AzureのBlob StorageとManaged DiskをLinuxから操作する方法｜azコマンドとストレージ設計の基礎

この記事のポイント

・Blob Storageはオブジェクト保存、Managed DiskはVM用ブロックストレージと役割が異なる
・az storage blob upload/download でLinuxから直接Blobを操作できる
・Managed DiskはAzureポータルかazコマンドでVMにアタッチ後、fdisk・mkfs・mountで使える
・Blob Storageはホットアクセス層・クールアクセス層でコストを調整できる

# Microsoftのリポジトリを追加してインストール
sudo rpm --import https://packages.microsoft.com/keys/microsoft.asc

sudo dnf install -y https://packages.microsoft.com/config/rhel/9.0/packages-microsoft-prod.rpm
sudo dnf install -y azure-cli

# バージョン確認
az --version

# Microsoftの署名キーとリポジトリを追加
curl -sL https://aka.ms/InstallAzureCLIDeb | sudo bash

# バージョン確認
az --version

$ az --version
azure-cli                         2.61.0

core                              2.61.0
telemetry                          1.1.0

Python location '/opt/microsoft/azure-cli/bin/python3'
Extensions directory '/home/azureuser/.azure/cliExtensions'

Python (Linux) 3.11.9 (main, Apr  2 2024, 08:25:16) [GCC 11.4.1 20231218 (Red Hat 11.4.1-3)]

az login

# ブラウザが使えないサーバーでのログイン
az login --use-device-code
# → To sign in, use a web browser to open the page https://microsoft.com/devicelogin
#   and enter the code XXXXXXXX to authenticate.

# リソースグループの作成（Japan Eastリージョン）
az group create   --name myStorageRG   --location japaneast

# ストレージアカウントの作成
# 名前は英小文字＋数字のみ、3～24文字、グローバルで一意である必要がある
az storage account create   --name mystorageaccount20260701   --resource-group myStorageRG   --location japaneast   --sku Standard_LRS   --kind StorageV2   --access-tier Hot

# アカウントキーを変数に取得（コマンドを短くするため）
export AZURE_STORAGE_ACCOUNT=mystorageaccount20260701
export AZURE_STORAGE_KEY=

# コンテナの作成（パブリックアクセスなし）
az storage container create   --name mycontainer   --public-access off

{
  "created": true
}

# 単体ファイルのアップロード
az storage blob upload   --container-name mycontainer   --file /var/log/messages   --name logs/messages-2026-07-01.log

# ディレクトリごと一括アップロード（--pattern でワイルドカード指定可）
az storage blob upload-batch   --source /var/log/   --destination mycontainer/logs   --pattern "*.log"

{
  "etag": ""0x8DC9A1B2C3D4E5F6"",
  "lastModified": "2026-07-01T09:30:00+00:00"
}

# コンテナ内のBlob一覧を表示
az storage blob list   --container-name mycontainer   --output table

# プレフィックスで絞り込み（logsフォルダ以下のみ）
az storage blob list   --container-name mycontainer   --prefix "logs/"   --output table

Name                              Blob Type    Blob Tier    Length    Content Type              Last Modified
--------------------------------  -----------  -----------  --------  ------------------------  -------------------------
logs/messages-2026-07-01.log     BlockBlob    Hot          185432    application/octet-stream  2026-07-01T09:30:00+00:00
logs/secure-2026-07-01.log       BlockBlob    Hot           12089    application/octet-stream  2026-07-01T09:31:05+00:00

# 単体ファイルのダウンロード
az storage blob download   --container-name mycontainer   --name logs/messages-2026-07-01.log   --file /tmp/messages-restored.log

# バッチダウンロード（コンテナのlogsフォルダを丸ごとローカルへ）
az storage blob download-batch   --source mycontainer   --destination /tmp/blob-restore/   --pattern "logs/*"

{
  "content": null,
  "contentMd5": null,
  "deleted": false,
  "metadata": {},
  "name": "logs/messages-2026-07-01.log",
  "properties": {
    "blobType": "BlockBlob",
    "contentLength": 185432
  }
}

# 1時間だけ有効なダウンロードURL（読み取り権限のみ）を生成
az storage blob generate-sas   --container-name mycontainer   --name logs/messages-2026-07-01.log   --permissions r   --expiry    --full-uri   --output tsv

https://mystorageaccount20260701.blob.core.windows.net/mycontainer/logs/messages-2026-07-01.log?se=2026-07-01T10%3A30Z&sp=r&sv=2022-11-02&sr=b&sig=XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

# 100GBのManaged Disk（Premium SSD）を作成
az disk create   --resource-group myStorageRG   --name myDataDisk   --sku Premium_LRS   --size-gb 100   --location japaneast

# 既存VMにアタッチ（VMの名前は myLinuxVM とする）
az vm disk attach   --resource-group myStorageRG   --vm-name myLinuxVM   --name myDataDisk

# ブロックデバイスの一覧でアタッチされたディスクを確認
lsblk

# 出力例
NAME    MAJ:MIN RM   SIZE RO TYPE MOUNTPOINTS
sda       8:0    0    30G  0 disk
├─sda1    8:1    0     1G  0 part /boot
├─sda2    8:2    0     2G  0 part [SWAP]
└─sda3    8:3    0    27G  0 part /
sdb       8:16   0   100G  0 disk         ← 新しく追加されたManaged Disk

# GPTパーティションテーブルを作成（100GB以上ならGPT推奨）
sudo parted /dev/sdb --script mklabel gpt
sudo parted /dev/sdb --script mkpart primary ext4 0% 100%

# パーティションの確認
sudo parted /dev/sdb print

# ext4でフォーマット
sudo mkfs.ext4 /dev/sdb1

$ sudo mkfs.ext4 /dev/sdb1
mke2fs 1.46.5 (30-Dec-2021)
Discarding device blocks: done
Creating filesystem with 26214144 4k blocks and 6553600 inodes
Filesystem UUID: a1b2c3d4-e5f6-7890-abcd-ef1234567890
Superblock backups stored on blocks:
        32768, 98304, 163840, 229376, 294912, 819200, 884736, 1605632, 2654208,
        4096000, 7962624, 11239424, 20480000, 23887872

Allocating group tables: done
Writing inode tables: done
Creating journal (131072 blocks): done
Writing superblocks and filesystem accounting information: done

# マウントポイントの作成
sudo mkdir -p /data

# 手動マウントで確認
sudo mount /dev/sdb1 /data

# マウント確認
df -h /data

Filesystem      Size  Used Avail Use% Mounted on
/dev/sdb1        98G   24K   93G   1% /data

# UUIDを確認
sudo blkid /dev/sdb1

# 出力例
/dev/sdb1: UUID="a1b2c3d4-e5f6-7890-abcd-ef1234567890" BLOCK_SIZE="4096" TYPE="ext4" PARTUUID="xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"

# fstabに追記
echo "UUID=a1b2c3d4-e5f6-7890-abcd-ef1234567890  /data  ext4  defaults,nofail  0  2" | sudo tee -a /etc/fstab

# fstabのエラー確認（必ず実行すること）
sudo mount -a && echo "OK - fstab設定に問題なし"

# エラー例
The request is not authorized to perform this operation using this permission.
ErrorCode: AuthorizationPermissionMismatch

# 対処: 環境変数が正しくセットされているか確認
echo 
echo 

# または --account-name / --account-key を明示的に指定
az storage blob list   --container-name mycontainer   --account-name mystorageaccount20260701   --account-key "XXXXXXXX..."

# SCSIバスを強制リスキャン
echo "- - -" | sudo tee /sys/class/scsi_host/host*/scan

# デバイスが認識されたか再確認
lsblk

# 未然に防ぐ: fstab書き込み前に必ず以下でテスト
sudo mount -a

# エラーがなければ続行、エラーが出たら fstab を修正してから再試行