1.25 Azure Blob Storage

 Présentation de la technologie

Azure Blob Storage est un service de stockage d’objets proposé par Microsoft Azure, conçu pour stocker de grandes quantités de données non structurées, telles que des fichiers texte, des images, des vidéos et des sauvegardes. Ce service est optimisé pour la gestion et l’accès à des données massives, permettant aux utilisateurs de stocker et de récupérer ces données via des API RESTful, Azure CLI ou SDK.

 Types de blobs

• Azure Blob Storage prend en charge trois types principaux de blobs :
  • Blobs de blocs : Idéaux pour le stockage de fichiers tels que des images et des documents. Ils sont composés de blocs qui peuvent être chargés individuellement.
  • Blobs d’ajout : Optimisés pour les opérations d’ajout, utilisés principalement pour les fichiers journaux.
  • Blobs de pages : Conçus pour les opérations de lecture/écriture fréquentes, souvent utilisés pour les disques virtuels.

 Avantages clés

• Scalabilité : Capacité à gérer des pétaoctets de données.
• Durabilité et disponibilité : Options de redondance géographique pour assurer la durabilité des données.
• Sécurité : Chiffrement des données au repos et en transit, avec intégration d’Azure Active Directory pour un contrôle d’accès sécurisé.
• Coût-efficacité : Modèles de tarification flexibles basés sur l’utilisation et le type de stockage.

—

 Mise en place technique

 Étape 1 : Créer un compte de stockage

1. Connectez-vous au portail Azure.
2. Recherchez « Comptes de stockage » dans la barre de recherche.
3. Cliquez sur « Créer ».
4. Remplissez les informations requises :

•    Nom du compte : Un nom unique pour votre compte de stockage.
•    Région : Sélectionnez la région où vous souhaitez héberger votre compte.
•    Performance : Choisissez entre Standard ou Premium selon vos besoins.
•    Type de redondance : Sélectionnez l’option qui convient (LRS, GRS, RA-GRS, etc.).

5. Cliquez sur « Vérifier + créer », puis sur « Créer ».

 Étape 2 : Créer un conteneur

1. Accédez à votre compte de stockage nouvellement créé.
2. Dans le menu latéral, sélectionnez « Conteneurs ».
3. Cliquez sur « + Conteneur » pour créer un nouveau conteneur.
4. Remplissez les informations :

•    Nom du conteneur : Donnez un nom au conteneur (doit être en minuscules).
•    Niveau d’accès public : Choisissez entre privé, blob ou container selon vos besoins.

5. Cliquez sur « Créer ».

 Étape 3 : Charger des blobs

1. Sélectionnez le conteneur que vous avez créé.
2. Cliquez sur « Charger » pour ajouter des fichiers.
3. Sélectionnez les fichiers à télécharger depuis votre système local et cliquez sur « Charger ».

—

 Exploitation technique courante

 Accéder aux blobs

1. Utilisez Azure Storage Explorer ou le portail Azure pour naviguer dans votre compte de stockage et vos conteneurs.
2. Pour accéder à un blob spécifique, cliquez sur le nom du blob pour afficher ses propriétés et options.

 Gérer les permissions

1. Accédez à votre compte de stockage dans le portail Azure.
2. Sous « Contrôle d’accès (IAM) », configurez les rôles et permissions pour les utilisateurs ou groupes souhaités.
3. Utilisez les signatures d’accès partagé (SAS) pour donner un accès temporaire à certains blobs sans exposer vos clés d’accès.

 Surveiller l’utilisation

1. Intégrez Azure Monitor pour suivre l’utilisation et les performances du stockage blob.
2. Configurez des alertes basées sur des métriques spécifiques (par exemple, utilisation du stockage).

 Sécuriser les données

1. Activez le chiffrement au repos et en transit dans les paramètres du compte de stockage.
2. Utilisez Azure Active Directory pour gérer l’authentification et l’autorisation d’accès aux blobs.

—

 Bonnes pratiques

1. Organiser les conteneurs :

•    Créez une structure logique pour vos conteneurs afin de faciliter la gestion des données.

2. Sécuriser l’accès :

•    Limitez l’accès public aux conteneurs sauf si nécessaire et utilisez SAS pour un accès contrôlé.

3. Optimiser les coûts :

•    Évaluez régulièrement vos besoins en matière de stockage et ajustez le niveau d’accès ou le type de redondance selon vos exigences.

4. Surveillance proactive :

•    Configurez Azure Monitor et Log Analytics pour surveiller l’activité et détecter toute anomalie dans l’accès aux blobs.

5. Planification des sauvegardes :

•    Mettez en place une stratégie de sauvegarde régulière pour protéger vos données critiques stockées dans Azure Blob Storage.

En maîtrisant ces aspects d’Azure Blob Storage, vous serez en mesure d’exploiter efficacement ce service pour stocker, gérer et sécuriser vos données non structurées dans le cloud Azure.