Créer un partage de fichiers classique

✔️ S'applique à : partages de fichiers SMB et NFS classiques créés avec le fournisseur de ressources Microsoft.Storage

✖️ Ne s’applique pas à : partages de fichiers créés avec le fournisseur de ressources Microsoft.FileShares

Tip

Créer un partage de fichiers NFS ? Utilisez Microsoft.FileShares. Les partages de fichiers classiques prennent en charge NFS, mais pour les nouveaux déploiements NFS, utilisez le fournisseur de ressources Microsoft.FileShares. Pour créer un partage de fichiers NFS avec Microsoft.FileShares, voir Créer un partage de fichiers Azure avec Microsoft.FileShares. Pour connaître les différences entre les providers de ressources, consultez Azure Files management concepts.

Cet article décrit comment créer un compte de stockage et un partage de fichiers classique dans celui-ci. Avant de créer un partage de fichiers classique, décidez de ces propriétés :

Niveau multimédia : le partage de fichiers avec le SSD fournit de manière constante de hautes performances et une faible latence. Les partages de fichiers HDD offrent un stockage économique pour un usage général.
Protocole : Les partages de fichiers SMB sont disponibles sur les deux niveaux de médias. Les partages de fichiers NFS nécessitent le niveau de stockage SSD.
Redondance : Les partages de fichiers HDD prennent en charge le stockage localement redondant (LRS), le stockage en zone redondant (ZRS), le stockage géo-redondant (GRS) et le stockage géo-zone redondant (GZRS). Les partages de fichiers SSD prennent en charge LRS et ZRS. Pour plus d’informations, consultez Azure Files redondance des données.

Pour plus d’informations, voir Planifier un déploiement Azure Files.

Prerequisites

Un abonnement Azure. Si vous n’avez pas d’abonnement Azure, créez un compte gratuit.
Pour utiliser Azure PowerShell, installez la dernière version.
Pour utiliser Azure CLI, installez la dernière version.

Créer un compte de stockage pour les partages de fichiers classiques

Vous déployez les partages de fichiers classiques dans un compte de stockage. Un compte de stockage est une ressource de premier niveau qui représente un pool partagé de stockage, d’IOPS et de débit. Vous pouvez déployer plusieurs partages de fichiers dans un seul compte de stockage. Si vous avez déjà un compte de stockage que vous souhaitez utiliser, allez dans Créer un partage de fichiers classique.

Deux propriétés de compte de stockage, kind et SKU, déterminent le modèle de facturation, le niveau média et la redondance des partages de fichiers dans le compte de stockage. Azure Files prend en charge ces combinaisons :

Échelon médiatique	Modèle de facturation	Type de compte de stockage	Références SKU Compte de stockage
SSD et HDD	v2 approvisionné	FileStorage	PremiumV2_LRS PremiumV2_ZRS StandardV2_LRS StandardV2_ZRS StandardV2_GRS StandardV2_GZRS
SSD (Disque à État Solide)	v1 approvisionné	FileStorage	Premium_LRS Premium_ZRS
disque dur	Paiement à l’utilisation	StorageV2	Standard_LRS Standard_ZRS Standard_GRS Standard_GZRS

Utilisez le modèle de facturation Provisionné v2 pour tous les nouveaux déploiements de partage de fichiers. Les modèles de facturation approvisionnés v1 et paiement à l’utilisation restent entièrement pris en charge pour les déploiements nouveaux et existants. Des partages de fichiers v2 provisionnés sont disponibles dans la plupart des régions. Pour plus d’informations, voir Disponibilité provisionnée v2.

Pour créer un compte de stockage dans le portail Azure, recherchez les comptes de stockage dans la barre de recherche en haut du portail. Dans la section Services, sélectionnez Comptes de stockage.

Sélectionnez + Créer pour ouvrir la page Créer un compte de stockage .

La page Créer un compte de stockage a un onglet pour chaque groupe de paramètres. Les sections suivantes décrivent les paramètres applicables à Azure Files.

Basics

L’onglet Notions de base contient les paramètres requis pour le compte de stockage.

Champ	Valeurs	Description
Subscription	Abonnements Azure disponibles	Abonnement au compte de stockage.
groupe de ressources	Groupes de ressources dans l’abonnement	Groupe de ressources pour le compte de stockage.
Nom du compte de stockage	Texto	Un nom unique au niveau mondial pour le compte de stockage. Le nom doit comporter de 3 à 24 caractères et ne contenir que des chiffres et des lettres minuscules.
Région	Régions Azure disponibles	Région du compte de stockage.
Service principal	Stockage Blob Azure ou Azure Data Lake Storage Azure Files Autres (tables et files d'attente)	Sélectionnez Azure Files. Le modèle de facturation provisionné v2 n’est disponible que lorsque vous sélectionnez Azure Files.
Échelon médiatique	Disque dur (standard) SSD (Premium)	Le niveau média pour les partages de fichiers dans le compte de stockage.
Facturation du partage de fichiers	HDD : partages de fichiers pay-as-you-go ou Provisioned v2 SSD : Provisioned v1 ou Provisioned v2	Nous recommandons Provisioned v2 pour tous les nouveaux déploiements.
Redundancy	HDD : LRS, GRS, ZRS ou GZRS SSD : LRS ou ZRS	Pour plus d’informations, consultez Azure Files redondance des données.
Rendre l’accès en lecture aux données disponible en cas d’indisponibilité régionale	Case à cocher	Apparaît uniquement pour les comptes de stockage HDD pay-as-you-go avec GRS ou GZRS. Ce paramètre ne s'applique pas à Azure Files. Azure Files ne prend pas en charge l'accès en lecture à la région secondaire sans basculement.
Options de zone	None Zone auto-sélectionnée Zone sélectionnée par Azure	Apparaît pour les comptes de stockage SSD avec LRS. Pour placer le compte de stockage dans une zone de disponibilité spécifique, voir Utiliser le placement zonal pour les partages de fichiers Azure.

Advanced

L’onglet Advanced comporte une section pour Stockage Blob Azure et une section pour Azure Files. Les paramètres dans la section Stockage Blob Azure ne s'appliquent pas à Azure Files.

Pour les comptes de stockage SSD, le portail active par défaut le multicanal SMB. Vous pouvez le désactiver après avoir créé le compte de stockage. Pour plus d’informations, consultez Améliorer les performances des partages de fichiers SMB Azure.

Champ	Default	Description
Activer l’identité managée pour SMB	Non sélectionnée	Permet aux applications et aux machines virtuelles d’accéder aux partages de fichiers SMB avec une identité gérée. Pour plus d’informations, consultez Accéder aux partages de fichiers SMB Azure en utilisant des identités managées avec Microsoft Entra ID.
Exiger le chiffrement en transit pour SMB	Sélectionné	Nécessite un chiffrement pour l’accès SMB aux partages de fichiers dans le compte de stockage.
Exiger le chiffrement en transit pour NFS	Sélectionné	Nécessite un chiffrement pour accéder par NFS aux partages de fichiers dans le compte de stockage. Apparaît uniquement pour les comptes de stockage SSD.

Le portail sauvegarde chaque paramètre Exiger le chiffrement en transit comme activé ou désactivé, donc ces paramètres contrôlent le chiffrement SMB et NFS, que vous les sélectionniez ou non. Le paramètre Nécessite un transfert sécurisé pour les opérations de l’API REST dans l’onglet Sécurité ne s’applique qu’au trafic FileREST (HTTPS). Pour plus d’informations, voir Configurer le chiffrement en transit pour Azure Files.

Networking

Les paramètres réseau sont optionnels lors de la création du compte de stockage. Vous pourrez les configurer plus tard.

Champ	Default	Description
Accès au réseau public	Enable	Activer, désactiver ou Sécuriser au niveau du périmètre. Contrôle l’accès au point de terminaison public du compte de stockage.
Étendue d’accès au réseau public	Activer depuis tous les réseaux	Pour autoriser l’accès uniquement provenant de réseaux virtuels spécifiques, sélectionnez Activer à partir de réseaux virtuels et d’adresses IP sélectionnés.
Réseaux virtuels	None	S’affiche lorsque vous sélectionnez Activer à partir des réseaux virtuels et adresses IP sélectionnés. Permet l’accès depuis les sous-réseaux sélectionnés via le `Microsoft.Storage` point de terminaison du service.
Adresses IPv4	None	Apparaît lorsque vous sélectionnez Activer depuis des réseaux virtuels et adresses IP sélectionnés. Permet l’accès depuis des adresses ou plages IPv4 publiques. Les règles d’adresse IP n’accordent pas l’accès NFS.

Pour plus d’informations, voir Azure Files Considérations réseau et Restreindre l’accès au point de terminaison public aux réseaux spécifiques.

Protection de données

L’onglet Protection des données comprend une section pour Stockage Blob Azure et une section pour Azure Files. Les paramètres dans la section Stockage Blob Azure ne s'appliquent pas à Azure Files.

Champ	Default	Description
Activer la suppression douce pour les partages de fichiers classiques	Sélectionné	Protège les partages de fichiers contre la suppression accidentelle. Pour plus d’informations, voir suppression douce du partage de fichiers Azure.
Jours pour conserver les partages de fichiers classiques supprimés	7	Le nombre de jours pendant lesquels Azure Files conserve un partage de fichiers supprimé avant de le purger. Vous êtes facturé pour la capacité utilisée des partages de fichiers supprimés de façon réversible, y compris ceux provisionnés. Une période de rétention plus longue peut augmenter vos coûts.

Security

L’onglet Sécurité combine les paramètres de tous les services de stockage. Le tableau suivant montre quels paramètres s’appliquent à Azure Files.

Champ	S’applique à Azure Files	Description
Exiger un transfert sécurisé pour les opérations de l’API REST	Oui	Nécessite HTTPS pour les requêtes FileREST. Les paramètres Exiger le chiffrement en transit de l’onglet Avancé contrôlent le chiffrement SMB et NFS.
Autoriser l’activation de l’accès anonyme sur des conteneurs individuels	Non	Cela concerne uniquement Stockage Blob.
Activer l’accès de clé de compte de stockage	Oui	Contrôle si les clients peuvent utiliser les clés de compte de stockage pour monter des partages de fichiers SMB ou pour autoriser les requêtes FileREST.
Autorisation par défaut de Microsoft Entra dans le portail Microsoft Azure	Oui	Contrôle si le portail Azure utilise votre identité Microsoft Entra, au lieu de la clé de compte de stockage, lorsque vous parcourez les partages de fichiers.
Version TLS minimale	Oui	La version TLS minimale pour les requêtes FileREST. SMB n’utilise pas TLS. Pour NFS, l’utilitaire de montage AzNFS utilise TLS 1.2 ou TLS 1.3. Pour plus d’informations, voir FileREST.
Champ autorisé pour les opérations de copie (Aperçu)	Oui	Limite les comptes de stockage pouvant être la source des opérations de copie FileREST dans ce compte de stockage. Des outils comme AzCopy utilisent ces opérations.

Chiffrement

L’onglet Chiffrement contrôle le chiffrement des données au repos. Pour plus d’informations, voir Chiffrement au repos pour Azure Files.

Champ	S’applique à Azure Files	Description
Type de chiffrement	Oui	Clés gérées par Microsoft (MMK) ou clés gérées par le client (CMK). Pour les étapes permettant d’utiliser les clés gérées par le client, voir Configurer le chiffrement au repos avec les clés gérées par le client pour Azure Files.
Activer la prise en charge des clés gérées par le client	Non	Tous les partages de fichiers classiques prennent en charge les clés gérées par le client, quel que soit ce paramètre.
Activer le chiffrement d’infrastructure	Oui	Ajoute une deuxième couche de chiffrement. Vous pouvez activer le chiffrement de l’infrastructure uniquement lorsque vous créez le compte de stockage. Pour plus d’informations, voir Chiffrement de l’infrastructure.

Étiquettes

Les tags sont des paires nom/valeur que vous utilisez pour catégoriser les ressources et consulter la facturation consolidée. Les tags sont optionnels, et vous pouvez les ajouter après avoir créé le compte de stockage.

Vérifier + créer

Sélectionnez Vérifier et créer.
Vérifie les paramètres dans l’onglet Réviser + créer , puis sélectionne Créer.

Créer le compte de stockage (PowerShell)

Pour créer un compte de stockage, utilisez le cmdlet New-AzStorageAccount . Les paramètres suivants New-AzStorageAccount définissent les paramètres du compte de stockage applicables à Azure Files. Si vous omettez un paramètre, le compte de stockage utilise celui par défaut.

Paramètre du portail	Parameter	Valeurs
groupe de ressources	`ResourceGroupName`	Required. Le nom d’un groupe de ressources existant.
Nom du compte de stockage	`Name`	Required. Un nom unique au monde, long de 3 à 24 caractères, avec seulement des chiffres et des lettres minuscules.
Région	`Location`	Required. Par exemple : `westus2`.
Niveau multimédia, facturation du partage de fichiers, redondance	`Kind`, `SkuName`	Voir le tableau au début de cette section.
Options de zone	`Zone` ou `ZonePlacementPolicy`	Des comptes de stockage SSD uniquement avec LRS. Voir Utiliser le placement zonal pour les partages de fichiers Azure.
Activer l’identité managée pour SMB	`EnableSmbOAuth`	`$true` ou `$false`. La valeur par défaut est `$false`.
Accès au réseau public	`PublicNetworkAccess`	`Enabled` (par défaut), `Disabled`ou `SecuredByPerimeter`.
Étendue d’accès au réseau public	`NetworkRuleSet`, clé `defaultAction`	`Allow` (par défaut) ou `Deny`. Pour n’autoriser l’accès qu’à partir des réseaux virtuels et des adresses IP dans les règles réseau, utilisez `Deny`.
Réseaux virtuels	`NetworkRuleSet`, clé `virtualNetworkRules`	ID de ressource de sous-réseau. Chaque sous-réseau doit avoir le `Microsoft.Storage` point de terminaison du service.
Adresses IPv4	`NetworkRuleSet`, clé `ipRules`	Adresses IPv4 publiques ou plages CIDR. Les règles d’adresse IP n’accordent pas l’accès NFS.
Exceptions (pas dans l’assistant de création)	`NetworkRuleSet`, clé `bypass`	`AzureServices` (par défaut) ou `None`. `AzureServices`permet aux services Azure de confiance d’accéder au compte de stockage. L’assistant de création utilise toujours `AzureServices`.
Exiger un transfert sécurisé pour les opérations de l’API REST	`EnableHttpsTrafficOnly`	`$true` (par défaut) ou `$false`.
Activer l’accès de clé de compte de stockage	`AllowSharedKeyAccess`	`$true` (par défaut) ou `$false`.
Autorisation par défaut de Microsoft Entra dans le portail Microsoft Azure	None	Azure PowerShell n’a pas de paramètre pour ce paramètre de configuration. Utilisez le portail Azure ou Azure CLI.
Version TLS minimale	`MinimumTlsVersion`	`TLS1_2`, qui est la version TLS par défaut et la plus basse qu’Azure Files accepte.
Étendue autorisée pour les opérations de copie	`AllowedCopyScope`	`AAD`(même locataire Microsoft Entra) ou `PrivateLink` (point de terminaison privé vers le même réseau virtuel). Si vous l’omettez, les copies de n’importe quel compte de stockage sont autorisées.
Type de chiffrement	Plusieurs	Voir Configurer le chiffrement au repos avec des clés gérées par le client pour Azure Files.
Activer le chiffrement d’infrastructure	`RequireInfrastructureEncryption`	Incluez le commutateur pour l’activer. Vous pouvez activer le chiffrement de l’infrastructure uniquement lorsque vous créez le compte de stockage.
Étiquettes	`Tag`	Une table hachée, par exemple `@{ environment = "test" }`.

L’exemple suivant crée un compte de stockage v2 provisionné par SSD. Pour un autre niveau de média, modèle de facturation ou redondance, remplacez Kind et SkuName par une combinaison du tableau au début de cette section. Remplacez <resource-group>, <storage-account-name> et <region> par vos propres valeurs.

$resourceGroupName = "<resource-group>"
$storageAccountName = "<storage-account-name>"

$params = @{
    ResourceGroupName = $resourceGroupName
    Name = $storageAccountName
    Location = "<region>"
    Kind = "FileStorage"
    SkuName = "PremiumV2_LRS"
    EnableHttpsTrafficOnly = $true
    MinimumTlsVersion = "TLS1_2"
    AllowSharedKeyAccess = $true
}
New-AzStorageAccount @params

Pour n’autoriser l’accès que depuis des réseaux spécifiques, ajoutez une NetworkRuleSet entrée à $params dans l’exemple précédent. Remplacez <subnet-resource-id> et <public-ip-address-or-range> par vos propres valeurs. Pour plus d’informations, voir Restreindre l’accès au point d’accès public à des réseaux spécifiques.

NetworkRuleSet = @{
    defaultAction = "Deny"
    bypass = "AzureServices"
    virtualNetworkRules = @(@{ VirtualNetworkResourceId = "<subnet-resource-id>" })
    ipRules = @(@{ IPAddressOrRange = "<public-ip-address-or-range>" })
}

Configurer les paramètres du service de fichiers (PowerShell)

Le chiffrement en transit, le multicanal SMB et les paramètres de suppression douce appartiennent au service de fichiers du compte de stockage. Pour les configurer, utilisez le cmdlet Update-AzStorageFileServiceProperty après avoir créé le compte de stockage.

Un compte de stockage que vous créez avec PowerShell est créé avec la suppression logicielle activée pendant 7 jours. Sur les comptes de stockage SSD, SMB Multichannel est activé. Les deux paramètres Exiger le chiffrement en transit sont initialement non configurés, donc Exiger un transfert sécurisé pour les opérations de l’API REST contrôle le chiffrement SMB et NFS jusqu’à ce que vous les configuriez. Pour plus d’informations, veuillez consulter la section Paramètres Chiffrement des données en transit.

Les paramètres suivants Update-AzStorageFileServiceProperty définissent les paramètres du service de fichiers :

Paramètre du portail	Parameter	Valeurs
Exiger le chiffrement en transit pour SMB	`SmbEncryptionInTransitRequired`	`$true` ou `$false`.
Exiger le chiffrement en transit pour NFS	`NfsEncryptionInTransitRequired`	`$true` ou `$false`. Cela s’applique aux partages de fichiers NFS, qui nécessitent un SSD.
SMB Multicanal	`EnableSmbMultichannel`	`$true` ou `$false`. Uniquement les comptes de stockage SSD.
Activer la suppression réversible pour les partages de fichiers classiques	`EnableShareDeleteRetentionPolicy`	`$true` (par défaut) ou `$false`.
Jours pour conserver les partages de fichiers classiques supprimés	`ShareRetentionDays`	1 à 365. La valeur par défaut est 7.

L’exemple suivant configure les mêmes paramètres que le portail Azure utilise par défaut :

$params = @{
    ResourceGroupName = $resourceGroupName
    StorageAccountName = $storageAccountName
    SmbEncryptionInTransitRequired = $true
    NfsEncryptionInTransitRequired = $true
    EnableShareDeleteRetentionPolicy = $true
    ShareRetentionDays = 7
}
Update-AzStorageFileServiceProperty @params

Le même cmdlet configure également les versions des protocoles SMB, les méthodes d’authentification et les algorithmes de chiffrement. Pour plus d’informations, consultez les paramètres de sécurité SMB.

Pour un compte de stockage v2 provisionné, vous pouvez consulter les limites de provisionnement et l’utilisation avec le cmdlet Get-AzStorageFileServiceUsage :

$params = @{
    ResourceGroupName = $resourceGroupName
    StorageAccountName = $storageAccountName
}
Get-AzStorageFileServiceUsage @params

Créer le compte de stockage (Azure CLI)

Pour créer un compte de stockage, utilisez la commande az storage account create. Les paramètres suivants az storage account create définissent les paramètres du compte de stockage applicables à Azure Files. Si vous omettez un paramètre, le compte de stockage utilise le paramètre par défaut.

Paramètre du portail	Parameter	Valeurs
groupe de ressources	`--resource-group`	Required. Le nom d’un groupe de ressources existant.
Nom du compte de stockage	`--name`	Required. Un nom unique au monde, long de 3 à 24 caractères, avec seulement des chiffres et des lettres minuscules.
Région	`--location`	Par exemple : `westus2`. Si vous l’omettez, le compte de stockage utilise la région du groupe de ressources.
Niveau multimédia, facturation du partage de fichiers, redondance	`--kind`, `--sku`	Voir le tableau au début de cette section.
Options de zone	`--zones` ou `--zone-placement-policy`	Des comptes de stockage SSD uniquement avec LRS. Voir Utiliser le placement zonal pour les partages de fichiers Azure.
Activer l’identité managée pour SMB	`--enable-smb-oauth`	`true` ou `false`. La valeur par défaut est `false`.
Accès au réseau public	`--public-network-access`	`Enabled` (par défaut), `Disabled`ou `SecuredByPerimeter`.
Étendue d’accès au réseau public	`--default-action`	`Allow` (par défaut) ou `Deny`. Pour n’autoriser l’accès qu’à partir des réseaux virtuels et des adresses IP dans les règles réseau, utilisez `Deny`.
Réseaux virtuels	`--vnet-name` et `--subnet`	Un sous-réseau. Le sous-réseau doit avoir le `Microsoft.Storage` point de terminaison du service. Pour ajouter plus de sous-réseaux après avoir créé le compte de stockage, utilisez `az storage account network-rule add`.
Adresses IPv4	None	`az storage account create` n’a pas de paramètre de règles d’adresse IP. Après avoir créé le compte de stockage, utilisez `az storage account network-rule add` avec `--ip-address`. Les règles d’adresse IP n’accordent pas l’accès NFS.
Exceptions (pas dans l’assistant de création)	`--bypass`	`AzureServices` (par défaut) ou `None`. `AzureServices`permet aux services Azure de confiance d’accéder au compte de stockage. L’assistant de création utilise toujours `AzureServices`.
Exiger un transfert sécurisé pour les opérations de l’API REST	`--https-only`	`true` (par défaut) ou `false`.
Activer l’accès de clé de compte de stockage	`--allow-shared-key-access`	`true` (par défaut) ou `false`.
Autorisation par défaut de Microsoft Entra dans le portail Microsoft Azure	None	`az storage account create` n’a pas de paramètre pour ce réglage. Après avoir créé le compte de stockage, exécutez `az storage account update` avec `--set defaultToOAuthAuthentication=true`.
Version TLS minimale	`--min-tls-version`	`TLS1_2`, qui est la version TLS par défaut et la plus basse qu’Azure Files accepte.
Étendue autorisée pour les opérations de copie	`--allowed-copy-scope`	`AAD`(même locataire Microsoft Entra) ou `PrivateLink` (point de terminaison privé vers le même réseau virtuel). Si vous l’omettez, les copies de n’importe quel compte de stockage sont autorisées.
Type de chiffrement	Plusieurs	Voir Configurer le chiffrement au repos avec des clés gérées par le client pour Azure Files.
Activer le chiffrement d’infrastructure	`--require-infrastructure-encryption`	Incluez le paramètre pour l’activer. Vous pouvez activer le chiffrement de l’infrastructure uniquement lorsque vous créez le compte de stockage.
Étiquettes	`--tags`	Paires `environment=test` séparées par des espaces, par exemple `key=value`.

L’exemple suivant crée un compte de stockage SSD provisionné v2. Pour un autre niveau média, modèle de facturation ou redondance, changez --kind et --sku pour une combinaison à partir du tableau au début de cette section. Remplacez <resource-group>, <storage-account-name> et <region> par vos propres valeurs.

resourceGroupName="<resource-group>"
storageAccountName="<storage-account-name>"

az storage account create \
    --resource-group $resourceGroupName \
    --name $storageAccountName \
    --location "<region>" \
    --kind FileStorage \
    --sku PremiumV2_LRS \
    --https-only true \
    --min-tls-version TLS1_2 \
    --allow-shared-key-access true \
    --output none

Pour n’autoriser l’accès que depuis des réseaux spécifiques, ajoutez --default-action Deny, --bypass AzureServices, --vnet-name, et --subnet à la commande précédente. Pour ajouter une règle d’adresse IP, exécutez az storage account network-rule add après avoir créé le compte de stockage. Remplacez <public-ip-address-or-range> par votre propre valeur. Pour plus d’informations, voir Restreindre l’accès au point d’accès public à des réseaux spécifiques.

az storage account network-rule add \
    --resource-group $resourceGroupName \
    --account-name $storageAccountName \
    --ip-address "<public-ip-address-or-range>" \
    --output none

Configurer les paramètres de service de fichiers (Azure CLI)

Le chiffrement en transit, le multicanal SMB et les paramètres de suppression douce appartiennent au service de fichiers du compte de stockage. Pour les configurer, utilisez la commande az storage account file-service-properties update après avoir créé le compte de stockage.

Un compte de stockage que vous créez avec Azure CLI est créé avec la suppression logicielle activée pendant 7 jours. Sur les comptes de stockage SSD, SMB Multichannel est activé. Les deux paramètres Exiger le chiffrement en transit sont initialement non configurés, donc Exiger un transfert sécurisé pour les opérations de l’API REST contrôle le chiffrement SMB et NFS jusqu’à ce que vous les configuriez. Pour plus d’informations, voir paramètres du chiffrement en transit.

Les paramètres suivants az storage account file-service-properties update définissent les paramètres du service de fichiers :

Paramètre du portail	Parameter	Valeurs
Exiger le chiffrement en transit pour SMB	`--require-smb-encryption-in-transit`	`true` ou `false`.
Exiger le chiffrement en transit pour NFS	`--require-nfs-encryption-in-transit`	`true` ou `false`. Cela s’applique aux partages de fichiers NFS, qui nécessitent un SSD.
SMB Multicanal	`--enable-smb-multichannel`	`true` ou `false`. Uniquement les comptes de stockage SSD.
Activer la suppression douce pour les partages de fichiers classiques	`--enable-delete-retention`	`true` (par défaut) ou `false`.
Jours pour conserver les partages de fichiers classiques supprimés	`--delete-retention-days`	1 à 365. La valeur par défaut est 7.

L’exemple suivant configure les mêmes paramètres que le portail Azure utilise par défaut :

az storage account file-service-properties update \
    --resource-group $resourceGroupName \
    --account-name $storageAccountName \
    --require-smb-encryption-in-transit true \
    --require-nfs-encryption-in-transit true \
    --enable-delete-retention true \
    --delete-retention-days 7 \
    --output none

La même commande configure également les versions des protocoles SMB, les méthodes d’authentification et les algorithmes de chiffrement. Pour plus d’informations, consultez les paramètres de sécurité SMB.

Pour un compte de stockage v2 provisionné, vous pouvez voir les limites de provisionnement et l’utilisation avec la commande az storage account file-service-usage :

az storage account file-service-usage \
    --account-name $storageAccountName \
    --resource-group $resourceGroupName

Les étapes pour créer un partage de fichiers classique dépendent du modèle de facturation du compte de stockage. Les partages de fichiers provisionnés nécessitent un FileStorage compte de stockage. Les partages de fichiers à l’utilisation nécessitent un compte de stockage StorageV2.

Pour vérifier le modèle de facturation d’un compte de stockage, rendez-vous sur la page Aperçu du compte de stockage. Sous Essentials, vérifiez Type de compte et Facturation du partage de fichiers.

Un nom de partage de fichiers ne peut contenir que des lettres minuscules, des chiffres et des traits d’union simples. Le nom doit commencer et se terminer par un chiffre ou une lettre minuscule, et ne doit pas contenir deux traits d’union consécutifs. Pour plus d’informations, consultez nommage et référencement de partages, répertoires, fichiers et métadonnées.

Pour un partage de fichiers v2 provisionné, vous provisionnez du stockage, des IOPS et du débit. Votre facture dépend du montant de chaque élément que vous provisionnez. Azure Files recommande les IOPS et le débit en fonction du stockage provisionné. Vous pouvez utiliser la recommandation ou spécifier vos propres valeurs. Pour plus d’informations, voir Modèle provisionné v2.

Accédez à votre compte de stockage. Dans le menu du service, sous Stockage de données, sélectionnez Partages de fichiers classiques.
Sélectionner + Partage de fichiers classique.
Dans l’onglet Notions de base de la page Nouveau partage de fichiers classique, complétez ces champs :
- Nom : Le nom du partage de fichiers.
- Stockage provisionné (GiB) : La quantité de stockage à provisionner. Vous êtes facturé pour le stockage provisionné, peu importe la quantité utilisée.
- IOPS provisionnées et débit : Sélectionnez Provisionnement recommandé pour utiliser l’IOPS et le débit recommandés, ou Spécifier manuellement les IOPS et le débit. Si vous ne connaissez pas vos exigences d’IOPS et de débit, utilisez la recommandation et ajustez-la plus tard.
- IOPS et débit (MiB/sec) : Si vous sélectionnez Spécifier manuellement IOPS et débit, saisissez les valeurs à provisionner. La plage pour chaque valeur apparaît sous le champ.
- Protocole : Sélectionnez SMB ou NFS. NFS n’est disponible que dans les comptes de stockage SSD. Pour un partage de fichiers NFS, vous pouvez aussi définir le Root Squash. Pour plus d’informations, consultez Configure root squash for Azure Files.
Sélectionnez l’onglet Sauvegarde. Pour un partage de fichiers SMB, Sauvegarde Azure est activé par défaut. Pour le désactiver, décochez Activer la sauvegarde. Pour le conserver, utilisez le coffre Recovery Services et la stratégie de sauvegarde par défaut, ou créez un nouveau coffre Recovery Services ou une nouvelle stratégie de sauvegarde. Sauvegarde Azure n'est pas disponible pour les partages de fichiers NFS.
Sélectionnez Vérifier + créer, puis sélectionnez Créer.

Pour créer un partage de fichiers classique v2 provisionné, utilisez le cmdlet New-AzRmStorageShare . Les commandes utilisent les variables $resourceGroupName et $storageAccountName de Créer le compte de stockage. Remplacez <file-share-name> par votre propre valeur.

# QuotaGiB is the provisioned storage in GiB. The valid range is 32 to 262,144.
# EnabledProtocol is "SMB" or "NFS". NFS requires an SSD storage account.
$params = @{
    ResourceGroupName = $resourceGroupName
    StorageAccountName = $storageAccountName
    Name = "<file-share-name>"
    QuotaGiB = 1024
    EnabledProtocol = "SMB"
}
New-AzRmStorageShare @params

La commande provisionne les IOPS et le débit recommandés. Pour fournir vos propres valeurs, ajoutez ProvisionedIops et ProvisionedBandwidthMibps aux paramètres, par exemple ProvisionedIops = 3000 et ProvisionedBandwidthMibps = 130.

Pour créer un partage de fichiers v2 classique provisionné, utilisez la commande az storage share-rm create . Les commandes utilisent les variables resourceGroupName et storageAccountName de Créer le compte de stockage. Remplacez <file-share-name> par votre propre valeur.

# --quota is the provisioned storage in GiB. The valid range is 32 to 262,144.
# --enabled-protocols is SMB or NFS. NFS requires an SSD storage account.
az storage share-rm create \
    --resource-group $resourceGroupName \
    --storage-account $storageAccountName \
    --name "<file-share-name>" \
    --quota 1024 \
    --enabled-protocols SMB \
    --output none

La commande provisionne l’IOPS recommandé et le débit. Pour provisionner vos propres valeurs, ajoutez les paramètres --provisioned-iops et --provisioned-iops 3000 --provisioned-bandwidth-mibps 130, par exemple --provisioned-bandwidth-mibps.

Pour un partage de fichiers v1 provisionné, vous provisionnez le stockage. Azure Files définit les IOPS et le débit en fonction du stockage provisionné. Pour obtenir plus d’IOPS ou de débit, provisionnez plus de stockage. Pour plus d’informations, voir Modèle v1 provisionné.

Accédez à votre compte de stockage. Dans le menu du service, sous Stockage de données, sélectionnez Partages de fichiers classiques.
Sélectionner + Partage de fichiers classique.
Dans l’onglet Informations de base de la page Nouveau partage de fichiers classique, complétez ces champs :
- Nom : Le nom du partage de fichiers.
- Stockage provisionné (GiB) : La quantité de stockage à provisionner. Le minimum est de 100 GiB. Vous êtes facturé pour le stockage provisionné, peu importe la quantité utilisée. Dans la section Performance, la page affiche l’IOPS, l’IOPS en rafale et le débit pour le stockage provisionné.
- Protocole : Sélectionnez SMB ou NFS. Pour un partage de fichiers NFS, vous pouvez aussi définir le Root Squash. Pour plus d’informations, consultez Configure root squash for Azure Files.
Sélectionnez l’onglet Sauvegarde. Pour un partage de fichiers SMB, Sauvegarde Azure est activé par défaut. Pour le désactiver, décochez Activer la sauvegarde. Pour le conserver, utilisez le coffre Recovery Services et la stratégie de sauvegarde par défaut, ou créez un nouveau coffre Recovery Services ou une nouvelle stratégie de sauvegarde. Sauvegarde Azure n'est pas disponible pour les partages de fichiers NFS.
Sélectionnez Vérifier + créer, puis sélectionnez Créer.

Pour créer un partage de fichiers classique v1 provisionné, utilisez le cmdlet New-AzRmStorageShare . Les commandes utilisent les variables $resourceGroupName et $storageAccountName de Créer le compte de stockage. Remplacez <file-share-name> par votre propre valeur.

# QuotaGiB is the provisioned storage in GiB. The valid range is 100 to 102,400.
# EnabledProtocol is "SMB" or "NFS".
$params = @{
    ResourceGroupName = $resourceGroupName
    StorageAccountName = $storageAccountName
    Name = "<file-share-name>"
    QuotaGiB = 1024
    EnabledProtocol = "SMB"
}
New-AzRmStorageShare @params

Pour créer un partage de fichiers v1 classic provisionné, utilisez la commande az storage share-rm create . Les commandes utilisent les variables resourceGroupName et storageAccountName de Créer le compte de stockage. Remplacez <file-share-name> par votre propre valeur.

# --quota is the provisioned storage in GiB. The valid range is 100 to 102,400.
# --enabled-protocols is SMB or NFS.
az storage share-rm create \
    --resource-group $resourceGroupName \
    --storage-account $storageAccountName \
    --name "<file-share-name>" \
    --quota 1024 \
    --enabled-protocols SMB \
    --output none

Les partages de fichiers pay-as-you-go ne prennent en charge que SMB. Chaque partage de fichiers au paiement à l’utilisation a un niveau d’accès : optimisé pour les transactions, chaud ou froid. Les trois niveaux d’accès utilisent le même matériel HDD. Les niveaux de stockage plus froids ont des prix de stockage plus bas et des taux de transaction plus élevés. Pour plus d’informations, voir Différences entre les niveaux d’accès.

Accédez à votre compte de stockage. Dans le menu du service, sous Stockage de données, sélectionnez Partages de fichiers classiques.
Sélectionner + Partage de fichiers classique.
Dans l’onglet Notions de base de la page Nouveau partage de fichiers classique, complétez ces champs :
- Nom : Le nom du partage de fichiers.
- Niveau d’accès : le niveau d’accès du partage de fichiers. Par défaut, c’est Transactionnellement optimisé. Lors d’une migration, utilisez le niveau optimisé pour les transactions afin de minimiser les coûts de transaction. Après la migration, vous pouvez passer à un niveau de stockage plus froid.
Sélectionnez l’onglet Sauvegarde. Sauvegarde Azure est activé par défaut. Pour le désactiver, décochez Activer la sauvegarde. Pour le conserver, utilisez le coffre Recovery Services et la stratégie de sauvegarde par défaut, ou créez un nouveau coffre Recovery Services ou une nouvelle stratégie de sauvegarde.
Sélectionnez Vérifier + créer, puis sélectionnez Créer.

Pour créer un partage de fichiers classique pay-as-you-go, utilisez le cmdlet New-AzRmStorageShare . Les commandes utilisent les variables $resourceGroupName et $storageAccountName de Créer le compte de stockage. Remplacez <file-share-name> par votre propre valeur.

# Valid values for AccessTier are "TransactionOptimized", "Hot", and "Cool".
$params = @{
    ResourceGroupName = $resourceGroupName
    StorageAccountName = $storageAccountName
    Name = "<file-share-name>"
    AccessTier = "TransactionOptimized"
}
New-AzRmStorageShare @params

Pour créer un partage de fichiers classique pay-as-you-go, utilisez la commande az storage share-rm create . Les commandes utilisent les variables resourceGroupName et storageAccountName de Créer le compte de stockage. Remplacez <file-share-name> par votre propre valeur.

# Valid values for --access-tier are TransactionOptimized, Hot, and Cool.
az storage share-rm create \
    --resource-group $resourceGroupName \
    --storage-account $storageAccountName \
    --name "<file-share-name>" \
    --access-tier TransactionOptimized \
    --output none

Configurer la mise en réseau pour les partages de fichiers classiques

Les partages de fichiers SMB ne nécessitent pas de configuration réseau. Les partages de fichiers NFS l’exigent, car NFS utilise un contrôle d’accès basé sur le réseau. Les clients ne peuvent accéder à un partage de fichiers NFS que depuis un réseau virtuel, via un point de terminaison privé ou un point de terminaison de service.

Un point de terminaison privé donne au compte de stockage une adresse IP privée dans votre réseau virtuel. Les clients des réseaux virtuels peered et des réseaux locaux peuvent l’utiliser. Des frais de traitement des données s’appliquent.
Un point de terminaison de service permet aux clients dans des sous-réseaux spécifiques d’utiliser le point de terminaison public. Les sous-réseaux peuvent être dans un autre abonnement ou un tenant Microsoft Entra. Les points de terminaison du service n’ont pas de frais supplémentaires.

Pour plus d’informations, consultez Considérations relatives à la mise en réseau Azure Files.

Important

NFS utilise le port TCP 2049. Assurez-vous que vos clients peuvent envoyer du trafic sur le port 2049, et que les groupes de sécurité réseau du réseau virtuel ne bloquent pas le trafic entrant sur le port 2049.

Configurer un point de terminaison privé ou un point de terminaison de service

Les étapes suivantes créent un point de terminaison privé pour un partage de fichiers NFS dans le portail Azure. Pour configurer un point de terminaison de service, ou pour utiliser PowerShell ou Azure CLI, voir Configurer les points de terminaison réseau pour les partages de fichiers Azure.

Accédez à votre compte de stockage. Depuis le menu service, sous Stockage de données, sélectionnez Partage de fichiers classique, puis sélectionnez votre partage de fichiers NFS.
Dans l’onglet Connecter depuis Linux, dans Configuration réseau, sélectionnez Vérifier les options. L’onglet Configurer la sécurité réseau s’ouvre.
Sélectionnez Configurer un point de terminaison privé. L’onglet connexions des points de terminaison privés de la page réseau du compte de stockage s’ouvre.
Sélectionnez + Point de terminaison privé.
Dans l’onglet Paramètres de base, entrez un Nom pour le point de terminaison privé. Le portail remplit le nom de l’interface réseau. Définissez Région sur la région de votre réseau virtuel, puis sélectionnez Suivant : Ressource.
Dans l’onglet Ressource, assurez-vous que la sous-ressource cible est fichier, puis sélectionnez Suivant : Réseau virtuel.
Dans l’onglet Réseau virtuel, sélectionnez votre Réseau virtuel et votre Sous-réseau. Le portail peut choisir un autre réseau virtuel par défaut. Laissez Attribuer dynamiquement une adresse IP coché, puis sélectionnez Suivant : DNS.
Dans l’onglet DNS, laissez Intégrer à une zone DNS privée, défini sur Oui. Assurez-vous que l’abonnement et le groupe de ressources sont corrects, puis sélectionnez Suivant : Tags.
Si vous le souhaitez, ajoutez des balises, puis sélectionnez Suivant : Vérifier + créer.
Une fois la validation réussie, sélectionnez Créer.

Activer l’accès hybride via VPN ou ExpressRoute (facultatif)

Pour accéder à un partage de fichiers NFS depuis un réseau sur site, connectez le réseau à votre réseau virtuel via un VPN ou Azure ExpressRoute, et configurez le DNS pour le point de terminaison privé. Pour connaître la procédure à suivre, consultez l’article Connexion depuis des sources de données locales.

Commentaires

Cette page a-t-elle été utile ?

Dernière mise à jour : 2026-10-27