Les nouveautés stockage de Microsoft Ignite 2018, présentées par Didier Esteves au meetup AZUG FR & Cellenza du 25 sept 2018

1. Les nouveautés sur les
comptes de stockage
Ignite 2018

2. 2
2
2
Infos diverses et dernières news
Gérer le cycle de vie du stockage
d'objets blob Azure (préversion)
Stocker des données critiques
pour l’entreprise dans le Stockage
Blob Azure (préversion)
Authentifier l’accès au Stockage
Azure à l’aide d’Azure Active
Directory (préversion)
Plan

3. 3
Nouvel écran de création !

4. 4
Les news toutes fraiches
Premium storage pour les objets Blobs
 Disques SSD
 Meilleure performance
 En complémente du modèle actuel (chaud, froid et archive)
Premium storage pour les fichiers
 Formulaire à remplir
 3 régions supportées pour le moment : Central US, East US &
West US
Azure Storage explorer en preview

5. BRK2041 - A deeper look at Azure Storage
with a special focus on new capabilitiesFocus sur la session Ignite
SESSION

6. 6
Gérer le cycle de vie de stockage d’objets blob
Azure
 Qu'est-ce que c'est ?
Mettre en place des strategies de cycle de vie pour pouvoir changer d'état des ressources (stockage chaud
-> froid -> archive)
 Pourquoi ?
Coût
Optimiser les performances
 Comment l'utiliser?
S'enregistrer auprès de MS (commande CLI ou PS) quelques jours sont nécessaires
 Quel compte de stockage?
Existant ou nouveaux de type GPv2 pour région USA Ouest 2, USA Centre Ouest et europe west.
Pas prod-ready et seulement pour les blobs bloc

7. 7
Stocker les données critiques dans le stockage
blob Azure
 Qu'est-ce que c'est ?
Permet de stockage de données « critiques », ie. on pourra s’assurer de leur intégrité (WORM state).
Sécurité basée sur une période de temps
 Pourquoi ?
A des fins juridiques (enquête criminelle), règlementaires ou pour la sécurité
 Comment l'utiliser?
Aller dans les strategies d’accès au niveau du conteneur.
ATTENTION : utilisation de notion de verrouillage/déverrouillage!
Possibilité de changer les niveau d’accès (hot, cool, archive)
 Quel compte de stockage?
Objets blobs sur les comptes de type GPv2

8. 8
 Qu'est-ce que c'est ?
Authentification & autorisation pour les blobs & queue via Azure AD (RBAC) et Managed Service Identity
(utilisateur, groupe ou service principal) au niveau des conteneurs/files
 Pourquoi ?
Extension du modèle RBAC existant, meilleure sécurité
 Comment l'utiliser?
Via le portail Azure, sdk, PS, CLI
 Quel compte de stockage?
Pas encore « production Ready », pas de SLA
Authentifier l’accès au Stockage Azure à l’aide
d’AD