Tài khoản Azure Storage: Hướng dẫn từng bước cho người mới bắt đầu

Hướng dẫn từng bước để tạo Storage Account

Để tạo Storage Account, bạn có thể dùng Azure Portal nếu thích giao diện đồ họa, hoặc chọn PowerShell hay Azure CLI nếu ưa kịch bản hóa (scripting).

Sử dụng Azure Portal

1. Từ Azure Portal, nhấp “Create a resource.”

2. Vào “Storage,” sau đó chọn “Storage account.” Hoặc bạn có thể gõ “storage account” trong ô tìm kiếm.

3. Trong thẻ “Basics,” bạn sẽ thấy các thiết lập bắt buộc cho tài khoản lưu trữ:

Thiết lập phần “Basics” cho một tài khoản lưu trữ. Hình ảnh do tác giả cung cấp

• Subscription: Chọn đăng ký Azure bạn muốn dùng cho tài khoản lưu trữ này.
• Resource group: Chọn một nhóm tài nguyên hiện có hoặc tạo nhóm mới bằng cách nhấp "Create new" và nhập tên.
• Storage Account name: Nhập tên duy nhất cho Storage Account của bạn. Tên phải dài từ 3 đến 24 ký tự và chỉ gồm số và chữ thường. Thông thường, tên cũng kèm tiền tố hoặc hậu tố. Có thể là số hoặc chữ viết tắt liên quan đến dự án, bộ phận, mục đích, hoặc môi trường.  
• Region: Chọn khu vực Azure để lưu trữ tài khoản của bạn. Thường là khu vực gần vị trí của bạn nhất.
• Performance: Chọn tầng hiệu năng (Standard hoặc Premium). Standard thường là đủ cho hầu hết trường hợp.
• Redundancy: Chọn tùy chọn dự phòng phù hợp nhu cầu sao chép dữ liệu của bạn. Với dữ liệu không quan trọng, LRS (lưu trữ dự phòng cục bộ) là đủ.   

4. Các thiết lập sau là tùy chọn nhưng đáng cân nhắc để tùy biến Storage Account hơn nữa:

• Networking: Cấu hình truy cập mạng, đặt các quy tắc hoặc hạn chế mạng cần thiết, và chọn điểm cuối công khai hay riêng tư tùy theo yêu cầu bảo mật.
• Data protection: Thiết lập các tùy chọn bảo vệ dữ liệu như khôi phục vùng chứa theo thời điểm. Tính năng này cho phép bạn khôi phục dữ liệu về trạng thái trước đó tại một thời điểm cụ thể. Một tính năng đáng chú ý khác là cài đặt xóa mềm (soft delete). Khi bật xóa mềm, dữ liệu đã xóa sẽ được giữ lại trong một khoảng thời gian lưu trữ nhất định, giúp khôi phục dữ liệu bị xóa do nhầm lẫn hoặc cố ý.   
• Tags: Thêm thẻ để tổ chức Storage Account bằng cách áp dụng các cặp khóa-giá trị, như “project: AI chatbot.” Hữu ích cho quản lý tài nguyên và lập hóa đơn.

5. Xem lại cấu hình và nhấp “Review+Create.” Sau khi xác thực, nhấp “Create” để hoàn tất việc tạo tài khoản lưu trữ. Nếu xác thực thất bại, bạn cần rà soát và sửa các thiết lập bắt buộc còn sai hoặc thiếu. 

Sử dụng Powershell

Để tạo Storage Account bằng PowerShell, hãy thực hiện các bước sau:

1. Mở bảng điều khiển PowerShell và đăng nhập vào tài khoản Azure của bạn bằng lệnh:

Connect-AzAccount

2. Tạo một nhóm tài nguyên mới nếu bạn chưa có:

New-AzResourceGroup -Name “ResourceGroup001”> -Location “EastUS”

3. Tạo tài khoản lưu trữ:

New-AzStorageAccount -ResourceGroupName “ResourceGroup001”> -Name “datastorage” -Location “EastUS” -SkuName “Standard_LRS” -Kind “StorageV2”

Đoạn mã này tạo trực tiếp một tài khoản lưu trữ tên “datastorage” trong nhóm tài nguyên “ResourceGroup001” và khu vực Azure “EastUS.” 

SkuName đề cập đến tầng hiệu năng (Standard hoặc Premium) và tùy chọn dự phòng (trong trường hợp này là “LRS” hay lưu trữ dự phòng cục bộ). Bạn có thể thêm các thiết lập khác theo cách tương tự; ví dụ có thể thêm thẻ với tùy chọn -Tags. 

Bạn có thể tra cứu thêm các lệnh dành cho tài khoản lưu trữ trên trang Microsoft.

4. Xác minh việc tạo Storage Account bằng đoạn mã này để tra cứu tài khoản mới của bạn:

 Get-AzStorageAccount -ResourceGroupName "ResourceGroup001" -Name "datatstorage"

Sử dụng Azure CLI

Để tạo Storage Account bằng Azure CLI, hãy thực hiện các bước sau:

1. Mở bảng điều khiển CLI và đăng nhập vào tài khoản Azure của bạn:

az login

2. Tạo một nhóm tài nguyên (nếu bạn chưa có):

az group create --name ResourceGroup001 --location EastUS

3. Tạo Storage Account:

az storage account create --name mystorageaccount --resource-group myResourceGroup --location eastus --sku Standard_LRS --kind StorageV2 

Bạn cũng có thể thêm các tùy chọn bổ sung cho tài khoản lưu trữ, chẳng hạn --tags.

Xem Azure CLI Cheat Sheet của DataCamp để tìm hiểu thêm về cách dùng Azure CLI.

4. Kiểm tra xem Storage Account đã được tạo thành công chưa:

az storage account show --name mystorageaccount --resource-group myResourceGroup

Tùy chọn cấu hình nâng cao cho Storage Account

Đối với hầu hết kịch bản lưu trữ, loại tài khoản “General purpose v2 storage” là lựa chọn được khuyến nghị. Loại này cung cấp các tính năng mới nhất cho Azure Storage, hiệu quả về chi phí nhất và hỗ trợ tất cả các loại lưu trữ như blobs, files và queues.

Trong phần này, chúng ta sẽ tìm hiểu sâu hơn về các loại lưu trữ và mục đích sử dụng của chúng, đồng thời thảo luận về cách quản lý chi phí.

Các loại dữ liệu

Mỗi loại tài khoản lưu trữ được thiết kế cho các nhu cầu lưu trữ cụ thể. Hiểu rõ sự khác biệt giữa các loại tài khoản lưu trữ và trường hợp sử dụng của chúng sẽ giúp bạn đưa ra quyết định sáng suốt khi thiết lập và quản lý giải pháp lưu trữ Azure.

Dưới đây là tổng quan về các loại dữ liệu trong tài khoản lưu trữ:

Giá thành

Giá Azure Storage phụ thuộc nhiều vào tầng lưu trữ, tùy chọn dự phòng dữ liệu và mô hình truy cập. 

Bằng cách hiểu các yếu tố này và chọn các tùy chọn phù hợp cho dữ liệu của bạn, bạn có thể tối ưu chi phí đồng thời đảm bảo giải pháp lưu trữ đáp ứng nhu cầu về hiệu năng và khả năng truy cập. 

Trước tiên, chúng ta sẽ thảo luận các yếu tố quan trọng nhất ảnh hưởng đến giá cho các tài khoản lưu trữ trên Azure. Sau đó, đi sâu vào hai tùy chọn quan trọng tác động đến hiệu năng và giá: tầng truy cập và tùy chọn dự phòng dữ liệu. 

Các yếu tố ảnh hưởng đến chi phí

Giá Azure Storage chịu tác động bởi nhiều yếu tố, bao gồm:

• Dung lượng lưu trữ: Lượng dữ liệu được lưu trong tài khoản. Dung lượng càng lớn, chi phí thường càng cao.
• Tầng lưu trữ: Tầng được chọn (hot, cool, cold hoặc archive) ảnh hưởng đáng kể đến giá. Mỗi tầng được tối ưu cho các mô hình sử dụng và chi phí khác nhau.
• Giao dịch và truy xuất dữ liệu: Số lượng thao tác trên dữ liệu, như đọc, ghi và xóa. Khối lượng giao dịch cao có thể làm tăng chi phí.
• Tùy chọn dự phòng dữ liệu: Chiến lược sao chép được chọn (LRS, ZRS, GRS, GZRS) ảnh hưởng đến chi phí. Mức dự phòng cao hơn mang lại độ bền và tính sẵn sàng lớn hơn nhưng chi phí cao hơn.
• Truyền dữ liệu đi: Dữ liệu truyền ra ngoài các khu vực Azure sẽ phát sinh thêm chi phí. Điều này đặc biệt liên quan đến các ứng dụng có lưu lượng dữ liệu thoát (egress) lớn tới hệ thống hoặc người dùng bên ngoài.

So sánh giữa các tầng truy cập lưu trữ

Azure Storage cung cấp bốn tầng truy cập: hot, cool, cold và archive. Chọn đúng tầng truy cập phù hợp mô hình truy cập của bạn giúp tối ưu chi phí.

Dưới đây là tổng quan về các tầng, chi phí và trường hợp sử dụng:

Tùy chọn dự phòng dữ liệu

Dự phòng dữ liệu trong Azure là việc sao chép dữ liệu qua các vị trí khác nhau để đảm bảo độ bền, tính sẵn sàng và khả năng truy cập, ngay cả khi xảy ra lỗi phần cứng, sự cố mạng hoặc thảm họa. 

Mỗi tùy chọn dự phòng mang lại các mức bảo vệ, sẵn sàng và chi phí khác nhau.  Các tùy chọn này giúp dữ liệu của bạn an toàn và có thể được khôi phục hoặc truy cập từ các vị trí thay thế khi cần. 

Bảng sau sắp xếp các tùy chọn từ chi phí thấp đến cao:

Nếu bạn quan tâm tìm hiểu sâu hơn về Azure, hãy xem khóa học Azure Architecture and Services. 

Quản lý vòng đời

Bên cạnh việc chọn đúng tùy chọn cho tài khoản lưu trữ, quản lý vòng đời trong Azure Storage cho phép bạn tự động di chuyển dữ liệu giữa các tầng truy cập khác nhau để tối ưu chi phí. 

Cách thiết lập chính sách tự động di chuyển dữ liệu: 

Màn hình tổng quan quản lý vòng đời của một tài khoản lưu trữ. Hình ảnh do tác giả cung cấp

1. Vào tài khoản lưu trữ của bạn trong Azure portal. Trong mục “Data management,” chọn “Lifecycle management.”

2. Nhấp “Add rule” để tạo chính sách quản lý vòng đời mới. Đặt tên cho quy tắc và chỉ định các điều kiện áp dụng.

3. Xác định điều kiện và hành động:

• Đặt điều kiện dựa trên tuổi dữ liệu hoặc ngày truy cập gần nhất.
• Xác định hành động như chuyển dữ liệu sang tầng mát hơn hoặc xóa sau một khoảng thời gian xác định.
• Ví dụ, bạn có thể đặt quy tắc chuyển blob sang tầng cool nếu không được sửa đổi trong 30 ngày, sang tầng cold sau 90 ngày, rồi sang tầng archive nếu không được truy cập trong 180 ngày.

4. Xem lại cài đặt quy tắc và lưu chính sách. Dựa trên các điều kiện đã định, chính sách sẽ tự động áp dụng cho các blob trong tài khoản lưu trữ.

Ví dụ kịch bản quản lý vòng đời

Dưới đây là một số kịch bản thường gặp đối với các nhóm dữ liệu và chiến lược quản lý vòng đời tương ứng.

1. Tuân thủ và lưu giữ:

• Kịch bản: Yêu cầu pháp lý bắt buộc phải lưu giữ một số dữ liệu trong vài năm nhưng hiếm khi truy cập.
• Chiến lược: Lưu trữ dữ liệu ở tầng Cold trong năm đầu, sau đó chuyển sang tầng Archive để lưu giữ dài hạn. Cách này đảm bảo tuân thủ trong khi giảm thiểu chi phí lưu trữ.

2. Dữ liệu ứng dụng:

• Kịch bản: Một ứng dụng tạo log quan trọng trong tháng đầu nhưng sau đó ít khi truy cập. Tuy nhiên, chúng vẫn cần sẵn sàng nhanh.
• Chiến lược: Đặt chính sách chuyển log từ tầng hot sang cool sau 30 ngày. Cách này giữ chi phí và mức sử dụng lưu trữ trong tầm kiểm soát đồng thời lưu giữ dữ liệu cần thiết trong thời gian yêu cầu.

3. Dữ liệu phát triển và kiểm thử:

• Kịch bản: Nhóm phát triển tạo ra lượng dữ liệu lớn trong giai đoạn phát triển và kiểm thử phần mềm, được truy cập nhiều trong chu kỳ phát triển nhưng giảm dần theo thời gian. 
• Chiến lược: Lưu dữ liệu phát triển và kiểm thử ở tầng hot trong giai đoạn hoạt động tích cực. Khi hoạt động chậm lại, chuyển dữ liệu sang tầng cold sau 90 ngày và sau đó sang tầng archive sau 180 ngày, nơi có thể truy xuất khi cần kiểm toán hoặc tham chiếu.

Kết luận

Azure Storage Accounts cung cấp các tùy chọn lưu trữ dữ liệu có khả năng mở rộng, an toàn và linh hoạt. Trong hướng dẫn này, chúng ta đã thảo luận cách tạo, quản lý và tối ưu tài khoản lưu trữ bằng Azure Portal, PowerShell và Azure CLI. Chúng ta cũng đề cập các tùy chọn cấu hình nâng cao, giá thành và chiến lược tiết kiệm chi phí. 

Nếu bạn muốn tìm hiểu thêm về các khả năng nền tảng của Azure, hãy xem lộ trình Azure Fundamentals của DataCamp.