Azure - Débutant : premiers pas dans le cloud Microsoft

Tenant (Entra ID)
└── Management Groups (gouvernance à grande échelle)
    └── Subscriptions (unité de facturation et de limite de service)
        └── Resource Groups (conteneurs logiques)
            └── Resources (VMs, bases de données, réseaux...)

# Assigner le rôle Contributor sur un Resource Group
az role assignment create \
  --role Contributor \
  --assignee utilisateur@example.com \
  --scope /subscriptions/SUB_ID/resourceGroups/mon-rg

# Linux (Ubuntu/Debian)
curl -sL https://aka.ms/InstallAzureCLIDeb | sudo bash

# Vérifier l'installation
az --version

# Se connecter (ouvre un navigateur pour authentification)
az login

# Lister vos subscriptions
az account list --output table

# Sélectionner une subscription
az account set --subscription "Mon abonnement"

# Vérifier la subscription active
az account show --output table

# Créer un Resource Group
az group create \
  --name mon-rg \
  --location francecentral

# Lister les Resource Groups
az group list --output table

# Lister les ressources dans un groupe
az resource list --resource-group mon-rg --output table

# Supprimer un Resource Group (et TOUTES ses ressources)
az group delete --name mon-rg --yes

# Créer le Resource Group
az group create --name rg-vm-demo --location francecentral

# Créer la VM (Ubuntu 22.04, clé SSH auto-générée)
az vm create \
  --resource-group rg-vm-demo \
  --name ma-vm \
  --image Ubuntu2204 \
  --size Standard_B2s \
  --admin-username azureuser \
  --generate-ssh-keys \
  --output json

# La commande affiche l'IP publique dans la sortie
# Exemple : "publicIpAddress": "20.X.X.X"

# Ouvrir le port SSH (si pas déjà ouvert)
az vm open-port --port 22 --resource-group rg-vm-demo --name ma-vm

# Se connecter en SSH
ssh azureuser@<IP-PUBLIQUE>

# Démarrer / arrêter une VM
az vm start --resource-group rg-vm-demo --name ma-vm
az vm deallocate --resource-group rg-vm-demo --name ma-vm

# ⚠️ "stop" ≠ "deallocate"
# stop      : VM arrêtée mais IP publique allouée (facturation continue)
# deallocate: VM arrêtée ET ressources libérées (pas de facturation de la VM)

Storage Account
└── Container (équivalent d'un bucket S3)
    ├── blob-1.jpg
    ├── dossier/blob-2.pdf
    └── logs/2024/app.log

# Créer un Storage Account (nom unique globalement, 3-24 caractères, minuscules)
az storage account create \
  --name monstorageaccount123 \
  --resource-group rg-vm-demo \
  --location francecentral \
  --sku Standard_LRS \
  --access-tier Hot

# Créer un container
az storage container create \
  --name mon-container \
  --account-name monstorageaccount123 \
  --public-access off

# Uploader un fichier
az storage blob upload \
  --container-name mon-container \
  --name mon-fichier.txt \
  --file ./mon-fichier.txt \
  --account-name monstorageaccount123

# Lister les blobs
az storage blob list \
  --container-name mon-container \
  --account-name monstorageaccount123 \
  --output table

# Générer un SAS Token (URL temporaire d'accès)
az storage blob generate-sas \
  --container-name mon-container \
  --name mon-fichier.txt \
  --account-name monstorageaccount123 \
  --permissions r \
  --expiry 2024-12-31 \
  --output tsv