1. Fundamentos do Azure

Antes de mergulhar em soluções, é essencial entender os pilares que sustentam a nuvem do Azure:

• Assinaturas (subscriptions) e grupos de recursos (resource groups) como unidades de organização e cobrança.
• Regiões (regions) e zonas de disponibilidade para redundância e latência.
• Identidade e acesso com Azure Active Directory (Azure AD) e RBAC (controle de acesso baseado em funções).
• Infraestrutura como código de forma segura: planejar recursos de forma declarativa.
• Serviços-chave: Compute (VMs, App Service), Armazenamento (Blob, Files, Disk), Rede (VNet, subnets, NSG), Segurança (Key Vault, policies).

2. Configurar o ambiente de aprendizado

1. Crie uma conta de avaliação/educacional no Azure (azure.com/free) e acesse o Portal (portal.azure.com).
2. Instale o Azure CLI para automação básica e repetível.
3. Configure o Visual Studio Code com a extensão Azure para fluxo de trabalho direto no editor.
4. Configuração rápida:
   • az login para autenticar.
   • az account set –subscription “Nome da assinatura” para selecionar a assinatura ativa.

Ferramentas recomendadas: Azure Portal, Azure CLI, PowerShell, VS Code com a extensão Azure. Use-as para aprender princípios de provisão, monitoramento e gestão de custos.

3. Projeto prático: primeiro recurso no Azure

Objetivo: criar um Resource Group, uma Storage Account e habilitar um site estático simples para entender o fluxo de provisão e configuração básica.

# Autenticação e seleção de assinatura
az login
az account set --subscription "Nome da assinatura"

# Criar grupo de recursos
az group create --name learn-rg --location eastus

# Criar conta de storage (hospedagem de blobs)
az storage account create --name learnstorage123 --resource-group learn-rg --location eastus --sku Standard_LRS

# Habilitar site estático no Storage Account (index.html e 404.html devem existir no contêiner $web)
az storage account update --name learnstorage123 --resource-group learn-rg \
  --enable-static-website --index-document index.html --error-document 404.html

# Fazer upload do index.html para o contêiner $web
az storage blob upload --account-name learnstorage123 --container-name \"$web\" \
  --name index.html --file ./index.html

Observação: o conteúdo de index.html pode ser um simples arquivo HTML com mensagens de boas-vindas para confirmar que o site está acessível pelo endpoint do storage estático.

4. Boas práticas e próximos passos

• Organize recursos por grupos de recursos, nomenclatura consistente e uso de tags para gestão de custo e governança.
• Monitore custos com orçamentos e alertas para evitar surpresas na conta.
• Implemente RBAC adequado: conceda apenas as permissões necessárias aos usuários e equipes.
• Proteja segredos com Azure Key Vault e utilize políticas de conformidade para evitar configurações inseguras.
• Explore serviços complementares: monitoramento com Azure Monitor, backups, e cenários de recuperação de desastres.