 Azure CLI。

$storageResourceGroupName = Read-Host -Prompt "Enter the resource group name"
$storageAccountName = Read-Host -Prompt "Enter the storage account name"
Remove-AzStorageAccount -Name $storageAccountName -ResourceGroupName $storageResourceGroupName

echo "Enter the resource group name:" &&
read resourceGroupName &&
echo "Enter the storage account name:" &&
read storageAccountName &&
az storage account delete --name storageAccountName --resource-group resourceGroupName

若要删除存储帐户，请使用 Azure PowerShell 或 Azure CLI。

$storageResourceGroupName = Read-Host -Prompt "Enter the resource group name"
$storageAccountName = Read-Host -Prompt "Enter the storage account name"
Remove-AzStorageAccount -Name $storageAccountName -ResourceGroupName $storageResourceGroupName

echo "Enter the resource group name:" &&
read resourceGroupName &&
echo "Enter the storage account name:" &&
read storageAccountName &&
az storage account delete --name storageAccountName --resource-group resourceGroupName

不再需要通过 Terraform 创建的资源时，请执行以下步骤：

1. 运行 terraform plan 并指定 destroy 标志。

terraform plan -destroy -out main.destroy.tfplan

要点：

• terraform plan 命令创建执行计划，但不执行它。 相反，它会确定需要执行哪些操作，以创建配置文件中指定的配置。 此模式允许你在对实际资源进行任何更改之前验证执行计划是否符合预期。
• 使用可选 -out 参数可以为计划指定输出文件。 使用 -out 参数可以确保所查看的计划与所应用的计划完全一致。

1. 运行 terraform apply 来应用执行计划。

terraform apply main.destroy.tfplan