AzureのBlob StorageとManaged DiskをLinuxから操作する方法｜azコマンドとストレージ設計の基礎

この記事のポイント

・Blob StorageはAWS S3相当のオブジェクト保存、Managed DiskはEBS相当のブロックストレージ
・az storage blob upload/download でLinuxから直接Blobを操作できる
・Managed DiskはazコマンドでVMにアタッチしてXFSフォーマット・UUIDでfstab永続マウントする
・az disk update + growpart + xfs_growfsでVMを停止せずオンラインでディスクを拡張できる

# Microsoftのリポジトリを追加してインストール
sudo rpm --import https://packages.microsoft.com/keys/microsoft.asc

sudo dnf install -y https://packages.microsoft.com/config/rhel/9.0/packages-microsoft-prod.rpm
sudo dnf install -y azure-cli

# バージョン確認
az --version

# Microsoftの署名キーとリポジトリを追加
curl -sL https://aka.ms/InstallAzureCLIDeb | sudo bash

# バージョン確認
az --version

$ az --version
azure-cli                         2.61.0

core                              2.61.0
telemetry                          1.1.0

Python location '/opt/microsoft/azure-cli/bin/python3'
Extensions directory '/home/azureuser/.azure/cliExtensions'

Python (Linux) 3.11.9 (main, Apr  2 2024, 08:25:16) [GCC 11.4.1 20231218 (Red Hat 11.4.1-3)]

az login

# ブラウザが使えないサーバーでのログイン
az login --use-device-code
# → To sign in, use a web browser to open the page https://microsoft.com/devicelogin
#   and enter the code XXXXXXXX to authenticate.

# リソースグループの作成（Japan Eastリージョン）
az group create \
  --name myStorageRG \
  --location japaneast

# ストレージアカウントの作成
# 名前は英小文字＋数字のみ、3～24文字、グローバルで一意である必要がある
az storage account create \
  --name mystorageaccount20260701 \
  --resource-group myStorageRG \
  --location japaneast \
  --sku Standard_LRS \
  --kind StorageV2 \
  --access-tier Hot

# アカウントキーを変数に取得（コマンドを短くするため）
export AZURE_STORAGE_ACCOUNT=mystorageaccount20260701
export AZURE_STORAGE_KEY=$(az storage account keys list \
  --account-name mystorageaccount20260701 \
  --resource-group myStorageRG \
  --query '[0].value' -o tsv)

# コンテナの作成（パブリックアクセスなし）
az storage container create \
  --name mycontainer \
  --public-access off

{
  "created": true
}

# 単体ファイルのアップロード
az storage blob upload \
  --container-name mycontainer \
  --file /var/log/messages \
  --name logs/messages-2026-07-01.log

# ディレクトリごと一括アップロード（--pattern でワイルドカード指定可）
az storage blob upload-batch \
  --source /var/log/ \
  --destination mycontainer/logs \
  --pattern "*.log"

{
  "etag": "\"0x8DC9A1B2C3D4E5F6\"",
  "lastModified": "2026-07-01T09:30:00+00:00"
}

# コンテナ内のBlob一覧を表示
az storage blob list \
  --container-name mycontainer \
  --output table

# プレフィックスで絞り込み（logsフォルダ以下のみ）
az storage blob list \
  --container-name mycontainer \
  --prefix "logs/" \
  --output table

Name                              Blob Type    Blob Tier    Length    Content Type              Last Modified
--------------------------------  -----------  -----------  --------  ------------------------  -------------------------
logs/messages-2026-07-01.log     BlockBlob    Hot          185432    application/octet-stream  2026-07-01T09:30:00+00:00
logs/secure-2026-07-01.log       BlockBlob    Hot           12089    application/octet-stream  2026-07-01T09:31:05+00:00

# 単体ファイルのダウンロード
az storage blob download \
  --container-name mycontainer \
  --name logs/messages-2026-07-01.log \
  --file /tmp/messages-restored.log

# バッチダウンロード（コンテナのlogsフォルダを丸ごとローカルへ）
az storage blob download-batch \
  --source mycontainer \
  --destination /tmp/blob-restore/ \
  --pattern "logs/*"

{
  "deleted": false,
  "metadata": {},
  "name": "logs/messages-2026-07-01.log",
  "properties": {
    "blobType": "BlockBlob",
    "contentLength": 185432
  }
}

# 1時間だけ有効なダウンロードURL（読み取り権限のみ）を生成
# --expiry には UTC時刻を ISO8601 形式で指定する
EXPIRY=$(date -u -d '+1 hour' '+%Y-%m-%dT%H:%MZ')

az storage blob generate-sas \
  --container-name mycontainer \
  --name logs/messages-2026-07-01.log \
  --permissions r \
  --expiry $EXPIRY \
  --full-uri \
  --output tsv

https://mystorageaccount20260701.blob.core.windows.net/mycontainer/logs/messages-2026-07-01.log?se=2026-07-01T10%3A30Z&sp=r&sv=2022-11-02&sr=b&sig=XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

# ユーザーにBlob読み取りロールを割り当て（コンテナ単位）
az role assignment create \
  --assignee "user@example.com" \
  --role "Storage Blob Data Reader" \
  --scope "/subscriptions/<サブスクリプションID>/resourceGroups/myStorageRG/providers/Microsoft.Storage/storageAccounts/mystorageaccount20260701/blobServices/default/containers/mycontainer"

# 割り当て確認
az role assignment list \
  --scope "/subscriptions/<サブスクリプションID>/resourceGroups/myStorageRG" \
  --output table

# 変数の設定（環境に合わせて変更してください）
RG=myStorageRG
VM_NAME=myLinuxVM
DISK_NAME=myDataDisk
LOCATION=japaneast

# 100GBのManaged Disk（Premium SSD）を作成
az disk create \
  --resource-group $RG \
  --name $DISK_NAME \
  --sku Premium_LRS \
  --size-gb 100 \
  --location $LOCATION \
  --query "{Name:name, SizeGB:diskSizeGb, State:diskState}" \
  -o table

Name          SizeGB    State
------------  --------  -----------
myDataDisk    100       Unattached

# 既存VMにアタッチ（--lun は論理ユニット番号、省略すると最小番号が自動割り当て）
az vm disk attach \
  --resource-group $RG \
  --vm-name $VM_NAME \
  --name $DISK_NAME

# アタッチ結果の確認
az vm show \
  --resource-group $RG \
  --name $VM_NAME \
  --query "storageProfile.dataDisks[].{LUN:lun, Name:name, SizeGB:diskSizeGb}" \
  -o table

LUN    Name          SizeGB
-----  ------------  --------
0      myDataDisk    100

# ブロックデバイスの一覧でアタッチされたディスクを確認
lsblk

NAME    MAJ:MIN RM   SIZE RO TYPE MOUNTPOINTS
sda       8:0    0    30G  0 disk
├─sda1    8:1    0     1G  0 part /boot
├─sda2    8:2    0     2G  0 part [SWAP]
└─sda3    8:3    0    27G  0 part /
sdb       8:16   0   100G  0 disk         ← 新しく追加されたManaged Disk

# GPTパーティションテーブルを作成（ディスク全体を1パーティションとして使用）
sudo parted /dev/sdb --script \
  mklabel gpt \
  mkpart primary xfs 0% 100%

# パーティションが作成されたことを確認
lsblk /dev/sdb

NAME   MAJ:MIN RM  SIZE RO TYPE MOUNTPOINTS
sdb      8:16   0  100G  0 disk
└─sdb1   8:17   0  100G  0 part

# XFSでフォーマット
sudo mkfs.xfs /dev/sdb1

meta-data=/dev/sdb1              isize=512    agcount=4, agsize=6553472 blks
         =                       sectsz=4096  attr=2, projid32bit=1
         =                       crc=1        finobt=1, sparse=1, rmapbt=0
data     =                       bsize=4096   blocks=26213888, imaxpct=25
         =                       sunit=0      swidth=0 blks
naming   =version 2              bsize=4096   ascii-ci=0, ftype=1
log      =internal log           bsize=4096   blocks=12799, version=2
         =                       sectsz=4096  sunit=1 blks, lazy-count=1
realtime =none                   extsz=4096   blocks=0, rtextents=0

# マウントポイントの作成
sudo mkdir -p /data

# 動作確認のため仮マウント
sudo mount /dev/sdb1 /data

# マウント確認
df -h /data

Filesystem      Size  Used Avail Use% Mounted on
/dev/sdb1        98G   24K   93G   1% /data

# fstab を編集前に必ずバックアップする
sudo cp /etc/fstab /etc/fstab.bak

# アンマウントしてからUUIDを確認
sudo umount /data
sudo blkid /dev/sdb1

# 出力例
/dev/sdb1: UUID="a1b2c3d4-e5f6-7890-abcd-ef1234567890" BLOCK_SIZE="4096" TYPE="xfs" PARTUUID="xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"

# fstabにUUID指定で追記
echo 'UUID=a1b2c3d4-e5f6-7890-abcd-ef1234567890  /data  xfs  defaults,nofail  0  2' | sudo tee -a /etc/fstab

# 構文チェックをしてからマウントを反映（エラーが出なければ成功）
sudo mount -a && echo "OK - fstab設定に問題なし"

# ディスクを100GB→200GBに拡張（アタッチされたままでも実行可能）
az disk update \
  --resource-group $RG \
  --name $DISK_NAME \
  --size-gb 200

# Azure側の拡張確認
az disk show \
  --resource-group $RG \
  --name $DISK_NAME \
  --query "{Name:name, SizeGB:diskSizeGb}" \
  -o table

Name          SizeGB
------------  --------
myDataDisk    200

# カーネルにディスクサイズの変更を通知（SCSI再スキャン）
echo "1" | sudo tee /sys/class/block/sdb/device/rescan

# 拡張後のサイズが反映されているか確認（sdbは200GBになっているがsdb1はまだ100GB）
lsblk /dev/sdb

# growpartでパーティションを拡張（sdb の 1番パーティションを指定）
sudo growpart /dev/sdb 1

# XFSファイルシステムをオンラインで拡張（マウントしたまま実行できる）
sudo xfs_growfs /data

# 拡張後のサイズを確認
df -h /data

Filesystem      Size  Used Avail Use% Mounted on
/dev/sdb1       200G  533M  200G   1% /data

# まずLinux側でアンマウントする（このステップを省略するとデタッチが失敗する場合がある）
sudo umount /data

# Azure側でデタッチする
az vm disk detach \
  --resource-group $RG \
  --vm-name $VM_NAME \
  --name $DISK_NAME

# 別VMにアタッチする
az vm disk attach \
  --resource-group $RG \
  --vm-name newserver \
  --name $DISK_NAME

# エラー例
The request is not authorized to perform this operation using this permission.
ErrorCode: AuthorizationPermissionMismatch

# 対処: 環境変数が正しくセットされているか確認
echo $AZURE_STORAGE_ACCOUNT
echo $AZURE_STORAGE_KEY

# または --account-name / --account-key を明示的に指定
az storage blob list \
  --container-name mycontainer \
  --account-name mystorageaccount20260701 \
  --account-key "XXXXXXXX..."

# 現在のサインインユーザーのオブジェクトIDを確認
az ad signed-in-user show --query id -o tsv

# ロール割り当て一覧を確認
az role assignment list \
  --scope "/subscriptions/<サブスクリプションID>/resourceGroups/myStorageRG/providers/Microsoft.Storage/storageAccounts/mystorageaccount20260701" \
  --output table

# Azure AD認証を明示（RBACロールが必要）
az storage blob list \
  --container-name mycontainer \
  --account-name mystorageaccount20260701 \
  --auth-mode login

# アカウントキー認証を明示（開発・検証環境向け）
ACCOUNT_KEY=$(az storage account keys list \
  --account-name mystorageaccount20260701 \
  --resource-group myStorageRG \
  --query '[0].value' -o tsv)

az storage blob list \
  --container-name mycontainer \
  --account-name mystorageaccount20260701 \
  --account-key "$ACCOUNT_KEY" \
  --output table

# SCSIバスを強制リスキャン（全ホストを対象）
for host in /sys/class/scsi_host/host*; do
    echo "- - -" | sudo tee $host/scan
done

# デバイスが認識されたか再確認
lsblk

az vm show \
  --resource-group $RG \
  --name $VM_NAME \
  --query "storageProfile.dataDisks[].{LUN:lun, Name:name, SizeGB:diskSizeGb}" \
  -o table

# fstabの構文チェックだけ行う（実際のマウントはしない）
sudo mount --fake -a -v

# エラーがなければ続行、エラーが出たら fstab を修正してから再試行
sudo mount -a

# バックアップからfstabを復元する
sudo cp /etc/fstab.bak /etc/fstab

# 再起動する
sudo reboot

# Azure側のディスクサイズを確認（200GBになっているはず）
az disk show --resource-group $RG --name $DISK_NAME --query diskSizeGb

# Linux側のパーティションサイズを確認（まだ100GBのまま）
lsblk /dev/sdb

# growpartでパーティション拡張 → xfs_growfsでFS拡張の順に実行する
sudo growpart /dev/sdb 1
sudo xfs_growfs /data