Microsoft.FileShares を使用して Azure ファイル共有を作成する

Azureポータルを使ってファイル共有を作成するには、Azureポータル上部の検索ボックスからファイル共有を検索し、一致する結果を選択します。

[ + 作成] を選択して、新しいファイル共有を作成します。

Basics

ファイル共有の作成時に完了する最初のタブには、[基本] というラベルが付 きます。 ファイル共有を作成するために必要なフィールドが含まれています。

詳細

[ 詳細設定 ] タブは省略可能で、より詳細な設定が提供されます。 ルート スカッシュ オプションの設定、転送中の暗号化設定の使用にこの特定のファイル共有の要求、またはファイル共有のマウント名の指定を選択できます。 マウント名を指定することで、ファイル共有のマウント時に使用する名前を変更できます。 既定では、ファイル共有名と同じです。 他と重複しないマウント名が必要な場合は、任意の名前にカスタマイズできます。 命名ポリシーには、既存の規則が引き続き適用されます。 Azure リソースの名前付け規則と制限を参照してください。

ネットワーク

NFSファイル共有はネットワークアクセスルールを使ってクライアントを認証します。 これらのルールは個々のファイル共有で設定します。 クライアントはプライベートエンドポイントや仮想ネットワーク制限のあるサービスエンドポイントを通じて接続できます。

プライベートエンドポイントは、仮想ネットワーク内でファイル共有へのアクセスのためのプライベートIPアドレスを提供します。 クライアントはその仮想ネットワークまたはピア接続された仮想ネットワークから接続できます。 オンプレミスアクセスの場合は、VPNまたはExpressRouteを通じてネットワークを仮想ネットワークに接続してください。 プライベートエンドポイントのみを通じたアクセスを許可するには、パブリックネットワークアクセスを無効にしてください。

サービスエンドポイントは、サブネット内のクライアントがAzureバックボーン経由でファイル共有のパブリックエンドポイントにアクセスできるようにします。 クライアントサブネットのサービスエンドポイントを有効にし、そのサブネットをファイル共有のネットワークルールに許可してください。 許可されるサブネットは、同じサブスクリプション内でも異なるサブスクリプションでも、異なるMicrosoft Entraテナントでも構いません。 サービスエンドポイントに追加料金はありません。

ネットワーキングタブは任意です。 ネットワークは作成時または作成後、クライアント接続前に設定が可能です。 プライベートエンドポイントを作成するには仮想ネットワークが必要です。

サービスエンドポイントを使用するには、選択された仮想ネットワークからパブリックネットワークアクセスを有効にしてください。 クライアントが使用する仮想ネットワークとサブネットを選択したり作成したりします。 パブリックネットワークアクセスを無効にするとサービスエンドポイント経由でアクセスできなくなりますが、サブネット上のサービスエンドポイントは無効化されません。

プライベート エンドポイント構成の場合、各ファイル共有には独自のプライベート エンドポイントがあります。 開始するには、次の手順に従います。

1. [ + プライベート エンドポイントの作成] を選択します。 [サブスクリプション] と [リソース グループ] を同じにしておきます。 仮想ネットワークと同じ場所と、プライベート エンドポイントの目的の名前を選択します。 ターゲット サブリソースの [FileShare] を選択します。
2. 目的の仮想ネットワークとサブネットの設定を選択します。 必ず「プライベート DNS Integrationを有効にする」チェックボックスを選択してください。
3. [] を選択し、[] を追加します。

タグ

タグは、複数のリソースとリソース グループに同じタグを適用することで、リソースを分類し、統合請求を表示するために使用する名前と値のペアです。 これらのタグは省略可能であり、ファイル共有を作成した後に適用できます。

確認と作成

ファイル共有の作成手順の最終ステップは、[確認と作成] タブで [作成] ボタンをクリックすることです。このボタンは、すべての必須項目を入力するまで有効になりません。

PowerShell を使用してファイル共有を作成するには、次のコマンドを実行します。 変数を実際の値に置き換えます。

# To learn more about the Az.FileShare module, see https://www.powershellgallery.com/packages/Az.FileShare/1.0.0
Install-Module -Name Az.FileShare -Repository PSGallery -RequiredVersion 1.0.0

# To learn more about the parameters for New-AzFileShare, use command 
# Get-Help New-AzFileShare

$shareName = "<your-file-share-name>"
$resourceGroup = "<your-resource-group-name>"
$region = "<intended-region-for-deployment>"

# The provisioned storage size of the share in GiB. Valid range is 32 to 262,144.
$provisionedStorageGib = 1024

# If you don't specify -ProvisionedThroughputMiBPerSec and -ProvisionedIoPerSec, the deployment uses the recommended provisioning.
$provisionedIops = 3500
$provisionedThroughput = 200

New-AzFileShare `
    -ResourceName $shareName `
    -ResourceGroupName $resourceGroup `
    -Location $region `
    -Protocol NFS `
    -ProvisionedStorageGiB $provisionedStorageGib
    # -ProvisionedIoPerSec $provisionedIops `
    # -ProvisionedThroughputMiBPerSec $provisionedThroughput

Azure CLIを使ってファイル共有を作成するには、以下のコマンドを実行します。 変数を実際の値に置き換えます。

# If you previously installed the preview extension, remove it first:
# az extension remove --name fileshares

# Install the fileshare extension
az extension add --name fileshare

# Specify your values
shareName="<your-file-share-name>"
resourceGroup="<your-resource-group-name>"
region="<intended-region-for-deployment>"

# The provisioned storage size of the share in GiB. Valid range is 32 to 262,144.
provisionedStorageGiB=1024

# If you don't specify provisioned IOPS and throughput, the deployment uses the recommended provisioning.
# provisionedIops=3000
# provisionedThroughput=125

# Create the file share. Redundancy supports "Local" and "Zone".
az fileshare create \
    --name $shareName \
    --resource-group $resourceGroup \
    --location $region \
    --provisioned-storage-gib $provisionedStorageGiB \
    --protocol NFS \
    --redundancy Local
    # --provisioned-iops $provisionedIops \
    # --provisioned-throughput-mib $provisionedThroughput