This article is available in French.
1. Le compte de stockage #
Un espace de noms pour quatre services.
Services #
| Service | Usage |
|---|---|
| Blob | Objets : fichiers, sauvegardes, data lake (avec espace de noms hiérarchique) |
| Files | Partages SMB et NFS |
| Queue | Files de messages simples |
| Table | NoSQL clé-attribut simple |
Redondance #
2. Blob Storage #
Niveaux d'accès et cycle de vie.
Niveaux #
| Niveau | Usage | Point d'attention |
|---|---|---|
| Chaud | Accès fréquent | Stockage plus cher, accès bon marché |
| Froid / Cool / Cold | Accès rare | Durée minimale de 30 ou 90 jours |
| Archive | Conservation longue | Réhydratation en plusieurs heures |
az storage account create -g rg-data -n stdonnees123 -l francecentral --sku Standard_ZRS \
--kind StorageV2 --min-tls-version TLS1_2 --allow-blob-public-access false
az storage container create --account-name stdonnees123 -n exports --auth-mode login
az storage blob upload --account-name stdonnees123 -c exports -f rapport.csv -n 2026/rapport.csv --auth-mode login
azcopy copy './sauvegardes/*' 'https://stdonnees123.blob.core.windows.net/exports?<sas>' --recursive3. Sécurité et disques #
Accès et performances.
Sécuriser #
- Authentification Entra ID et RBAC (Storage Blob Data Reader…) plutôt que clés de compte.
- Signatures d'accès partagé (SAS) courtes et limitées, de préférence user delegation SAS.
- Accès public désactivé, Private Endpoint, suppression réversible (soft delete) et versionnage.
Disques managés #
| Type | Usage |
|---|---|
| Standard HDD / SSD | Développement, faible charge |
| Premium SSD (v2) | Production, bases de données |
| Ultra Disk | Charges très exigeantes |
Bonne Pratique : Utilisez Azurite, l'émulateur officiel, pour développer et tester contre Blob, Queue et Table sans abonnement (voir les travaux pratiques).
My progress
Sign in to track your progress and take notes. Sign in
Recommended Articles
Les bases de données sur Azure : Azure SQL, Cosmos DB, PostgreSQL et cache
Choisir une base de données managée sur Azure : Azure SQL Database et Managed Instance, Azure Dat...
Microsoft Entra ID, RBAC et Azure Policy : identités, droits et gouvernance
Gérer identités et accès sur Azure : Microsoft Entra ID (utilisateurs, groupes, MFA, accès condit...
Préparer la certification Microsoft Azure Fundamentals (AZ-900)
Guide de préparation à l'AZ-900 : format, trois domaines et leurs pondérations, notions à maîtris...
Préparer la certification Azure Administrator Associate (AZ-104)
Guide de préparation à l'AZ-104 : format, cinq domaines (identités et gouvernance, stockage, calc...
Le réseau Azure : VNet, NSG, peering, équilibrage et connectivité hybride
Concevoir le réseau sur Azure : réseaux virtuels et sous-réseaux, groupes de sécurité réseau (NSG...
Le calcul sur Azure : machines virtuelles, App Service, Functions et conteneurs
Choisir et utiliser le calcul Azure : machines virtuelles et groupes identiques (VMSS), App Servi...
Superviser et protéger Azure : Monitor, Log Analytics, Defender, Key Vault et Backup
Exploiter Azure : Azure Monitor (métriques, journaux d'activité, alertes), Log Analytics et KQL, ...
Infrastructure as Code sur Azure : Bicep, Terraform, Cost Management et Well-Architected
Décrire et déployer Azure en code avec Bicep (modules, paramètres, what-if, déploiements par pipe...
Bonnes pratiques Azure : landing zone, sécurité, fiabilité et coûts
Les bonnes pratiques pour exploiter Azure en production : landing zone et groupes d'administratio...