Azure Blobストレージにアクセス制限をかける - 闘うITエンジニアの覚え書き

az login

Azure CLI を使用して以下の通りリソースを作成する。

# リージョン
region=japanwest

# 各リソース名の接頭文字（少なくともストレージアカウント名は世界でユニークなIDになる必要あり）
prefix=XXXXXX

resourceGroup=${prefix}resourcegroup
storageAccountName=${prefix}straccount1
storageContainer1=${prefix}strcontainer1
storageContainer2=${prefix}strcontainer2
storageSku=Standard_LRS

# リソースグループの作成
echo "az group create ( $resourceGroup ) "
az group create \
  --name $resourceGroup \
  --location $region

# ストレージアカウントの作成
echo "az storage account create ( $storageAccountName )"
az storage account create \
  --name $storageAccountName \
  --location $region \
  --resource-group $resourceGroup \
  --sku $storageSku

# Storageコンテナ1の作成
echo "az storage container create ( $storageContainer1 )"
az storage container create \
  --name $storageContainer1 \
  --resource-group $resourceGroup \
  --account-name $storageAccountName

# Storageコンテナ2の作成
echo "az storage container create ( $storageContainer2 )"
az storage container create \
  --name $storageContainer2 \
  --resource-group $resourceGroup \
  --account-name $storageAccountName

# コンテナにファイルを追加
for ((i=1; i<=2; i++)); do
  echo "no: ${i}"
  cat <<_EOF1_ > sample${i}.txt
sample${i} line1
sample${i} line2
_EOF1_

  # コンテナ1に追加
  echo "az storage blob upload ( sample${i}.txt -> $storageContainer1 )"
  az storage blob upload --account-name $storageAccountName -f sample${i}.txt -c $storageContainer1 -n sample${i}.txt
  # コンテナ2に追加
  echo "az storage blob upload ( sample${i}.txt -> $storageContainer2 )"
  az storage blob upload --account-name $storageAccountName -f sample${i}.txt -c $storageContainer2 -n sample${i}.txt
done