Azure Beginner Guide

$ docker run -d --name azurite -p 10000:10000 -p 10001:10001 -p 10002:10002 mcr.microsoft.com/azure-storage/azurite
bacd76c5b559a8b39af8fa9063a5e33d17c7571bafb9a092986a4969f86c0a02

$ docker run -d --name cosmos -p 8081:8081 -p 1234:1234 mcr.microsoft.com/cosmosdb/linux/azure-cosmos-emulator:vnext-preview
d6146649f414ad13da82aecb34480b5757ed1cbf87fb2d6ff73f8ccbccb085ba

$ docker logs azurite
Azurite Blob service is starting at http://0.0.0.0:10000
Azurite Blob service is successfully listening at http://0.0.0.0:10000
Azurite Queue service is starting at http://0.0.0.0:10001
Azurite Queue service is successfully listening at http://0.0.0.0:10001
Azurite Table service is starting at http://0.0.0.0:10002
Azurite Table service is successfully listening at http://0.0.0.0:10002

$ az version --query '"azure-cli"' -o tsv
2.90.0

$ func --version
4.15.2

Each storage service has its own port: Blob 10000, Queue 10001, Table 10002. Core Tools comes from npm (npm install -g azure-functions-core-tools@4) or Homebrew.บริการ storage แต่ละตัวมีพอร์ตของตัวเอง Blob 10000, Queue 10001 และ Table 10002 ส่วน Core Tools ติดตั้งจาก npm (npm install -g azure-functions-core-tools@4) หรือ Homebrew

$ az storage container create --name photos
{
  "created": true
}

$ az storage blob upload --container-name photos --name 2026/cat.jpg --file cat.jpg --no-progress --query etag -o tsv
"0x20646382B712DA0"

$ az storage blob list --container-name photos --query '[].{name:name, size:properties.contentLength, type:properties.contentSettings.contentType, tier:properties.blobTier}' -o table
Name          Size    Tier
------------  ------  ------
2026/cat.jpg  33      Hot

$ az storage blob download --container-name photos --name 2026/cat.jpg --file copy.jpg --no-progress -o none && cat copy.jpg
pretend this is a photo of a cat

--query uses JMESPath to pick fields, like the AWS CLI; -o table prints them as a table and dropped the empty type column. Like S3 keys, the 2026/ in the name is just part of the name.--query ใช้ JMESPath เลือกฟิลด์ เหมือน AWS CLI และ -o table พิมพ์เป็นตาราง โดยตัดคอลัมน์ type ที่ว่างออก 2026/ ในชื่อเป็นแค่ส่วนหนึ่งของชื่อ เหมือน key ของ S3

$ curl -s -o /dev/null -w "%{http_code}\n" http://127.0.0.1:10000/devstoreaccount1/photos/2026/cat.jpg
403

$ SAS_URL=$(az storage blob generate-sas --container-name photos --name 2026/cat.jpg --permissions r --expiry 2026-12-31T00:00Z --full-uri -o tsv)
$ echo "$SAS_URL" | cut -c1-90
$ curl -s "$SAS_URL"
http://127.0.0.1:10000/devstoreaccount1/photos/2026/cat.jpg?se=2026-12-31T00%3A00Z&sp=r&sv
pretend this is a photo of a cat

sp=r is read-only and se= is the expiry; the signature (cut off here) makes the URL impossible to change. Prefer a user delegation SAS, signed with Entra ID instead of the account key, and keep expiry times short.sp=r คือสิทธิ์อ่านอย่างเดียว และ se= คือวันหมดอายุ ลายเซ็น (ที่ถูกตัดไว้ตรงนี้) ทำให้แก้ URL ไม่ได้ ควรใช้ user delegation SAS ที่ลงนามด้วย Entra ID แทนกุญแจของบัญชี และตั้งเวลาหมดอายุให้สั้น

$ az storage queue create --name thumbnails --only-show-errors
{
  "created": true
}

$ az storage message put --queue-name thumbnails --content "photo-42.jpg" --only-show-errors --query '{id:id, expires:expirationTime}' -o json
{
  "expires": "2026-10-12T19:32:19+00:00",
  "id": "7595c1e2-4571-47e4-9661-cb00cfd0a4a3"
}

$ az storage message peek --queue-name thumbnails --only-show-errors --query '[].{content:content, dequeueCount:dequeueCount}' -o table
Content       DequeueCount
------------  --------------
photo-42.jpg  0

$ { read ID; read RECEIPT; read CONTENT; } < <(az storage message get --queue-name thumbnails --only-show-errors --query '[0].[id,popReceipt,content]' -o tsv)
$ echo "working on $CONTENT"
$ az storage message delete --queue-name thumbnails --id "$ID" --pop-receipt "$RECEIPT" --only-show-errors -o none && echo deleted
$ az storage message peek --queue-name thumbnails --only-show-errors -o tsv
working on photo-42.jpg
deleted

A message lives for 7 days by default (see expires). peek looks without hiding the message. After the delete, the last peek found nothing.ข้อความมีอายุ 7 วันโดยค่าเริ่มต้น (ดู expires) peek ดูข้อความโดยไม่ซ่อนมัน หลังลบแล้ว peek ครั้งสุดท้ายไม่พบอะไร

$ az storage table create --name orders
{
  "created": true
}

$ az storage entity insert --table-name orders --entity PartitionKey=mya RowKey=1001 total=120 total@odata.type=Edm.Int32 -o none
$ az storage entity insert --table-name orders --entity PartitionKey=mya RowKey=1002 total=45 total@odata.type=Edm.Int32 -o none
$ az storage entity insert --table-name orders --entity PartitionKey=somchai RowKey=1001 total=300 total@odata.type=Edm.Int32 -o none && echo "3 entities inserted"
3 entities inserted

$ az storage entity query --table-name orders --filter "PartitionKey eq 'mya'" --query 'items[].{customer:PartitionKey, order:RowKey, total:total}' -o table
Customer    Order    Total
----------  -------  -------
mya         1001     120
mya         1002     45

$ az storage entity show --table-name orders --partition-key somchai --row-key 1001 --query '{customer:PartitionKey, order:RowKey, total:total, saved:Timestamp}' -o json
{
  "customer": "somchai",
  "order": "1001",
  "saved": "2026-10-05T19:31:15.909143+00:00",
  "total": 300
}

Filters use OData syntax: eq, gt, and. A filter on PartitionKey reads one partition; a filter on anything else scans the table. Every entity gets a Timestamp automatically.ตัวกรองใช้ไวยากรณ์ OData เช่น eq, gt, and การกรองด้วย PartitionKey อ่าน partition เดียว ส่วนการกรองด้วยฟิลด์อื่นจะสแกนทั้งตาราง entity ทุกตัวได้ Timestamp อัตโนมัติ

$ cd sdk && node cosmos.mjs
point read: {
  id: '1002',
  customer: 'mya',
  total: 45,
  items: [ 'coffee' ],
  _rid: 'AgAAAIIAAAAFAAAAHYcAAAAAAAA=',
  _self: 'dbs/shop/colls/orders/docs/1002/',
  _etag: '985cad8c-0bbf-4a47-a5cb-9b9d835c95a4',
  _attachments: 'attachments/',
  _ts: 1791228741
}
mya's orders: [ { total: 120, id: '1001' }, { total: 45, id: '1002' } ]
orders over 100: [ '1001', '1003' ]

Cosmos DB adds system fields to every document: _rid and _self (internal ids), _etag (for safe updates) and _ts (last change, in Unix seconds). SELECT VALUE returns plain values instead of objects.Cosmos DB เพิ่มฟิลด์ของระบบให้ทุกเอกสาร ได้แก่ _rid และ _self (id ภายใน), _etag (สำหรับการอัปเดตอย่างปลอดภัย) และ _ts (เวลาเปลี่ยนแปลงล่าสุดเป็นวินาทีแบบ Unix) ส่วน SELECT VALUE คืนค่าธรรมดาแทนออบเจกต์

$ func init shopfn --worker-runtime node --language javascript
The new Node.js programming model is generally available. Learn more at https://aka.ms/AzFuncNodeV4
Writing package.json
Writing .funcignore
Writing .gitignore
Writing host.json
Writing local.settings.json
Writing ~/azure-lab/shopfn/.vscode/extensions.json
Running 'npm install'...

$ cd shopfn
$ func new --name hello --template "HTTP trigger" --authlevel anonymous
$ func new --name resize --template "Azure Queue Storage trigger"
Select a number for template:HTTP trigger
Function name: [httpTrigger] The function "hello" was created successfully from the "HTTP trigger" template.
Select a number for template:Azure Queue Storage trigger
Function name: [storageQueueTrigger] The function "resize" was created successfully from the "Azure Queue Storage trigger" template.

$ az storage queue create --name thumbnails --only-show-errors
{
  "created": true
}

$ curl -s "http://localhost:7071/api/hello?name=Mya"; echo
Hello, Mya!

$ az storage message put --queue-name thumbnails --content "$(printf 'photo-42.jpg' | base64)" --only-show-errors --query id -o tsv
ce9c5e65-0198-4668-ba69-7de1574739da

$ func start
Azure Functions Core Tools
Core Tools Version:       4.15.2+007886fd6e869a96595c7fd7788d90397588725b (64-bit)
Function Runtime Version: 4.1053.200.26403

[2026-10-05T19:32:29.243Z] Node.js v22 will reach EOL on 2027-04. Consider upgrading: https://aka.ms/functions-nodejs-supported-versions
[2026-10-05T19:32:29.422Z] Worker process started and initialized.

Functions:

	hello: [GET,POST] http://localhost:7071/api/hello

	resize: queueTrigger

For detailed output, run func with --verbose flag.
[2026-10-05T19:32:34.492Z] Host lock lease acquired by instance ID '000000000000000000000000BCEF689E'.
[2026-10-05T19:32:37.355Z] Executing 'Functions.hello' (Reason='This function was programmatically called via the host APIs.', Id=5120fe68-bbca-4a9a-8d26-00989aedafb0)
[2026-10-05T19:32:37.396Z] Http function processed request for url "http://localhost:7071/api/hello?name=Mya"
[2026-10-05T19:32:37.406Z] Executed 'Functions.hello' (Succeeded, Id=5120fe68-bbca-4a9a-8d26-00989aedafb0, Duration=61ms)
[2026-10-05T19:32:39.459Z] Executing 'Functions.resize' (Reason='New queue message detected on 'thumbnails'.', Id=f5c0b964-5740-47e2-8152-f381706967e7)
[2026-10-05T19:32:39.459Z] Trigger Details: MessageId: ce9c5e65-0198-4668-ba69-7de1574739da, DequeueCount: 1, InsertedOn: 2026-10-05T19:32:38.000+00:00
[2026-10-05T19:32:39.470Z] resizing photo-42.jpg
[2026-10-05T19:32:39.470Z] Executed 'Functions.resize' (Succeeded, Id=f5c0b964-5740-47e2-8152-f381706967e7, Duration=15ms)
[2026-10-05T19:32:40.628Z] Message has reached MaxDequeueCount of 5. Moving message to queue 'thumbnails-poison'.
⋯ 2 more lines ⋯⋯ อีก 2 บรรทัด ⋯

The host found both functions, answered the HTTP call, and picked up the queue message within a second. The queue function wants the message base64-encoded, hence base64 above; the last line is what happens without it (Mistakes). On Azure, the same project is published with func azure functionapp publish <app-name>.host พบทั้งสองฟังก์ชัน ตอบคำขอ HTTP และรับข้อความจากคิวภายในหนึ่งวินาที ฟังก์ชันคิวต้องการข้อความที่ เข้ารหัสแบบ base64 จึงต้องใช้ base64 ข้างบน บรรทัดสุดท้ายคือสิ่งที่เกิดขึ้นถ้าไม่เข้ารหัส (ข้อผิดพลาด) บน Azure โปรเจกต์เดียวกันจะถูกเผยแพร่ด้วย func azure functionapp publish <app-name>

$ az bicep version
Bicep CLI version 0.47.16 (3f73e1a234)

$ az bicep build --file main.bicep --stdout
{
  "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
⋯ 21 more lines ⋯⋯ อีก 21 บรรทัด ⋯
  "resources": [
    {
      "type": "Microsoft.Storage/storageAccounts",
      "apiVersion": "2023-05-01",
      "name": "[take(variables('accountName'), 24)]",
      "location": "[parameters('location')]",
      "sku": {
        "name": "Standard_ZRS"
      },
      "kind": "StorageV2",
      "properties": {
        "allowBlobPublicAccess": false,
        "minimumTlsVersion": "TLS1_2"
      }
    },
    {
      "type": "Microsoft.Storage/storageAccounts/blobServices",
      "apiVersion": "2023-05-01",
      "name": "[format('{0}/{1}', take(variables('accountName'), 24), 'default')]",
      "dependsOn": [
        "[resourceId('Microsoft.Storage/storageAccounts', take(variables('accountName'), 24))]"
      ]
    },
⋯ 8 more lines ⋯⋯ อีก 8 บรรทัด ⋯
  ],
  "outputs": {
    "accountName": {
      "type": "string",
      "value": "[take(variables('accountName'), 24)]"
    }
  }
}

Compiling needs no subscription: Bicep checks the file and writes the ARM template. Notice the dependsOn it added on its own, from parent:, so Azure creates the account before the container.การคอมไพล์ไม่ต้องใช้ subscription Bicep ตรวจไฟล์แล้วเขียน ARM template ออกมา สังเกต dependsOn ที่มันเพิ่มเองจาก parent: เพื่อให้ Azure สร้างบัญชีก่อน container

$ cd sdk && node blob.mjs 2>&1 | grep -m 1 "^RestError"
RestError: The API version 2026-10-06 is not supported by Azurite. Please upgrade Azurite to latest version and retry. If you are using Azurite in Visual Studio, please check you have installed latest Visual Studio patch. Azurite command line parameter "--skipApiVersionCheck" or Visual Studio Code configuration "Skip Api Version Check" can skip this error. 

A real snag: the newest SDK speaks storage API version 2026-10-06, newer than this Azurite release knows. Updating Azurite fixes it; so does the flag the message suggests.ปัญหาที่เจอจริง SDK ตัวใหม่ล่าสุดใช้ API ของ storage เวอร์ชัน 2026-10-06 ซึ่งใหม่กว่าที่ Azurite รุ่นนี้รู้จัก การอัปเดต Azurite แก้ได้ และตัวเลือกที่ข้อความแนะนำก็แก้ได้เช่นกัน

$ docker rm -f azurite && docker run -d --name azurite -p 10000:10000 -p 10001:10001 -p 10002:10002 mcr.microsoft.com/azure-storage/azurite azurite --blobHost 0.0.0.0 --queueHost 0.0.0.0 --tableHost 0.0.0.0 --skipApiVersionCheck
azurite
7972b0da81c5a185291cc48b78281534796376923e92514e82b16cd2c1a873a8

$ cd sdk && node blob.mjs
2026/1003.txt 19 bytes text/plain
Order 1003: 2 x tea