Introdução ao Armazenamento do Azure

A plataforma de Armazenamento do Azure é a solução de armazenamento em nuvem da Microsoft para cenários modernos de armazenamento de dados. O Armazenamento do Azure oferece armazenamento altamente disponível, massivamente escalável, durável e seguro para uma variedade de objetos de dados na nuvem. Pode aceder a objetos de dados do Armazenamento do Azure de qualquer lugar do mundo através de HTTP ou HTTPS através de uma API REST. O Armazenamento do Azure também oferece bibliotecas de cliente para desenvolvedores que criam aplicativos ou serviços com .NET, Java, Python, JavaScript, C++ e Go. Os desenvolvedores e profissionais de TI podem usar o Azure PowerShell e a CLI do Azure para escrever scripts para gerenciamento de dados ou tarefas de configuração. O portal do Azure e o Explorador de Armazenamento do Azure fornecem ferramentas de interface do usuário para interagir com o Armazenamento do Azure.

Vantagens do Armazenamento do Azure

Os serviços de Armazenamento do Azure oferecem os seguintes benefícios para desenvolvedores de aplicativos e profissionais de TI:

• Durável e de elevada disponibilidade. A redundância garante que os dados estão seguros em caso de falhas de hardware transitórias. Você também pode optar por replicar dados entre data centers ou regiões geográficas para obter proteção extra contra catástrofes locais ou desastres naturais. Os dados replicados desta forma permanecem altamente disponíveis no caso de uma falha inesperada.
• Seguro. O serviço encripta todos os dados escritos numa conta de armazenamento Azure. O Armazenamento do Azure oferece-lhe controlo detalhado sobre quem tem acesso aos seus dados.
• Escalável. O Armazenamento do Azure foi criado para ser extremamente dimensionável de modo a satisfazer as necessidades de armazenamento e desempenho de dados das aplicações atuais.
• Gerido. O Azure lida com manutenção de hardware, atualizações e problemas críticos para você.
• Acessível. Pode aceder a dados no Armazenamento do Azure de qualquer lugar do mundo via HTTP ou HTTPS. A Microsoft fornece bibliotecas de cliente para o Armazenamento do Azure em uma variedade de idiomas, incluindo .NET, Java, Node.js, Python, Go e outros, bem como uma API REST madura. O Armazenamento do Azure suporta scripting no Azure PowerShell ou na CLI do Azure. O portal Azure e o Explorador de Armazenamento do Azure oferecem soluções visuais fáceis para trabalhar com os seus dados.

Serviços de dados do Armazenamento do Azure

A plataforma de Armazenamento do Azure inclui os seguintes serviços de dados:

• Blobs do Azure: um armazenamento de objetos massivamente escalável para texto e dados binários. Também inclui suporte para análise de big data por meio do Data Lake Storage.
• Arquivos do Azure: compartilhamentos de arquivos gerenciados para implantações na nuvem ou locais.
• Azure Elastic SAN: uma solução totalmente integrada que simplifica a implantação, o dimensionamento, o gerenciamento e a configuração de uma SAN no Azure.
• Filas do Azure: um repositório de mensagens para comunicação confiável entre os componentes de aplicações.
• Tabelas do Azure: um repositório NoSQL para armazenamento sem esquema de dados estruturados.
• Azure managed disks: Volumes de armazenamento ao nível de bloco para VMs Azure.
• Armazenamento de Contêineres do Azure: um serviço de gerenciamento, implantação e orquestração de volumes criado nativamente para contêineres.

Cada serviço é acessado através de uma conta de armazenamento com um endereço exclusivo. Para começar, consulte Criar uma conta de armazenamento.

Além disso, o Azure fornece o seguinte armazenamento especializado:

• Azure NetApp Files: Enterprise files storage, powered by NetApp: torna mais fácil para os profissionais de linha de negócios (LOB) e armazenamento empresariais migrar e executar aplicativos complexos baseados em arquivos sem alteração de código. Os Arquivos NetApp do Azure são gerenciados por meio de contas NetApp e podem ser acessados por meio de volumes NFS, SMB e protocolo duplo. Para começar, consulte Criar uma conta NetApp.
• Azure Managed Lustre: Uma solução de sistema de arquivos paralelo distribuído de alto desempenho, ideal para cargas de trabalho HPC que exigem alta taxa de transferência e baixa latência.

Para obter ajuda na decisão sobre quais serviços de dados usar para seu cenário, consulte Revisar suas opções de armazenamento no Microsoft Cloud Adoption Framework.

Rever opções para armazenamento de dados no Azure

O Azure fornece uma variedade de ferramentas e serviços de armazenamento. Para determinar qual tecnologia do Azure é mais adequada para o seu cenário, consulte Revisar suas opções de armazenamento no Azure Cloud Adoption Framework.

Cenários de exemplo para serviços de Armazenamento do Azure

A tabela a seguir compara os serviços de Armazenamento do Azure e mostra cenários de exemplo para cada um.

Armazenamento de Blobs

O Armazenamento de Blobs do Azure é a solução de armazenamento de objetos da Microsoft para a nuvem. O Armazenamento de Blobs é otimizado para armazenar grandes quantidades de dados não estruturados, como texto ou dados binários.

O Armazenamento de Blobs é ideal para:

• Entrega de imagens ou documentos diretamente a um browser.
• Armazenamento de ficheiros para acesso distribuído.
• Transmissão de áudio e vídeo.
• Armazenamento de dados para cópia de segurança e restauro, recuperação de desastre e arquivamento.
• Armazenamento de dados para análise por um serviço no local ou alojado no Azure.

Pode aceder a objetos no Armazenamento de Blobs de qualquer parte do mundo via HTTP ou HTTPS. Os usuários ou aplicativos cliente podem acessar blobs por meio de URLs, da API REST do Armazenamento do Azure, do Azure PowerShell, da CLI do Azure ou de uma biblioteca de cliente do Armazenamento do Azure. As bibliotecas de cliente de armazenamento estão disponíveis para vários idiomas, incluindo .NET,Java, Node.jse Python.

Os clientes também podem se conectar com segurança ao Armazenamento de Blob usando o SSH File Transfer Protocol (SFTP) e montar contêineres de Armazenamento de Blob usando o protocolo NFS (Network File System) 3.0.

Para obter mais informações sobre o Armazenamento de Blobs, consulte Introdução ao Armazenamento de Blobs.

Ficheiros do Azure

Use o Ficheiros do Azure para configurar partilhas de ficheiros de rede altamente disponíveis às quais pode aceder usando o protocolo padrão da indústria Server Message Block (SMB), o protocolo Network File System (NFS) e a API Ficheiros do Azure REST. Múltiplas VMs podem partilhar os mesmos ficheiros tanto com acesso de leitura como de escrita. Você também pode ler os arquivos usando a interface REST ou as bibliotecas de cliente de armazenamento.

A única coisa que distingue os Ficheiros do Azure dos ficheiros numa partilha de ficheiros empresarial é o facto de o utilizador poder aceder aos ficheiros a partir de qualquer parte do mundo através de um URL que aponta para o ficheiro e inclui um token de assinatura de acesso partilhado (SAS). Pode gerar tokens SAS; estes permitem o acesso específico a um recurso privado durante um período de tempo específico.

As partilhas de ficheiros podem ser utilizadas para inúmeros cenários comuns:

• Muitas aplicações no local utilizam partilhas de ficheiros. Esta funcionalidade facilita a migração dessas aplicações que partilham dados no Azure. Se montar a partilha de ficheiros na mesma letra de unidade utilizada pela aplicação no seu ambiente local, a parte da sua aplicação que acede à partilha de ficheiros deve funcionar com alterações mínimas, se houver alguma.

• Armazena ficheiros de configuração numa partilha de ficheiros e acede-lhes a partir de várias VMs. Armazene ferramentas e utilitários usados por vários programadores num grupo numa partilha de ficheiros, garantindo que todos os encontram e que usam a mesma versão.

• Escreva registos de recursos, métricas e crash dumps numa partilha de ficheiros para processamento ou análise posterior.

Para obter mais informações sobre os Arquivos do Azure, consulte Introdução aos Arquivos do Azure.

Alguns recursos do SMB não são aplicáveis à nuvem. Para obter mais informações, consulte Recursos não suportados pelo serviço de Arquivo do Azure.

Azure Elastic SAN

A Azure Elastic storage area network (SAN) ajuda-o a otimizar e integrar as suas bases de dados de grande escala e aplicações críticas de alto desempenho. O Elastic SAN é uma solução totalmente integrada que simplifica a implantação, o dimensionamento, o gerenciamento e a configuração de uma SAN, além de oferecer recursos integrados de nuvem, como alta disponibilidade.

O Elastic SAN foi concebido para cargas de trabalho intensivas em IO em grande escala e bases de dados de topo, como SQL e MariaDB. Suporta o alojamento das cargas de trabalho em máquinas virtuais ou contentores, como o Azure Kubernetes Service. Os volumes SAN elásticos são compatíveis com uma ampla variedade de recursos de computação por meio do protocolo iSCSI . Outros benefícios do Elastic SAN incluem uma interface simplificada de implementação e gestão. Podes gerir armazenamento para múltiplos recursos de computação a partir de uma única interface, e otimizar custos.

Para mais informações sobre o Azure Elastic SAN, veja O que é o Azure Elastic SAN?

Armazenamento de Contentores do Azure

O Azure Container Storage integra-se com o Kubernetes e utiliza as ofertas existentes do Armazenamento do Azure para armazenamento real de dados. Fornece uma solução de orquestração e gestão de volumes construída especificamente para containers. Pode criar um pool de armazenamento para os seus volumes persistentes escolhendo qualquer uma das opções de armazenamento de backup suportadas.

O Armazenamento de Contêiner do Azure oferece benefícios substanciais:

• Expandir rapidamente horizontalmente os pods com estado
• Desempenho aprimorado para cargas de trabalho com monitoração de estado
• Orquestração de volumes nativos do Kubernetes

Para mais informações sobre Azure Container Storage, veja O que é Azure Container Storage?

Armazenamento de Filas

Use o serviço Azure Queue para armazenar e recuperar mensagens. As mensagens das filas podem ter até 64 KB de tamanho, ao passo que as filas podem conter milhões de mensagens. Use filas para armazenar listas de mensagens a processar de forma assíncrona.

Por exemplo, quer que os seus clientes carreguem imagens e criem miniaturas para cada imagem. Você pode fazer com que seu cliente espere por você para criar as miniaturas enquanto carrega as fotos. Uma alternativa é usar uma fila. Quando o cliente terminar o upload, escreva uma mensagem na fila. Em seguida, utilize uma função do Azure Functions para obter a mensagem da fila e criar as miniaturas. Podes escalar cada parte deste processamento separadamente, dando-te mais controlo ao afiná-lo para o teu uso.

Para obter mais informações sobre as filas do Azure, consulte Introdução às filas.

Armazenamento de Tabelas

O Armazenamento de Tabela do Azure agora faz parte do Azure Cosmos DB. Para ver a documentação do Armazenamento de Tabela do Azure, consulte a visão geral do Armazenamento de Tabela do Azure. Além do serviço de Armazenamento de Tabela do Azure existente, há uma nova oferta do Azure Cosmos DB for Table que fornece tabelas otimizadas para taxa de transferência, distribuição global e índices secundários automáticos. Para saber mais e experimentar a nova experiência premium, consulte o Azure Cosmos DB for Table.

Para obter mais informações sobre o Armazenamento de Tabela, consulte Visão geral do Armazenamento de Tabela do Azure.

Armazenamento de Discos

Um disco gerenciado do Azure é um VHD (disco rígido virtual). Podes pensar nele como um disco físico num servidor local, mas virtualizado. Os discos geridos do Azure são armazenados como blobs de página, que são um objeto de armazenamento de E/S aleatório no Azure. O Azure chama a um disco gerido "gerido" porque é uma abstração sobre blobs de página, contentores de blobs e contas de armazenamento do Azure. Quando usas discos geridos, só precisas de provisionar o disco, e o Azure trata do resto.

Para obter mais informações sobre discos gerenciados, consulte Introdução aos discos gerenciados do Azure.

Azure NetApp Files

O Azure NetApp Files é um serviço de armazenamento de arquivos medido, de alto desempenho e de classe empresarial. O Azure NetApp Files suporta qualquer tipo de carga de trabalho e, por predefinição, possui uma elevada disponibilidade. Você pode selecionar níveis de serviço e desempenho, criar contas NetApp, pools de capacidade, volumes e gerenciar a proteção de dados.

Para obter mais informações sobre os Arquivos NetApp do Azure, consulte Introdução aos Arquivos NetApp do Azure.

Para obter uma comparação dos Arquivos do Azure e dos Arquivos NetApp do Azure, consulte Arquivos do Azure e Comparação dos Arquivos NetApp do Azure.

Azure Managed Lustre

O Azure Managed Lustre é um sistema de ficheiros gerido que oferece armazenamento escalável, poderoso e económico para cargas de trabalho HPC.

Os principais recursos e benefícios do Azure Managed Lustre incluem:

• Acelere as cargas de trabalho de HPC: oferece uma solução de sistema de arquivos paralelo distribuído de alto desempenho, ideal para cargas de trabalho HPC que exigem alta taxa de transferência e baixa latência.
• Serviço gerenciado criado especificamente para fins específicos: fornece os benefícios de um sistema de arquivos paralelo Lustre sem a complexidade de gerenciar a infraestrutura subjacente. O Azure Managed Lustre é um serviço totalmente gerenciado que simplifica as operações, reduz os custos de configuração e elimina a manutenção complexa.
• Integração do Armazenamento de Blobs do Azure: permite conectar os sistemas de arquivos do Azure Managed Lustre aos contêineres do Armazenamento de Blobs do Azure para posicionamento de dados e gerenciamento de custos ideais. Para obter mais informações, consulte a integração do Armazenamento de Blobs do Azure .
• Integração do Serviço Kubernetes do Azure (AKS): permite que você conteinerize cargas de trabalho usando o driver CSI compatível com AKS disponível. Para obter mais informações, consulte Usar o Azure Managed Lustre com o Kubernetes.

Tipos de contas de armazenamento

O Armazenamento do Azure oferece vários tipos de contas de armazenamento. Cada tipo suporta diferentes funcionalidades e tem o seu próprio modelo de preços. Para obter mais informações sobre tipos de conta de armazenamento, consulte Visão geral da conta de armazenamento do Azure.

Acesso seguro a contas de armazenamento

Todas as solicitações ao Armazenamento do Azure devem ser autorizadas. O Armazenamento do Azure dá suporte aos seguintes métodos de autorização:

• Integração do Microsoft Entra para dados de blob, arquivo, fila e tabela. O armazenamento do Azure dá suporte à autenticação e autorização com o Microsoft Entra ID para os serviços de Blob, Arquivo, Tabela e Fila através do controlo de acesso baseado em funções do Azure (Azure RBAC). Autorizar solicitações com o Microsoft Entra ID é recomendado para segurança superior e facilidade de uso. Para obter mais informações, consulte Autorizar o acesso a dados no Armazenamento do Azure. Consulte Autorizar acesso a dados de arquivo no portal do Azure para autorizar o acesso a dados de arquivo usando sua conta do Microsoft Entra.
• Autenticação baseada em identidade sobre SMB para Arquivos do Azure. Os Arquivos do Azure suportam autorização baseada em identidade sobre SMB (Server Message Block) por meio dos Serviços de Domínio Active Directory (AD DS) locais, dos Serviços de Domínio Microsoft Entra ou do Microsoft Entra Kerberos (somente contas de utilizador híbridas). Para obter mais informações, consulte Visão geral do suporte à autenticação baseada em identidade dos Arquivos do Azure para acesso SMB e Planejando uma implantação do Ficheiros do Azure.
• Autorização com Chave Partilhada. Os serviços Blob, Ficheiros, Fila e Tabela de Armazenamento do Azure suportam autorização com Chave Partilhada. Um cliente que usa a autorização de Chave Compartilhada passa um cabeçalho com cada solicitação assinada usando a chave de acesso da conta de armazenamento. Para obter mais informações, consulte Autorizar com chave compartilhada.
• Autorização usando assinaturas de acesso compartilhado (SAS). Uma assinatura de acesso compartilhado (SAS) é uma cadeia de caracteres que contém um token de segurança que pode ser anexado ao URI de um recurso de armazenamento. O token de segurança encapsula restrições como permissões e o intervalo de acesso. Para obter mais informações, consulte Usando assinaturas de acesso compartilhado (SAS).
• Serviços de Domínio Active Directory com Azure NetApp Files. Os recursos dos Arquivos NetApp do Azure, como volumes SMB, volumes de protocolo duplo e volumes Kerberos NFSv4.1, foram projetados para serem usados com o AD DS. Para obter mais informações, consulte Compreender as diretrizes para design e planejamento do site de Serviços de Domínio Active Directory para Arquivos NetApp do Azure ou saiba como Configurar ADDS LDAP sobre TLS para Arquivos NetApp do Azure.

Encriptação

Há dois tipos básicos de criptografia disponíveis para o Armazenamento do Azure. Para obter mais informações sobre segurança e criptografia, consulte o guia de segurança do Armazenamento do Azure.

Encriptação em repouso

A criptografia do Armazenamento do Azure protege os seus dados para cumprir os compromissos da sua organização em termos de segurança e conformidade. O Armazenamento do Azure encripta automaticamente todos os dados antes de os persistir para a conta de armazenamento e desencripta-os antes da recuperação. Os processos de encriptação, desencriptação e gestão de chaves são transparentes para os utilizadores. Os clientes também podem optar por gerir as suas próprias chaves utilizando o Azure Key Vault. Para obter mais informações, consulte Criptografia do Armazenamento do Azure para dados em repouso.

Todos os volumes do Azure NetApp Files são criptografados usando o padrão FIPS 140-2. Consulte Perguntas frequentes de segurança para arquivos NetApp do Azure.

Encriptação do lado do cliente

As bibliotecas cliente do Armazenamento do Azure fornecem métodos para encriptar dados da biblioteca cliente antes de os enviar pela rede e desencriptar a resposta. Os dados criptografados por meio da criptografia do lado do cliente também são criptografados em repouso pelo Armazenamento do Azure. Para obter mais informações sobre criptografia do lado do cliente, consulte Criptografia do lado do cliente com .NET para Armazenamento do Azure.

O tráfego de dados dos Arquivos NetApp do Azure é inerentemente seguro por natureza, pois não fornece um ponto de acesso público e o tráfego de dados permanece dentro da VNet de propriedade do cliente. Os dados em voo não são criptografados por padrão. No entanto, o tráfego de dados de uma VM do Azure (executando um cliente NFS ou SMB) para os Arquivos NetApp do Azure é tão seguro quanto qualquer outro tráfego Azure-VM-to-VM. A criptografia de dados em voo NFSv4.1 e SMB3 pode ser ativada opcionalmente. Consulte Perguntas frequentes de segurança para arquivos NetApp do Azure.

Redundância

Para garantir que seus dados sejam duráveis, o Armazenamento do Azure armazena várias cópias de seus dados. Quando configurar a sua conta de armazenamento, selecione uma opção de redundância. Para obter mais informações, consulte Redundância de armazenamento do Azure e redundância de dados do Ficheiros do Azure.

Os Arquivos NetApp do Azure fornecem armazenamento localmente redundante com disponibilidade de 99,99%.

Transferir dados de e para o Armazenamento do Azure

Você tem várias opções para mover dados para dentro ou para fora do Armazenamento do Azure. A opção escolhida depende do tamanho do conjunto de dados e da largura de banda da rede. Para obter mais informações, consulte Escolher uma solução do Azure para transferência de dados.

Os Arquivos NetApp do Azure fornecem volumes NFS e SMB. Você pode usar qualquer ferramenta de cópia baseada em arquivo para migrar dados para o serviço. Para obter mais informações, consulte Perguntas frequentes sobre migração e proteção de dados para arquivos NetApp do Azure.

Preços

Ao tomar decisões sobre como os seus dados são armazenados e acedidos, considere também os custos envolvidos. Para obter mais informações, consulte Preços do Armazenamento do Azure.

O serviço de armazenamento de arquivos na nuvem Azure NetApp Files é cobrado por hora com base na capacidade do pool de capacidade provisionada. Para obter mais informações, consulte Preços de armazenamento do Azure NetApp Files.

APIs de armazenamento, bibliotecas e ferramentas

Pode aceder a recursos numa conta de armazenamento por qualquer linguagem que faça pedidos HTTP ou HTTPS. Além disso, o Armazenamento do Azure oferece bibliotecas de programação para várias linguagens populares. Estas bibliotecas simplificam muitos aspetos do trabalho com o Armazenamento do Azure ao tratar detalhes como invocação síncrona e assíncrona, agrupamento de operações, gestão de exceções, tentativas automáticas e comportamento operacional. Atualmente, as bibliotecas estão disponíveis para os seguintes idiomas e plataformas, com outros no pipeline:

API e referências de bibliotecas de dados do Armazenamento do Azure

• API REST do Armazenamento do Azure
• Bibliotecas de cliente do Armazenamento do Azure para .NET
• Bibliotecas de cliente do Armazenamento do Azure para Java
• Bibliotecas de cliente do Armazenamento do Azure para JavaScript
• Bibliotecas de cliente do Armazenamento do Azure para Python
• Bibliotecas cliente de Armazenamento do Azure em Go
• Bibliotecas de cliente do Armazenamento do Azure para C++

APIs de gestão de Armazenamento do Azure e referências de bibliotecas

• API REST do provedor de recursos de armazenamento
• Biblioteca de cliente do provedor de recursos de armazenamento para .NET
• API REST de gerenciamento de serviços de armazenamento (clássica)
• API REST dos Arquivos do Azure
• API REST do Azure NetApp Files

API de movimentação de dados do Armazenamento do Azure

• Biblioteca de cliente de movimentação de dados de armazenamento para .NET

Ferramentas e utilitários

• Cmdlets do Azure PowerShell para armazenamento
• Cmdlets da CLI do Azure para armazenamento em nuvem
• Utilitário AzCopy Command-Line
• Explorador de Armazenamento do Azure é uma aplicação gratuita e autónoma da Microsoft que pode usar para trabalhar visualmente com dados do Armazenamento do Azure no Windows, macOS e Linux.
• Modelos do Azure Resource Manager para o Armazenamento do Azure

Próximos passos

Para começar a usar o Armazenamento do Azure, consulte Criar uma conta de armazenamento.