Erstellen einer Azure-Classic-Dateifreigabe

Um ein Speicherkonto im Azure-Portal zu erstellen, suchen Sie im Suchfeld oben im Portal nach Speicherkonten. Wählen Sie unter ServicesSpeicherkonten aus.

Wählen Sie + Erstellen, um die Seite Speicherkonto erstellen zu öffnen.

Die Seite zum Erstellen eines Speicherkontos hat einen Tab für jede Gruppe von Einstellungen. Die folgenden Abschnitte beschreiben die Einstellungen, die für Azure Files gelten.

Basics

Der Tab Basics enthält die erforderlichen Einstellungen für das Speicherkonto.

Advanced

Die Registerkarte Erweitert enthält einen Abschnitt für Azure Blob Storage und einen Bereich für Azure Files. Die Einstellungen im Abschnitt Azure Blob Storage gelten nicht für Azure Files.

Für SSD-Speicherkonten aktiviert das Portal standardmäßig SMB Multichannel. Du kannst es deaktivieren, nachdem du das Speicherkonto erstellt hast. Weitere Informationen finden Sie unter Leistungsverbesserung für SMB-Azure-Dateifreigaben.

Das Portal speichert jede Einstellung „Verschlüsselung im Transit erforderlich“ als aktiviert oder deaktiviert, sodass diese Einstellungen die SMB- und NFS-Verschlüsselung steuern, unabhängig davon, ob Sie sie auswählen oder nicht. Die Einstellung "Sichere Übertragung für REST-API-Operationen erforderlich" im Reiter Sicherheit gilt nur für FileREST-(HTTPS)-Verkehr. Weitere Informationen finden Sie unter Konfigurieren der Verschlüsselung bei der Übertragung für Azure Files.

Vernetzung

Die Netzwerkeinstellungen sind optional, wenn du das Speicherkonto erstellst. Du kannst sie später konfigurieren.

Weitere Informationen finden Sie unter Azure Files Networking Considerations und Restrict access to the public endpoint to specific networks.

Datenschutz

Die Registerkarte „Datenschutz“ hat einen Bereich für Azure Blob Storage und einen Bereich für Azure Files. Die Einstellungen im Abschnitt Azure Blob Storage gelten nicht für Azure Files.

Sicherheit

Der Reiter Sicherheit kombiniert Einstellungen für alle Speicherdienste. Die folgende Tabelle zeigt, welche Einstellungen für Azure Files gelten.

Encryption

Die Registerkarte Verschlüsselung steuert die Verschlüsselung ruhender Daten. Weitere Informationen finden Sie unter Verschlüsselung im Ruhezustand für Azure Files.

Stichwörter

Tags sind Name-/Wert-Paare, die Sie verwenden, um Ressourcen zu kategorisieren und konsolidierte Abrechnungen einzusehen. Tags sind optional, und du kannst sie nach der Erstellung des Speicherkontos hinzufügen.

Bewerten + erstellen

1. Klicken Sie auf Überprüfen und erstellen.
2. Schau dir die Einstellungen im Reiter Überprüfen + erstellen an und wähle dann Erstellen.

Erstellen Sie das Speicherkonto (PowerShell)

Um ein Speicherkonto zu erstellen, verwenden Sie das cmdlet New-AzStorageAccount . Die folgenden New-AzStorageAccount Parameter legen die Speicherkonto-Einstellungen fest, die für Azure Files gelten. Wenn du einen Parameter weglässt, verwendet das Speicherkonto den Standardwert.

Das folgende Beispiel erstellt ein Speicherkonto mit SSD Provisioned v2. Für eine andere Medienstufe, ein anderes Abrechnungsmodell oder eine andere Redundanz ändern Sie Kind und SkuName in eine Kombination aus der Tabelle am Anfang dieses Abschnitts. Ersetzen Sie <resource-group>, <storage-account-name> und <region> durch Ihre eigenen Werte.

$resourceGroupName = "<resource-group>"
$storageAccountName = "<storage-account-name>"

$params = @{
    ResourceGroupName = $resourceGroupName
    Name = $storageAccountName
    Location = "<region>"
    Kind = "FileStorage"
    SkuName = "PremiumV2_LRS"
    EnableHttpsTrafficOnly = $true
    MinimumTlsVersion = "TLS1_2"
    AllowSharedKeyAccess = $true
}
New-AzStorageAccount @params

Um nur Zugriff von bestimmten Netzwerken zu erlauben, fügen Sie einen NetworkRuleSet Eintrag zu $params im vorherigen Beispiel hinzu. Ersetzen Sie <subnet-resource-id> und <public-ip-address-or-range> durch Ihre eigenen Werte. Weitere Informationen finden Sie unter Den Zugriff auf den öffentlichen Endpunkt auf bestimmte Netzwerke beschränken.

NetworkRuleSet = @{
    defaultAction = "Deny"
    bypass = "AzureServices"
    virtualNetworkRules = @(@{ VirtualNetworkResourceId = "<subnet-resource-id>" })
    ipRules = @(@{ IPAddressOrRange = "<public-ip-address-or-range>" })
}

Konfigurieren der Einstellungen des Dateiendiensts (PowerShell)

Die Verschlüsselung während des Transits, SMB-Multikanal und die Soft-Delete-Einstellungen gehören zum Dateidienst des Speicherkontos. Um sie zu konfigurieren, verwenden Sie nach der Erstellung des Speicherkontos das cmdlet Update-AzStorageFileServiceProperty .

Ein Speicherkonto, das du mit PowerShell erstellst, wird mit für 7 Tage aktivierter Soft-Delete-Funktion erstellt. Bei SSD-Speicherkonten ist SMB Multichannel aktiviert. Beide Einstellungen Verschlüsselung bei der Übertragung erforderlich beginnen als nicht konfiguriert, daher steuert Sichere Übertragung für REST-API-Vorgänge erforderlich die SMB- und NFS-Verschlüsselung, bis Sie sie konfigurieren. Weitere Informationen finden Sie unter Verschlüsselung der Übertragungseinstellungen.

Die folgenden Update-AzStorageFileServiceProperty Parameter legen die Einstellungen des Dateidienstes fest:

Das folgende Beispiel konfiguriert dieselben Einstellungen, die das Azure-Portal standardmäßig verwendet:

$params = @{
    ResourceGroupName = $resourceGroupName
    StorageAccountName = $storageAccountName
    SmbEncryptionInTransitRequired = $true
    NfsEncryptionInTransitRequired = $true
    EnableShareDeleteRetentionPolicy = $true
    ShareRetentionDays = 7
}
Update-AzStorageFileServiceProperty @params

Dasselbe Cmdlet konfiguriert auch die SMB-Protokollversionen, Authentifizierungsmethoden und Verschlüsselungsalgorithmen. Weitere Informationen finden Sie unter SMB-Sicherheitseinstellungen.

Für ein bereitgestelltes v2-Speicherkonto können Sie mit dem Get-AzStorageFileServiceUsage-Kommando die Provisioning-Limits und Nutzung einsehen:

$params = @{
    ResourceGroupName = $resourceGroupName
    StorageAccountName = $storageAccountName
}
Get-AzStorageFileServiceUsage @params

Erstellen des Speicherkontos (Azure CLI)

Um ein Speicherkonto zu erstellen, verwenden Sie den Befehl az storage account create . Die folgenden az storage account create Parameter legen die Speicherkonto-Einstellungen fest, die für Azure Files gelten. Wenn du einen Parameter weglässt, verwendet das Speicherkonto den Standardwert.

Das folgende Beispiel erstellt ein SSD-bereitgestelltes v2-Speicherkonto. Für eine andere Medienebene, ein Abrechnungsmodell oder Redundanz ändern Sie --kind und --sku in eine Kombination aus der Tabelle am Anfang dieses Abschnitts. Ersetzen Sie <resource-group>, <storage-account-name> und <region> durch Ihre eigenen Werte.

resourceGroupName="<resource-group>"
storageAccountName="<storage-account-name>"

az storage account create \
    --resource-group $resourceGroupName \
    --name $storageAccountName \
    --location "<region>" \
    --kind FileStorage \
    --sku PremiumV2_LRS \
    --https-only true \
    --min-tls-version TLS1_2 \
    --allow-shared-key-access true \
    --output none

Um nur Zugriff aus bestimmten Netzwerken zu ermöglichen, fügen Sie --default-action Deny, --bypass AzureServices, --vnet-name und --subnet dem vorherigen Befehl hinzu. Um eine IP-Adress-Regel hinzuzufügen, führe az storage account network-rule add aus, nachdem du das Speicherkonto erstellt hast. Ersetzen Sie <public-ip-address-or-range> durch Ihren eigenen Wert. Weitere Informationen finden Sie unter Den Zugriff auf den öffentlichen Endpunkt auf bestimmte Netzwerke beschränken.

az storage account network-rule add \
    --resource-group $resourceGroupName \
    --account-name $storageAccountName \
    --ip-address "<public-ip-address-or-range>" \
    --output none

Configure file service settings (Azure CLI)

Die Verschlüsselung während des Transits, SMB-Multikanal und die Soft-Delete-Einstellungen gehören zum Dateidienst des Speicherkontos. Um sie zu konfigurieren, verwenden Sie nach der Erstellung des Speicherkontos den Befehl az storage account file-service-properties update .

Ein Speicherkonto, das Sie mit der Azure CLI erstellen, ist bei der Erstellung standardmäßig mit aktiviertem Soft-Delete für 7 Tage konfiguriert. Bei SSD-Speicherkonten ist SMB Multichannel aktiviert. Beide Einstellungen Verschlüsselung bei der Übertragung erforderlich beginnen als nicht konfiguriert, daher steuert Sichere Übertragung für REST-API-Vorgänge erforderlich die SMB- und NFS-Verschlüsselung, bis Sie sie konfigurieren. Weitere Informationen finden Sie unter Einstellungen für Verschlüsselung bei der Übertragung.

Die folgenden az storage account file-service-properties update Parameter legen die Einstellungen des Dateidienstes fest:

Das folgende Beispiel konfiguriert dieselben Einstellungen, die das Azure-Portal standardmäßig verwendet:

az storage account file-service-properties update \
    --resource-group $resourceGroupName \
    --account-name $storageAccountName \
    --require-smb-encryption-in-transit true \
    --require-nfs-encryption-in-transit true \
    --enable-delete-retention true \
    --delete-retention-days 7 \
    --output none

Der gleiche Befehl konfiguriert auch die SMB-Protokollversionen, Authentifizierungsmethoden und Verschlüsselungsalgorithmen. Weitere Informationen finden Sie unter SMB-Sicherheitseinstellungen.

Für ein bereitgestelltes v2-Speicherkonto können Sie mit dem Befehl az storage account file-service-usage die Provisioning-Limits und Nutzung einsehen:

az storage account file-service-usage \
    --account-name $storageAccountName \
    --resource-group $resourceGroupName

1. Wechseln Sie zum Speicherkonto. Wählen Sie im Menü "Dienst" unter "Datenspeicher" die Option "Klassische Dateifreigaben" aus.

2. Wählen Sie + Classic-Dateifreigabe aus.

3. Auf dem Reiter Grundlagen auf der Seite „Neue klassische Dateifreigabe“ füllen Sie diese Felder aus:

   • Name: Der Name der Dateifreigabe.
   • Bereitgestellter Speicher (GiB): Die zu bereitstellende Speichermenge. Ihnen wird der bereitgestellte Speicher berechnet, egal wie viel Sie davon verbrauchen.
   • Bereitgestellte IOPS und Durchsatz: Wählen Sie Empfohlene Bereitstellung, um die empfohlene IOPS und den Durchsatz zu verwenden, oder wählen Sie IOPS und Durchsatz manuell angeben. Wenn du deine IOPS und Durchsatzanforderungen nicht kennst, nutze die Empfehlung und passe sie später an.
   • IOPS und Durchsatz (MiB/sec): Wenn Sie IOPS und Durchsatz manuell angeben wählen, geben Sie die zu bereitstellenden Werte ein. Der Bereich für jeden Wert erscheint unter dem Feld.
   • Protokoll: Wählen Sie SMB oder NFS. NFS ist nur in SSD-Speicherkonten verfügbar. Für eine NFS-Dateifreigabe kannst du auch Root Squash aktivieren. Weitere Informationen finden Sie unter Root Squash für Azure Files konfigurieren.

   

4. Wählen Sie den Reiter Backup aus. Für eine SMB-Dateifreigabe ist Azure Backup standardmäßig aktiviert. Um es zu deaktivieren, entfernen Sie Backup aktivieren. Um es zu behalten, verwenden Sie den Standardtresor und die Richtlinie oder erstellen Sie eine neue Recovery Services-Tresor- oder Backup-Richtlinie. Azure Backup ist für NFS-Dateifreigaben nicht verfügbar.

5. Klicken Sie auf Überprüfen und erstellen und dann auf Erstellen.

Um eine provisionierte v2 klassische Dateifreigabe zu erstellen, verwenden Sie das Cmdlet New-AzRmStorageShare. Die Befehle verwenden die Variablen $resourceGroupName und $storageAccountName aus Speicherkonto erstellen. Ersetzen Sie <file-share-name> durch Ihren eigenen Wert.

# QuotaGiB is the provisioned storage in GiB. The valid range is 32 to 262,144.
# EnabledProtocol is "SMB" or "NFS". NFS requires an SSD storage account.
$params = @{
    ResourceGroupName = $resourceGroupName
    StorageAccountName = $storageAccountName
    Name = "<file-share-name>"
    QuotaGiB = 1024
    EnabledProtocol = "SMB"
}
New-AzRmStorageShare @params

Der Befehl stellt die empfohlenen IOPS und den Durchsatz bereit. Um eigene Werte bereitzustellen, fügen Sie ProvisionedBandwidthMibps und ProvisionedIops zu den Parametern hinzu, zum Beispiel ProvisionedIops = 3000 und ProvisionedBandwidthMibps = 130.

Um eine provisionierte v2 Classic File Share zu erstellen, verwenden Sie den Befehl az storage share-rm create . Die Befehle verwenden die Variablen resourceGroupName und storageAccountName aus Speicherkonto erstellen. Ersetzen Sie <file-share-name> durch Ihren eigenen Wert.

# --quota is the provisioned storage in GiB. The valid range is 32 to 262,144.
# --enabled-protocols is SMB or NFS. NFS requires an SSD storage account.
az storage share-rm create \
    --resource-group $resourceGroupName \
    --storage-account $storageAccountName \
    --name "<file-share-name>" \
    --quota 1024 \
    --enabled-protocols SMB \
    --output none

Der Befehl stellt die empfohlenen IOPS und den Durchsatz bereit. Um eigene Werte bereitzustellen, fügen Sie die --provisioned-iops und --provisioned-bandwidth-mibps-Parameter hinzu, zum Beispiel --provisioned-iops 3000 --provisioned-bandwidth-mibps 130.

1. Wechseln Sie zum Speicherkonto. Wählen Sie im Menü "Dienst" unter "Datenspeicher" die Option "Klassische Dateifreigaben" aus.

2. Klicken Sie auf + Klassische Dateifreigabe.

3. Auf dem Reiter Grundlagen auf der Seite "Neue klassische Dateifreigabe " füllen Sie diese Felder aus:

   • Name: Der Name der Dateifreigabe.
   • Provisioned Storage (GiB): Die Menge des zu bereitstellenden Speichers. Das Minimum beträgt 100 GiB. Du wirst für den bereitgestellten Speicher abgerechnet, egal wie viel du verbrauchst. Unter Performance zeigt die Seite das IOPS, das Burst-IOPS und den Durchsatz für den bereitgestellten Speicher an.
   • Protokoll: Wählen Sie SMB oder NFS. Für eine NFS-Dateifreigabe kannst du auch Root Squash festlegen. Weitere Informationen finden Sie unter Root Squash für Azure Files konfigurieren.

   

4. Wählen Sie den Reiter Backup aus. Für eine SMB-Dateifreigabe ist Azure Backup standardmäßig aktiviert. Um es zu deaktivieren, entfernen Sie Backup aktivieren. Um dies beizubehalten, verwenden Sie den Standard-Recovery Services-Tresor und die Sicherungsrichtlinie, oder erstellen Sie einen neuen Recovery Services-Tresor oder eine neue Sicherungsrichtlinie. Azure Backup ist für NFS-Dateifreigaben nicht verfügbar.

5. Klicken Sie auf Überprüfen und erstellen und dann auf Erstellen.

Verwenden Sie den New-AzRmStorageShare-cmdlet, um eine bereitgestellte klassische v1-Dateifreigabe zu erstellen. Die Befehle verwenden die Variablen $resourceGroupName und $storageAccountName aus Speicherkonto erstellen. Ersetzen Sie <file-share-name> durch Ihren eigenen Wert.

# QuotaGiB is the provisioned storage in GiB. The valid range is 100 to 102,400.
# EnabledProtocol is "SMB" or "NFS".
$params = @{
    ResourceGroupName = $resourceGroupName
    StorageAccountName = $storageAccountName
    Name = "<file-share-name>"
    QuotaGiB = 1024
    EnabledProtocol = "SMB"
}
New-AzRmStorageShare @params

Um eine provisionierte v1-Classic-Dateifreigabe zu erstellen, verwenden Sie den Befehl az storage share-rm create . Die Befehle verwenden die Variablen resourceGroupName und storageAccountName aus Speicherkonto erstellen. Ersetzen Sie <file-share-name> durch Ihren eigenen Wert.

# --quota is the provisioned storage in GiB. The valid range is 100 to 102,400.
# --enabled-protocols is SMB or NFS.
az storage share-rm create \
    --resource-group $resourceGroupName \
    --storage-account $storageAccountName \
    --name "<file-share-name>" \
    --quota 1024 \
    --enabled-protocols SMB \
    --output none

1. Wechseln Sie zum Speicherkonto. Wählen Sie im Menü "Dienst" unter "Datenspeicher" die Option "Klassische Dateifreigaben" aus.

2. Klicken Sie auf + Klassische Dateifreigabe.

3. Auf dem Reiter Grundlagen auf der Seite "Neue klassische Dateifreigabe " füllen Sie diese Felder aus:

   • Name: Der Name der Dateifreigabe.
   • Zugriffsebene: Die Zugriffsebene der Dateifreigabe. Die Standardeinstellung ist Transaktionsoptimiert. Verwenden Sie während einer Migration den transaktionsoptimierten Tarif, um die Transaktionskosten zu minimieren. Nach der Migration können Sie auf eine kühlere Ebene wechseln.

   

4. Wähle den Reiter Backup. Azure Backup ist standardmäßig aktiviert. Um es zu deaktivieren, entferne das Häkchen bei Backup aktivieren. Um dies beizubehalten, verwenden Sie den standardmäßigen Recovery Services-Tresor und die Richtlinie, oder erstellen Sie einen neuen Recovery Services-Tresor oder eine neue Sicherungsrichtlinie.

5. Klicken Sie auf Überprüfen und erstellen und dann auf Erstellen.

Um eine klassische Pay-as-you-go-Dateifreigabe zu erstellen, verwenden Sie das CMDLET New-AzRmStorageShare . Die Befehle verwenden die Variablen $resourceGroupName und $storageAccountName aus Speicherkonto erstellen. Ersetzen Sie <file-share-name> durch Ihren eigenen Wert.

# Valid values for AccessTier are "TransactionOptimized", "Hot", and "Cool".
$params = @{
    ResourceGroupName = $resourceGroupName
    StorageAccountName = $storageAccountName
    Name = "<file-share-name>"
    AccessTier = "TransactionOptimized"
}
New-AzRmStorageShare @params

Um eine klassische Pay-as-you-go-Dateifreigabe zu erstellen, verwenden Sie den Befehl az storage share-rm create . Die Befehle verwenden die Variablen resourceGroupName und storageAccountName aus Speicherkonto erstellen. Ersetzen Sie <file-share-name> durch Ihren eigenen Wert.

# Valid values for --access-tier are TransactionOptimized, Hot, and Cool.
az storage share-rm create \
    --resource-group $resourceGroupName \
    --storage-account $storageAccountName \
    --name "<file-share-name>" \
    --access-tier TransactionOptimized \
    --output none