Overzicht van opslagaccounts
Een Azure-opslagaccount bevat al uw Azure Storage-gegevensobjecten: blobs, bestanden, wachtrijen en tabellen. Het opslagaccount biedt een unieke naamruimte voor uw Azure Storage-gegevens die overal ter wereld toegankelijk zijn via HTTP of HTTPS. Gegevens in uw opslagaccount zijn duurzaam en maximaal beschikbaar, veilig en zeer schaalbaar.
Zie Een opslagaccount maken voor meer informatie over het maken van een Azure Storage-account.
Typen opslagaccounts
Azure Storage biedt verschillende soorten opslagaccounts. Elk type ondersteunt verschillende functies en heeft een eigen prijsmodel.
In de volgende tabel worden de typen opslagaccounts beschreven die voor de meeste scenario's door Microsoft worden aanbevolen. Al deze maken gebruik van het Azure Resource Manager-implementatiemodel .
| Type opslagaccount | Ondersteunde opslagservices | Opties voor redundantie | Gebruik |
|---|---|---|---|
| Standaard algemeen gebruik v2 | Blob Storage (inclusief Data Lake Storage1), Queue Storage, Table Storage en Azure Files | Lokaal redundante opslag (LRS) / geografisch redundante opslag (GRS) / geografisch redundante opslag met leestoegang (RA-GRS) Zone-redundante opslag (ZRS) / geografisch zone-redundante opslag (GZRS) / geografisch zone-redundante opslag (RA-GZRS)2 |
Standaardopslagaccounttype voor blobs, bestandsshares, wachtrijen en tabellen. Aanbevolen voor de meeste scenario's die gebruikmaken van Azure Storage. Als u ondersteuning wilt voor het netwerkbestandssysteem (NFS) in Azure Files, gebruikt u het accounttype Premium-bestandsshares. |
| Premium blok-blobs3 | Blob Storage (inclusief Data Lake Storage1) | LRS ZRS2 |
Premium-opslagaccounttype voor blok-blobs en toevoeg-blobs. Aanbevolen voor scenario's met hoge transactiesnelheden of die kleinere objecten gebruiken of consistente lage opslaglatentie vereisen. Meer informatie over voorbeeldworkloads. |
| Premium-bestandsshares3 | Azure Files | LRS ZRS2 |
Premium-opslagaccounttype alleen voor bestandsshares. Aanbevolen voor bedrijfstoepassingen of toepassingen met hoge prestaties. Gebruik dit accounttype als u een opslagaccount wilt dat zowel Server Message Block (SMB) als NFS-bestandsshares ondersteunt. |
| Premium-pagina-blobs3 | Alleen pagina-blobs | LRS ZRS2 |
Premium-opslagaccounttype alleen voor pagina-blobs. Meer informatie over pagina-blobs en voorbeeldgebruiksvoorbeelden. |
1 Data Lake Storage is een set mogelijkheden die is toegewezen aan big data-analyses, gebouwd op Azure Blob Storage. Zie Inleiding tot Data Lake Storage en Een opslagaccount maken voor gebruik met Data Lake Storage voor meer informatie.
2 ZRS-, GZRS- en RA-GZRS-accounts zijn alleen beschikbaar voor standaard algemeen gebruik v2, premium blok-blobs, premium bestandsshares en premium pagina-blobs in bepaalde regio's. Zie Redundantie in Azure Storage voor meer informatie.
3 Premium-prestatieopslagaccounts maken gebruik van SSD's (Solid State Drives) voor lage latentie en hoge doorvoer.
Verouderde opslagaccounts worden ook ondersteund. Zie Verouderde opslagaccounttypen voor meer informatie.
De SLA (Service Level Agreement) voor Azure Storage-accounts is beschikbaar in sla voor opslagaccounts.
Notitie
U kunt een opslagaccount niet wijzigen in een ander type nadat het is gemaakt. Als u uw gegevens naar een opslagaccount van een ander type wilt verplaatsen, moet u een nieuw account maken en de gegevens naar het nieuwe account kopiëren.
Naam van het opslagaccount
Neem de volgende regels in acht als u het opslagaccount een naam geeft:
- Namen van opslagaccounts moeten tussen 3 en 24 tekens lang zijn en mogen alleen cijfers en kleine letters bevatten.
- De naam van uw opslagaccount moet uniek zijn binnen Azure. Een opslagaccount kan niet dezelfde naam hebben als een ander opslagaccount.
Eindpunten van opslagaccount
Een opslagaccount biedt een unieke naamruimte in Azure voor uw gegevens. Elk object dat u in Azure Storage opslaat, heeft een URL-adres dat uw unieke accountnaam bevat. De combinatie van de accountnaam en het service-eindpunt vormen de eindpunten voor uw opslagaccount.
Er zijn twee typen service-eindpunten beschikbaar voor een opslagaccount:
- Standaardeindpunten (aanbevolen). Standaard kunt u maximaal 250 opslagaccounts per regio maken met standaardeindpunten in een bepaald abonnement. Met een quotumverhoging kunt u maximaal 500 opslagaccounts maken met standaardeindpunten per regio. Zie Quota voor Azure Storage-accounts verhogen voor meer informatie.
- Azure DNS-zone-eindpunten (preview). U kunt maximaal 5000 opslagaccounts per regio maken met Azure DNS-zone-eindpunten in een bepaald abonnement.
Binnen één abonnement kunt u accounts maken met standaard- of Azure DNS-zone-eindpunten voor maximaal 5250 accounts per regio per abonnement. Met een quotumverhoging kunt u maximaal 5500 opslagaccounts per regio per abonnement maken.
U kunt uw opslagaccount configureren voor het gebruik van een aangepast domein voor het Blob Storage-eindpunt. Zie Een aangepaste domeinnaam configureren voor uw Azure Storage-account voor meer informatie.
Belangrijk
Wanneer u verwijst naar een service-eindpunt in een clienttoepassing, wordt u aangeraden geen afhankelijkheid te maken van een IP-adres in de cache. Het IP-adres van het opslagaccount is onderhevig aan wijzigingen en het vertrouwen op een IP-adres in de cache kan leiden tot onverwacht gedrag.
Daarnaast is het raadzaam om de time-to-live (TTL) van de DNS-record te respecteren en te voorkomen dat u deze overschrijft. Het overschrijven van de DNS-TTL kan leiden tot onverwacht gedrag.
Standaardeindpunten
Een standaardservice-eindpunt in Azure Storage bevat het protocol (HTTPS wordt aanbevolen), de naam van het opslagaccount als subdomein en een vast domein dat de naam van de service bevat.
De volgende tabel bevat de indeling voor de standaardeindpunten voor elk van de Azure Storage-services.
| Opslagservice | Eindpunt |
|---|---|
| Blob Storage | https://<storage-account>.blob.core.windows.net |
| Statische website (Blob Storage) | https://<storage-account>.web.core.windows.net |
| Data Lake Storage | https://<storage-account>.dfs.core.windows.net |
| Azure Files | https://<storage-account>.file.core.windows.net |
| Queue Storage | https://<storage-account>.queue.core.windows.net |
| Table Storage | https://<storage-account>.table.core.windows.net |
Wanneer uw account wordt gemaakt met standaardeindpunten, kunt u eenvoudig de URL voor een object in Azure Storage maken door de locatie van het object in het opslagaccount toe te voegen aan het eindpunt. De URL voor een blob is bijvoorbeeld vergelijkbaar met:
https://*mystorageaccount*.blob.core.windows.net/*mycontainer*/*myblob*
Azure DNS-zone-eindpunten (preview)
Belangrijk
Azure DNS-zone-eindpunten zijn momenteel beschikbaar in PREVIEW. Raadpleeg de Aanvullende voorwaarden voor Microsoft Azure-previews voor juridische voorwaarden die van toepassing zijn op Azure-functies die in bèta of preview zijn of die anders nog niet algemeen beschikbaar zijn.
Wanneer u een Azure Storage-account maakt met Azure DNS-zone-eindpunten (preview), selecteert Azure Storage dynamisch een Azure DNS-zone en wijst deze toe aan het opslagaccount wanneer deze wordt gemaakt. De eindpunten van het nieuwe opslagaccount worden gemaakt in de dynamisch geselecteerde Azure DNS-zone. Zie DNS-zones voor meer informatie over Azure DNS-zones.
Een Service-eindpunt voor de Azure DNS-zone in Azure Storage bevat het protocol (HTTPS wordt aanbevolen), de naam van het opslagaccount als subdomein en een domein dat de naam van de service en de id voor de DNS-zone bevat. De id voor de DNS-zone begint altijd met z en kan variëren van z00 tot z50.
De volgende tabel bevat de indeling voor Azure DNS-zone-eindpunten voor elk van de Azure Storage-services:
| Opslagservice | Eindpunt |
|---|---|
| Blob Storage | https://<storage-account>.z[00-50].blob.storage.azure.net |
| Statische website (Blob Storage) | https://<storage-account>.z[00-50].web.storage.azure.net |
| Data Lake Storage | https://<storage-account>.z[00-50].dfs.storage.azure.net |
| Azure Files | https://<storage-account>.z[00-50].file.storage.azure.net |
| Queue Storage | https://<storage-account>.z[00-50].queue.storage.azure.net |
| Table Storage | https://<storage-account>.z[00-50].table.storage.azure.net |
Belangrijk
U kunt maximaal 5000 accounts maken met Azure DNS-zone-eindpunten per abonnement. Mogelijk moet u uw toepassingscode echter bijwerken om tijdens runtime een query uit te voeren op het accounteindpunt. U kunt de bewerking Eigenschappen ophalen aanroepen om een query uit te voeren op de eindpunten van het opslagaccount.
Azure DNS-zone-eindpunten worden alleen ondersteund voor accounts die zijn gemaakt met het Azure Resource Manager-implementatiemodel. Zie voor meer informatie Overzicht van Azure Resource Manager.
Zie Een opslagaccount maken voor meer informatie over het maken van een opslagaccount met Azure DNS-zone-eindpunten.
Over de preview
De preview-versie van azure DNS-zone-eindpunten is beschikbaar in alle openbare regio's. De preview is niet beschikbaar in cloudregio's van de overheid.
Als u zich wilt registreren voor de preview, volgt u de instructies in Preview-functies instellen in een Azure-abonnement. Geef PartitionedDnsPublicPreview op als de functienaam en Microsoft.Storage als de providernaamruimte.
CNAME-records, subdomeinen en IP-adressen
Elk eindpunt van het opslagaccount verwijst naar een keten van DNS CNAME-records die uiteindelijk verwijzen naar een DNS A-record. Het aantal records en de subdomeinen die aan elke record zijn gekoppeld, kunnen per account verschillen en kunnen afhankelijk zijn van het type opslagaccount en hoe het account is geconfigureerd.
Het eindpunt van het opslagaccount is stabiel en verandert niet. De CNAME-records in een bepaalde keten kunnen echter worden gewijzigd en u ontvangt geen melding wanneer er een wijziging plaatsvindt. Als u een privé-DNS-service in Azure host, kunnen deze wijzigingen van invloed zijn op uw configuratie.
Houd rekening met de volgende richtlijnen:
De CNAME-keten die is gekoppeld aan een eindpunt van een opslagaccount, kan zonder voorafgaande kennisgeving worden gewijzigd. Toepassingen en omgevingen mogen niet afhankelijk zijn van het aantal CNAME-records of de subdomeinen die zijn gekoppeld aan deze CNAME-records.
Het IP-adres van de A-record dat wordt geretourneerd door de DNS-omzetting van een eindpunt van een opslagaccount, kan regelmatig worden gewijzigd.
De toepassingen en besturingssystemen moeten altijd voldoen aan de time-to-live (TTL) die is gekoppeld aan de CNAME-record. Het opslaan van de waarde van de CNAME-record buiten de TTL kan leiden tot onbedoeld gedrag.
Een opslagaccount migreren
De volgende tabel bevat een overzicht en verwijst naar richtlijnen voor het verplaatsen, upgraden of migreren van een opslagaccount:
| Migratiescenario | DETAILS |
|---|---|
| Een opslagaccount verplaatsen naar een ander abonnement | Azure Resource Manager biedt opties voor het verplaatsen van een resource naar een ander abonnement. Zie Resources verplaatsen naar een nieuwe resourcegroep of een nieuw abonnement voor meer informatie. |
| Een opslagaccount verplaatsen naar een andere resourcegroep | Azure Resource Manager biedt opties voor het verplaatsen van een resource naar een andere resourcegroep. Zie Resources verplaatsen naar een nieuwe resourcegroep of een nieuw abonnement voor meer informatie. |
| Een opslagaccount verplaatsen naar een andere regio | Als u een opslagaccount wilt verplaatsen, maak dan een kopie van uw opslagaccount in een andere regio. Verplaats vervolgens uw gegevens naar dat account met behulp van AzCopy of een ander hulpprogramma van uw keuze. Zie Een Azure Storage-account verplaatsen naar een andere regio voor meer informatie. |
| Upgraden naar een v2-opslagaccount voor algemeen gebruik | U kunt een v1-opslagaccount of Blob Storage-account voor algemeen gebruik upgraden naar een v2-account voor algemeen gebruik. Houd er rekening mee dat deze actie niet ongedaan kan worden gemaakt. Zie Upgraden naar een algemeen v2-opslagaccount voor meer informatie. |
| Een klassiek opslagaccount migreren naar Azure Resource Manager | Het Azure Resource Manager-implementatiemodel is beter dan het klassieke implementatiemodel in termen van functionaliteit, schaalbaarheid en beveiliging. Zie de sectie Migratie van opslagaccounts die door platform worden ondersteund van IaaS-resources van klassiek naar Azure Resource Manager voor meer informatie over het migreren van een klassiek opslagaccount naar Azure Resource Manager. |
Gegevens overdragen naar een opslagaccount
Microsoft biedt services en hulpprogramma's voor het importeren van uw gegevens van on-premises opslagapparaten of externe cloudopslagproviders. Welke oplossing u gebruikt, is afhankelijk van de hoeveelheid gegevens die u overdraagt. Zie het overzicht van Azure Storage-migratie voor meer informatie.
Opslagaccountversleuteling
Alle gegevens in uw opslagaccount worden automatisch versleuteld aan de servicezijde. Zie Azure Storage-versleuteling voor data-at-rest voor meer informatie over versleuteling en sleutelbeheer.
Facturering voor opslagaccounts
Azure Storage-facturen op basis van het gebruik van uw opslagaccount. Alle objecten in een opslagaccount worden samen gefactureerd als een groep. Opslagkosten worden berekend op basis van de volgende factoren:
- Regio verwijst naar de geografische regio waarin uw account is gebaseerd.
- Accounttype verwijst naar het type opslagaccount dat u gebruikt.
- De toegangslaag verwijst naar het gegevensgebruikspatroon dat u hebt opgegeven voor uw v2- of Blob Storage-account voor algemeen gebruik.
- Capaciteit verwijst naar hoeveel van de toewijzing van uw opslagaccount u gebruikt om gegevens op te slaan.
- Redundantie bepaalt hoeveel kopieën van uw gegevens tegelijk worden onderhouden en op welke locaties.
- Transacties verwijst naar alle lees- en schrijfbewerkingen naar Azure Storage.
- Uitgaande gegevens verwijst naar alle gegevens die buiten een Azure-regio zijn overgedragen. Wanneer de gegevens in uw opslagaccount worden geopend door een toepassing die niet in dezelfde regio wordt uitgevoerd, worden kosten in rekening gebracht voor uitgaande gegevens. Zie Wat is een Azure-resourcegroep? voor informatie over het gebruik van resourcegroepen om uw gegevens en services in dezelfde regio te groeperen om de uitstaande kosten te beperken.
De pagina met prijzen voor Azure Storage bevat gedetailleerde prijsinformatie op basis van accounttype, opslagcapaciteit, replicatie en transacties. De prijsgegevens voor gegevensoverdrachten bevatten gedetailleerde prijsinformatie voor uitgaande gegevens. U kunt de prijscalculator van Azure Storage gebruiken om uw kosten te schatten.
Azure-services kosten geld. Azure Cost Management helpt u om budgetten op te stellen en waarschuwingen te configureren om uw uitgaven onder controle te houden. Analyseer, beheer en optimaliseer uw Azure-kosten met Cost Management. Raadpleeg voor meer informatie de snelstartgids over de analyse van uw kosten.
Verouderde typen opslagaccounts
In de volgende tabel worden de verouderde typen opslagaccounts beschreven. Deze accounttypen worden niet aanbevolen door Microsoft, maar kunnen in bepaalde scenario's worden gebruikt:
| Type verouderd opslagaccount | Ondersteunde opslagservices | Opties voor redundantie | Implementatiemodel | Gebruik |
|---|---|---|---|---|
| Standaard algemeen gebruik v1 | Blob Storage, Queue Storage, Table Storage en Azure Files | LRS/GRS/RA-GRS | Resource Manager, klassiek1 | Accounts voor algemeen gebruik v1 hebben mogelijk niet de nieuwste functies of de laagste prijzen per gigabyte. Overweeg deze te gebruiken voor deze scenario's:
|
| Blob Storage | Blob Storage (alleen blok-blobs en toevoeg-blobs) | LRS/GRS/RA-GRS | Resourcebeheer | Microsoft raadt het gebruik van standaard v2-accounts voor algemeen gebruik aan, indien mogelijk. |
1 Vanaf 1 augustus 2022 kunt u geen nieuwe opslagaccounts meer maken met het klassieke implementatiemodel. Resources die vóór die datum zijn gemaakt, worden tot en met 31 augustus 2024 ondersteund. Zie klassieke Azure-opslagaccounts worden op 31 augustus 2024 buiten gebruik gesteld voor meer informatie.
Schaalbaarheidsdoelen voor standaardopslagaccounts
In de volgende tabel worden standaardlimieten beschreven voor Azure-accounts voor algemeen gebruik v2 (GPv2), algemeen gebruik v1 (GPv1) en Blob Storage-accounts. De limiet voor inkomend verkeer verwijst naar alle gegevens die naar een opslagaccount worden verzonden. De limiet voor uitgaand verkeer verwijst naar alle gegevens die vanaf een opslagaccount worden ontvangen.
Microsoft raadt u aan een GPv2-opslagaccount te gebruiken voor de meeste scenario's. U kunt eenvoudig een GPv1- of Blob Storage-account upgraden naar een GPv2-account zonder uitvaltijd en zonder dat u gegevens hoeft te kopiëren. Zie Upgraden naar een GPv2-opslagaccount voor meer informatie.
Notitie
U kunt hogere limieten voor capaciteit en binnenkomend verkeer aanvragen. Neem contact op met Ondersteuning voor Azure om een verhoging aan te vragen.
| Bron | Limiet |
|---|---|
| Maximum aantal opslagaccounts met standaardeindpunten per regio per abonnement, inclusief Standard- en Premium-opslagaccounts. | 250 standaard 500 per aanvraag1 |
| Maximum aantal opslagaccounts met Azure DNS-zone-eindpunten (preview) per regio per abonnement, inclusief Standard- en Premium-opslagaccounts. | 5000 (preview) |
| Standaardcapaciteit voor maximale opslagcapaciteit | 5 PiB 2 |
| Maximum aantal blobcontainers, blobs, mappen en submappen (als hiërarchische naamruimte is ingeschakeld), bestandsshares, tabellen, wachtrijen, entiteiten of berichten per opslagaccount. | Geen limiet |
| Standaard maximale aanvraagsnelheid per opslagaccount | 20.000 aanvragen per seconde2 |
Standaard maximum aantal inkomend verkeer per algemeen v2- en Blob Storage-account in de volgende regio's:
|
60 Gbps2 |
| Standaard maximum aantal inkomend verkeer per algemeen v2- en Blob Storage-account in regio's die niet worden vermeld in de vorige rij. | 25 Gbps2 |
| Standaard maximum aantal inkomend verkeer voor v1-opslagaccounts voor algemeen gebruik (alle regio's) | 10 Gbps2 |
Standaard maximum uitgaand verkeer voor algemeen gebruik v2- en Blob Storage-accounts in de volgende regio's:
|
200 Gbps2 |
| Standaard maximum uitgaand verkeer voor algemeen gebruik v2- en Blob Storage-accounts in regio's die niet worden vermeld in de vorige rij. | 50 Gbps2 |
| Maximale hoeveelheid uitgaand verkeer voor algemeen v1-accounts (VS-regio's) | 20 Gbps als RA-GRS/GRS is ingeschakeld, 30 Gbps voor LRS/ZRS2 |
| Maximale hoeveelheid uitgaand verkeer voor algemeen v1-accounts (niet-VS-regio's) | 10 Gbps als RA-GRS/GRS is ingeschakeld, 15 Gbps voor LRS/ZRS2 |
| Maximum aantal IP-adresregels per opslagaccount | 400 |
| Maximum aantal virtuele-netwerkregels per opslagaccount | 400 |
| Maximum aantal regels voor resource-exemplaren per opslagaccount | 200 |
| Maximum aantal privé-eindpunten per opslagaccount | 200 |
1 Met een quotumverhoging kunt u maximaal 500 opslagaccounts maken met standaardeindpunten per regio. Zie Quota voor Azure Storage-accounts verhogen voor meer informatie. 2 Standaardaccounts van Azure Storage ondersteunen hogere capaciteitslimieten en hogere limieten voor inkomend en uitgaand verkeer per aanvraag. Neem contact op met de Azure-ondersteuning om een hogere accountlimiet aan te vragen.