Azure Storage Accounts: Schritt-für-Schritt-Tutorial für Einsteiger

Schritt-für-Schritt: Ein Storage Account erstellen

Du kannst einen Storage Account über das Azure-Portal (grafische Oberfläche) erstellen oder per PowerShell bzw. Azure CLI, wenn du Skripting bevorzugst.

Über das Azure-Portal

1. Klicke im Azure-Portal auf „Create a resource“.

2. Wechsle zu „Storage“ und wähle „Storage account“. Alternativ kannst du „storage account“ in die Suche eingeben.

3. Im Tab „Basics“ findest du die grundlegenden Einstellungen für den Storage Account:

Einrichten der „Basics“-Einstellungen für einen Storage Account. Bild: Autorin/Autor

• Subscription: Wähle das Azure-Abonnement, in dem der Storage Account erstellt werden soll.
• Resource group: Wähle eine vorhandene Ressourcengruppe oder klicke auf "Create new" und vergib einen Namen.
• Storage Account name: Vergib einen eindeutigen Namen für deinen Storage Account. Er muss zwischen 3 und 24 Zeichen lang sein und darf nur Zahlen und Kleinbuchstaben enthalten. Üblich sind Präfixe oder Suffixe, z. B. eine Zahl oder Abkürzung für Projekt, Abteilung, Zweck oder Umgebung.  
• Region: Wähle die Azure-Region, in der dein Storage Account gehostet wird. In der Regel ist das die Region in deiner Nähe.
• Performance: Wähle die Leistungsklasse (Standard oder Premium). Für die meisten Anwendungsfälle reicht Standard aus.
• Redundancy: Wähle die Redundanzoption entsprechend deinem Replikationsbedarf. Für nicht-kritische Daten genügt LRS (Locally Redundant Storage).   

4. Folgende Einstellungen sind optional, lohnen sich aber, um deinen Storage Account feiner abzustimmen:

• Networking: Konfiguriere den Netzwerkzugriff, lege Regeln oder Einschränkungen fest und wähle öffentliche oder private Endpunkte je nach Sicherheitsbedarf.
• Data protection: Richte Optionen wie „Point-in-time“-Wiederherstellung für Container ein. Damit stellst du Daten auf einen früheren Stand zu einem bestimmten Zeitpunkt zurück. Ebenfalls wichtig: „Soft Delete“. Aktivierst du Soft Delete, bleiben gelöschte Daten für einen definierten Zeitraum erhalten und können bei versehentlichem oder böswilligem Löschen wiederhergestellt werden.   
• Tags: Füge Tags als Schlüssel-Wert-Paare hinzu, z. B. „project: AI chatbot“, um deinen Storage Account zu organisieren. Das hilft bei Verwaltung und Abrechnung.

5. Prüfe die Konfigurationen und klicke auf „Review+Create“. Nach der Validierung klicke auf „Create“, um die Erstellung abzuschließen. Schlägt die Validierung fehl, überprüfe die Angaben und korrigiere fehlende oder fehlerhafte Pflichtfelder. 

Mit PowerShell

So erstellst du einen Storage Account per PowerShell:

1. Öffne die PowerShell-Konsole und melde dich bei deinem Azure-Konto an:

Connect-AzAccount

2. Erstelle eine neue Ressourcengruppe, falls noch nicht vorhanden:

New-AzResourceGroup -Name “ResourceGroup001”> -Location “EastUS”

3. Erstelle den Storage Account:

New-AzStorageAccount -ResourceGroupName “ResourceGroup001”> -Name “datastorage” -Location “EastUS” -SkuName “Standard_LRS” -Kind “StorageV2”

Dieser Code erstellt direkt einen Storage Account namens „datastorage“ in der Ressourcengruppe „ResourceGroup001“ und der Azure-Region „EastUS“. 

Der Parameter SkuName bezieht sich auf die Leistungsklasse (Standard oder Premium) und die Redundanzoption (hier „LRS“ für lokal redundanten Speicher). Du kannst weitere Einstellungen hinzufügen, z. B. Tags über die Option -Tags. 

Weitere Befehle für Storage Accounts findest du auf der Microsoft-Website.

4. Prüfe, ob der Storage Account erstellt wurde, indem du den neuen Account abfragst:

 Get-AzStorageAccount -ResourceGroupName "ResourceGroup001" -Name "datatstorage"

Mit der Azure CLI

So erstellst du einen Storage Account per Azure CLI:

1. Öffne die CLI-Konsole und melde dich an:

az login

2. Erstelle eine Ressourcengruppe (falls nicht vorhanden):

az group create --name ResourceGroup001 --location EastUS

3. Erstelle den Storage Account:

az storage account create --name mystorageaccount --resource-group myResourceGroup --location eastus --sku Standard_LRS --kind StorageV2 

Du kannst zusätzliche Optionen hinzufügen, zum Beispiel --tags.

Sieh dir das DataCamp Azure CLI Cheat Sheet an, um mehr über die Azure CLI zu lernen.

4. Prüfe, ob der Storage Account erfolgreich erstellt wurde:

az storage account show --name mystorageaccount --resource-group myResourceGroup

Erweiterte Konfigurationsoptionen für Storage Accounts

Für die meisten Szenarien ist der Kontotyp „General purpose v2 storage“ zu empfehlen. Er bietet die neuesten Azure-Storage-Features, ist am kosteneffizientesten und unterstützt alle Speichertypen wie Blobs, Files und Queues.

In diesem Abschnitt schauen wir uns die Speichertypen und ihre Einsatzzwecke genauer an und besprechen, wie du Kosten steuerst.

Datentypen

Jeder Storage-Account-Typ ist auf bestimmte Anforderungen zugeschnitten. Wenn du die Unterschiede und Einsatzszenarien kennst, triffst du bessere Entscheidungen bei Einrichtung und Betrieb deiner Azure-Storage-Lösungen.

Hier ist ein Überblick über die verschiedenen Datentypen im Storage Account:

Preise

Die Kosten für Azure Storage hängen stark vom Speichertier, den Redundanzoptionen und den Zugriffsmustern ab. 

Wenn du diese Faktoren kennst und passende Optionen wählst, optimierst du die Kosten und stellst gleichzeitig sicher, dass Performance und Verfügbarkeit zu deinen Anforderungen passen. 

Zuerst beleuchten wir die wichtigsten Kostentreiber in Azure Storage. Danach gehen wir auf zwei Optionen ein, die Performance und Preis besonders beeinflussen: Zugriffstiers und Redundanz.

Kostentreiber

Die Preisgestaltung von Azure Storage wird unter anderem beeinflusst durch:

• Speicherkapazität: Die gespeicherte Datenmenge im Storage Account. Mehr Daten bedeuten in der Regel höhere Kosten.
• Speichertiers: Das gewählte Tier (hot, cool, cold oder archive) wirkt sich stark auf die Kosten aus. Jedes Tier ist für andere Nutzungsmuster optimiert.
• Transaktionen und Datenabrufe: Die Anzahl der Operationen auf den Daten, wie Lesen, Schreiben und Löschen. Hohe Transaktionsvolumina erhöhen die Kosten.
• Datenredundanz: Die gewählte Replikationsstrategie (LRS, ZRS, GRS, GZRS) beeinflusst die Kosten. Höhere Redundanz steigert Haltbarkeit und Verfügbarkeit – kostet aber mehr.
• Ausgehender Datentransfer: Daten, die Azure-Regionen verlassen, verursachen zusätzliche Kosten. Das betrifft vor allem Anwendungen mit hohem Egress zu externen Systemen oder Nutzenden.

Vergleich der Zugriffstiers

Azure Storage bietet vier Zugriffstiers: hot, cool, cold und archive. Ein Tier, das zu deinen Zugriffsmustern passt, hilft beim Kostentuning.

Hier ein Überblick über Tiers, Kosten und Anwendungsfälle:

Optionen für Datenredundanz

Datenredundanz in Azure bedeutet, Daten über verschiedene Standorte zu replizieren, um Haltbarkeit, Verfügbarkeit und Zugänglichkeit selbst bei Hardwareausfällen, Netzwerkproblemen oder Katastrophen zu gewährleisten. 

Die Redundanzoptionen bieten unterschiedliche Schutzniveaus, Verfügbarkeit und Kosten.  So stellst du sicher, dass Daten geschützt sind und bei Bedarf aus alternativen Standorten wiederhergestellt oder abgerufen werden können. 

Die folgende Tabelle sortiert die Optionen von niedrigen zu hohen Kosten:

Wenn du tiefer in Azure einsteigen willst, schau dir den Kurs „Azure Architecture and Services“ an. 

Lebenszyklusverwaltung

Zusätzlich zur passenden Grundkonfiguration ermöglicht die Lebenszyklusverwaltung in Azure Storage die automatisierte Verschiebung von Daten zwischen Zugriffstiers, um Kosten zu optimieren. 

So richtest du Richtlinien für die automatisierte Datenbewegung ein: 

Übersicht der Lebenszyklusverwaltung eines Storage Accounts. Bild: Autorin/Autor

1. Öffne deinen Storage Account im Azure-Portal. Wähle unter „Data management“ den Punkt „Lifecycle management“.

2. Klicke auf „Add rule“, um eine neue Richtlinie zu erstellen. Vergib einen Namen und definiere, wann die Regel gelten soll.

3. Bedingungen und Aktionen festlegen:

• Lege Bedingungen anhand des Alters der Daten oder des letzten Zugriffs fest.
• Definiere Aktionen wie Verschieben in ein kühleres Tier oder Löschen nach einer bestimmten Zeit.
• Beispielsweise kannst du Blobs nach 30 Tagen ohne Änderung ins Cool-Tier verschieben, nach 90 Tagen ins Cold-Tier und nach 180 Tagen ohne Zugriff ins Archive-Tier.

4. Prüfe die Einstellungen und speichere die Richtlinie. Sie wird basierend auf den definierten Bedingungen automatisch auf Blobs im Storage Account angewendet.

Beispielszenarien für die Lebenszyklusverwaltung

Hier sind typische Szenarien aus Datenteams und passende Strategien für die Lebenszyklusverwaltung.

1. Compliance und Aufbewahrung:

• Szenario: Gesetzliche Vorgaben verlangen, dass bestimmte Daten über Jahre aufbewahrt werden, auf die aber selten zugegriffen wird.
• Strategie: Speicher die Daten im ersten Jahr im Cold-Tier und verschiebe sie anschließend ins Archive-Tier zur Langzeitaufbewahrung. So erfüllst du Compliance-Anforderungen bei minimalen Kosten.

2. Anwendungsdaten:

• Szenario: Eine Anwendung erzeugt Logs, die im ersten Monat wichtig sind, danach aber nur noch selten gebraucht werden, dennoch schnell verfügbar sein sollen. 
• Strategie: Verschiebe Logs nach 30 Tagen vom Hot- ins Cool-Tier. So bleiben Speicherbedarf und Kosten im Rahmen, während die Daten verfügbar bleiben.

3. Entwicklungs- und Testdaten:

• Szenario: Entwicklungsteams erzeugen in Entwicklungs- und Testphasen große Datenmengen, die während der aktiven Phase stark genutzt werden, später aber weniger relevant sind. 
• Strategie: Lege die Daten während der aktiven Entwicklung im Hot-Tier ab. Wenn die Aktivität abnimmt, verschiebe sie nach 90 Tagen ins Cold-Tier und nach 180 Tagen ins Archive-Tier, um sie bei Bedarf für Audits oder Referenzen abrufen zu können.

Fazit

Azure Storage Accounts bieten skalierbare, sichere und flexible Speicheroptionen. In diesem Tutorial hast du gelernt, wie du Storage Accounts über Azure-Portal, PowerShell und Azure CLI erstellst, verwaltest und optimierst. Außerdem hast du erweiterte Konfigurationsmöglichkeiten, Preismodelle und Strategien zur Kostensenkung kennengelernt. 

Wenn du mehr über die grundlegenden Fähigkeiten von Azure erfahren möchtest, sieh dir den Azure Fundamentals Lernpfad von DataCamp an.