Správa skupin prostředků Azure pomocí Azure CLI

  • Článek

Naučte se používat Azure CLI s Azure Resource Manager ke správě skupin prostředků Azure. Informace o správě prostředků Azure najdete v tématu Správa prostředků Azure pomocí Azure CLI.

Požadavky

Co je skupina prostředků

Skupina prostředků je kontejner, který uchovává související prostředky pro řešení Azure. Skupina prostředků může zahrnovat všechny prostředky pro řešení nebo pouze ty prostředky, které chcete spravovat jako skupinu. O tom, jak chcete přidat prostředky do skupin prostředků, rozhodujete na základě toho, co je pro vaši organizaci nejvhodnější. Obecně platí, že prostředky, které sdílejí stejný životní cyklus, přidejte do stejné skupiny prostředků, abyste je mohli snadno nasadit, aktualizovat a odstranit jako skupinu.

Skupina prostředků ukládá metadata o prostředcích. Když zadáte umístění pro skupinu prostředků, určujete, kde se tato metadata ukládají. Z důvodu dodržování předpisů může být nutné zajistit, aby se data ukládala v určité oblasti.

Vytvoření skupin prostředků

K vytvoření skupiny prostředků použijte příkaz az group create.

az group create --name demoResourceGroup --location westus

Výpis skupin prostředků

K zobrazení seznamu skupin prostředků ve vašem předplatném použijte příkaz az group list.

az group list

Pokud chcete získat jednu skupinu prostředků, použijte příkaz az group show.

az group show --name exampleGroup

Odstranění skupin prostředků

K odstranění skupiny prostředků použijte příkaz az group delete.

az group delete --name exampleGroup

Další informace o tom, jak Azure Resource Manager objednává odstranění prostředků, najdete v tématu Odstranění skupiny prostředků Azure Resource Manager.

Nasazení prostředků

Prostředky Azure můžete nasadit pomocí Azure CLI nebo nasazením šablony Azure Resource Manager (ARM) nebo souboru Bicep.

Nasazení prostředků pomocí operací úložiště

Následující příklad vytvoří účet úložiště. Název, který zadáte pro účet úložiště, musí být v rámci Azure jedinečný.

az storage account create --resource-group exampleGroup --name examplestore --location westus --sku Standard_LRS --kind StorageV2

Nasazení prostředků pomocí šablony ARM nebo souboru Bicep

Pokud chcete nasadit šablonu ARM nebo soubor Bicep, použijte příkaz az deployment group create.

az deployment group create --resource-group exampleGroup --template-file storage.bicep

Následující příklad ukazuje soubor Bicep s názvem storage.bicep , který nasazujete:

@minLength(3)
@maxLength(11)
param storagePrefix string

var uniqueStorageName = concat(storagePrefix, uniqueString(resourceGroup().id))

resource uniqueStorage 'Microsoft.Storage/storageAccounts@2022-09-01' = {
  name: uniqueStorageName
  location: 'eastus'
  sku: {
    name: 'Standard_LRS'
  }
  kind: 'StorageV2'
  properties: {
    supportsHttpsTrafficOnly: true
  }
}

Další informace o nasazení šablony ARM najdete v tématu Nasazení prostředků pomocí šablon Resource Manager a Azure CLI.

Další informace o nasazení souboru Bicep najdete v tématu Nasazení prostředků pomocí Bicep a Azure CLI.

Uzamčení skupin prostředků

Uzamykání zabraňuje tomu, aby ostatní uživatelé ve vaší organizaci omylem odstranili nebo změnili důležité prostředky.

Pokud chcete zabránit odstranění skupiny prostředků a jejích prostředků, použijte příkaz az lock create.

az lock create --name LockGroup --lock-type CanNotDelete --resource-group exampleGroup

Zámky pro skupinu prostředků získáte pomocí příkazu az lock list.

az lock list --resource-group exampleGroup

K odstranění zámku použijte příkaz az lock delete.

az lock delete --name exampleLock --resource-group exampleGroup

Další informace najdete v tématu Zamknutí prostředků pomocí Azure Resource Manageru.

Označení skupin prostředků

Ke skupinám prostředků a prostředkům můžete použít značky, abyste mohli prostředky logicky uspořádat. Informace najdete v tématu Použití značek k uspořádání prostředků Azure.

Export skupin prostředků do šablon

Pokud chcete pomoct s vytvářením šablon ARM, můžete šablonu exportovat z existujících prostředků. Další informace najdete v tématu Použití Azure CLI k exportu šablony.

Správa přístupu ke skupinám prostředků

Pokud chcete spravovat přístup ke skupině prostředků, použijte řízení přístupu na základě role v Azure (Azure RBAC). Další informace najdete v tématu Přidání nebo odebrání přiřazení rolí Azure pomocí Azure CLI.

Další kroky