1. Le compte de stockage #
Un espace de noms pour quatre services.
Services #
| Service | Usage |
|---|---|
| Blob | Objets : fichiers, sauvegardes, data lake (avec espace de noms hiérarchique) |
| Files | Partages SMB et NFS |
| Queue | Files de messages simples |
| Table | NoSQL clé-attribut simple |
Redondance #
2. Blob Storage #
Niveaux d'accès et cycle de vie.
Niveaux #
| Niveau | Usage | Point d'attention |
|---|---|---|
| Chaud | Accès fréquent | Stockage plus cher, accès bon marché |
| Froid / Cool / Cold | Accès rare | Durée minimale de 30 ou 90 jours |
| Archive | Conservation longue | Réhydratation en plusieurs heures |
az storage account create -g rg-data -n stdonnees123 -l francecentral --sku Standard_ZRS \
--kind StorageV2 --min-tls-version TLS1_2 --allow-blob-public-access false
az storage container create --account-name stdonnees123 -n exports --auth-mode login
az storage blob upload --account-name stdonnees123 -c exports -f rapport.csv -n 2026/rapport.csv --auth-mode login
azcopy copy './sauvegardes/*' 'https://stdonnees123.blob.core.windows.net/exports?<sas>' --recursive3. Sécurité et disques #
Accès et performances.
Sécuriser #
- Authentification Entra ID et RBAC (Storage Blob Data Reader…) plutôt que clés de compte.
- Signatures d'accès partagé (SAS) courtes et limitées, de préférence user delegation SAS.
- Accès public désactivé, Private Endpoint, suppression réversible (soft delete) et versionnage.
Disques managés #
| Type | Usage |
|---|---|
| Standard HDD / SSD | Développement, faible charge |
| Premium SSD (v2) | Production, bases de données |
| Ultra Disk | Charges très exigeantes |
Bonne Pratique : Utilisez Azurite, l'émulateur officiel, pour développer et tester contre Blob, Queue et Table sans abonnement (voir les travaux pratiques).
