IT 部門は、さまざまなストレージ シナリオのプロトタイプを作成し、新しい担当者をトレーニングする必要があります。 バックアップするほど重要なコンテンツではないため、データが上書きまたは削除されても復元する必要はありません。 簡単に変更できるシンプルな構成が望まれます。
アーキテクチャ ダイアグラム
スキルアップ タスク
- ストレージ アカウントを作成します。
- セキュリティとネットワークの基本設定を構成します。
演習の手順
リソース グループとストレージ アカウントを作成する。
- すべてのプロジェクト リソースを保持するリソース グループを作成してデプロイします。 リソース グループに関する詳細を確認します。
- Azure portal で、
Resource groups
を検索して選択します。 - [+ 作成] を選択します。
- リソース グループに名前を付けます。 たとえば、
storagerg
のようにします。 - リージョンを選択します。 このリージョンは、プロジェクト全体で使用します。
- [確認と作成] を選択してリソース グループを検証します。
- [作成] を選択してリソース グループをデプロイします。
- Azure portal で、
- テストとトレーニングをサポートするストレージ アカウントを作成してデプロイします。 ストレージ アカウントの種類に関する詳細を確認します。
- Azure portal で、
Storage accounts
を検索して選択します。 - [+ 作成] を選択します。
- [基本情報] タブで、ご自分のリソース グループを選択します。
- [ストレージ アカウント名] を指定します。 ストレージ アカウント名は Azure 内で一意である必要があります。
- [パフォーマンス] を [標準] に設定します。
- [確認]、[作成] の順に選択します。
- ストレージ アカウントがデプロイされるまで待ってから、リソースに移動します。
- Azure portal で、
ストレージ アカウントで簡単な設定を構成します。
- このストレージ アカウント内のデータには、高可用性や持続性は必要ありません。 コストが最も低いストレージ ソリューションが望まれます。 ストレージ アカウントの冗長性に関する詳細を確認します。
- ストレージ アカウントの [データ管理] セクションで、[冗長性] ブレードを選択します。
- [冗長性] ドロップダウンで [ローカル冗長ストレージ (LRS)] を選択します。
- 変更を必ず保存してください。
- ページを更新すると、コンテンツがプライマリ位置にのみ存在することがわかります。
- ストレージ アカウントで、セキュリティで保護された接続からの要求のみを受け入れる必要があります。 セキュリティで保護された接続からの安全な転送の要求に関する詳細を確認します。
- [設定] セクションで、 [構成] ブレードを選択します。
- [安全な転送が必須] が [有効] になっていることを確認します。
- 開発者は、ストレージ アカウントで少なくとも TLS バージョン 1.2 を使用することを望んでいます。 トランスポート層セキュリティ (TLS) に関する詳細を確認します。
- [設定] セクションで、 [構成] ブレードを選択します。
- [最小 TLS バージョン] が [バージョン 1.2] に設定されていることを確認します。
- ストレージが再び必要になるまで、ストレージ アカウントへの要求を無効にします。 共有キーの無効化に関する詳細を確認します。
- [設定] セクションで、 [構成] ブレードを選択します。
- [ストレージ アカウント キーのアクセスを許可する] が [無効] に設定されていることを確認します。
- 変更を必ず保存してください。
- ストレージ アカウントですべてのネットワークからのパブリック アクセスが許可されていることを確認します。
- [セキュリティとネットワーク] セクションで、[ネットワーク] ブレードを選択します。
- [パブリック ネットワーク アクセス] が [すべてのネットワークから有効] に設定されていることを確認します。
- 変更を必ず保存してください。
注: 追加の演習として、「Azure Storage アカウントの作成」モジュールを完了してください。 このモジュールには、ストレージ アカウントの作成を演習できるサンドボックスがあります。
Copilot を使用して学習を拡張する
Copilot は、あなたの学習体験に役立ちます。 Copilot では、基本的な技術情報、手順の概要、長所と短所、トラブルシューティングのヘルプ、使用例、コーディング例などを提供できます。 Copilot にアクセスするには、Edge ブラウザーを開き、Copilot (右上) を選択します。 次のプロンプトを試すには数分かかります。
- Azure ストレージ アカウントとは何ですか? 使用できる Azure ストレージ アカウントの種類は何ですか?
- Azure のストレージのパフォーマンス レベルを比較した表を作成してください。 主な特徴とユース ケースを強調してください。
- 使用できる Azure ストレージ冗長性オプションは何ですか? オプションはそれぞれどのような場合に使用するのがよいですか?
自習トレーニングでさらに学習する
- Azure ストレージ サービスについて説明する。 このモジュールでは、Azure ストレージ サービスを比較し、ストレージのサービス レベルと冗長性オプションについて説明します。
- Azure Storage アカウントを作成します。 このモジュールでは、ストレージ アカウントを作成して構成します。
要点
以上でラボは完了です。 このラボの要点は次のとおりです。
- Azure ストレージ アカウントは、すべての Azure Storage データ オブジェクト (BLOB、ファイル、キュー、テーブルなど) を保持するコンテナーです。
- Azure Storage には、Standard および Premium で、数種類のストレージ アカウントがあります。 各種類は異なる機能をサポートし、独自の価格モデルがあります。
- Azure Storage は、計画的および計画外のイベントからデータを保護するために、データの複数のコピーを常に保存します。
- 冗長性モデルでは、プライマリ リージョンとセカンダリ リージョンでデータをレプリケートできます。