Azure — Lab 4 : compte de stockage, Blob, Azure Files et SAS

Le service comptabilité veut archiver ses factures PDF et disposer d'un partage réseau. Les données doivent résister à la perte d'un datacenter de la région.

1. Compte stbootcampdev01 (StorageV2, France Centre) : redondance entre zones, HTTPS uniquement, TLS 1.2 minimum, sans accès public aux blobs : az storage account create -n stbootcampdev01 -g rg-bootcamp-dev -l francecentral --kind StorageV2 --sku <…> --https-only true --min-tls-version TLS1_2 --allow-blob-public-access false
2. Conteneur factures (az storage container create --account-name stbootcampdev01 -n factures --auth-mode login)
3. Envoyez ~/factures/facture-2026-001.pdf dans ce conteneur (az storage blob upload … -c factures -n facture-2026-001.pdf -f ~/factures/facture-2026-001.pdf --auth-mode login)
4. Partage de fichiers partage-compta de 100 Go (az storage share-rm create -g rg-bootcamp-dev --storage-account stbootcampdev01 -n partage-compta --quota 100)
5. L'expert-comptable externe doit lire cette facture jusqu'à demain 18 h : générez un SAS en lecture seule signé par votre identité (az storage blob generate-sas … --permissions r --expiry 2026-10-22T18:00Z --auth-mode login --as-user)
6. Quel service pour un lecteur réseau SMB monté sur les postes ? → answer smb <blob|files> ; quelle redondance copie les données dans une autre région ? → answer region <lrs|zrs|grs>