Partilhar via

Introdução ao Armazenamento do Azure

A plataforma de Armazenamento do Azure é a solução de armazenamento em nuvem da Microsoft para cenários modernos de armazenamento de dados. O Armazenamento do Azure oferece armazenamento altamente disponível, massivamente escalável, durável e seguro para uma variedade de objetos de dados na nuvem. Os objetos de dados do Armazenamento do Azure podem ser acessados de qualquer lugar do mundo por HTTP ou HTTPS por meio de uma API REST. O Armazenamento do Azure também oferece bibliotecas de cliente para desenvolvedores que criam aplicativos ou serviços com .NET, Java, Python, JavaScript, C++ e Go. Os desenvolvedores e profissionais de TI podem usar o Azure PowerShell e a CLI do Azure para escrever scripts para gerenciamento de dados ou tarefas de configuração. O portal do Azure e o Azure Storage Explorer fornecem ferramentas de interface do usuário para interagir com o Armazenamento do Azure.

Vantagens do Armazenamento do Azure

Os serviços de Armazenamento do Azure oferecem os seguintes benefícios para desenvolvedores de aplicativos e profissionais de TI:

  • Durável e de elevada disponibilidade. A redundância garante que os dados estão seguros em caso de falhas de hardware transitórias. Você também pode optar por replicar dados entre data centers ou regiões geográficas para obter proteção adicional contra catástrofes locais ou desastres naturais. Os dados replicados desta forma permanecem altamente disponíveis no caso de uma falha inesperada.
  • Seguro. Todos os dados gravados em uma conta de armazenamento do Azure são criptografados pelo serviço. O Armazenamento do Azure oferece-lhe controlo detalhado sobre quem tem acesso aos seus dados.
  • Escalável. O Armazenamento do Azure foi criado para ser extremamente dimensionável de modo a satisfazer as necessidades de armazenamento e desempenho de dados das aplicações atuais.
  • Gerido. O Azure lida com manutenção de hardware, atualizações e problemas críticos para você.
  • Acessível. Os dados no Armazenamento do Azure são acessíveis a partir de qualquer local no mundo através de HTTP ou HTTPS. A Microsoft fornece bibliotecas de cliente para o Armazenamento do Azure em uma variedade de idiomas, incluindo .NET, Java, Node.js, Python, Go e outros, bem como uma API REST madura. O Armazenamento do Azure suporta scripting no Azure PowerShell ou na CLI do Azure. E o portal do Azure e o Explorador de Armazenamento do Azure oferecem soluções visuais simples para trabalhar com os seus dados.

Serviços de dados do Armazenamento do Azure

A plataforma de Armazenamento do Azure inclui os seguintes serviços de dados:

  • Blobs do Azure: um armazenamento de objetos massivamente escalável para texto e dados binários. Também inclui suporte para análise de big data por meio do Data Lake Storage.
  • Arquivos do Azure: compartilhamentos de arquivos gerenciados para implantações na nuvem ou locais.
  • Azure Elastic SAN: uma solução totalmente integrada que simplifica a implantação, o dimensionamento, o gerenciamento e a configuração de uma SAN no Azure.
  • Filas do Azure: um repositório de mensagens para comunicação confiável entre os componentes de aplicações.
  • Tabelas do Azure: um repositório NoSQL para armazenamento sem esquema de dados estruturados.
  • Discos gerenciados do Azure: volumes de armazenamento em nível de bloco para VMs do Azure.
  • Armazenamento de Contêineres do Azure: um serviço de gerenciamento, implantação e orquestração de volumes criado nativamente para contêineres.

Cada serviço é acessado através de uma conta de armazenamento com um endereço exclusivo. Para começar, consulte Criar uma conta de armazenamento.

Além disso, o Azure fornece o seguinte armazenamento especializado:

  • Azure NetApp Files: Enterprise files storage, powered by NetApp: torna mais fácil para os profissionais de linha de negócios (LOB) e armazenamento empresariais migrar e executar aplicativos complexos baseados em arquivos sem alteração de código. Os Arquivos NetApp do Azure são gerenciados por meio de contas NetApp e podem ser acessados por meio de volumes NFS, SMB e protocolo duplo. Para começar, consulte Criar uma conta NetApp.
  • Azure Managed Lustre: Uma solução de sistema de arquivos paralelo distribuído de alto desempenho, ideal para cargas de trabalho HPC que exigem alta taxa de transferência e baixa latência.

Para obter ajuda na decisão sobre quais serviços de dados usar para seu cenário, consulte Revisar suas opções de armazenamento no Microsoft Cloud Adoption Framework.

Rever opções para armazenamento de dados no Azure

O Azure fornece uma variedade de ferramentas e serviços de armazenamento. Para determinar qual tecnologia do Azure é mais adequada para o seu cenário, consulte Revisar suas opções de armazenamento no Azure Cloud Adoption Framework.

Cenários de exemplo para serviços de Armazenamento do Azure

A tabela a seguir compara os serviços de Armazenamento do Azure e mostra cenários de exemplo para cada um.

Característica Descrição Quando utilizar
Arquivos do Azure Oferece compartilhamentos de arquivos na nuvem totalmente gerenciados que você pode acessar de qualquer lugar por meio do protocolo SMB (Server Message Block) padrão do setor, do protocolo NFS (Network File System) e da API REST do Azure Files.

Você pode montar compartilhamentos de arquivos do Azure a partir de implantações na nuvem ou locais do Windows, Linux e macOS.		 Você deseja "elevar e mudar" um aplicativo para a nuvem que já usa as APIs nativas do sistema de arquivos para compartilhar dados entre ele e outros aplicativos em execução no Azure.

Você deseja substituir ou complementar servidores de arquivos locais ou dispositivos NAS.

Você deseja armazenar ferramentas de desenvolvimento e depuração que precisam ser acessadas de muitas máquinas virtuais.
Arquivos NetApp do Azure Oferece um serviço NAS de nível empresarial totalmente gerenciado, altamente disponível que pode lidar com as cargas de trabalho mais exigentes, de alto desempenho e baixa latência que exigem recursos avançados de gerenciamento de dados. Você tem uma carga de trabalho difícil de migrar, como aplicativos Linux e Windows compatíveis com POSIX, SAP HANA, bancos de dados, infraestrutura e aplicativos de computação de alto desempenho (HPC) e aplicativos Web corporativos.

Você precisa de suporte para vários protocolos de armazenamento de arquivos em um único serviço, incluindo NFSv3, NFSv4.1 e SMB3.1.x, permitindo uma ampla variedade de cenários de elevação e deslocamento de aplicativos, sem a necessidade de alterações de código.
Azure Blobs Permite que dados não estruturados sejam armazenados e acessados em grande escala em blobs de bloco.

Também suporta o Armazenamento Azure Data Lake para soluções empresariais de análise de big data.		 Você deseja que seu aplicativo ofereça suporte a cenários de streaming e acesso aleatório.

Você quer ser capaz de acessar dados de aplicativos de qualquer lugar.

Você deseja criar um data lake corporativo no Azure e executar análises de big data.
Azure Elastic SAN O Azure Elastic SAN é uma solução totalmente integrada que simplifica a implantação, o dimensionamento, o gerenciamento e a configuração de uma SAN, além de oferecer recursos internos de nuvem, como alta disponibilidade. Você deseja armazenamento em grande escala que seja interoperável com vários tipos de recursos de computação (como SQL, MariaDB, máquinas virtuais do Azure e Serviços Kubernetes do Azure) acessados por meio do protocolo iSCSI ( Small Computer Systems Interface ) da Internet.
Azure Disks Permite que os dados sejam persistentemente armazenados e acessados a partir de um disco rígido virtual conectado. Você deseja "elevar e deslocar" aplicativos que usam APIs nativas do sistema de arquivos para ler e gravar dados em discos persistentes.

Você deseja armazenar dados que não precisam ser acessados de fora da máquina virtual à qual o disco está conectado.
Armazenamento de Contêiner do Azure O Armazenamento de Contêineres do Azure é um serviço de gerenciamento, implantação e orquestração de volumes que se integra ao Kubernetes e é criado nativamente para contêineres. Você deseja provisionar volumes persistentes de forma dinâmica e automática para armazenar dados para aplicativos com monitoração de estado executados em clusters Kubernetes.
Filas do Azure Permite o enfileiramento assíncrono de mensagens entre componentes do aplicativo. Você deseja desacoplar componentes de aplicativo e usar mensagens assíncronas para se comunicar entre eles.

Para obter orientação sobre quando usar o Armazenamento de Filas versus filas do Barramento de Serviço, consulte Filas de armazenamento e filas do Barramento de Serviço - comparadas e contrastadas.
Tabelas do Azure Permite armazenar dados NoSQL estruturados na nuvem, fornecendo um armazenamento de chaves/atributos com um design sem esquema. Você deseja armazenar conjuntos de dados flexíveis, como dados do usuário para aplicativos Web, catálogos de endereços, informações do dispositivo ou outros tipos de metadados que seu serviço exige.

Para obter orientação sobre quando usar o Armazenamento de Tabela versus o Azure Cosmos DB para Tabela, consulte Desenvolvendo com o Azure Cosmos DB para Tabela e o Armazenamento de Tabela do Azure.
Azure Managed Lustre Oferece um sistema de arquivos totalmente gerenciado e pago conforme o uso para cargas de trabalho de computação de alto desempenho (HPC) e IA. Projetado para simplificar operações, reduzir custos de configuração e eliminar manutenções complexas. Você deseja executar cargas de trabalho de HPC que exigem alta taxa de transferência e baixa latência.

Você deseja executar cargas de trabalho do Lustre na nuvem sem a necessidade de gerenciar a infraestrutura subjacente.

Armazenamento de Blobs

O Armazenamento de Blobs do Azure é a solução de armazenamento de objetos da Microsoft para a nuvem. O Armazenamento de Blobs é otimizado para armazenar grandes quantidades de dados não estruturados, como texto ou dados binários.

O Armazenamento de Blobs é ideal para:

  • Entrega de imagens ou documentos diretamente a um browser.
  • Armazenamento de ficheiros para acesso distribuído.
  • Transmissão de áudio e vídeo.
  • Armazenamento de dados para cópia de segurança e restauro, recuperação de desastre e arquivamento.
  • Armazenamento de dados para análise por um serviço no local ou alojado no Azure.

Os objetos no armazenamento de Blob podem ser acessados de qualquer lugar do mundo via HTTP ou HTTPS. Os usuários ou aplicativos cliente podem acessar blobs por meio de URLs, da API REST do Armazenamento do Azure, do Azure PowerShell, da CLI do Azure ou de uma biblioteca de cliente do Armazenamento do Azure. As bibliotecas de cliente de armazenamento estão disponíveis para vários idiomas, incluindo .NET,Java, Node.jse Python.

Os clientes também podem se conectar com segurança ao Armazenamento de Blob usando o SSH File Transfer Protocol (SFTP) e montar contêineres de Armazenamento de Blob usando o protocolo NFS (Network File System) 3.0.

Para obter mais informações sobre o Armazenamento de Blobs, consulte Introdução ao Armazenamento de Blobs.

Ficheiros do Azure

Os Arquivos do Azure permitem que você configure compartilhamentos de arquivos de rede altamente disponíveis que podem ser acessados usando o protocolo SMB (Server Message Block) padrão do setor, o protocolo NFS (Network File System) e a API REST dos Arquivos do Azure. Isto significa que múltiplas VMs podem partilhar os mesmos ficheiros com acesso de leitura e de escrita. Também pode ler os ficheiros através da interface REST ou das bibliotecas de cliente de armazenamento.

A única coisa que distingue os Ficheiros do Azure dos ficheiros numa partilha de ficheiros empresarial é o facto de o utilizador poder aceder aos ficheiros a partir de qualquer parte do mundo através de um URL que aponta para o ficheiro e inclui um token de assinatura de acesso partilhado (SAS). Pode gerar tokens SAS; estes permitem o acesso específico a um recurso privado durante um período de tempo específico.

As partilhas de ficheiros podem ser utilizadas para inúmeros cenários comuns:

  • Muitas aplicações no local utilizam partilhas de ficheiros. Esta funcionalidade facilita a migração dessas aplicações que partilham dados no Azure. Se montar a partilha de ficheiros na mesma letra de unidade utilizada pela aplicação no seu ambiente local, a parte da sua aplicação que acede à partilha de ficheiros deve funcionar com alterações mínimas, se houver alguma.

  • Os ficheiros de configuração podem ser armazenados numa partilha de ficheiros e acedidos a partir de múltiplas VMs. As ferramentas e os utilitários utilizados pelos múltiplos programadores num grupo podem ser armazenados numa partilha de ficheiros, o que garante que todos podem encontrá-los e que utilizam a mesma versão.

  • Registos de recursos, métricas e registos de falhas são apenas três exemplos de dados que podem ser gravados numa partilha de ficheiros e processados ou analisados posteriormente.

Para obter mais informações sobre os Arquivos do Azure, consulte Introdução aos Arquivos do Azure.

Alguns recursos do SMB não são aplicáveis à nuvem. Para obter mais informações, consulte Recursos não suportados pelo serviço de Arquivo do Azure.

Azure Elastic SAN

A SAN (Elastic Storage Area Network, rede de armazenamento de dados) elástica do Azure é a resposta da Microsoft ao problema da otimização da carga de trabalho e da integração entre seus bancos de dados de grande escala e aplicativos de missão crítica de alto desempenho. O Elastic SAN é uma solução totalmente integrada que simplifica a implantação, o dimensionamento, o gerenciamento e a configuração de uma SAN, além de oferecer recursos integrados de nuvem, como alta disponibilidade.

O Elastic SAN foi projetado para cargas de trabalho intensivas de E/S em grande escala e bancos de dados de camada superior, como SQL, MariaDB, e oferece suporte à hospedagem de cargas de trabalho em máquinas virtuais ou contêineres, como o Serviço Kubernetes do Azure. Os volumes SAN elásticos são compatíveis com uma ampla variedade de recursos de computação por meio do protocolo iSCSI . Alguns outros benefícios do Elastic SAN incluem uma interface simplificada de implantação e gerenciamento. Uma vez que você pode gerenciar o armazenamento para vários recursos de computação a partir de uma única interface e otimização de custos.

Para obter mais informações sobre o Azure Elastic SAN, consulte O que é o Azure Elastic SAN?.

Armazenamento de Contentores do Azure

O Armazenamento de Contentores do Azure integra-se com o Kubernetes e utiliza as ofertas existentes de Armazenamento do Azure para armazenamento de dados real, oferecendo uma solução de orquestração e gestão de volumes criada propositadamente para contentores. Você pode escolher qualquer uma das opções de armazenamento de backup suportadas para criar um pool de armazenamento para seus volumes persistentes.

O Armazenamento de Contêiner do Azure oferece benefícios substanciais:

  • Rápida escalação de pods com estado

  • Desempenho aprimorado para cargas de trabalho com monitoração de estado

  • Orquestração de volumes nativos do Kubernetes

Para obter mais informações sobre o Armazenamento de Contêiner do Azure, consulte O que é o Armazenamento de Contêiner do Azure? .

Armazenamento de Filas

O serviço Fila do Azure é utilizado para armazenar e obter mensagens. As mensagens das filas podem ter até 64 KB de tamanho, ao passo que as filas podem conter milhões de mensagens. Geralmente, as filas são utilizadas para armazenar listas de mensagens para serem processadas de forma assíncrona.

Por exemplo, imaginemos que quer dar aos seus clientes a capacidade de carregar imagens e que quer igualmente criar miniaturas de cada uma delas. Você pode fazer com que seu cliente espere por você para criar as miniaturas enquanto carrega as fotos. Uma alternativa é utilizar uma fila. Quando o cliente terminar o upload, escreva uma mensagem na fila. Em seguida, utilize uma função do Azure Functions para obter a mensagem da fila e criar as miniaturas. Cada uma das partes envolvidas neste processamento pode ser dimensionada à parte, dando-lhe mais controlo para a otimizar para a sua utilização.

Para obter mais informações sobre as filas do Azure, consulte Introdução às filas.

Armazenamento de tabelas

O Armazenamento de Tabela do Azure agora faz parte do Azure Cosmos DB. Para ver a documentação do Armazenamento de Tabela do Azure, consulte a visão geral do Armazenamento de Tabela do Azure. Além do serviço de Armazenamento de Tabela do Azure existente, há uma nova oferta do Azure Cosmos DB for Table que fornece tabelas otimizadas para taxa de transferência, distribuição global e índices secundários automáticos. Para saber mais e experimentar a nova experiência premium, consulte Azure Cosmos DB for Table.

Para obter mais informações sobre o Armazenamento de Tabela, consulte Visão geral do Armazenamento de Tabela do Azure.

Armazenamento de Discos

Um disco gerenciado do Azure é um VHD (disco rígido virtual). Você pode pensar nele como um disco físico em um servidor local, mas virtualizado. Os discos gerenciados pelo Azure são armazenados como blobs de página, que são um objeto de armazenamento de E/S aleatório no Azure. Chamamos um disco gerenciado de 'gerenciado' porque é uma abstração sobre blobs de página, contêineres de blob e contas de armazenamento do Azure. Com discos gerenciados, tudo o que você precisa fazer é provisionar o disco e o Azure cuida do resto.

Para obter mais informações sobre discos gerenciados, consulte Introdução aos discos gerenciados do Azure.

Arquivos NetApp do Azure

O Azure NetApp Files é um serviço de armazenamento de arquivos medido, de alto desempenho e de classe empresarial. O Azure NetApp Files suporta qualquer tipo de carga de trabalho e, por predefinição, possui uma elevada disponibilidade. Você pode selecionar níveis de serviço e desempenho, criar contas NetApp, pools de capacidade, volumes e gerenciar a proteção de dados.

Para obter mais informações sobre os Arquivos NetApp do Azure, consulte Introdução aos Arquivos NetApp do Azure.

Para obter uma comparação dos Arquivos do Azure e dos Arquivos NetApp do Azure, consulte Arquivos do Azure e Comparação dos Arquivos NetApp do Azure.

Azure Managed Lustre

O Azure Managed Lustre é um sistema de ficheiros gerido que oferece armazenamento escalável, poderoso e económico para cargas de trabalho HPC.

Os principais recursos e benefícios do Azure Managed Lustre incluem:

  • Acelere as cargas de trabalho de HPC: oferece uma solução de sistema de arquivos paralelo distribuído de alto desempenho, ideal para cargas de trabalho HPC que exigem alta taxa de transferência e baixa latência.
  • Serviço gerenciado criado especificamente para fins específicos: fornece os benefícios de um sistema de arquivos paralelo Lustre sem a complexidade de gerenciar a infraestrutura subjacente. O Azure Managed Lustre é um serviço totalmente gerenciado que simplifica as operações, reduz os custos de configuração e elimina a manutenção complexa.
  • Integração do Armazenamento de Blobs do Azure: permite conectar os sistemas de arquivos do Azure Managed Lustre aos contêineres do Armazenamento de Blobs do Azure para posicionamento de dados e gerenciamento de custos ideais. Para obter mais informações, consulte a integração do Armazenamento de Blobs do Azure .
  • Integração do Serviço Kubernetes do Azure (AKS): permite que você conteinerize cargas de trabalho usando o driver CSI compatível com AKS disponível. Para obter mais informações, consulte Usar o Azure Managed Lustre com o Kubernetes.

Tipos de contas de armazenamento

O Armazenamento do Azure oferece vários tipos de contas de armazenamento. Cada tipo suporta diferentes funcionalidades e tem o seu próprio modelo de preços. Para obter mais informações sobre tipos de conta de armazenamento, consulte Visão geral da conta de armazenamento do Azure.

Acesso seguro a contas de armazenamento

Todas as solicitações ao Armazenamento do Azure devem ser autorizadas. O Armazenamento do Azure dá suporte aos seguintes métodos de autorização:

Encriptação

Há dois tipos básicos de criptografia disponíveis para o Armazenamento do Azure. Para obter mais informações sobre segurança e criptografia, consulte o guia de segurança do Armazenamento do Azure.

Encriptação em repouso

A criptografia do Armazenamento do Azure protege os seus dados para cumprir os compromissos da sua organização em termos de segurança e conformidade. O Armazenamento do Azure criptografa automaticamente todos os dados antes de persistir na conta de armazenamento e os descriptografa antes da recuperação. Os processos de encriptação, desencriptação e gestão de chaves são transparentes para os utilizadores. Os clientes também podem optar por gerenciar suas próprias chaves usando o Azure Key Vault. Para obter mais informações, consulte Criptografia do Armazenamento do Azure para dados em repouso.

Todos os volumes do Azure NetApp Files são criptografados usando o padrão FIPS 140-2. Consulte Perguntas frequentes de segurança para arquivos NetApp do Azure.

Encriptação do lado do cliente

As bibliotecas cliente do Armazenamento do Azure fornecem métodos para encriptar dados da biblioteca cliente antes de os enviar pela rede e desencriptar a resposta. Os dados criptografados por meio da criptografia do lado do cliente também são criptografados em repouso pelo Armazenamento do Azure. Para obter mais informações sobre criptografia do lado do cliente, consulte Criptografia do lado do cliente com .NET para Armazenamento do Azure.

O tráfego de dados dos Arquivos NetApp do Azure é inerentemente seguro por natureza, pois não fornece um ponto de acesso público e o tráfego de dados permanece dentro da VNet de propriedade do cliente. Os dados em voo não são criptografados por padrão. No entanto, o tráfego de dados de uma VM do Azure (executando um cliente NFS ou SMB) para os Arquivos NetApp do Azure é tão seguro quanto qualquer outro tráfego Azure-VM-to-VM. A criptografia de dados em voo NFSv4.1 e SMB3 pode ser ativada opcionalmente. Consulte Perguntas frequentes de segurança para arquivos NetApp do Azure.

Redundância

Para garantir que seus dados sejam duráveis, o Armazenamento do Azure armazena várias cópias de seus dados. Ao configurar sua conta de armazenamento, você seleciona uma opção de redundância. Para obter mais informações, consulte Redundância de armazenamento do Azure e redundância de dados do Azure Files.

Os Arquivos NetApp do Azure fornecem armazenamento localmente redundante com disponibilidade de 99,99%.

Transferir dados de e para o Armazenamento do Azure

Você tem várias opções para mover dados para dentro ou para fora do Armazenamento do Azure. A opção escolhida depende do tamanho do conjunto de dados e da largura de banda da rede. Para obter mais informações, consulte Escolher uma solução do Azure para transferência de dados.

Os Arquivos NetApp do Azure fornecem volumes NFS e SMB. Você pode usar qualquer ferramenta de cópia baseada em arquivo para migrar dados para o serviço. Para obter mais informações, consulte Perguntas frequentes sobre migração e proteção de dados para arquivos NetApp do Azure.

Preços

Ao tomar decisões sobre como seus dados são armazenados e acessados, você também deve considerar os custos envolvidos. Para obter mais informações, consulte Preços do Armazenamento do Azure.

O serviço de armazenamento de arquivos na nuvem Azure NetApp Files é cobrado por hora com base na capacidade do pool de capacidade provisionada. Para obter mais informações, consulte Preços de armazenamento do Azure NetApp Files.

APIs de armazenamento, bibliotecas e ferramentas

Você pode acessar recursos em uma conta de armazenamento por qualquer idioma que possa fazer solicitações HTTP/HTTPS. Além disso, o Armazenamento do Azure oferece bibliotecas de programação para várias linguagens populares. Estas bibliotecas simplificam muitos aspetos do trabalho com o Storage do Azure ao processar detalhes como a invocação síncrona e assíncrona, a criação de batches de operações, a gestão de exceções, as tentativas automáticas, o comportamento operacional, etc. Atualmente, as bibliotecas estão disponíveis para os seguintes idiomas e plataformas, com outros no pipeline:

API e referências de bibliotecas de dados do Armazenamento do Azure

APIs de gestão de Armazenamento do Azure e referências de bibliotecas

API de movimentação de dados do Armazenamento do Azure

Ferramentas e utilitários

Próximos passos

Para começar a usar o Armazenamento do Azure, consulte Criar uma conta de armazenamento.