Creare una condivisione file classica Azure

Per creare un account di archiviazione nel portale Azure, cerca account di archiviazione nella casella di ricerca in alto del portale. Sotto Servizi, seleziona Account di archiviazione.

Seleziona + Crea per aprire la pagina Crea un account di archiviazione .

La pagina Crea un account di archiviazione ha una scheda per ogni gruppo di impostazioni. Le sezioni seguenti descrivono le impostazioni applicabili ad File di Azure.

Basics

La scheda Nozioni di base contiene le impostazioni richieste per l'account di archiviazione.

Advanced

La scheda Avanzato ha una sezione per Archiviazione BLOB di Azure e una sezione per File di Azure. Le impostazioni nella sezione Archiviazione BLOB di Azure non si applicano ad File di Azure.

Per gli account di archiviazione SSD, il portale abilita di default SMB Multicanale. Puoi disattivarlo dopo aver creato l'account di archiviazione. Per altre informazioni, vedere Migliorare le prestazioni per le condivisioni file di Azure SMB.

Il portale salva ogni impostazione Require Encryption in Transit come abilitata o disabilitata, quindi queste impostazioni controllano la crittografia SMB e NFS sia che tu le selezioni o meno. L'impostazione Richiedi trasferimento sicuro per operazioni API REST nella scheda Sicurezza si applica solo al traffico FileREST (HTTPS). Per maggiori informazioni, vedi Configura la crittografia in transito per File di Azure.

Rete

Le impostazioni di rete sono opzionali quando crei l'account di archiviazione. Puoi configurarli più avanti.

Per ulteriori informazioni, consulta considerazioni sulla rete per File di Azure e limitazione dell'accesso all'endpoint pubblico a reti specifiche.

Protezione dei dati

La scheda Data Protection ha una sezione per Archiviazione BLOB di Azure e una sezione per File di Azure. Le impostazioni nella sezione Archiviazione BLOB di Azure non si applicano ad File di Azure.

Security

La scheda Sicurezza combina le impostazioni di tutti i servizi di archiviazione. La tabella seguente mostra quali impostazioni si applicano ad File di Azure.

Encryption

La scheda Crittografia gestisce la crittografia dei dati a riposo. Per ulteriori informazioni, vedi Crittografia a riposo per File di Azure.

Tag

I tag sono coppie nome/valore che usi per categorizzare le risorse e per visualizzare la fatturazione consolidata. I tag sono opzionali e puoi aggiungerli dopo aver creato l'account di archiviazione.

Rivedi e crea

1. Seleziona Rivedi e crea.
2. Controlla le impostazioni nella scheda Rivedi e crea, poi seleziona Crea.

Crea l'account di archiviazione (PowerShell)

Per creare un account di storage, usa il cmdlet New-AzStorageAccount . I seguenti New-AzStorageAccount parametri definiscono le impostazioni dell'account di archiviazione che si applicano ad File di Azure. Se ometti un parametro, l'account di archiviazione usa il valore predefinito.

Il seguente esempio crea un account di archiviazione Provisioned v2 con SSD. Per un diverso livello di media, modello di fatturazione o ridondanza, cambia Kind e SkuName con una combinazione dalla tabella all'inizio di questa sezione. Sostituire <resource-group>, <storage-account-name> e <region> con i propri valori.

$resourceGroupName = "<resource-group>"
$storageAccountName = "<storage-account-name>"

$params = @{
    ResourceGroupName = $resourceGroupName
    Name = $storageAccountName
    Location = "<region>"
    Kind = "FileStorage"
    SkuName = "PremiumV2_LRS"
    EnableHttpsTrafficOnly = $true
    MinimumTlsVersion = "TLS1_2"
    AllowSharedKeyAccess = $true
}
New-AzStorageAccount @params

Per consentire l'accesso solo da specifiche reti, aggiungere una NetworkRuleSet voce a $params nell'esempio precedente. Sostituire <subnet-resource-id> e <public-ip-address-or-range> con valori personalizzati. Per ulteriori informazioni, vedi Limitare l'accesso all'endpoint pubblico a specifiche reti.

NetworkRuleSet = @{
    defaultAction = "Deny"
    bypass = "AzureServices"
    virtualNetworkRules = @(@{ VirtualNetworkResourceId = "<subnet-resource-id>" })
    ipRules = @(@{ IPAddressOrRange = "<public-ip-address-or-range>" })
}

Configura le impostazioni di File Service (PowerShell)

Le impostazioni di crittografia in transito, SMB Multichannel e cancellazione soft appartengono al servizio file dell'account di archiviazione. Per configurarli, usa il cmdlet Update-AzStorageFileServiceProperty dopo aver creato l'account di archiviazione.

Un account di archiviazione che crei con PowerShell inizia con la cancellazione soft attivata per 7 giorni. Sugli account di archiviazione SSD, SMB Multichannel è abilitato. Entrambe le impostazioni Richiedi la crittografia durante il transito iniziano come non configurate, quindi Richiedi il trasferimento sicuro per le operazioni dell'API REST controlla la crittografia SMB e NFS finché non le configuri. Per maggiori informazioni, consulta impostazioni della crittografia in transito.

I seguenti Update-AzStorageFileServiceProperty parametri definiscono le impostazioni del servizio file:

Il seguente esempio configura di default le stesse impostazioni che il portale Azure utilizza:

$params = @{
    ResourceGroupName = $resourceGroupName
    StorageAccountName = $storageAccountName
    SmbEncryptionInTransitRequired = $true
    NfsEncryptionInTransitRequired = $true
    EnableShareDeleteRetentionPolicy = $true
    ShareRetentionDays = 7
}
Update-AzStorageFileServiceProperty @params

Lo stesso cmdlet configura anche le versioni del protocollo SMB, i metodi di autenticazione e gli algoritmi di crittografia. Per maggiori informazioni, consulta le impostazioni di sicurezza SMB.

Per un account di archiviazione provisionato v2, puoi visualizzare i limiti di provisioning e l'utilizzo con il cmdlet Get-AzStorageFileServiceUsage :

$params = @{
    ResourceGroupName = $resourceGroupName
    StorageAccountName = $storageAccountName
}
Get-AzStorageFileServiceUsage @params

Crea l'account di archiviazione (interfaccia della riga di comando di Azure)

Per creare un account storage, usa il comando az storage account create . I seguenti az storage account create parametri definiscono le impostazioni dell'account di archiviazione che si applicano ad File di Azure. Se ometti un parametro, l'account di archiviazione usa l'impostazione predefinita.

Il seguente esempio crea un account di archiviazione v2 con provisioning SSD. Per un diverso livello di supporto, modello di fatturazione o ridondanza, cambia --kind e --sku scegliendo una combinazione dalla tabella all'inizio di questa sezione. Sostituire <resource-group>, <storage-account-name> e <region> con i propri valori.

resourceGroupName="<resource-group>"
storageAccountName="<storage-account-name>"

az storage account create \
    --resource-group $resourceGroupName \
    --name $storageAccountName \
    --location "<region>" \
    --kind FileStorage \
    --sku PremiumV2_LRS \
    --https-only true \
    --min-tls-version TLS1_2 \
    --allow-shared-key-access true \
    --output none

Per consentire l'accesso solo da reti specifiche, aggiungi --default-action Deny, --bypass AzureServices, --vnet-name, e --subnet al comando precedente. Per aggiungere una regola di indirizzo IP, esegui az storage account network-rule add dopo aver creato l'account storage. Sostituire <public-ip-address-or-range> con il proprio valore. Per ulteriori informazioni, vedi Limitare l'accesso all'endpoint pubblico a specifiche reti.

az storage account network-rule add \
    --resource-group $resourceGroupName \
    --account-name $storageAccountName \
    --ip-address "<public-ip-address-or-range>" \
    --output none

Configura le impostazioni del servizio file (interfaccia della riga di comando di Azure)

Le impostazioni di crittografia in transito, SMB Multichannel e cancellazione soft appartengono al servizio file dell'account di archiviazione. Per configurarli, usa il comando az storage account file-service-properties update dopo aver creato l'account storage.

Un account di archiviazione che crei con interfaccia della riga di comando di Azure inizia con l'eliminazione temporanea attivata per 7 giorni. Sugli account di archiviazione SSD, SMB Multichannel è abilitato. Entrambe le impostazioni Richiedi crittografia in transito sono inizialmente non configurate, quindi Richiedi trasferimento sicuro per le operazioni API REST controlla la crittografia SMB e NFS finché non le configuri. Per maggiori informazioni, consulta Impostazioni della crittografia in transito.

I seguenti az storage account file-service-properties update parametri definiscono le impostazioni del servizio file:

Il seguente esempio configura di default le stesse impostazioni che il portale Azure utilizza:

az storage account file-service-properties update \
    --resource-group $resourceGroupName \
    --account-name $storageAccountName \
    --require-smb-encryption-in-transit true \
    --require-nfs-encryption-in-transit true \
    --enable-delete-retention true \
    --delete-retention-days 7 \
    --output none

Lo stesso comando configura anche le versioni del protocollo SMB, i metodi di autenticazione e gli algoritmi di crittografia. Per maggiori informazioni, consulta le impostazioni di sicurezza SMB.

Per un account di archiviazione v2 con provisioning, puoi visualizzare i limiti di provisioning e l'utilizzo con il comando az storage account file-service-usage:

az storage account file-service-usage \
    --account-name $storageAccountName \
    --resource-group $resourceGroupName

1. Vai al tuo account di archiviazione. Dal menu del servizio, in Archiviazione dati selezionare Condivisioni file classiche.

2. Seleziona + Condivisione file classica.

3. Nella scheda Nozioni di base della pagina di condivisione file New classic, completa questi campi:

   • Nome: Il nome del file share.
   • Archiviazione provisionata (GiB): La quantità di archiviazione da provisionare. Ti viene addebitato lo storage provisionato, indipendentemente da quanto ne usi.
   • IOPS e throughput provisionati: Seleziona Provisioning consigliato per utilizzare l'IOPS e il throughput raccomandati, oppure seleziona Specifica manualmente IOPS e throughput. Se non conosci i requisiti di IOPS e di throughput, usa la raccomandazione e adattala in seguito.
   • IOPS e Throughput (MiB/sec): Se hai selezionato Specificare manualmente IOPS e throughput, inserisci i valori da provisionare. L'intervallo per ogni valore appare sotto il campo.
   • Protocollo: Seleziona SMB o NFS. NFS è disponibile solo negli account di archiviazione con SSD. Per una condivisione file NFS, puoi anche impostare Root Squash. Per altre informazioni, vedere Configurare il root squash di File di Azure.

   

4. Seleziona la scheda Backup. Per una condivisione file SMB, Backup di Azure è abilitato di default. Per disabilitarlo, deseleziona Abilita backup. Per mantenerlo, usa il vault e la policy predefiniti, oppure crea un nuovo insieme di credenziali di Servizi di ripristino o una policy di backup. Backup di Azure non è disponibile per le condivisioni di file NFS.

5. Seleziona Rivedi e crea e quindi seleziona Crea.

Per creare una condivisione file classica v2 provisionata, usa il cmdlet New-AzRmStorageShare . I comandi usano le variabili $resourceGroupName e $storageAccountName di Create the storage account. Sostituire <file-share-name> con il proprio valore.

# QuotaGiB is the provisioned storage in GiB. The valid range is 32 to 262,144.
# EnabledProtocol is "SMB" or "NFS". NFS requires an SSD storage account.
$params = @{
    ResourceGroupName = $resourceGroupName
    StorageAccountName = $storageAccountName
    Name = "<file-share-name>"
    QuotaGiB = 1024
    EnabledProtocol = "SMB"
}
New-AzRmStorageShare @params

Il comando esegue il provisioning degli IOPS e della capacità di throughput raccomandati. Per specificare i propri valori, aggiungi ProvisionedIops e ProvisionedBandwidthMibps ai parametri, ad esempio ProvisionedIops = 3000 e ProvisionedBandwidthMibps = 130.

Per creare una condivisione file classica v2 con provisioning, usa il comando az storage share-rm create. I comandi usano le variabili resourceGroupName e storageAccountName da Create the storage account. Sostituire <file-share-name> con il proprio valore.

# --quota is the provisioned storage in GiB. The valid range is 32 to 262,144.
# --enabled-protocols is SMB or NFS. NFS requires an SSD storage account.
az storage share-rm create \
    --resource-group $resourceGroupName \
    --storage-account $storageAccountName \
    --name "<file-share-name>" \
    --quota 1024 \
    --enabled-protocols SMB \
    --output none

Il comando configura l'IOPS raccomandato e la capacità di throughput. Per specificare i propri valori, aggiungi i parametri --provisioned-iops e --provisioned-bandwidth-mibps, ad esempio --provisioned-iops 3000 --provisioned-bandwidth-mibps 130.

1. Vai al tuo account di archiviazione. Dal menu del servizio, in Archiviazione dati selezionare Condivisioni file classiche.

2. Seleziona + Condivisione file classica.

3. Nella scheda Basics della pagina New classic file share, completa questi campi:

   • Nome: Il nome del file share.
   • Storage provisioned (GiB): La quantità di spazio da fornire. Il minimo è di 100 GiB. Ti viene addebitato lo storage provisionato, indipendentemente da quanto ne usi. In Performance, la pagina mostra gli IOPS, i burst IOPS e il throughput per lo storage provisionato.
   • Protocollo: Seleziona SMB o NFS. Per una condivisione file NFS, puoi anche impostare Root Squash. Per altre informazioni, vedere Configurare il root squash di File di Azure.

   

4. Seleziona la scheda Backup. Per una condivisione file SMB, Backup di Azure è abilitato di default. Per disabilitarlo, deseleziona Abilita backup. Per conservarlo, usa il vault predefinito e i criteri predefiniti, oppure crea un nuovo vault di Recovery Services o un criterio di backup. Backup di Azure non è disponibile per le condivisioni file NFS.

5. Seleziona Rivedi e crea e quindi seleziona Crea.

Per creare una condivisione file classica v1 provisionata, usa il cmdlet New-AzRmStorageShare . I comandi usano le variabili $resourceGroupName e $storageAccountName da Creare l'account di archiviazione. Sostituire <file-share-name> con il proprio valore.

# QuotaGiB is the provisioned storage in GiB. The valid range is 100 to 102,400.
# EnabledProtocol is "SMB" or "NFS".
$params = @{
    ResourceGroupName = $resourceGroupName
    StorageAccountName = $storageAccountName
    Name = "<file-share-name>"
    QuotaGiB = 1024
    EnabledProtocol = "SMB"
}
New-AzRmStorageShare @params

Per creare una condivisione file classica v1 provisionata, usa il comando az storage share-rm create . I comandi usano le variabili resourceGroupName e storageAccountName da Creare l'account di archiviazione. Sostituire <file-share-name> con il proprio valore.

# --quota is the provisioned storage in GiB. The valid range is 100 to 102,400.
# --enabled-protocols is SMB or NFS.
az storage share-rm create \
    --resource-group $resourceGroupName \
    --storage-account $storageAccountName \
    --name "<file-share-name>" \
    --quota 1024 \
    --enabled-protocols SMB \
    --output none

1. Vai al tuo account di archiviazione. Dal menu del servizio, in Archiviazione dati selezionare Condivisioni file classiche.

2. Seleziona + Condivisione file classica.

3. Nella scheda Basics della pagina New classic file share, completa questi campi:

   • Nome: Il nome del file share.
   • Livello di accesso: Il livello di accesso della condivisione di file. Il valore predefinito è Ottimizzato per le transazioni. Durante una migrazione, usa il tier ottimizzato per le transazioni per minimizzare i costi di transazione. Dopo la migrazione, puoi passare a un tier più cool.

   

4. Seleziona la scheda Backup. Backup di Azure è abilitato di default. Per disabilitarlo, deseleziona Abilita backup. Per conservarlo, usa l'insieme di credenziali e il criterio predefiniti oppure crea un nuovo insieme di credenziali di Servizi di ripristino o un nuovo criterio di backup.

5. Seleziona Rivedi e crea e quindi seleziona Crea.

Per creare una condivisione classica di file pay-as-you-go, usa il cmdlet New-AzRmStorageShare . I comandi usano le variabili $resourceGroupName e $storageAccountName del passaggio Creare l'account di archiviazione. Sostituire <file-share-name> con il proprio valore.

# Valid values for AccessTier are "TransactionOptimized", "Hot", and "Cool".
$params = @{
    ResourceGroupName = $resourceGroupName
    StorageAccountName = $storageAccountName
    Name = "<file-share-name>"
    AccessTier = "TransactionOptimized"
}
New-AzRmStorageShare @params

Per creare una condivisione file classica pay-as-you-go, usa il comando az storage share-rm create . I comandi usano le variabili resourceGroupName e storageAccountName di Creare l'account di archiviazione. Sostituire <file-share-name> con il proprio valore.

# Valid values for --access-tier are TransactionOptimized, Hot, and Cool.
az storage share-rm create \
    --resource-group $resourceGroupName \
    --storage-account $storageAccountName \
    --name "<file-share-name>" \
    --access-tier TransactionOptimized \
    --output none