Erstellen einer Azure-Classic-Dateifreigabe

Um ein Speicherkonto im Azure-Portal zu erstellen, suchen Sie im Suchfeld oben im Portal nach Speicherkonten. Unter Dienste wählen Sie Speicherkonten.

Wählen Sie + Erstellen , um die Seite zum Erstellen eines Speicherkontos zu öffnen.

Die Seite zum Erstellen eines Speicherkontos hat einen Tab für jede Gruppe von Einstellungen. Die folgenden Abschnitte beschreiben die Einstellungen, die für Azure Files gelten.

Basics

Der Tab Basics enthält die erforderlichen Einstellungen für das Speicherkonto.

Advanced

Der Reiter "Erweitert" enthält einen Abschnitt für Azure Blob Storage und einen Bereich für Azure Files. Die Einstellungen im Abschnitt Azure Blob Storage gelten nicht für Azure Files.

Für SSD-Speicherkonten aktiviert das Portal standardmäßig SMB Multichannel. Du kannst es deaktivieren, nachdem du das Speicherkonto erstellt hast. Weitere Informationen finden Sie unter Leistungsverbesserung für SMB-Azure-Dateifreigaben.

Das Portal speichert jede Einstellung „Verschlüsselung im Transit erforderlich“ als aktiviert oder deaktiviert, sodass diese Einstellungen die SMB- und NFS-Verschlüsselung steuern, unabhängig davon, ob Sie sie auswählen oder nicht. Die Einstellung "Sichere Übertragung für REST-API-Operationen erforderlich" im Reiter Sicherheit gilt nur für FileREST-(HTTPS)-Verkehr. Weitere Informationen finden Sie unter Konfigurieren der Verschlüsselung bei der Übertragung für Azure Files.

Vernetzung

Die Netzwerkeinstellungen sind optional, wenn du das Speicherkonto erstellst. Du kannst sie später konfigurieren.

Weitere Informationen finden Sie unter Azure Files Networking Considerations und Restrict access to the public endpoint to specific networks.

Datenschutz

Die Registerkarte „Datenschutz“ hat einen Bereich für Azure Blob Storage und einen Bereich für Azure Files. Die Einstellungen im Abschnitt Azure Blob Storage gelten nicht für Azure Files.

Sicherheit

Der Reiter Sicherheit kombiniert Einstellungen für alle Speicherdienste. Die folgende Tabelle zeigt, welche Einstellungen für Azure Files gelten.

Encryption

Der Reiter Verschlüsselung steuert die Verschlüsselung ruhender Daten. Weitere Informationen finden Sie unter Verschlüsselung im Ruhezustand für Azure Files.

Stichwörter

Tags sind Name-/Wert-Paare, die Sie verwenden, um Ressourcen zu kategorisieren und konsolidierte Abrechnungen einzusehen. Tags sind optional, und du kannst sie nach der Erstellung des Speicherkontos hinzufügen.

Bewerten + erstellen

1. Klicken Sie auf Überprüfen und erstellen.
2. Schau dir die Einstellungen im Reiter Überprüfen + erstellen an und wähle dann Erstellen.

Erstellen Sie das Speicherkonto (PowerShell)

Um ein Speicherkonto zu erstellen, verwenden Sie das cmdlet New-AzStorageAccount . Die folgenden New-AzStorageAccount Parameter legen die Speicherkonto-Einstellungen fest, die für Azure Files gelten. Wenn du einen Parameter weglässt, verwendet das Speicherkonto den Standardwert.

Das folgende Beispiel erstellt ein Speicherkonto mit SSD Provisioned v2. Für eine andere Medienstufe, ein anderes Abrechnungsmodell oder eine andere Redundanz ändern Sie Kind und SkuName in eine Kombination aus der Tabelle am Anfang dieses Abschnitts. Ersetzen Sie <resource-group>, <storage-account-name> und <region> durch Ihre eigenen Werte.

$resourceGroupName = "<resource-group>"
$storageAccountName = "<storage-account-name>"

$params = @{
    ResourceGroupName = $resourceGroupName
    Name = $storageAccountName
    Location = "<region>"
    Kind = "FileStorage"
    SkuName = "PremiumV2_LRS"
    EnableHttpsTrafficOnly = $true
    MinimumTlsVersion = "TLS1_2"
    AllowSharedKeyAccess = $true
}
New-AzStorageAccount @params

Um nur Zugriff von bestimmten Netzwerken zu erlauben, fügen Sie einen NetworkRuleSet Eintrag zu $params im vorherigen Beispiel hinzu. Ersetzen Sie <subnet-resource-id> und <public-ip-address-or-range> durch Ihre eigenen Werte. Weitere Informationen finden Sie unter Den Zugriff auf den öffentlichen Endpunkt auf bestimmte Netzwerke beschränken.

NetworkRuleSet = @{
    defaultAction = "Deny"
    bypass = "AzureServices"
    virtualNetworkRules = @(@{ VirtualNetworkResourceId = "<subnet-resource-id>" })
    ipRules = @(@{ IPAddressOrRange = "<public-ip-address-or-range>" })
}

Dateiservice-Einstellungen konfigurieren (PowerShell)

Die Verschlüsselung während des Transits, SMB-Multikanal und die Soft-Delete-Einstellungen gehören zum Dateidienst des Speicherkontos. Um sie zu konfigurieren, verwenden Sie nach der Erstellung des Speicherkontos das cmdlet Update-AzStorageFileServiceProperty .

Ein Speicherkonto, das du mit PowerShell erstellst, wird mit für 7 Tage aktivierter Soft-Delete-Funktion erstellt. Bei SSD-Speicherkonten ist SMB Multichannel aktiviert. Beide Einstellungen für „Verschlüsselung bei der Übertragung erforderlich“ beginnen als nicht konfiguriert, daher steuert Sichere Übertragung für REST-API-Vorgänge erforderlich die SMB- und NFS-Verschlüsselung, bis du sie konfigurierst. Weitere Informationen finden Sie unter Einstellungen für die Verschlüsselung bei der Übertragung.

Die folgenden Update-AzStorageFileServiceProperty Parameter legen die Einstellungen des Dateidienstes fest:

Das folgende Beispiel konfiguriert dieselben Einstellungen, die das Azure-Portal standardmäßig verwendet:

$params = @{
    ResourceGroupName = $resourceGroupName
    StorageAccountName = $storageAccountName
    SmbEncryptionInTransitRequired = $true
    NfsEncryptionInTransitRequired = $true
    EnableShareDeleteRetentionPolicy = $true
    ShareRetentionDays = 7
}
Update-AzStorageFileServiceProperty @params

Dasselbe Cmdlet konfiguriert auch die SMB-Protokollversionen, Authentifizierungsmethoden und Verschlüsselungsalgorithmen. Weitere Informationen finden Sie unter SMB-Sicherheitseinstellungen.

Für ein bereitgestelltes v2-Speicherkonto können Sie mit dem Get-AzStorageFileServiceUsage-Kommando die Provisioning-Limits und Nutzung einsehen:

$params = @{
    ResourceGroupName = $resourceGroupName
    StorageAccountName = $storageAccountName
}
Get-AzStorageFileServiceUsage @params

Erstellen Sie das Speicherkonto (Azure CLI)

Um ein Speicherkonto zu erstellen, verwenden Sie den Befehl az storage account create . Die folgenden az storage account create Parameter legen die Speicherkonto-Einstellungen fest, die für Azure Files gelten. Wenn du einen Parameter weglässt, verwendet das Speicherkonto den Standardwert.

Das folgende Beispiel erstellt ein Speicherkonto vom Typ SSD Provisioned v2. Für eine andere Medienebene, ein Abrechnungsmodell oder Redundanz ändern Sie --kind und --sku in eine Kombination aus der Tabelle am Anfang dieses Abschnitts. Ersetzen Sie <resource-group>, <storage-account-name> und <region> durch Ihre eigenen Werte.

resourceGroupName="<resource-group>"
storageAccountName="<storage-account-name>"

az storage account create \
    --resource-group $resourceGroupName \
    --name $storageAccountName \
    --location "<region>" \
    --kind FileStorage \
    --sku PremiumV2_LRS \
    --https-only true \
    --min-tls-version TLS1_2 \
    --allow-shared-key-access true \
    --output none

Um nur Zugriff aus bestimmten Netzwerken zu ermöglichen, fügen Sie --subnet, --default-action Deny, --vnet-name und --bypass AzureServices zum vorherigen Befehl hinzu. Um eine IP-Adress-Regel hinzuzufügen, führe az storage account network-rule add aus, nachdem du das Speicherkonto erstellt hast. Ersetzen Sie <public-ip-address-or-range> durch Ihren eigenen Wert. Weitere Informationen finden Sie unter Den Zugriff auf den öffentlichen Endpunkt auf bestimmte Netzwerke beschränken.

az storage account network-rule add \
    --resource-group $resourceGroupName \
    --account-name $storageAccountName \
    --ip-address "<public-ip-address-or-range>" \
    --output none

Configure file service settings (Azure CLI)

Die Verschlüsselung während des Transits, SMB-Multikanal und die Soft-Delete-Einstellungen gehören zum Dateidienst des Speicherkontos. Um sie zu konfigurieren, verwenden Sie nach der Erstellung des Speicherkontos den Befehl az storage account file-service-properties update .

Ein Speicherkonto, das du mit der Azure CLI erstellst, ist bei der Erstellung standardmäßig mit aktiviertem Soft-Delete für 7 Tage konfiguriert. Bei SSD-Speicherkonten ist SMB Multichannel aktiviert. Beide erfordern Verschlüsselung im Transit. Einstellungen beginnen als nicht konfiguriert, daher steuert Require Secure Transfer for REST API-Operationen die SMB- und NFS-Verschlüsselung, bis du sie konfigurierst. Weitere Informationen finden Sie unter Einstellungen für Verschlüsselung bei der Übertragung.

Die folgenden az storage account file-service-properties update Parameter legen die Einstellungen des Dateidienstes fest:

Das folgende Beispiel konfiguriert dieselben Einstellungen, die das Azure-Portal standardmäßig verwendet:

az storage account file-service-properties update \
    --resource-group $resourceGroupName \
    --account-name $storageAccountName \
    --require-smb-encryption-in-transit true \
    --require-nfs-encryption-in-transit true \
    --enable-delete-retention true \
    --delete-retention-days 7 \
    --output none

Der gleiche Befehl konfiguriert auch die SMB-Protokollversionen, Authentifizierungsmethoden und Verschlüsselungsalgorithmen. Weitere Informationen finden Sie unter SMB-Sicherheitseinstellungen.

Für ein bereitgestelltes v2-Speicherkonto können Sie mit dem Befehl az storage account file-service-usage die Provisioning-Limits und Nutzung einsehen:

az storage account file-service-usage \
    --account-name $storageAccountName \
    --resource-group $resourceGroupName

1. Wechseln Sie zum Speicherkonto. Wählen Sie im Menü "Dienst" unter "Datenspeicher" die Option "Klassische Dateifreigaben" aus.

2. Wählen Sie + Classic-Dateifreigabe aus.

3. Auf dem Reiter Grundlagen auf der Seite „Neue klassische Dateifreigabe“ füllen Sie diese Felder aus:

   • Name: Der Name der Dateifreigabe.
   • Provisioned Storage (GiB): Die Menge des zu bereitstellenden Speichers. Du wirst für den bereitgestellten Speicher abgerechnet, egal wie viel du verbrauchst.
   • Bereitgestellte IOPS und Durchsatz: Wählen Sie Empfohlene Bereitstellung, um die empfohlene IOPS und den Durchsatz zu verwenden, oder wählen Sie Manuell IOPS und Durchsatz angeben. Wenn du deine IOPS und Durchsatzanforderungen nicht kennst, nutze die Empfehlung und passe sie später an.
   • IOPS und Durchsatz (MiB/sec): Wenn Sie Manuell wählen, geben Sie IOPS und Durchsatz an, geben Sie die Werte zur Bereitstellung ein. Der Bereich für jeden Wert erscheint unter dem Feld.
   • Protokoll: Wählen Sie SMB oder NFS. NFS ist nur in SSD-Speicherkonten verfügbar. Für eine NFS-Dateifreigabe kannst du auch Root Squash aktivieren. Weitere Informationen finden Sie unter Root Squash für Azure Files konfigurieren.

   

4. Wählen Sie den Reiter Backup aus. Für eine SMB-Dateifreigabe ist Azure Backup standardmäßig aktiviert. Um dies zu deaktivieren, deaktiviere Backup aktivieren. Um es zu behalten, verwenden Sie den Standard-Tresor und die Richtlinie oder erstellen Sie eine neue Recovery Services-Vault- oder Backup-Richtlinie. Azure Backup ist für NFS-Dateifreigaben nicht verfügbar.

5. Klicken Sie auf Überprüfen und erstellen und dann auf Erstellen.

Um eine provisionierte v2 klassische Dateifreigabe zu erstellen, verwenden Sie das Cmdlet New-AzRmStorageShare. Die Befehle verwenden die $resourceGroupName- und $storageAccountName-Variablen aus Erstellen des Speicherkontos. Ersetzen Sie <file-share-name> durch Ihren eigenen Wert.

# QuotaGiB is the provisioned storage in GiB. The valid range is 32 to 262,144.
# EnabledProtocol is "SMB" or "NFS". NFS requires an SSD storage account.
$params = @{
    ResourceGroupName = $resourceGroupName
    StorageAccountName = $storageAccountName
    Name = "<file-share-name>"
    QuotaGiB = 1024
    EnabledProtocol = "SMB"
}
New-AzRmStorageShare @params

Der Befehl stellt die empfohlenen IOPS und den Durchsatz bereit. Um eigene Werte bereitzustellen, fügen Sie ProvisionedBandwidthMibps und ProvisionedIops zu den Parametern hinzu, zum Beispiel ProvisionedIops = 3000 und ProvisionedBandwidthMibps = 130.

Um eine provisionierte v2 Classic File Share zu erstellen, verwenden Sie den Befehl az storage share-rm create . Die Befehle verwenden die Variablen resourceGroupName und storageAccountName aus Erstellen des Speicherkontos. Ersetzen Sie <file-share-name> durch Ihren eigenen Wert.

# --quota is the provisioned storage in GiB. The valid range is 32 to 262,144.
# --enabled-protocols is SMB or NFS. NFS requires an SSD storage account.
az storage share-rm create \
    --resource-group $resourceGroupName \
    --storage-account $storageAccountName \
    --name "<file-share-name>" \
    --quota 1024 \
    --enabled-protocols SMB \
    --output none

Der Befehl stellt die empfohlenen IOPS und den Durchsatz bereit. Um eigene Werte bereitzustellen, fügen Sie die --provisioned-iops 3000 --provisioned-bandwidth-mibps 130 und --provisioned-iops Parameter hinzu, zum Beispiel --provisioned-bandwidth-mibps.

1. Wechseln Sie zum Speicherkonto. Wählen Sie im Menü "Dienst" unter "Datenspeicher" die Option "Klassische Dateifreigaben" aus.

2. Wählen Sie + Classic-Dateifreigabe.

3. Auf dem Reiter Grundlagen auf der Seite "Neue klassische Dateifreigabe " füllen Sie diese Felder aus:

   • Name: Der Name der Dateifreigabe.
   • Provisioned Storage (GiB): Die Menge des zu bereitstellenden Speichers. Das Minimum beträgt 100 GiB. Du wirst für den bereitgestellten Speicher abgerechnet, egal wie viel du verbrauchst. Unter Performance zeigt die Seite das IOPS, das Burst-IOPS und den Durchsatz für den bereitgestellten Speicher an.
   • Protokoll: Wählen Sie SMB oder NFS. Für eine NFS-Dateifreigabe kannst du auch Root Squash festlegen. Weitere Informationen finden Sie unter Root Squash für Azure Files konfigurieren.

   

4. Wählen Sie den Reiter Backup aus. Für eine SMB-Dateifreigabe ist Azure Backup standardmäßig aktiviert. Um es zu deaktivieren, deaktivieren Sie Backup aktivieren. Um dies beizubehalten, verwenden Sie den Standard-Recovery Services-Tresor und die Sicherungsrichtlinie, oder erstellen Sie einen neuen Recovery Services-Tresor oder eine neue Sicherungsrichtlinie. Azure Backup ist für NFS-Dateifreigaben nicht verfügbar.

5. Klicken Sie auf Überprüfen und erstellen und dann auf Erstellen.

Um eine provisionierte Version 1 Classic File Share zu erstellen, verwenden Sie das cmdlet New-AzRmStorageShare. Die Befehle verwenden die Variablen $resourceGroupName und $storageAccountName aus Erstellen des Speicherkontos. Ersetzen Sie <file-share-name> durch Ihren eigenen Wert.

# QuotaGiB is the provisioned storage in GiB. The valid range is 100 to 102,400.
# EnabledProtocol is "SMB" or "NFS".
$params = @{
    ResourceGroupName = $resourceGroupName
    StorageAccountName = $storageAccountName
    Name = "<file-share-name>"
    QuotaGiB = 1024
    EnabledProtocol = "SMB"
}
New-AzRmStorageShare @params

Um eine provisionierte v1-Classic-Dateifreigabe zu erstellen, verwenden Sie den Befehl az storage share-rm create . Die Befehle verwenden die Variablen resourceGroupName und storageAccountName aus Speicherkonto erstellen. Ersetzen Sie <file-share-name> durch Ihren eigenen Wert.

# --quota is the provisioned storage in GiB. The valid range is 100 to 102,400.
# --enabled-protocols is SMB or NFS.
az storage share-rm create \
    --resource-group $resourceGroupName \
    --storage-account $storageAccountName \
    --name "<file-share-name>" \
    --quota 1024 \
    --enabled-protocols SMB \
    --output none

1. Wechseln Sie zum Speicherkonto. Wählen Sie im Menü "Dienst" unter "Datenspeicher" die Option "Klassische Dateifreigaben" aus.

2. Wählen Sie + Classic file share.

3. Auf dem Reiter Grundlagen auf der Seite "Neue klassische Dateifreigabe " füllen Sie diese Felder aus:

   • Name: Der Name der Dateifreigabe.
   • Zugriffsebene: Die Zugriffsebene der Dateifreigabe. Standardmäßig ist Transaktionsoptimiert. Während einer Migration verwenden Sie den transaktionsoptimierten Tarif, um die Transaktionskosten zu minimieren. Nach der Migration kannst du auf eine kältere Ebene wechseln.

   

4. Wähle den Reiter Backup. Azure Backup ist standardmäßig aktiviert. Um es zu deaktivieren, entferne das Häkchen bei Backup aktivieren. Um dies beizubehalten, verwenden Sie den standardmäßigen Recovery Services-Tresor und die Richtlinie, oder erstellen Sie einen neuen Recovery Services-Tresor oder eine neue Sicherungsrichtlinie.

5. Klicken Sie auf Überprüfen und erstellen und dann auf Erstellen.

Um eine klassische Pay-as-you-go-Dateifreigabe zu erstellen, verwenden Sie das CMDLET New-AzRmStorageShare . Die Befehle verwenden die Variablen $resourceGroupName und $storageAccountName aus Speicherkonto erstellen. Ersetzen Sie <file-share-name> durch Ihren eigenen Wert.

# Valid values for AccessTier are "TransactionOptimized", "Hot", and "Cool".
$params = @{
    ResourceGroupName = $resourceGroupName
    StorageAccountName = $storageAccountName
    Name = "<file-share-name>"
    AccessTier = "TransactionOptimized"
}
New-AzRmStorageShare @params

Um eine klassische Pay-as-you-go-Dateifreigabe zu erstellen, verwenden Sie den Befehl az storage share-rm create . Die Befehle verwenden die Variablen resourceGroupName und storageAccountName aus Speicherkonto erstellen. Ersetzen Sie <file-share-name> durch Ihren eigenen Wert.

# Valid values for --access-tier are TransactionOptimized, Hot, and Cool.
az storage share-rm create \
    --resource-group $resourceGroupName \
    --storage-account $storageAccountName \
    --name "<file-share-name>" \
    --access-tier TransactionOptimized \
    --output none