إنشاء حساب تخزين
يحتوي حساب تخزين Azure على جميع كائنات بيانات تخزين Azure خاصتك: النقط والملفات وقوائم الانتظار والجداول. يوفر حساب التخزين مساحة اسم فريدة لبيانات حساب Azure Storage الخاصة بك، التي يمكن الوصول إليها من أي مكان في العالم عبر روابط HTTP أو HTTPS. لمزيد من المعلومات حول حسابات تخزين Azure، راجع نظرة عامة على حساب التخزين.
في هذه المقالة الإرشادية، تتعلم كيفية إنشاء حساب تخزين باستخدام مدخل Microsoft Azure أو Azure PowerShell أو Azure CLI أو قالب Azure Resource Manager.
ملاحظة
تستخدم هذه المقالة الوحدة النمطية Azure Az PowerShell، وهي الوحدة النمطية PowerShell الموصى بها للتفاعل مع Azure. لبدء استخدام الوحدة النمطية Az PowerShell، راجع تثبيت Azure PowerShell. لمعرفة كيفية الترحيل إلى الوحدة النمطية Az PowerShell، راجع ترحيل Azure PowerShell من AzureRM إلى Az.
المتطلبات الأساسية
إذا لم يكن لديك اشتراك Azure، فأنشئ حساباً مجانياً قبل أن تبدأ.
لا شيء
بعد ذلك سجّل الدخول إلى Azure.
تسجيل الدخول إلى مدخل Microsoft Azure.
إنشاء حساب تخزين
حساب التخزين هو مورد Resource Manager Azure. إدارة الموارد هي خدمة النشر والإدارة ل Azure. لمزيد من المعلومات، راجع نظرة عامة على Resource Manager Azure.
يجب أن ينتمي كل مورد من موارد إدارة الموارد، بما في ذلك حساب تخزين Azure، إلى مجموعة موارد Azure. إن مجموعة الموارد هي عبارة عن حاوية منطقية لجمع خدمات Azure الخاصة بكم. عند إنشاء حساب تخزين، يكون لديك خيار إنشاء مجموعة موارد جديدة أو استخدام مجموعة موارد موجودة. توضح هذه الإرشادات كيفية إنشاء مجموعة موارد جديدة.
لإنشاء حساب تخزين Azure مع مدخل Microsoft Azure، اتبع الخطوات التالية:
من قائمة البوابة الإلكترونية اليمنى، حدد حسابات التخزين لعرض قائمة بحسابات التخزين خاصتك. إذا لم تكن قائمة البوابة الإلكترونية مرئية، فانقر فوق زر القائمة لتبديلها.
في صفحة حسابات التخزين، حدد إنشاء.
تُنَظم خيارات حساب التخزين الجديد في علامات تبويب في صفحة إنشاء حساب تخزين. تصف المقاطع التالية كل علامة تبويب وخياراتها.
«علامة تبويب الأساسيات»
على صفحة الأساسيات، قم بتوفير المعلومات الأساسية لحساب التخزين خاصتك. بعد إكمال صفحة الأساسيات، يمكنك اختيار تخصيص حساب التخزين الجديد بشكل أكبر عن طريق تعيين الخيارات في علامات التبويب الأخرى، أو يمكنك تحديد مراجعة + إنشاء لقبول الخيارات الافتراضية والمتابعة للتحقق من صحة الحساب وإنشائه.
يصف الجدول التالي الحقول الموجودة في علامة التبويب «أساسيات» .
| القسم | الحقل | مطلوب أو اختياري | الوصف |
|---|---|---|---|
| تفاصيل المشروع | الاشتراك | مطلوب | حدد الاشتراك في حساب التخزين الجديد. |
| تفاصيل المشروع | مجموعة الموارد | مطلوب | أنشئ مجموعة موارد جديدة لحساب التخزين هذا، أو حدد مجموعة موارد موجودة. لمزيد من المعلومات، راجع مجموعات الموارد. |
| تفاصيل المثيل | اسم حساب التخزين | مطلوب | اختر اسمًا فريدًا لحساب التخزين خاصتك. يجب أن تكون أسماء حسابات التخزين بين 3 أحرف و24 حرفًا في الطول وقد تحتوي على أرقام وأحرف صغيرة فقط. |
| تفاصيل المثيل | المنطقة | مطلوب | حدد المنطقة المناسبة لحساب التخزين خاصتك. لمزيدٍ من المعلومات، راجع المناطق ونطاقات التوفر في Azure. لا يتم دعم جميع المناطق لجميع أنواع حسابات التخزين أو تكوينات التكرار. لمزيد من المعلومات، راجع تكرار Azure Storage. يمكن أن يكون لاختيار المنطقة تأثير على الفوترة. لمزيد من المعلومات، راجع فوترة حساب التخزين. |
| تفاصيل المثيل | الأداء | مطلوب | حدد أداء قياسيًا لحسابات تخزين v2 لغرض عام (افتراضي). يُوصى باستخدام هذا النوع من الحسابات بواسطة Microsoft لمعظم السيناريوهات. لمزيد من المعلومات، راجع أنواع حسابات التخزين . حدد Premium للسيناريوهات التي تتطلب زمن انتقال منخفضًا. بعد تحديد Premium، حدد نوع حساب التخزين المميز المراد إنشاؤه. تتوفر الأنواع التالية من حسابات التخزين المتميزة: توصي Microsoft بإنشاء حساب v2 لغرض عام أو كتلة متميزة أو حساب مشاركة ملف متميز لمعظم السيناريوهات. لتحديد نوع حساب قديم، استخدم الرابط الموجود أسفل تفاصيل الحالة. لمزيد من المعلومات حول أنواع الحسابات القديمة، راجع أنواع حسابات التخزين القديمة. |
| تفاصيل المثيل | التكرار | مطلوب | حدد إعداد التكرار المطلوب خاصتك. لا تتوفر جميع خيارات التكرار لجميع أنواع حسابات التخزين في جميع المناطق. لمزيد من المعلومات حول إعدادات التكرار، راجع تكرار تخزين Azure. إذا قمت بتحديد إعداد جغرافي متكرر (GRS أو GZRS)، سيتم نسخ بياناتك إلى مركز بيانات في منطقة مختلفة. للوصول لقراءة البيانات في المنطقة الثانوية، حدد إتاحة الوصول لقراءة البيانات في حالة عدم توفرها محليًا. |
تعرض الصورة التالية إعدادًا قياسيًا للخصائص الأساسية لحساب تخزين جديد.
علامة تبويب متقدمة
في علامة التبويب المتقدمة، يمكنك تكوين خيارات إضافية وتعديل الإعدادات الافتراضية لحساب التخزين الجديد. يمكن أيضًا تكوين بعض هذه الخيارات بعد إنشاء حساب التخزين، بينما يجب تكوين خيارات أخرى في وقت الإنشاء.
يصف الجدول التالي الحقول الموجودة في علامة التبويب «متقدم» .
| القسم | الحقل | مطلوب أو اختياري | الوصف |
|---|---|---|---|
| الأمان | تتطلب نقل آمن لعمليات REST API | المعلوماتاختياري | طلب نقل آمن لضمان تقديم الطلبات الواردة إلى حساب التخزين هذا فقط عبر HTTPS (افتراضي). مُوصى به للحصول على الأمان الأمثل. لمزيد من المعلومات، راجع طلب نقل آمن لضمان اتصالات آمنة. |
| الأمان | تمكين الوصول العام لكائن لـ Blob | المعلوماتاختياري | عند تمكينه، يسمح هذا الإعداد للمستخدم الذي لديه الأذونات المناسبة بتمكين الوصول العام المجهول إلى حاوية في حساب التخزين (افتراضي). يؤدي تعطيل هذا الإعداد إلى منع كل وصول عام مجهول إلى حساب التخزين. لمزيد من المعلومات، راجع منع وصول الجمهور المجهول إلى الحاويات والنقط. لا يؤدي تمكين الوصول العام إلى blob إلى إتاحة بيانات blob للوصول العام ما لم يتخذ المستخدم الخطوة الإضافية لتكوين إعداد الوصول العام للحاوية بشكل صريح. |
| الأمان | تمكين الوصول إلى مفتاح حساب التخزين | المعلوماتاختياري | عند تمكينه، يسمح هذا الإعداد للعملاء بتخويل الطلبات إلى حساب التخزين باستخدام مفاتيح الوصول إلى الحساب أو حساب Azure Active Directory (Azure AD) (افتراضي). يؤدي تعطيل هذا الإعداد إلى منع التفويض باستخدام مفاتيح الوصول إلى الحساب. لمزيد من المعلومات، انظر منع تخويل "مفتاح مشترك" لحساب تخزين Azure. |
| الأمان | الافتراضي لتخويل Azure Active Directory في مدخل Azure | المعلوماتاختياري | عند تمكينها، تسمح مدخل Microsoft Azure لعمليات البيانات باستخدام بيانات اعتماد Azure AD الخاصة بالمستخدم بشكل افتراضي. إذا لم يكن لدى المستخدم الأذونات المناسبة المعينة عبر التحكم في الوصول المستند إلى دور Azure (Azure RBAC) لتنفيذ عمليات البيانات، فستستخدم البوابة الإلكترونية مفاتيح الوصول إلى الحساب للوصول إلى البيانات بدلاً من ذلك. يمكن للمستخدم أيضًا اختيار التبديل إلى استخدام مفاتيح الوصول إلى الحساب. لمزيد من المعلومات، راجع الإعداد الافتراضي لتخويل Azure AD في مدخل Microsoft Azure. |
| الأمان | الحد الأدنى من إصدار TLS | مطلوب | حدد الحد الأدنى لإصدار أمان طبقة النقل (TLS) للطلبات الواردة إلى حساب التخزين. القيمة الافتراضية هي TLS إصدار 1.2. عند التعيين إلى القيمة الافتراضية، يتم رفض الطلبات الواردة المقدمة باستخدام TLS 1.0 أو TLS 1.1. لمزيد من المعلومات، راجع فرض إصدار الحد الأدنى المطلوب من أمان طبقة النقل (TLS) للطلبات إلى حساب تخزين. |
| Data Lake Storage Gen2 | تمكين مساحة الاسم الهرمية | المعلوماتاختياري | لاستخدام حساب التخزين هذا لأحمال عمل Azure Data Lake Storage Gen2، قم بتكوين مساحة أسماء هرمية. لمعرفة المزيد من المعلومات، راجع مقدمة حول Azure Data Lake Storage Gen2. |
| Blob Storage | تمكين SFTP | المعلوماتاختياري | تمكين استخدام بروتوكول نقل الملفات الآمن (SFTP) لنقل البيانات بأمان عبر الإنترنت. لمزيد من المعلومات، راجع دعم بروتوكول نقل الملفات الآمن (SFTP) في تخزين Azure Blob. |
| Blob Storage | تمكين مشاركة ملفات الشبكة (NFS) الإصدار 3 | المعلوماتاختياري | يوفر NFS v3 توافق نظام ملفات Linux على نطاق تخزين الكائنات، ما يمكن عملاء Linux من تحميل حاوية في وحدة تخزين Blob من جهاز Azure الظاهري (VM) أو جهاز كمبيوتر محلي. لمزيد من المعلومات، راجع دعم بروتوكول 3.0 لنظام ملفات الشبكة (NFS) في تخزين Azure Blob. |
| Blob Storage | السماح بالنسخ المتماثل عبر المستأجر | مطلوب | افتراضيًا، يمكن للمستخدمين الذين لديهم أذونات مناسبة تكوين النسخ المتماثل للكائنات عبر مستأجري Azure AD. لمنع النسخ المتماثل عبر المستأجرين، قم بإلغاء تحديد هذا الخيار. لمزيد من المعلومات، راجع منع النسخ المتماثل عبر مستأجري Azure AD. |
| Blob Storage | مستوى الدخول | مطلوب | تُمَكّنك طبقات الوصول إلى Blob من تخزين بيانات blob بأكثر الطرق فعالية من حيث التكلفة، بناء على الاستخدام. حدد الطبقة الساخنة (الافتراضية) للبيانات التي يتم الوصول إليها بشكل متكرر. حدد الطبقة الرائعة للبيانات التي يتم الوصول إليها بشكل غير متكرر. لمزيد من المعلومات، راجع طبقات الوصول الساخنة والباردة والأرشفة لبيانات blob. |
| ملفات Azure | تمكين مشاركات ملفات كبيرة | المعلوماتاختياري | متوفر فقط لمشاركات الملفات القياسية مع تكرار LRS أو ZRS. |
تعرض الصورة التالية إعدادًا قياسيًا للخصائص المتقدمة لحساب تخزين جديد.
علامة تبويب الشبكات
في علامة تبويب الشبكات، يمكنك تكوين إعدادات الاتصال بالشبكة وتفضيلات التوجيه لحساب التخزين الجديد خاصتك. يمكن أيضًا إعداد هذه الخيارات بعد إنشاء حساب التخزين.
يصف الجدول التالي الحقول الموجودة في علامة تبويب الشبكات.
| القسم | الحقل | مطلوب أو اختياري | الوصف |
|---|---|---|---|
| اتصال الشبكة | أسلوب الاتصال | مطلوب | افتراضيًا، تُوَجه حركة مرور الشبكة الواردة إلى نقطة النهاية العامة لحساب التخزين خاصتك. يمكنك تحديد أنه يجب توجيه حركة المرور إلى نقطة النهاية العامة من خلال شبكة Azure الظاهرية. يمكنك أيضًا تكوين نقاط نهاية خاصة لحساب التخزين خاصتك. لمزيد من المعلومات، راجع استخدام نقاط النهاية الخاصة لتخزين Azure. |
| توجيه الشبكة | تفضيلات التوجيه | مطلوب | يحدد تفضيل توجيه الشبكة كيفية توجيه حركة مرور الشبكة إلى نقطة النهاية العامة لحساب التخزين خاصتك من العملاء عبر الإنترنت. افتراضيًا، يستخدم حساب تخزين جديد توجيه شبكة اتصال Microsoft. يمكنك أيضًا اختيار توجيه حركة مرور الشبكة عبر POP الأقرب إلى حساب التخزين، ما قد يقلل من تكاليف الشبكات. لمزيد من المعلومات، راجع تفضيل توجيه الشبكة لتخزين Azure. |
تعرض الصورة التالية إعدادًا قياسيًا لخصائص الشبكة لحساب تخزين جديد.
علامة تبويب حماية البيانات
في علامة تبويب حماية البيانات، يمكنك تكوين خيارات حماية البيانات لبيانات blob في حساب التخزين الجديد. يمكن أيضًا إعداد هذه الخيارات بعد إنشاء حساب التخزين. للحصول على نظرة عامة حول خيارات حماية البيانات في Azure Storage، راجع نظرة عامة على حماية البيانات.
يصف الجدول التالي الحقول الموجودة في علامة تبويب حماية البيانات.
| القسم | الحقل | مطلوب أو اختياري | الوصف |
|---|---|---|---|
| الاسترداد | تمكين الاسترداد في نقطة زمنية للحاويات | المعلوماتاختياري | توفر ميزة الاستعادة في الوقت المناسب الحماية من الحذف العرضي أو التلف من خلال تمكينك من استعادة بيانات كتلة blob إلى حالة سابقة. لمزيد من المعلومات، راجع استعادة نقطة في الوقت المناسب لنقاط الكتلة. يتيح تمكين الاستعادة في الوقت المناسب أيضًا تعيين إصدار النقطة وحذف النقطة المبدئية ودعم تغيير النقطة. قد يكون لهذه الميزات الأساسية تأثير على التكلفة. لمزيد من المعلومات، راجع التسعير و الفوترة لاستعادة النقطة الزمنية. |
| الاسترداد | تمكين الحذف المبدئي لكائنات blob | المعلوماتاختياري | يحمي الحذف المبدئي لكائن ثنائي كبير الحجم نقطة فردية أو لقطة أو إصدارًا من عمليات الحذف أو الكتابة فوق الخطأ عن طريق الحفاظ على البيانات المحذوفة في النظام لفترة احتفاظ محددة. أثناء فترة الاستبقاء، يمكنك استعادة كائن محذوف مبدئياً إلى حالته في الوقت الذي حُذِف فيه. لمزيد من المعلومات، راجع حذف مبدئي للنقاط. توصي Microsoft بتمكين الحذف المبدئي لحسابات التخزين خاصتك وتحديد فترة احتفاظ لا تقل عن سبعة أيام. |
| الاسترداد | تمكين الحذف المبدئي للحاويات | المعلوماتاختياري | يحمي الحذف المبدئي للحاوية الحاوية ومحتوياتها من الحذف العرضي من خلال الحفاظ على البيانات المحذوفة في النظام لفترة احتفاظ محددة. في أثناء فترة الاستبقاء، يمكنك استعادة حاوية محذوفة بشكل مبدئي إلى حالتها وقت حذفها. لمزيد من المعلومات، راجع حذف مبدئي للحاويات (معاينة). توصي Microsoft بتمكين الحذف المبدئي للحاوية لحسابات التخزين خاصتك وتعيين فترة احتفاظ لا تقل عن سبعة أيام. |
| الاسترداد | تمكين الحذف المبدئي لمشاركات الملفات | المعلوماتاختياري | يحمي الحذف المبدئي لمشاركات الملفات مشاركة الملف ومحتوياته من عمليات الحذف غير المقصودة عن طريق الاحتفاظ بالبيانات المحذوفة في النظام لفترة احتفاظ محددة. خلال فترة الاستبقاء، يمكنك استعادة مشاركة ملف تم حذفها بشكل مبدئي إلى حالتها وقت حذفها. لمزيد من المعلومات، راجع منع الحذف غير المقصود لمشاركات ملفات Azure. توصي Microsoft بتمكين الحذف المبدئي لمشاركات الملفات لأحمال عمل Azure Files وتعيين فترة احتفاظ دنيا مدتها سبعة أيام. |
| التعقب | تمكين تعيين الإصدار للكائنات الثنائية كبيرة الحجم | المعلوماتاختياري | يقوم تعيين إصدار النقطة تلقائيًا بحفظ حالة النقطة في إصدار سابق عند الكتابة فوق النقطة. لمزيد من المعلومات، راجع إصدار Blob. توصي Microsoft بتمكين تعيين الإصدار blob لتوفير الحماية المثلى للبيانات لحساب التخزين. |
| التعقب | تمكين موجزات تغيير الكائنات الثنائية كبيرة الحجم | المعلوماتاختياري | توفر خلاصة تغيير النقطة سجلات المعاملات لجميع التغييرات على جميع النقاط في حساب التخزين خاصتك، وكذلك على بيانات التعريف الخاصة بهم. لمزيد من المعلومات، راجع تغيير نقطة دعم موجز ويب في Azure Blob Storage. |
| التحكم في الوصول | تفعيل دعم الثبات على مستوى الإصدار | المعلوماتاختياري | تمكين الدعم لسياسات الثبات التي تم تحديد نطاقها إلى إصدار blob. إذا تم تحديد هذا الخيار، فبعد إنشاء حساب التخزين، يمكنك تكوين نهج استبقاء افتراضي يستند إلى الوقت للحساب أو للحاوية، والتي سترثها إصدارات blob داخل الحساب أو الحاوية افتراضيًا. لمزيد من المعلومات، راجع تمكين دعم الثبات على مستوى الإصدار على حساب تخزين. |
تعرض الصورة التالية إعدادًا قياسيًا لخصائص حماية البيانات لحساب تخزين جديد.
علامة تبويب التشفير
في علامة تبويب التشفير، يمكنك تكوين الخيارات التي تتعلق بكيفية تشفير بياناتك عند استمرارها في السحابة. لا يمكن تكوين بعض هذه الخيارات إلا عند إنشاء حساب التخزين.
| الحقل | مطلوب أو اختياري | الوصف |
|---|---|---|
| نوع التشفير | مطلوب | افتراضيًا، يتم تشفير البيانات الموجودة في حساب التخزين باستخدام المفاتيح المُدارة من قبل Microsoft. يمكنك الاعتماد على المفاتيح التي تديرها Microsoft لتشفير بياناتك، أو يمكنك إدارة التشفير باستخدام المفاتيح خاصتك. لمزيد من المعلومات، راجع تشفير تخزين Azure لبيانات ثابتة. |
| تمكين الدعم للمفاتيح المدارة من قبل العملاء | مطلوب | افتراضيًا، يُمْكن استخدام المفاتيح المدارة من قِبل العميل لتشفير النقط والملفات فقط. عيّن هذا الخيار إلى كافة أنواع الخدمات (النقط والملفات والجداول وقوائم الانتظار) لتمكين دعم المفاتيح التي يديرها العميل لجميع الخدمات. لستَ مطالبًا باستخدام المفاتيح التي يديرها العميل إذا اخترت هذا الخيار. لمزيد من المعلومات، راجع المفاتيح المُدارة من قِبل العميل لتشفير تخزين Azure. |
| مفتاح التشفير | مطلوب إذا تم تعيين الحقل نوع التشفير إلى المفاتيح المُدارة من قبل العميل. | إذا اخترت حدد مخزن مفاتيح ومفتاحًا، فسيظهر لك خيار الانتقال إلى مخزن المفاتيح والمفتاح الذي ترغب في استخدامه. إذا اخترت أدخل المفتاح من URI، ثم تقدمت بحقل لإدخال مفتاح URI والاشتراك. |
| الهوية التي عيَّنها المستخدم | مطلوب إذا تم تعيين الحقل نوع التشفير إلى المفاتيح المُدارة من قبل العميل. | إذا كنت تقوم بتكوين المفاتيح التي يديرها العميل في وقت الإنشاء لحساب التخزين، فإنه يجب عليك توفير هوية معينة من قبل المستخدم لاستخدامها لتخويل الوصول إلى مخزن المفاتيح. |
| تمكين تشفير البنية التحتية | المعلوماتاختياري | افتراضيًا، لا يتم تمكين تشفير البنية الأساسية. تمكين تشفير البنية التحتية لتشفير بياناتك على مستوى الخدمة ومستوى البنية التحتية. لمزيد من المعلومات، راجع إنشاء حساب تخزين مع تمكين تشفير البنية الأساسية للتشفير المزدوج للبيانات. |
تعرض الصورة التالية إعدادًا قياسيًا لخصائص التشفير لحساب تخزين جديد.
علامة التبويب علامات
في علامة التبويب علامات، يمكنك تحديد علامات إدارة الموارد للمساعدة في تنظيم موارد Azure الخاصة بك. لمزيد من المعلومات، راجع موارد العلامات ومجموعات الموارد والاشتراكات للتنظيم المنطقي.
تعرض الصورة التالية إعدادًا قياسيًا لخصائص علامة الفهرس لحساب تخزين جديد.
إنشاء علامة التبويب + مراجعتها
عند الانتقال إلى علامة التبويب مراجعة + إنشاء، يقوم Azure بتشغيل التحقق من الصحة على إعدادات حساب التخزين الذي اخترته. إذا تم التحقق من الصحة، فإنه يمكنك المتابعة لإنشاء حساب التخزين.
في حالة فشل التحقق، يُشير المدخل إلى الإعدادات التي يجب تعديلها.
تعرض الصورة التالية بيانات علامة تبويب المراجعة قبل إنشاء حساب تخزين جديد.
حذف حساب تخزين
يؤدي حذف حساب تخزين إلى حذف الحساب بالكامل، بما في ذلك جميع البيانات الموجودة في الحساب. تأكد من عمل نسخة احتياطية من أي بيانات تريد حفظها قبل حذف الحساب.
في ظل ظروف معينة، قد يتم استرداد حساب تخزين محذوف، ولكن الاسترداد غير مضمون. لمزيد من المعلومات، راجع استرداد حساب تخزين محذوف.
إذا حاولت حذف حساب تخزين مقترن بجهاز ظاهري Azure، فقد تتلقى رسالة خطأ حول حساب التخزين الذي لا يزال قيد الاستخدام. للمساعدة في استكشاف أخطاء هذا الخطأ وإصلاحها، راجع استكشاف الأخطاء وإصلاحها عند حذف حسابات التخزين.
- انتقل إلى حساب التخزين في مدخل Microsoft Azure.
- انقر فوق "Delete".
بدلاً من ذلك، يمكنك حذف مجموعة الموارد، التي تحذف حساب التخزين وأي موارد أخرى في مجموعة الموارد هذه. لمزيد من المعلومات حول حذف مجموعة موارد، راجع حذف مجموعة موارد والموارد.