Ein Azure Storage-Konto enthält all Ihre Azure Storage-Datenobjekte: Blobs, Dateien, Warteschlangen und Tabellen. Das Speicherkonto stellt einen eindeutigen Namespace für Ihre Azure Storage-Daten bereit, auf den von jedem Ort der Welt aus über HTTP oder HTTPS zugegriffen werden kann. Weitere Informationen zu Azure-Speicherkonten finden Sie unter Speicherkonto – Übersicht. Weitere Informationen zum Erstellen eines Speicherkontos speziell für die Verwendung mit Azure Files finden Sie unter Erstellen einer SMB-Dateifreigabe.
Sie können sich bei Azure anmelden und Azure-CLI-Befehle ausführen. Dazu haben Sie zwei Möglichkeiten:
Sie können CLI-Befehle innerhalb des Azure-Portals in Azure Cloud Shell ausführen.
Sie können die Befehlszeilenschnittstelle installieren und CLI-Befehle lokal ausführen.
Verwenden von Azure Cloud Shell
Azure Cloud Shell ist eine kostenlose Bash-Shell, die Sie direkt im Azure-Portal ausführen können. Die Azure-Befehlszeilenschnittstelle ist vorinstalliert und für die Verwendung mit Ihrem Konto konfiguriert. Wählen Sie im Azure-Portal im Menü oben rechts die Schaltfläche Cloud Shell aus:
Die Schaltfläche öffnet eine interaktive Shell, mit der Sie die in diesem Artikel beschriebenen Schritte ausführen können:
Lokales Installieren der Azure-Befehlszeilenschnittstelle
Sie können die Azure-Befehlszeilenschnittstelle auch lokal installieren und verwenden. Wenn Sie Azure CLI lokal verwenden möchten, vergewissern Sie sich, dass Sie die neueste Version der Azure CLI installiert haben. Weitere Informationen finden Sie unter Installieren der Azure CLI.
Keine.
Keine.
Die Azure Developer CLI (azd) ist ein Open Source-Befehlszeilentool, das die Bereitstellung und den Einsatz von Ressourcen in Azure mithilfe eines Vorlagensystems optimiert. azd steht für mehrere Entwicklungsumgebungenzur Verfügung, einschließlich der folgenden:
Die Vorlage azd enthält .devcontainer, was bereits azd installiert hat. Daher können Sie den Installationsschritt überspringen, wenn Sie devcontainer entweder lokal oder in einer Umgebung wie Codespaces verwenden möchten.
Starten Sie Cloud Shell, indem Sie auf das entsprechende Symbol klicken. azd ist automatisch in Cloud Shell verfügbar und authentifiziert sich über das Konto, das Sie für die Anmeldung beim Azure-Portal verwendet haben.
Um sich bei einer lokalen Installation von azd oder einer Codespaces-Umgebung anzumelden, führen Sie den Azd-Authentifizierungs-Anmeldebefehl aus:
Azure CLI
azd auth login
azd startet ein Browserfenster, mit dem Sie sich bei Azure anmelden können.
Speicherkonto erstellen
Ein Speicherkonto ist eine Azure Resource Manager Ressource. Resource Manager ist der Bereitstellungs- und Verwaltungsdienst für Azure. Weitere Informationen finden Sie unter Übersicht über den Azure Resource Manager.
Jede Resource Manager-Ressource, einschließlich eines Azure-Speicherkontos, muss zu einer Azure-Ressourcengruppe gehören. Eine Ressourcengruppe ist ein logischer Container zur Gruppierung Ihrer Azure-Dienste. Beim Erstellen eines Speicherkontos haben Sie die Wahlmöglichkeit, entweder eine neue Ressourcengruppe zu erstellen oder eine vorhandene Ressourcengruppe zu verwenden. In dieser Anleitung wird gezeigt, wie Sie eine neue Ressourcengruppe erstellen.
Parameter für Speicherkontotyp
Wenn Sie ein Speicherkonto mit PowerShell, der Azure CLI, Bicep, Azure-Vorlagen oder der Azure Developer CLI erstellen, wird der Speicherkontotyp durch den Parameter kind angegeben (z. B. StorageV2). Die Leistungsstufe und die Redundanzkonfiguration werden zusammen durch den Parameter sku oder SkuName angegeben (z. B. Standard_GRS). Die folgende Tabelle zeigt, welche Werte für den Parameter kind und die Parameter sku und SkuName verwendet werden sollen, um einen bestimmten Speicherkontotyp mit der gewünschten Redundanzkonfiguration zu erstellen.
Speicherkontotyp
Unterstützte Redundanzkonfigurationen
Unterstützte Werte für den Parameter „Variante“
Unterstützte Werte für den Parameter „sku“ oder „SkuName“
Führen Sie die folgenden Schritte aus, um ein Speicherkonto im Azure-Portal zu erstellen:
Wählen Sie im Menü des linken Portals Speicherkonten aus, um eine Liste Ihrer Speicherkonten anzuzeigen. Wenn das Portalmenü nicht angezeigt wird, wählen Sie die Menüschaltfläche aus, um es einzublenden.
Wählen Sie auf der Seite Speicherkonten die Option Erstellen aus.
Die Optionen für Ihr neues Speicherkonto sind auf der Seite Speicherkonto erstellen auf Registerkarten organisiert. In den folgenden Abschnitten werden die einzelnen Registerkarten und ihre Optionen beschrieben.
Registerkarte „Grundeinstellungen“
Geben Sie auf der Registerkarte Grundlagen die grundlegenden Informationen für Ihr Speicherkonto an. Nachdem Sie die Registerkarte Grundlagen abgeschlossen haben, können Sie Ihr neues Speicherkonto weiter anpassen, indem Sie Optionen auf den anderen Registerkarten festlegen, oder Sie können Überprüfen + erstellen auswählen, um die Standardoptionen zu übernehmen und mit der Überprüfung und Erstellung des Kontos fortzufahren.
In der folgenden Tabelle werden die Felder der Registerkarte Grundlagen beschrieben.
`Section`
Feld
Erforderlich oder optional
BESCHREIBUNG
Projektdetails
Subscription
Erforderlich
Wählen Sie das Abonnement für das neue Speicherkonto aus.
Projektdetails
Ressourcengruppe
Erforderlich
Erstellen Sie eine neue Ressourcengruppe für dieses Speicherkonto oder wählen Sie eine vorhandene Ressourcengruppe aus. Weitere Informationen finden Sie unter Ressourcengruppen.
Instanzendetails
Speicherkontoname
Erforderlich
Wählen Sie einen eindeutigen Namen für Ihr Speicherkonto aus. Speicherkontonamen müssen zwischen 3 und 24 Zeichen lang sein und dürfen nur Zahlen und Kleinbuchstaben enthalten.
Nicht alle Regionen werden für alle Arten von Speicherkonten oder Redundanzkonfigurationen unterstützt. Weitere Informationen finden Sie unter Azure Storage-Redundanz.
Die Wahl der Region kann sich auf die Abrechnung auswirken. Weitere Informationen finden Sie unter Speicherkontoabrechnung.
Instanzendetails
Leistung
Erforderlich
Wählen Sie Standard performance for general-purpose v2 storage accounts (default) (Standardleistung für Speicherkonten vom Standardversions-V2-Speicherkonto (Standard)) aus. Diese Art von Konto wird von Microsoft für die meisten Szenarien empfohlen. Weitere Informationen finden Sie unter Speicherkontentypen.
Wählen Sie Premium für Szenarien mit geringer Latenz aus. Wählen Sie nach dem Auswählen von Premium den Typ des zu erstellenden Premium-Speicherkontos aus. Die folgenden Arten von Premium-Speicherkonten sind verfügbar:
Wählen Sie die gewünschte Redundanzkonfiguration aus. Nicht alle Redundanzoptionen sind für alle Arten von Speicherkonten in allen Regionen verfügbar. Weitere Informationen zu Redundanzkonfigurationen finden Sie unter Azure Storage-Redundanz.
Wenn Sie eine georedundante Konfiguration (GRS oder GZRS) auswählen, werden Ihre Daten in ein Rechenzentrum in einer anderen Region repliziert. Wählen Sie für den Lesezugriff auf Daten in der sekundären Region die Option Lesezugriff auf Daten verfügbar machen aus, wenn die regionale Nichtverfügbarkeit nicht möglich ist.
Die folgende Abbildung zeigt eine Standardkonfiguration der grundlegenden Eigenschaften für ein neues Speicherkonto.
Registerkarte „Erweitert“
Auf der Registerkarte Erweitert können Sie zusätzliche Optionen konfigurieren und die Standardeinstellungen für Ihr neues Speicherkonto ändern. Einige dieser Optionen können auch konfiguriert werden, nachdem das Speicherkonto erstellt wurde, während andere zum Zeitpunkt der Erstellung konfiguriert werden müssen.
In der folgenden Tabelle werden die Felder der Registerkarte Erweitert beschrieben.
`Section`
Feld
Erforderlich oder optional
BESCHREIBUNG
Sicherheit
Sichere Übertragung für REST-API-Vorgänge erforderlich
Optional
Fordern Sie eine sichere Übertragung an, um sicherzustellen, dass eingehende Anforderungen an dieses Speicherkonto nur über HTTPS (Standard) vorgenommen werden. Empfohlen für optimale Sicherheit. Weitere Informationen finden Sie unter Erzwingen einer sicheren Übertragung für sichere Verbindungen.
Sicherheit
Zulassen der Aktivierung des anonymen Zugriffs auf einzelne Container
Optional
Wenn diese Einstellung aktiviert ist, kann ein*e Benutzer*in mit den entsprechenden Berechtigungen anonymen Zugriff auf einen Container im Speicherkonto aktivieren (Standard). Wenn Sie diese Einstellung deaktivieren, wird der anonyme Zugriff auf das Speicherkonto verhindert. Microsoft empfiehlt, diese Einstellung für optimale Sicherheit zu deaktivieren.
Die Aktivierung des anonymen Zugriffs macht Blobdaten nicht für den anonymen Zugriff verfügbar, sofern Benutzer*innen nicht in einem zusätzlichen Schritt explizit die Containereinstellung für den anonymen Zugriff konfigurieren.
Sicherheit
Zugriff auf Speicherkontoschlüssel aktivieren
Optional
Wenn diese Einstellung aktiviert ist, können Clients Anforderungen an das Speicherkonto entweder mit den Kontozugriffsschlüsseln oder einem Microsoft Entra-Konto autorisieren (Standard). Wenn Sie diese Einstellung deaktivieren, wird die Autorisierung mit den Kontozugriffsschlüsseln verhindert. Weitere Informationen finden Sie unter Verhindern der Autorisierung mit gemeinsam verwendeten Schlüsseln für ein Azure Storage-Konto.
Sicherheit
Festlegen der Microsoft Entra-Autorisierung als Standard im Azure-Portal
Optional
Wenn dies aktiviert ist, autorisiert das Azure-Portal standardmäßig Datenvorgänge mit Microsoft Entra-Anmeldeinformationen der Benutzerin/des Benutzers. Wenn der Benutzer nicht über die entsprechenden Berechtigungen verfügt, die über rollenbasierte Zugriffssteuerung (Azure RBAC) zum Ausführen von Datenvorgängen zugewiesen wurden, verwendet das Portal stattdessen die Kontozugriffsschlüssel für den Datenzugriff. Der Benutzer kann auch mithilfe der Kontozugriffsschlüssel wechseln. Weitere Informationen finden Sie unter Standardmäßige Microsoft Entra-Autorisierung im Azure-Portal.
Wählen Sie den Bereich der Speicherkonten aus, aus denen Daten in das neue Konto kopiert werden können. Der Standardwert ist From any storage account. Wenn diese Option auf den Standardwert festgelegt ist, können Benutzer mit den entsprechenden Berechtigungen Daten aus einem beliebigen Speicherkonto in das neue Konto kopieren.
Wählen Sie From storage accounts in the same Azure AD tenant aus, um nur Kopiervorgänge aus Speicherkonten innerhalb desselben Microsoft Entra-Mandanten zuzulassen. Wählen Sie From storage accounts that have a private endpoint to the same virtual network aus, um nur Kopiervorgänge aus Speicherkonten mit privaten Endpunkten in demselben virtuellen Netzwerk zuzulassen.
Um dieses Speicherkonto für Azure Data Lake Storage-Workloads zu verwenden, konfigurieren Sie einen hierarchischen Namespace. Weitere Informationen finden Sie unter Einführung in Azure Data Lake Storage.
Aktivieren von NFS v3 (Network File System, Netzwerkdateisystem)
Optional
NFS v3 bietet Linux-Dateisystemkompatibilität bei Objektspeicherskalierung und ermöglicht es Linux-Clients, einen Container aus einem virtuellen Azure-Computer (VM) oder einem lokalen Computer in Blob Storage einzubinden. Weitere Informationen finden Sie unter Unterstützung des Network File System (NFS) 3.0-Protokolls in Azure Blob Storage.
Blobspeicher
Mandantenübergreifende Replikation zulassen
Erforderlich
Standardmäßig können Benutzer*innen mit den entsprechenden Berechtigungen Microsoft Entra-Mandanten übergreifende Objektreplikation konfigurieren. Um die Replikation mandantenübergreifend zu verhindern, deaktivieren Sie diese Option. Weitere Informationen finden Sie unter Verhindern der Microsoft Entra-Mandanten übergreifenden Replikation.
Blob Storage
Zugriffsebene
Erforderlich
Mit Blobzugriffsebenen können Sie Blobdaten basierend auf der Nutzung auf die kostengünstigste Weise speichern. Wählen Sie die heiße Zugriffsebene (Standard) für Daten aus, auf die häufig zugegriffen wird. Wählen Sie die kalte Zugriffsebene für Daten aus, auf die selten zugegriffen wird. Weitere Informationen finden Sie unter Zugriffsebenen „Heiß“, „Kalt“ und „Archiv“ für Blobdaten.
Die folgende Abbildung zeigt eine Standardkonfiguration der erweiterten Eigenschaften für ein neues Speicherkonto.
Registerkarte „Netzwerk“
Auf der Registerkarte Netzwerk können Sie Einstellungen für Netzwerkkonnektivität und Routingeinstellungen für Ihr neues Speicherkonto konfigurieren. Diese Optionen können auch konfiguriert werden, nachdem das Speicherkonto erstellt wurde.
In der folgenden Tabelle werden die Felder der Registerkarte Netzwerk beschrieben.
`Section`
Feld
Erforderlich oder optional
BESCHREIBUNG
Netzwerkkonnektivität
Netzwerkzugriff
Erforderlich
Standardmäßig wird der eingehende Netzwerkdatenverkehr an den öffentlichen Endpunkt für Ihr Speicherkonto weitergeleitet. Sie können angeben, dass Datenverkehr über ein virtuelles Azure-Netzwerk an den öffentlichen Endpunkt weitergeleitet werden muss. Sie können auch private Endpunkte für Ihr Speicherkonto konfigurieren. Weitere Informationen finden Sie unter Verwenden privater Endpunkte für Azure Storage.
Netzwerkkonnektivität
Endpunkttyp
Erforderlich
Azure Storage unterstützt zwei Arten von Endpunkten: Standardendpunkte (dies ist die Standardeinstellung) und Azure DNS-Zonenendpunkte (Vorschau). Innerhalb eines bestimmten Abonnements können Sie bis zu 2501 Konten mit Standardendpunkten pro Region und bis zu 5000 Konten mit Azure DNS-Zonenendpunkten pro Region erstellen, insgesamt also 5250 Speicherkonten. Informationen zur Registrierung für die Vorschauversion finden Sie unter Informationen zur Vorschau.
Netzwerkrouting
Routingpräferenz
Erforderlich
Die Netzwerkroutingpräferenz legt fest, wie Netzwerkdatenverkehr von Clients über das Internet zum öffentlichen Endpunkt Ihres Speicherkontos geleitet wird. Standardmäßig verwendet ein neues Speicherkonto das Microsoft-Netzwerkrouting. Sie können auch Netzwerkdatenverkehr über den POP weiterleiten, der dem Speicherkonto am nächsten liegt, was die Netzwerkkosten senken kann. Weitere Informationen dazu finden Sie unter Netzwerkroutingpräferenz für Azure Storage.
1 Mit einer Kontingenterhöhung können Sie bis zu 1 Speicherkonten mit Standardendpunkten pro Region in einem bestimmten Abonnement für insgesamt 5500 Speicherkonten pro Region erstellen. Weitere Informationen finden Sie unter Erhöhen von Azure Storage-Kontokontingenten.
Die folgende Abbildung zeigt eine Standardkonfiguration der Netzwerkeigenschaften für ein neues Speicherkonto.
Wichtig
Azure DNS-Zonenendpunkte befinden sich zurzeit in der VORSCHAU.
Die zusätzlichen Nutzungsbestimmungen für Microsoft Azure-Vorschauen enthalten rechtliche Bedingungen. Sie gelten für diejenigen Azure-Features, die sich in der Beta- oder Vorschauversion befinden oder aber anderweitig noch nicht zur allgemeinen Verfügbarkeit freigegeben sind.
Registerkarte „Datenschutz“
Auf der Registerkarte Datenschutz können Sie Datenschutzoptionen für Blobdaten in Ihrem neuen Speicherkonto konfigurieren. Diese Optionen können auch konfiguriert werden, nachdem das Speicherkonto erstellt wurde. Eine Übersicht über die Datenschutzoptionen in Azure Storage finden Sie unter Übersicht über den Datenschutz.
In der folgenden Tabelle werden die Felder auf der Registerkarte Datenschutz beschrieben.
`Section`
Feld
Erforderlich oder optional
BESCHREIBUNG
Wiederherstellung
Zeitpunktwiederherstellung für Container aktivieren
Optional
Point-in-Time-Wiederherstellung bietet Schutz vor versehentlichem Löschen oder Beschädigungen, da Sie Blockblobdaten in einem früheren Zustand wiederherstellen können. Weitere Informationen finden Sie unter Zeitpunktwiederherstellung – Blockblobs.
Das Aktivieren der Zeitpunktwiederherstellung ermöglicht auch die Blobversionsierung, das vorläufig gelöschte Blob und den Blobänderungsfeed. Diese erforderlichen Features können sich auf die Kosten auswirken. Weitere Informationen finden Sie unter Preise und Abrechnung für die Zeitpunktwiederherstellung.
Wiederherstellung
Aktivieren von „Vorläufiges Löschen“ für Blobs
Optional
Das Feature für das vorläufige Löschen von Blobs schützt einzelne Blobs, Momentaufnahmen oder Versionen vor einer versehentlichen Löschung oder Überschreibung, weil die gelöschten Daten für einen Aufbewahrungszeitraum im System beibehalten werden. Während des Aufbewahrungszeitraums können Sie den Zustand eines vorläufig gelöschten Objekts zum Zeitpunkt der Löschung wiederherstellen. Weitere Informationen finden Sie unter Vorläufiges Löschen von Blobs.
Microsoft empfiehlt die Aktivierung des vorläufigen Löschens von Blobs für Ihre Speicherkonten und die Festlegung eines Aufbewahrungszeitraums von mindestens sieben Tagen.
Wiederherstellung
Aktivieren des vorläufigen Löschens für Container
Optional
Das Feature für das vorläufige Löschen von Containers schützt einen Container und seinen Inhalt vor einer versehentlichen Löschung, weil die gelöschten Daten für einen Aufbewahrungszeitraum im System beibehalten werden. Während des Aufbewahrungszeitraums können Sie den Zustand eines vorläufig gelöschten Containers zum Zeitpunkt der Löschung wiederherstellen. Weitere Informationen finden Sie unter Vorläufiges Löschen für Container.
Microsoft empfiehlt die Aktivierung des vorläufigen Löschens von Containern für Ihre Speicherkonten und die Festlegung eines Aufbewahrungszeitraums von mindestens sieben Tagen.
Wiederherstellung
Vorläufiges Löschen für Dateifreigaben aktivieren
Optional
Das Feature für das vorläufige Löschen von Dateifreigaben schützt eine Dateifreigabe und ihren Inhalt vor einer versehentlichen Löschung, weil die gelöschten Daten für einen Aufbewahrungszeitraum im System beibehalten werden. Während des Aufbewahrungszeitraums können Sie den Zustand einer vorläufig gelöschten Dateifreigabe zum Zeitpunkt der Löschung wiederherstellen. Weitere Informationen finden Sie unter Verhindern des versehentlichen Löschens von Azure-Dateifreigaben.
Microsoft empfiehlt die Aktivierung des vorläufigen Löschens für Dateifreigaben Azure Files Workloads und die Festlegung eines Aufbewahrungszeitraums von mindestens sieben Tagen.
Nachverfolgung
Versionsverwaltung für Blobs aktivieren
Optional
Bei der Blobversionsierung wird der Status eines Blobs automatisch in einer früheren Version gespeichert, wenn das Blob überschrieben wird. Weitere Informationen finden Sie unter Blobversionsverwaltung (Vorschau).
Microsoft empfiehlt die Aktivierung der Blobversionsverarbeitung für einen optimalen Datenschutz für das Speicherkonto.
Nachverfolgung
Blob-Änderungsfeed aktivieren
Optional
Der Blob-Änderungsfeed stellt Transaktionsprotokolle aller Änderungen an allen Blobs in Ihrem Speicherkonto sowie an ihren Metadaten bereit. Weitere Informationen finden Sie unter Änderungsfeed in Azure Blob Storage.
Zugriffssteuerung
Unterstützung der Unveränderlichkeit auf Versionsebene aktivieren
Optional
Aktivieren Sie die Unterstützung für Unveränderlichkeit, die auf die BLOB-Version begrenzt sind. Wenn diese Option ausgewählt ist, können Sie nach dem Erstellen des Speicherkontos eine standardmäßige zeitbasierte Aufbewahrungsrichtlinie für das Konto oder für den Container konfigurieren, welche BLOB-Versionen im Konto oder Container standardmäßig erben. Weitere Informationen finden Sie unter Aktivieren der Unveränderlichkeit auf Versionsebene für ein Speicherkonto.
Die folgende Abbildung zeigt eine Standardkonfiguration der Datenschutzeigenschaften für ein neues Speicherkonto.
Verschlüsselung Tab
Auf der Verschlüsselung Tab, können Sie Optionen konfigurieren, die sich darauf beziehen, wie Ihre Daten verschlüsselt werden, wenn sie in der Cloud beibehalten werden. Einige dieser Optionen können nur konfiguriert werden, wenn Sie das Speicherkonto erstellen.
Feld
Erforderlich oder optional
Beschreibung
Verschlüsselungstyp
Erforderlich
Standardmäßig werden Daten im Speicherkonto mit von Microsoft verwalteten Schlüsseln verschlüsselt. Sie können von Microsoft verwaltete Schlüssel für die Verschlüsselung Ihrer Daten nutzen oder die Verschlüsselung mit Ihren eigenen Schlüsseln verwalten. Weitere Informationen finden Sie unter Azure Storage-Verschlüsselung für ruhende Daten.
Unterstützung für kundenseitig verwaltete Schlüssel aktivieren
Erforderlich
Standardmäßig können vom Kunden verwaltete Schlüssel verwendet werden, um nur BLOBS und Dateien zu verschlüsseln. Legen Sie diese Option auf Alle Diensttypen (Blobs, Dateien, Tabellen und Warteschlangen) fest, um die Unterstützung für kundenseitig verwaltete Schlüssel für alle Dienste zu aktivieren. Wenn Sie diese Option auswählen, müssen Sie keine kundenseitig verwalteten Schlüssel verwenden. Weitere Informationen finden Sie unter Kundenseitig verwaltete Schlüssel für die Azure Storage-Verschlüsselung.
Verschlüsselungsschlüssel
Erforderlich, wenn das Feld Verschlüsselungstyp auf Kundenseitig verwaltete Schlüssel festgelegt ist
Wenn Sie Key Vault und Schlüssel auswählen festlegen, wird die Option zum Navigieren zum gewünschten Schlüsseltresor und Schlüssel angezeigt. Wenn Sie Schlüssel aus URI eingeben auswählen, wird ein Feld zum Eingeben des Schlüssel-URI und des Abonnements angezeigt.
Vom Benutzer zugewiesene Identität
Erforderlich, wenn das Feld Verschlüsselungstyp auf Kundenseitig verwaltete Schlüssel festgelegt ist
Wenn Sie zur Erstellungszeit kundenseitig verwaltete Schlüssel für das Speicherkonto konfigurieren, müssen Sie eine benutzerseitig zugewiesene Identität für die Autorisierung des Zugriffs auf den Schlüsseltresor bereitstellen.
Die folgende Abbildung zeigt eine Standardkonfiguration der Indextageigenschaften für ein neues Speicherkonto.
Registerkarte „Überprüfen und erstellen“
Wenn Sie zur Registerkarte Überprüfen + erstellen navigieren, führt Azure die Überprüfung der ausgewählten Speicherkontoeinstellungen aus. Wenn die Überprüfung erfolgreich ist, können Sie mit dem Erstellen des Speicherkontos fortfahren.
Wenn die Überprüfung fehlschlägt, gibt das Portal an, welche Einstellungen geändert werden müssen.
Die folgende Abbildung zeigt die Daten der Registerkarte Überprüfen vor der Erstellung eines neuen Speicherkontos.
Legen Sie zum Erstellen eines Speicherkontos vom Typ „Allgemein v2“ mit PowerShell zunächst eine neue Ressourcengruppe an, indem Sie den Befehl New-AzResourceGroup aufrufen:
Falls Sie nicht wissen, welche Region Sie für den -Location-Parameter angeben sollen, können Sie mit dem Befehl Get-AzLocation eine Liste der unterstützten Regionen für Ihr Abonnement abrufen:
Azure PowerShell
Get-AzLocation | select Location
Erstellen Sie als Nächstes ein standardmäßiges Speicherkonto vom Typ „Universell v2“ mit georedundantem Speicher mit Lesezugriff (RA-GRS) über den Befehl New-AzStorageAccount. Denken Sie daran, dass der Name Ihres Speicherkontos innerhalb von Azure eindeutig sein muss, ersetzen Sie daher den Platzhalterwert in Klammern durch Ihren eigenen eindeutigen Wert:
Schließen Sie die PowerShell-Konsole, und öffnen Sie sie erneut.
Installieren Sie Version 4.4.2-preview oder höher des Az.Storage PowerShell-Moduls. Möglicherweise müssen Sie andere Versionen des PowerShell-Moduls deinstallieren. Weitere Informationen zum Installieren von Azure PowerShell finden Sie unter Installieren von Azure PowerShell mit PowerShellGet.
Erstellen Sie als Nächstes das Konto, unter Angabe von AzureDnsZone für den Parameter -DnsEndpointType. Nachdem das Speicherkonto erstellt wurde, können Sie die Dienstendpunkte anzeigen, indem Sie die Eigenschaften PrimaryEndpoints und SecondaryEndpoints des Kontos abrufen.
Zum Aktivieren eines hierarchischen Namespaces für das Speicherkonto zur Verwendung von Azure Data Lake Storage legen Sie den Parameter EnableHierarchicalNamespace für den Aufruf des Befehls New-AzStorageAccount auf $True fest.
Die folgende Tabelle zeigt, welche Werte für die SkuName- und Kind-Parameter und verwendet werden sollen, um einen bestimmten Speicherkontotyp mit der gewünschten Redundanzkonfiguration zu erstellen.
Legen Sie zum Erstellen eines Speicherkontos vom Typ „Allgemein v2“ mit Azure CLI zunächst eine neue Ressourcengruppe an, indem Sie den Befehl az group create aufrufen.
Azure CLI
az group create \
--name storage-resource-group \
--location eastus
Falls Sie nicht wissen, welche Region Sie für den --location-Parameter angeben sollen, können Sie mit dem Befehl az account list-locations eine Liste der unterstützten Regionen für Ihr Abonnement abrufen.
Azure CLI
az account list-locations \
--query"[].{Region:name}" \
--out table
Erstellen Sie als Nächstes ein standardmäßiges Speicherkonto vom Typ „Allgemein v2“ mit georedundantem Speicher mit Lesezugriff über den Befehl az storage account create. Denken Sie daran, dass der Name Ihres Speicherkontos innerhalb von Azure eindeutig sein muss, ersetzen Sie daher den Platzhalterwert in Klammern durch Ihren eigenen eindeutigen Wert:
Zum Erstellen eines Kontos mit Azure DNS-Zonen-Endpunkten (Vorschau) registrieren Sie sich zuerst für die Vorschau, wie in Azure DNS-Zonenendpunkte (Vorschau) beschrieben. Installieren Sie als Nächstes die Vorschauerweiterung für die Azure CLI, wenn sie noch nicht installiert wurde:
Azure CLI
az extension add --name storage-preview
Erstellen Sie als Nächstes das Konto, unter Angabe von AzureDnsZone für den Parameter --dns-endpoint-type. Nachdem das Speicherkonto erstellt wurde, können Sie die Dienstendpunkte anzeigen, indem Sie die Eigenschaft PrimaryEndpoints des Kontos abrufen.
Nachdem das Speicherkonto erstellt wurde, können Sie die Dienstendpunkte zurückgeben, indem Sie die Eigenschaften primaryEndpoints und secondaryEndpoints des Kontos abrufen.
Azure CLI
az storage account show \
--resource-group<resource-group> \
--name<account-name> \
--query'[primaryEndpoints, secondaryEndpoints]'
Legen Sie den Parameter enable-hierarchical-namespace für den Aufruf des Befehls az storage account create auf true fest, um einen hierarchischen Namespace für das Speicherkonto für die Verwendung von Azure Data Lake Storage zu aktivieren. Zum Erstellen eines hierarchischen Namespace Azure CLI Version 2.0.79 oder höher erforderlich.
Sie können eine Bicep-Datei zum Erstellen eines Speicherkontos entweder mithilfe von Azure PowerShell oder der Azure CLI bereitstellen. Die in diesem Artikel verwendete Bicep-Datei stammt von der Seite mit den Azure Resource Manager-Schnellstartvorlagen. Bicep unterstützt zurzeit nicht die Bereitstellung einer Remotedatei. Laden Sie die Bicep-Datei auf Ihren lokalen Computer herunter, und speichern Sie sie. Führen Sie dann die Skripts aus.
Azure PowerShell
$resourceGroupName = Read-Host -Prompt"Enter the Resource Group name"$location = Read-Host -Prompt"Enter the location (i.e. centralus)"New-AzResourceGroup -Name$resourceGroupName -Location"$location"New-AzResourceGroupDeployment -ResourceGroupName$resourceGroupName -TemplateFile"main.bicep"
Azure CLI
echo "Enter the Resource Group name:" &&
read resourceGroupName &&
echo "Enter the location (i.e. centralus):" &&
read location &&
az group create --name$resourceGroupName--location"$location" &&
az deployment group create --resource-group$resourceGroupName--template-file"main.bicep"
Hinweis
Diese Bicep-Datei dient nur als Beispiel. Es gibt viele Speicherkontoeinstellungen, die in der Datei nicht konfiguriert sind. Wenn Sie beispielsweise Data Lake Storage verwenden möchten, ändern Sie diese Bicep-Datei, indem Sie die Eigenschaft isHnsEnabled des Objekts StorageAccountPropertiesCreateParameters auf true festlegen.
Informationen zum Ändern dieser Bicep-Datei oder zum Erstellen neuer Dateien finden Sie unter:
Sie können entweder Azure PowerShell oder die Azure CLI verwenden, um eine Resource Manager-Vorlage zum Erstellen eines Speicherkontos bereitzustellen. Die in diesem Artikel verwendete Resource Manager-Vorlage stammt von der Seite mit den Azure Resource Manager-Schnellstartvorlagen. Wählen Sie zum Ausführen der Skripts Testen aus, um Azure Cloud Shell zu öffnen. Klicken Sie zum Einfügen des Skripts mit der rechten Maustaste auf die Shell, und wählen Sie Einfügen aus.
Azure PowerShell
$resourceGroupName = Read-Host -Prompt"Enter the Resource Group name"$location = Read-Host -Prompt"Enter the location (i.e. centralus)"New-AzResourceGroup -Name$resourceGroupName -Location"$location"New-AzResourceGroupDeployment -ResourceGroupName$resourceGroupName -TemplateUri"https://raw.githubusercontent.com/Azure/azure-quickstart-templates/master/quickstarts/microsoft.storage/storage-account-create/azuredeploy.json"
Azure CLI
echo "Enter the Resource Group name:" &&
read resourceGroupName &&
echo "Enter the location (i.e. centralus):" &&
read location &&
az group create --name$resourceGroupName--location"$location" &&
az deployment group create --resource-group$resourceGroupName--template-uri"https://raw.githubusercontent.com/Azure/azure-quickstart-templates/master/quickstarts/microsoft.storage/storage-account-create/azuredeploy.json"
Hinweis
Diese Vorlage dient nur als Beispiel. Es gibt viele Speicherkontoeinstellungen, die in dieser Vorlage nicht konfiguriert sind. Wenn Sie z. B. Data Lake Storage verwenden möchten, ändern Sie diese Vorlage, indem Sie die isHnsEnabled-Eigenschaft des Objekts StorageAccountPropertiesCreateParameters auf true festlegen.
Informationen zum Ändern dieser Vorlage und zum Erstellen neuer Vorlagen finden Sie unter:
Die Azure Developer CLI (azd) ist für azd Vorlagenkonzipiert. Diese Vorlagen nutzen Bicep-Dateien, grundlegende Konfigurationen und Automatisierungsaufgaben, um Ressourcen in Azure bereitzustellen und einzusetzen. Sie können den Quellcode für die Vorlage auch im Schnellstart-Repository eines Speicherkontos anzeigen.
Initialisieren und Ausführen der Vorlage für diese Schnellstartanleitung mithilfe der folgenden Schritte:
Führen Sie den Befehl azd init in einem lokalen Terminal oder in einer CloudShell aus:
azd fordert Sie zur Eingabe eines Umgebungsnamens auf, der die Benennung der bereitgestellten Ressourcen in Azure bestimmt. Geben Sie den Namen azdstorage ein, und drücken Sie die Eingabetaste.
Führen Sie als Nächstes den Befehl azd up aus, um den Bereitstellungs- und Einsatzprozess der Vorlage zu starten.
Azure CLI
azd up
Wenn Sie noch nicht bei Azure authentifiziert sind, wird von azd eine Meldung ausgegeben, die Sie anweist, sich mit dem Befehl azd auth login bei Azure anzumelden.
Azure CLI
azd auth login
Sobald Sie authentifiziert sind, werden Sie von azdaufgefordert, den Azure-Speicherort zur Bereitstellung des Speicherkontos aus einer Liste von Regionen bereitzustellen. Wählen Sie ihren gewünschten Speicherort aus der Liste aus, und drücken Sie die Eingabetaste.
azd fordert Sie außerdem zur Eingabe eines Speicherkontotyps auf. Der Typ ist ein benutzerdefinierter Parameter, der der azd-Vorlage hinzugefügt wurde, um der Bereitstellung des Speicherkontos Flexibilität zu verleihen. Wählen Sie Standard_LRS oder einen beliebigen Typ aus, und drücken Sie dann die Eingabetaste.
azd beginnt mit der Bereitstellung des Speicherkontos. Die Befehlsausgabe stellt einen Link zur Bereitstellung in Azure und Statusdetails bereit, bis der Befehl abgeschlossen ist.
Wenn der Befehl abgeschlossen ist, klicken Sie auf den Link, um das Azure-Portal mit der bereitgestellten Ressourcengruppe und dem Speicherkonto zu öffnen.
Löschen von Speicherkonten
Durch das Löschen eines Speicherkontos wird das gesamte Konto gelöscht, einschließlich aller Daten im Konto. Sichern Sie alle Daten, die Sie speichern möchten, bevor Sie das Konto löschen.
Unter bestimmten Umständen kann ein gelöschtes Speicherkonto wiederhergestellt werden, aber die Wiederherstellung ist nicht garantiert. Weitere Informationen finden Sie unter Wiederherstellen eines gelöschten Speicherkontos.
Wenn Sie versuchen, ein Speicherkonto zu löschen, das einem virtuellen Azure-Computer zugewiesen ist, wird unter Umständen ein Fehler mit dem Hinweis angezeigt, dass das Speicherkonto noch verwendet wird. Hilfe zum Beheben dieses Fehlers finden Sie unter Beheben von Fehlern beim Löschen von Speicherkonten.
az storage account delete --name<storage-account>--resource-group<resource-group>
Verwenden Sie zum Löschen des Speicherkontos entweder Azure PowerShell oder die Azure CLI.
Azure PowerShell
$storageResourceGroupName = Read-Host -Prompt"Enter the resource group name"$storageAccountName = Read-Host -Prompt"Enter the storage account name"Remove-AzStorageAccount -Name$storageAccountName -ResourceGroupName$storageResourceGroupName
Azure CLI
echo "Enter the resource group name:" &&
read resourceGroupName &&
echo "Enter the storage account name:" &&
read storageAccountName &&
az storage account delete --name storageAccountName --resource-group resourceGroupName
Verwenden Sie zum Löschen des Speicherkontos entweder Azure PowerShell oder die Azure CLI.
Azure PowerShell
$storageResourceGroupName = Read-Host -Prompt"Enter the resource group name"$storageAccountName = Read-Host -Prompt"Enter the storage account name"Remove-AzStorageAccount -Name$storageAccountName -ResourceGroupName$storageResourceGroupName
Azure CLI
echo "Enter the resource group name:" &&
read resourceGroupName &&
echo "Enter the storage account name:" &&
read storageAccountName &&
az storage account delete --name storageAccountName --resource-group resourceGroupName
Um die Ressourcengruppe und das Speicherkonto zu löschen, die mit azd erstellt wurden, verwenden Sie den Befehl azd down:
Azure CLI
azd down
Alternativ können Sie die Ressourcengruppe löschen, wodurch das Speicherkonto und alle anderen Ressourcen in dieser Ressourcengruppe gelöscht werden. Weitere Informationen zum Löschen einer Ressourcengruppe finden Sie unter Löschen von Ressourcengruppe und Ressourcen.
Erstellen eines universellen v1-Speicherkontos
Hinweis
Obwohl Microsoft für die meisten Szenarien Konten vom Typ „Allgemein v2“ empfiehlt, wird Microsoft weiterhin Konten vom Typ „Universell V1“ für neue und vorhandene Kunden unterstützen. Sie können Speicherkonten vom Typ „Universell V1“ in neuen Regionen erstellen, wenn Azure Storage in diesen Regionen zur Verfügung steht. Microsoft hat zurzeit keinen Plan zum Einstellen der Unterstützung für Konten vom Typ „Universell V1“ und wird mindestens ein Jahr im Voraus informieren, bevor ein Azure Storage-Feature als veraltet gekennzeichnet wird. Microsoft wird weiterhin Sicherheitsupdates für Konten vom Typ „Universell V1“ bereitstellen, aber es wird keine neue Featureentwicklung für diesen Kontotyp erwartet.
Für neue Azure-Regionen, die nach dem 1. Oktober 2020 online geschaltet wurden, haben sich die Preise für universelle V1-Konten geändert und entsprechen den Preisen für universelle V2-Konten in diesen Regionen. Die Preise für universelle V1-Konten in Azure-Regionen, die vor dem 1. Oktober 2020 vorhanden waren, haben sich nicht geändert. Preisdetails für Konten vom Typ „Universell V1“ in einer bestimmten Region finden Sie auf der Seite mit der Preisübersicht zu Azure Storage. Wählen Sie Ihre Region und dann neben Preisangebote die Option Sonstige aus.
Speicherkonten vom Typ „Universell v1“ (GPv1) können nicht mehr über das Azure-Portal erstellt werden. Wenn Sie ein GPv1-Speicherkonto erstellen müssen, führen Sie die Schritte im Abschnitt Erstellen eines Speicherkontos für PowerShell, die Azure CLI, Bicep oder Azure-Vorlagen aus. Geben Sie Storage für den Parameter kind an, und wählen Sie aus der Tabelle der unterstützten Wertesku oder SkuName aus.
Erfahren Sie mehr über die Möglichkeiten, ein Azure-Speicherkonto zum Verwalten Ihrer Daten für Abrechnung, für Zugriff und als Speicherort Ihrer Blobs, Dateien, Warteschlangen und Tabellen zu verwenden.
Veranschaulichen Sie wichtige Qualifikationen zum Konfigurieren, Verwalten, Schützen und Verwalten wichtiger professioneller Funktionen in Microsoft Azure.
Erfahren Sie mehr über die verschiedenen Typen von Speicherkonten in Azure Storage. Überprüfen Sie Kontobenennung, Leistungsstufen, Zugriffsebenen, Redundanz, Verschlüsselung, Endpunkte und mehr.
Verwenden Sie Azure Blob Storage zum Speichern großer Mengen unstrukturierter Objektdaten wie etwa Text- und Binärdaten. Azure Blob Storage ist hochgradig skalierbar und hoch verfügbar.
In dieser Schnellstartanleitung verwenden Sie das Azure-Portal im Objektspeicher (Blob). Anschließend verwenden Sie das Azure-Portal, um ein Blob in Azure Storage hochzuladen, ein Blob herunterzuladen und die Blobs in einem Container aufzulisten.
Azure Storage-Optionen umfassen Cloud- und Hybridspeicherlösungen. Hier finden Sie Dokumentationen für Objekt-, Datei-, Datenträger-, Warteschlangen-, Big Data- und Tabellenspeicher.
Hier erfahren Sie, wie Sie mit Azure Storage-Explorer einen Container und ein Blob erstellen, das Blob auf Ihren lokalen Computer herunterladen und alle Blobs im Container anzeigen.
Verwenden Sie das Azure-Portal, PowerShell oder die Azure CLI, um die Eigenschaften der Speicherkontokonfiguration abzurufen, z. B. Azure Resource Manager-Ressourcen-ID, Kontospeicherort, Kontotyp oder Replikations-SKU.
Azure Blob Storage ist die Objektspeicherlösung von Microsoft für die Cloud. Blobspeicher ist für die Speicherung großer Mengen unstrukturierter Daten optimiert.