2.1 - Comptes de stockage, redondance et signatures d'accès partagé
L'objectif 2.1 de l'AZ-104 couvre la création et la sécurisation des comptes de stockage. Le nom du compte définit l'URL du point de terminaison public, comme mydata.blob.core.windows.net, et certaines propriétés, comme le nom du compte et la région, ne peuvent pas changer après la création, tandis que l'option de réplication (redondance) peut être modifiée plus tard. Un compte usage général v2 regroupe conteneurs de blobs, partages de fichiers, files d'attente et tables dans un seul compte. La redondance va du stockage localement redondant au stockage interzone puis géo-redondant : avec le GRS simple, la copie de la région secondaire ne devient lisible qu'après un basculement déclenché par Microsoft, alors que le RA-GRS permet de la lire à tout moment. Pour l'accès, une signature d'accès partagé (SAS) accorde des permissions ciblées et limitées dans le temps sans partager les clés du compte. Une SAS de délégation d'utilisateur est signée avec des identifiants Microsoft Entra, donc révocable avant son expiration sans régénérer les clés, et une SAS de service se limite à un seul service. Des SAS de courte durée réduisent le plus le risque en cas de fuite. Les service endpoints et private endpoints gardent le trafic hors d'Internet en liant l'accès à un sous-réseau ou à une IP privée. Attends-toi à des mises en situation qui demandent quel réglage de stockage, type de SAS ou option de redondance convient.
Le nom du compte fixe l'URL du point de terminaison et ne change plus ; la redondance oui. Secondaire GRS simple lisible seulement après basculement ; RA-GRS à tout moment. Révocable sans changer les clés = SAS de délégation. Une courte expiration limite les dégâts d'une fuite.
Questions d'entraînement
1. Un compte de stockage doit survivre a la perte complete de sa region principale au cout le plus bas qui copie encore les donnees vers une autre region. Quelle option de redondance convient ?
- Le stockage georedondant (GRS) (bonne réponse)
- Le stockage localement redondant (LRS), qui garde ses trois copies dans un seul et meme centre de donnees
- Le stockage redondant interzone (ZRS)
- Le stockage premium en page blobs
GRS copie les donnees vers une region secondaire appariee : il survit a une panne regionale complete et coute moins que GZRS (zone plus geo). LRS et ZRS gardent toutes les copies dans la region principale, donc une perte regionale rendrait les donnees indisponibles.
2. Un partenaire a besoin d'un acces en lecture a un seul conteneur pour les 24 prochaines heures seulement, sans jamais recevoir les cles du compte de stockage. Que devez-vous emettre ?
- Une signature d'acces partage (SAS) (bonne réponse)
- La cle d'acces complete du compte de stockage copiee et envoyee directement au partenaire externe par courriel
- Un verrou de ressource ReadOnly
- Un nouvel abonnement
Une SAS accorde un acces delimite et limite dans le temps a des ressources precises sans exposer les cles du compte. Partager la cle du compte cede un controle total et illimite, un verrou de ressource protege de la suppression et un abonnement n'a aucun rapport.
3. Pour un nouveau compte de stockage devant prendre en charge ensemble les blobs, fichiers, files d'attente et tables, quel type de compte Microsoft recommande-t-il ?
- General-purpose v2 (bonne réponse)
- BlockBlobStorage, un type de compte premium qui ne contient que des blobs de blocs et des blobs d'ajout et aucun autre service
- FileStorage
- Un compte classique
General-purpose v2 prend en charge les quatre services et toutes les fonctionnalites actuelles ; c'est la recommandation par defaut. BlockBlobStorage et FileStorage sont des comptes premium mono-service, et les comptes classiques sont herites.
4. Vous avez besoin d'un stockage premium en blobs de blocs a la latence la plus faible pour de petits objets frequents. Quel type de compte devez-vous creer ?
- FileStorage
- BlockBlobStorage (bonne réponse)
- Un compte general-purpose v2 laisse sur le niveau de performance Standard pour toutes ses charges de blobs, fichiers et files d'attente
- Un compte general-purpose v1
BlockBlobStorage est le type de compte premium dedie aux blobs de blocs et d'ajout, offrant une tres faible latence. FileStorage est premium pour les fichiers seulement, et les comptes general-purpose en Standard n'offrent pas la latence premium des blobs.
5. Pour heberger des partages de fichiers SMB et NFS premium a forts IOPS, quel type de compte de stockage est requis ?
- General-purpose v1
- BlockBlobStorage
- FileStorage (bonne réponse)
- Un compte general-purpose v2 configure avec uniquement du stockage localement redondant et le niveau d'acces hot active
FileStorage est le type de compte premium concu pour les partages de fichiers hautes performances. BlockBlobStorage sert aux blobs, et GPv1 comme GPv2 standard n'offrent pas les performances premium des partages de fichiers.
6. Le stockage localement redondant (LRS) conserve combien de copies de vos donnees, et ou ?
- Trois copies dans un seul centre de donnees (bonne réponse)
- Trois copies reparties sur trois zones de disponibilite distinctes situees dans la region principale pour une resilience zonale
- Six copies sur deux regions
- Une seule copie
LRS stocke de facon synchrone trois copies dans un seul centre de donnees de la region principale. Trois copies entre zones decrivent ZRS, six copies sur deux regions decrivent GRS/GZRS, et une seule copie n'est jamais utilisee.