Ce que vous devez faire:

Dans cet exercice, vous allez explorer le fonctionnement des verrous de ressources (Resource Locks) dans Azure. Vous allez appliquer différents types de verrous sur un compte de stockage (lecture seule et suppression) afin de tester concrètement comment ils protègent vos ressources contre les modifications accidentelles ou les suppressions involontaires.

Temps appromatif:  15 minutes

Prérequis:

Pour cette exercice vous devez avoir un acces a Microsoft Azure

Objectif: Préparer l’environnement et déployer une ressource de test

Explication:

Pour pouvoir verrouiller une ressource, nous devons d’abord en créer une. Nous allons déployer un groupe de ressources, puis un compte de stockage standard au sein de celui-ci.

Tache 1: Créer le groupe de ressources

• Connectez-vous au Portail Azure.
• Dans le menu de gauche ou via la recherche, accédez à Groupes de ressources.
• Cliquez sur Créer.
• Configurez les options suivantes :
• Abonnement : Sélectionnez votre abonnement actif.
• Nom du groupe de ressources : Entrez IntroAzureRG.
• Région : Sélectionnez Central US (Centre des États-Unis).
• Cliquez sur Vérifier + créer, puis sur Créer.
• Cliquez sur Accueil (Home).

Tache 2: Déployer le compte de stockage

• Cliquez sur Créer une ressource.
• Sous la catégorie Services d’infrastructure, localisez Compte de stockage et cliquez sur Créer.
• Dans l’onglet Général (Base), configurez ces paramètres :
• Groupe de ressources : Sélectionnez IntroAzureRG.
• Nom du compte de stockage : Saisissez un nom unique au monde (uniquement des minuscules et des chiffres).
• Région : Sélectionnez Central US.
• Performances : Sélectionnez Standard.
• Redondance : Sélectionnez Stockage localement redondant (LRS).
• Cliquez sur Vérifier + créer, puis sur Créer.
• Une fois le déploiement terminé, cliquez sur Accéder à la ressource.

Objectif: Expérimenter le verrou de « Lecture seule » (Read-only)

Explication:

Le verrou de type « Lecture seule » est le plus restrictif. Il permet de visualiser la ressource, mais bloque toute modification (création, mise à jour) et toute suppression. Nous allons l’appliquer et tenter de créer un conteneur pour observer le blocage.

Tache 1: Appliquer le verrou de lecture seule

• Dans le menu de gauche de votre compte de stockage, défilez vers le bas jusqu’à la section Paramètres (Settings).
• Cliquez sur Verrous (Locks).
• Cliquez sur le bouton + Ajouter (+ Add).
• Saisissez les informations suivantes :
• Nom du verrou : Verrou-LectureSeule
• Type de verrou : Sélectionnez Lecture seule (Read-only).
• Cliquez sur OK.

Tache 2: Tenter de modifier la ressource (Échec attendu)

• Dans le menu de gauche du compte de stockage, remontez à la section Stockage des données et cliquez sur Conteneurs.
• Cliquez sur + Conteneur.
• Saisissez un nom (ex: test) et cliquez sur Créer.
• Résultat attendu : Un message d’erreur rouge apparaît : « Impossible de créer le conteneur de stockage » (Failed to create storage container). Le verrou en lecture seule a empêché l’écriture de nouvelles données sur le compte de stockage.

Objectif: Expérimenter le verrou « Anti-suppression » (Delete)

Explication:

Le verrou de type « Supprimer » permet aux utilisateurs autorisés de lire et de modifier la ressource (par exemple, créer un dossier ou un conteneur), mais empêche sa suppression définitive. Nous allons modifier notre verrou existant pour valider ce comportement.

Tache 1: Modifier le type de verrou et ajouter le conteneur

• Retournez dans la section Paramètres -> Verrous dans le menu de gauche.
• Cliquez sur le verrou existant que vous avez créé.
• Modifiez le Type de verrou pour sélectionner Supprimer (Delete), puis cliquez sur OK.
• Retournez dans la section Stockage des données -> Conteneurs.
• Cliquez sur + Conteneur, saisissez un nom de conteneur et cliquez sur Créer.
• Résultat : Cette fois, la création fonctionne et le conteneur apparaît dans la liste !

Tache 2: Tenter de supprimer la ressource verrouillée (Échec attendu)

• Cliquez sur l’onglet Vue d’ensemble (Overview) tout en haut du menu de gauche.
• Dans la barre d’outils supérieure, cliquez sur Supprimer (Delete).
• Résultat attendu : Un message d’avertissement ou une notification apparaît pour vous informer que la suppression est impossible, car un verrou de type « Supprimer » protège activement cette ressource.

Objectif: Déverrouiller et nettoyer les ressources

Explication:

Pour pouvoir faire le ménage et supprimer notre compte de stockage, nous devons obligatoirement retirer manuellement le verrou de protection.

Tache 1: Retirer le verrou et supprimer le compte de stockage

• Retournez dans la section Paramètres -> Verrous de votre compte de stockage.
• Cliquez sur l’icône de la poubelle (Supprimer) à l’extrémité droite de la ligne de votre verrou pour le retirer.
• Cliquez sur Accueil (Home) dans le menu principal, puis allez dans Comptes de stockage.
• Cochez ou sélectionnez le compte de stockage que vous avez utilisé aujourd’hui.
• Cliquez sur Supprimer.
• Pour valider la sécurité d’Azure, saisissez le nom exact de votre compte de stockage dans le champ de confirmation, puis cliquez sur Supprimer.
• La ressource est maintenant supprimée avec succès.

Un peu de nettoyage:

Pour éliminer tout frais résiduel et supprimer le groupe de ressources global :

1. Depuis l’accueil du portail Azure, allez dans Groupes de ressources.
2. Cliquez sur le groupe IntroAzureRG.
3. Dans le menu supérieur, cliquez sur Supprimer le groupe de ressources.
4. Saisissez IntroAzureRG pour confirmer, puis cliquez sur Supprimer.

La video.

A venir