Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
✔️ Applies to: Klassieke SMB- en NFS-bestandsshares die zijn gemaakt met de Microsoft.Storage-resourceprovider
✖️ Niet van toepassing op: bestandsshares die zijn gemaakt met de Microsoft. FileShares-resourceprovider
Voordat u een Azure klassieke bestandsshare maakt, moet u rekening houden met de volgende vereisten:
Performance: Azure klassiek bestandsshares bieden twee medialagen: SSD (premium), met enkele milliseconde latentie, en HDD (standaard), voor rendabele opslag voor algemeen gebruik.
Redundantie:
Azure Files biedt lokaal redundante opslag (LRS), zone-redundante opslag (ZRS), geografisch redundante opslag (GRS) en opties voor geografisch zone-redundante opslag (GZRS) voor HDD SMB-bestandsshares. SSD-bestandsshares zijn alleen beschikbaar voor de LRS- en ZRS-redundantietypen. Zie Azure Files redundantie voor meer informatie.
Zie Plan voor een Azure Files-implementatie voor meer informatie.
Vereiste voorwaarden
- In dit artikel wordt ervan uitgegaan dat u een Azure-abonnement hebt. Als u geen Azure abonnement hebt, maakt u een free-account.
- Als u Azure PowerShell wilt gebruiken, installeert u de nieuwste versie.
- Als u Azure CLI wilt gebruiken, installeert u de nieuwste versie.
Een opslagaccount maken voor klassieke bestandsshares
Je deployt Azure Classic file shares in opslagaccounts. Opslagaccounts zijn top-level objecten die een gedeelde opslagpool vertegenwoordigen. Gebruik deze opslagpool om meerdere bestandsshares te deployen. Als je al een Azure-opslagaccount hebt dat je wilt gebruiken, sla dan dit gedeelte over en ga verder met Create a classic file share.
Opslagaccounts hebben twee eigenschappen, soort en SKU, die het factureringsmodel, de medialaag en redundantie dicteren van de bestandsshares die u in het opslagaccount kunt implementeren. Overweeg voor Azure Files drie hoofdcombinaties van soort en SKU:
| Medianiveau | Betaalmodel | Soort opslagaccount | SKU's voor opslagaccounts |
|---|---|---|---|
| SSD en HDD | Geconfigureerd v2 | FileStorage |
|
| Solid State Drive (SSD) | Ingericht v1 | FileStorage |
|
| HDD | betalen naar gebruik | StorageV2 |
|
Gebruik het provisioned v2-factureringsmodel voor alle nieuwe fileshare-implementaties. De ingerichte v1- en betalen per gebruik-factureringsmodellen blijven volledig ondersteund voor nieuwe en bestaande implementaties. Ingerichte v2-bestandsshares zijn momenteel beschikbaar in de meeste regio's. Zie de ingerichte v2-beschikbaarheid voor meer informatie.
Als u een opslagaccount wilt maken met behulp van de Azure-portal, gebruikt u het zoekvak boven aan de Azure-portal om te zoeken naar opslagaccounts en selecteert u het overeenkomende resultaat.
Deze weergave toont een lijst van alle bestaande opslagaccounts die beschikbaar zijn in je zichtbare abonnementen. Selecteer + Maken om een nieuw opslagaccount te maken.
Basics
Het eerste tabblad dat moet worden voltooid bij het maken van een opslagaccount, heeft het label Basisbeginselen. Het bevat de vereiste velden voor het maken van een opslagaccount.
| Veldnaam | Invoertype | Waarden | Van toepassing op Azure Files | Meaning |
|---|---|---|---|---|
| Subscription | Vervolgkeuzelijst | Beschikbare Azure abonnementen | Yes | Het abonnement voor het opslagaccount. Zie de schaaldoelen voor opslagaccounts voor abonnementslimieten. |
| Bronnengroep | Vervolgkeuzelijst | Beschikbare resourcegroepen in het geselecteerde abonnement | Yes | De resourcegroep voor het opslagaccount. |
| Naam van het opslagaccount | Tekstvak | -- | Yes | Een wereldwijd unieke naam voor het opslagaccount, gebruikt als servernaam bij het koppelen via SMB. Moet 3-24 tekens bevatten, met alleen cijfers en kleine letters. |
| Regio | Vervolgkeuzelijst | Beschikbare Azure regio's | Yes | De regio voor het opslagaccount. Dit kan zowel de regio zijn die aan de resourcegroep is gekoppeld als een andere beschikbare regio. |
| Primaire service | Vervolgkeuzelijst |
|
Alleen niet ingevuld en Azure Files | Selecteer Azure Files. Dit veld is optioneel, maar u kunt geen ingerichte v2-facturering selecteren zonder dit veld. |
| Performance | Groep radioknoppen |
|
Yes | Selecteer Standard voor HDD of Premium voor SSD. |
| Facturering van bestandsshares | Groep radioknoppen |
|
Yes | We raden u aan v2 in te richten voor alle nieuwe implementaties. Pre-geconfigureerd v1 en betalen naar gebruik worden nog steeds ondersteund. |
| Redundancy | Vervolgkeuzelijst |
|
Yes | Zie Azure Files redundantie voor meer informatie. |
| Leestoegang tot gegevens beschikbaar maken als regio niet beschikbaar is | Selectievakje | Ingeschakeld/uitgeschakeld | Nee. | Alleen weergegeven met GRS of GZRS voor betalen per gebruik. Azure Files biedt geen ondersteuning voor leestoegang tot de secundaire regio zonder failover. |
Advanced
Het tabblad Geavanceerd is optioneel, maar biedt meer gedetailleerde instellingen voor het opslagaccount.
De sectie Hiërarchische naamruimte is alleen van toepassing op Azure Blob-opslag, zelfs in FileStorage-opslagaccounts met de factureringsmodellen provisioned v1 of provisioned v2, die alleen Azure-bestandsshares kunnen bevatten. Azure bestandsshares ondersteunen een hiërarchische naamruimte, ongeacht de waarde van deze instellingen.
| Veldnaam | Invoertype | Waarden | Van toepassing op Azure Files | Meaning |
|---|---|---|---|---|
| Hiërarchische naamruimte inschakelen | Selectievakje | Ingeschakeld/uitgeschakeld | Nee. | Deze instelling is alleen van toepassing op Azure Blob Storage. Deze instelling is uitgeschakeld voor FileStorage opslagaccounts, maar is actief voor opslagaccounts die het pay-as-you-go model gebruiken, zelfs als Azure Files als primaire dienst is gekozen. |
De sectie Access-protocollen is alleen van toepassing op Azure Blob-opslag, zelfs in FileStorage-opslagaccounts die de geprovisioneerde v1- of v2-factureringsmodellen gebruiken en alleen Azure-bestandsdelingen kunnen bevatten.
| Veldnaam | Invoertype | Waarden | Van toepassing op Azure Files | Meaning |
|---|---|---|---|---|
| SFTP inschakelen | Selectievakje | Ingeschakeld/uitgeschakeld | Nee. | Deze instelling is alleen van toepassing op Azure Blob Storage. Deze instelling is uitgeschakeld voor FileStorage opslagaccounts, maar is actief voor opslagaccounts die het pay-as-you-go model gebruiken, zelfs als Azure Files als primaire dienst is gekozen. |
| Netwerkbestandssysteem v3 inschakelen | Selectievakje | Ingeschakeld/uitgeschakeld | Nee. | Deze instelling is alleen van toepassing op Azure Blob Storage. Deze instelling is uitgeschakeld voor FileStorage opslagaccounts, maar is actief voor opslagaccounts die het pay-as-you-go model gebruiken. FileStorage-opslagaccounts kunnen NFSv4.1-bestandsshares maken, ook al is deze instelling uitgeschakeld. In Azure Files selecteert u het protocol van de bestandsshare op de bestandsshare, niet het opslagaccount. |
De sectie Blob opslag is alleen van toepassing op Azure Blob opslag, zelfs in FileStorage opslagaccounts die de geprovisioneerde v1 of geprovisioneerde v2 modellen gebruiken en alleen Azure bestandsdelingen kunnen bevatten.
| Veldnaam | Invoertype | Waarden | Van toepassing op Azure Files | Meaning |
|---|---|---|---|---|
| Replicatie tussen tenants toestaan | Selectievakje | Ingeschakeld/uitgeschakeld | Nee. | Deze instelling is alleen van toepassing op Azure Blob Storage. Deze instelling is altijd beschikbaar, zelfs voor FileStorage-opslagaccounts die geen Azure Blob-opslag kunnen bevatten. Als u dit selectievakje inschakelt, heeft dit geen invloed op Azure Files. |
| Toegangslaag | Groep radioknoppen | Blob Storage-toegangslagen | Nee. | Deze instelling is alleen van toepassing op Azure Blob Storage. Deze instelling is altijd beschikbaar, zelfs voor FileStorage-opslagaccounts die geen Azure Blob-opslag kunnen bevatten. Het selecteren van een optie heeft geen invloed op Azure Files. |
In de sectie Azure Files kunt u kiezen of versleuteling moet worden vereist voor respectievelijk SMB- en NFS-bestandsshares in het opslagaccount. Deze instelling per protocol biedt meer gedetailleerde controle dan de vereiste instelling voor veilige overdracht op opslagaccountniveau. Wanneer Versleuteling tijdens transport verplicht stellen is ingeschakeld voor een opslagaccount, is de instelling Veilige overdracht vereist alleen van toepassing op REST/HTTPS-verkeer.
| Veldnaam | Invoertype | Waarden | Van toepassing op Azure Files | Meaning |
|---|---|---|---|---|
| Versleuteling in transit vereisen voor SMB | Selectievakje | Ingeschakeld/uitgeschakeld | Yes | Met deze instelling kunt u onafhankelijk bepalen of versleuteling is vereist voor SMB-toegang tot Azure bestandsshares. |
| Vereis versleuteling tijdens transport voor NFS | Selectievakje | Ingeschakeld/uitgeschakeld | Yes | Met deze instelling kunt u onafhankelijk bepalen of versleuteling vereist is voor NFS-toegang tot Azure bestandsshares. De NFS-instelling wordt alleen weergegeven als u Premium-prestaties hebt geselecteerd op het tabblad Basisbeginselen . |
Networking
Gebruik het netwerkgedeelte om netwerkopties te configureren. Deze instellingen zijn optioneel bij het aanmaken van het opslagaccount, en je kunt ze later aanpassen indien nodig. Zie Azure Files netwerkoverwegingen voor meer informatie over deze opties.
Gegevensbescherming
Gebruik het tabblad Gegevensbescherming om soft-delete in of uit te schakelen. De soft-delete-optie voor Azure Files is in het Recovery-gedeelte.
| Veldnaam | Invoertype | Waarden | Van toepassing op Azure Files | Meaning |
|---|---|---|---|---|
| Tijdspecifiek herstel inschakelen voor containers | Selectievakje | Ingeschakeld/uitgeschakeld | Nee. | Deze instelling is alleen van toepassing op Azure Blob Storage. Het is altijd beschikbaar, zelfs voor FileStorage-opslagaccounts die geen Azure Blob-opslag kunnen bevatten. Als u deze optie voor FileStorage-opslagaccounts selecteert, wordt er echter een validatiefout weergegeven. Voor opslagaccounts voor betalen per gebruik geldt deze instelling niet voor Azure Files. |
| Maximum herstelpunt (dagen geleden) | Tekstvak | Dagen (getal) | Nee. | Wanneer u Herstel naar een bepaald tijdstip voor containers inschakelt, is dit tekstvak beschikbaar. De gekozen waarde is niet van toepassing op Azure Files. |
| Zacht verwijderen inschakelen voor blobs | Selectievakje | Ingeschakeld/uitgeschakeld | Nee. | Deze instelling is alleen van toepassing op Azure Blob Storage. Het is altijd beschikbaar, zelfs voor FileStorage-opslagaccounts die geen Azure Blob-opslag kunnen bevatten. Als u deze optie voor FileStorage-opslagaccounts selecteert, wordt er echter een validatiefout weergegeven. Voor opslagaccounts voor betalen per gebruik geldt deze instelling niet voor Azure Files. |
| Dagen voor het behouden van verwijderde blobs | Tekstvak | Dagen (getal) | Nee. | Wanneer u Voorlopig verwijderen voor blobs inschakelen selecteert, wordt dit tekstvak beschikbaar. De gekozen waarde is niet van toepassing op Azure Files. |
| Schakel soft-delete voor containers in | Selectievakje | Ingeschakeld/uitgeschakeld | Nee. | Deze instelling is alleen van toepassing op Azure Blob Storage. Het is altijd beschikbaar, zelfs wanneer het gebruik van een FileStorage-opslagaccount resulteert in een validatiefoutbericht. Voor opslagaccounts voor betalen per gebruik geldt deze instelling niet voor Azure Files. |
| Dagen voor de bewaring van verwijderde containers | Tekstvak | Dagen (getal) | Nee. | Wanneer u Voorlopig verwijderen voor containers inschakelen selecteert, wordt dit tekstvak beschikbaar. De gekozen waarde is niet van toepassing op Azure Files. |
| Soft delete inschakelen voor bestandsshares | Selectievakje | Ingeschakeld/uitgeschakeld | Yes | Schakel de functie voorlopig verwijderen in om te beschermen tegen het onbedoeld verwijderen van bestandsshares. Voorlopig verwijderen is standaard ingeschakeld, maar u kunt deze instelling uitschakelen als shares vaak worden gemaakt en verwijderd als onderdeel van een zakelijke werkstroom. Zacht verwijderde bestandsshares worden gefactureerd voor hun gebruikte capaciteit, zelfs in geprovisioneerde modellen. |
| Dagen voor het behouden van verwijderde bestandsshares | Tekstvak | Dagen (getal) | Yes | Wanneer u Voorlopig verwijderen inschakelen voor bestandsshares selecteert, wordt dit tekstvak beschikbaar. Bestandsshares worden standaard 7 dagen bewaard voordat ze worden opgeschoond, maar u kunt dit aantal verhogen of verlagen, afhankelijk van uw vereisten. Zacht verwijderde bestandsdelingen worden gefactureerd voor hun gebruikte capaciteit, zelfs in ingerichte bestandsdelingen, waardoor langer bewaren kan leiden tot hogere kosten door zacht verwijderen. |
De sectie Tracking is alleen van toepassing op Azure Blob Storage-gebruik, zelfs in FileStorage-opslagaccounts die gebruikmaken van de ingerichte v1- of ingerichte v2-factureringsmodellen en kunnen alleen Azure bestandsshares bevatten.
| Veldnaam | Invoertype | Waarden | Van toepassing op Azure Files | Meaning |
|---|---|---|---|---|
| Versiebeheer inschakelen voor blobs | Selectievakje | Ingeschakeld/uitgeschakeld | Nee. | Deze instelling is alleen van toepassing op Azure Blob Storage. Het is altijd beschikbaar, zelfs voor FileStorage-opslagaccounts die geen Azure Blob-opslag kunnen bevatten. Als u deze optie voor FileStorage-opslagaccounts selecteert, wordt er echter een validatiefout weergegeven. Voor opslagaccounts voor betalen per gebruik geldt deze instelling niet voor Azure Files. |
| Blob-wijzigingenfeed inschakelen | Selectievakje | Ingeschakeld/uitgeschakeld | Nee. | Deze instelling is alleen van toepassing op Azure Blob Storage. Het is altijd beschikbaar, zelfs voor FileStorage-opslagaccounts die geen Azure Blob-opslag kunnen bevatten. Als u deze optie voor FileStorage-opslagaccounts selecteert, wordt er echter een validatiefout weergegeven. Voor opslagaccounts voor betalen per gebruik geldt deze instelling niet voor Azure Files. |
De sectie Toegangscontrole is alleen van toepassing op Azure Blob-opslag, zelfs in FileStorage-opslagaccounts die gebruikmaken van de ingerichte v1- of v2-factureringsmodellen en kunnen alleen Azure bestandsdelens bevatten.
| Veldnaam | Invoertype | Waarden | Van toepassing op Azure Files | Meaning |
|---|---|---|---|---|
| Ondersteuning voor onveranderbaarheid op versieniveau inschakelen | Selectievakje | Ingeschakeld/uitgeschakeld | Nee. | Deze instelling is alleen van toepassing op Azure Blob Storage. Het is altijd beschikbaar, zelfs voor FileStorage-opslagaccounts die geen Azure Blob-opslag kunnen bevatten. Als u deze optie voor FileStorage-opslagaccounts selecteert, wordt er echter een validatiefout weergegeven. Voor opslagaccounts voor betalen per gebruik geldt deze instelling niet voor Azure Files. |
Security
Het tabblad Beveiliging bepaalt instellingen met betrekking tot beveiliging.
| Veldnaam | Invoertype | Waarden | Van toepassing op Azure Files | Meaning |
|---|---|---|---|---|
| "Vereisen van veilige overdracht voor REST API-bewerkingen" | Selectievakje | Ingeschakeld/uitgeschakeld | Yes | Als geen Versleuteling in transit voor SMB noch Versleuteling in transit voor NFS zijn geselecteerd in de Azure Files sectie van het tabblad Advanced, is de instelling Secure transfer required van toepassing op SMB en NFS voor Azure Files en REST/HTTPS-verkeer. Als u clients hebt die toegang nodig hebben tot niet-versleutelde SMB (zoals SMB 2.1), schakelt u dit selectievakje uit. |
| Anonieme toegang toestaan voor afzonderlijke containers | Selectievakje | Ingeschakeld/uitgeschakeld | Nee. | Met deze instelling bepaalt u of Azure Blob Storage-containers mogen worden geopend met anonieme toegang. Deze instelling is niet van toepassing op Azure Files. Deze instelling is beschikbaar voor FileStorage-opslagaccounts met ingerichte v1- of ingerichte v2-bestandsshares, ook al is het niet mogelijk om Azure Blob Storage-containers te maken in FileStorage-opslagaccounts. |
| Toegang tot opslagaccountsleutels inschakelen | Selectievakje | Ingeschakeld/uitgeschakeld | Yes | Met deze instelling bepaalt u of de sleutels van het opslagaccount (ook wel gedeelde sleutels genoemd) zijn ingeschakeld. Wanneer deze functie is ingeschakeld, kunnen opslagaccountsleutels worden gebruikt om de bestandsshare te koppelen met behulp van SMB of om toegang te krijgen tot de share met behulp van de FileREST-API. |
| Standaardiseren op Microsoft Entra-autorisatie in de Azure portal | Selectievakje | Ingeschakeld/uitgeschakeld | Yes | Met deze instelling bepaalt u of de identiteit van de gebruiker Microsoft Entra (voorheen Azure Active Directory) wordt gebruikt bij het bladeren door de bestandsshare in de Azure-portal. |
| Minimale TLS-versie | Vervolgkeuzelijst | Ondersteunde TLS-versies | Yes | Deze instelling regelt de minimaal toegestane TLS-versie voor FileREST-verzoeken (HTTPS). MKB gebruikt geen TLS. Voor NFS-encryptie tijdens transport gebruikt de AZNFS-mounthulper TLS 1.2 of TLS 1.3. Voor meer informatie, zie FileREST. |
| Toegestaan bereik voor kopieerbewerkingen | Vervolgkeuzelijst | Bereiken voor kopieerbewerkingen | Yes | Met deze instelling bepaalt u de reikwijdte van opslagaccount tot opslagaccount voor kopieerbewerkingen tussen opslagaccounts met behulp van de FileREST-API, meestal gefaciliteerd via hulpprogramma's zoals AzCopy. |
| Microsoft Defender voor Opslag | Selectievakje | Ingeschakeld/uitgeschakeld | Yes | Wanneer deze optie is ingeschakeld, activeert uw account een extra beveiligingslaag die ongebruikelijke en mogelijk schadelijke pogingen detecteert om toegang te krijgen tot of misbruik te maken van opslagaccounts. Voor meer informatie, zie Wat is Microsoft Defender voor Cloud? |
Encryption
Het tabblad Versleuteling bepaalt instellingen met betrekking tot versleuteling-at-rest.
| Veldnaam | Invoertype | Waarden | Van toepassing op Azure Files | Meaning |
|---|---|---|---|---|
| Versleutelingstype | Groep radioknoppen |
|
Yes | Met deze instelling bepaalt u wie de versleutelingssleutel bevat voor de gegevens die in dit opslagaccount zijn geplaatst. Zie Versleuteling voor rustende gegevens voor meer informatie. |
| Ondersteuning inschakelen voor door de klant beheerde sleutels | Groep radioknoppen |
|
Nee. | Alle soorten/SKU-combinaties voor Azure klassieke bestandsshares ondersteunen door de klant beheerde sleutels, ongeacht deze instelling. |
| Infrastructuurversleuteling inschakelen | Selectievakje | Ingeschakeld/uitgeschakeld | Yes | Opslagaccounts kunnen eventueel een secundaire versleutelingslaag gebruiken voor gegevens die zijn opgeslagen in het systeem om te voorkomen dat een van de sleutels wordt aangetast. Zie Infrastructuurversleuteling inschakelen. |
Tags
Tags zijn naam-/waardeparen die u gebruikt om resources te categoriseren en geconsolideerde facturering weer te geven door dezelfde tag toe te passen op meerdere resources en resourcegroepen. Ze zijn optioneel en u kunt ze toepassen nadat het opslagaccount is gemaakt.
Controleren en maken
De laatste stap voor het maken van het opslagaccount is het selecteren van de knop Maken op het tabblad Controleren en maken . Deze knop is pas beschikbaar als u alle vereiste velden voor een opslagaccount hebt voltooid.
Een klassieke bestandsshare maken
Nadat u een opslagaccount hebt gemaakt, kunt u een klassieke bestandsshare maken. Dit proces verschilt, afhankelijk van of u een ingericht v2-, ingericht v1- of betalen per gebruik-opslagaccount hebt gemaakt. Voor toegewezen bestandsshares is een type FileStorage-opslagaccount vereist, en voor bestandsshares met betalen naar gebruik (alleen HDD) is een type StorageV2-opslagaccount (algemeen gebruik v2) vereist.
Een v2-klassieke bestandsshare instellen
Wanneer u een klassieke bestandsshare maakt met behulp van het ingerichte v2-factureringsmodel, geeft u op hoeveel opslagruimte, IOPS en doorvoer uw bestandsshare nodig heeft. Het aantal van elke hoeveelheid die u voorziet, bepaalt uw totale factuur. De service biedt een aanbeveling voor hoeveel IOPS en hoeveel doorvoer u nodig hebt op basis van de hoeveelheid ingerichte opslag die u opgeeft. Afhankelijk van uw vereisten kan het zijn dat u meer of minder IOPS of doorvoer nodig hebt dan de aanbevelingen. U kunt deze aanbevelingen desgewenst overschrijven met uw eigen waarden. Zie Inzicht in het ingerichte v2-factureringsmodel voor meer informatie.
Belangrijk
Voordat u een ingerichte v2-klassieke bestandsshare maakt, moet u ervoor zorgen dat het opslagaccount dat u wilt gebruiken, van het type FileStorage-opslagaccount is. Als u het soort account wilt controleren, gaat u naar het opslagaccount en kijkt u onder Essentials. Als u uw opslagaccount hebt gemaakt met behulp van de Azure-portal, moet u Provisioned v2 selecteren voor File share billing.
Volg deze stappen om een geprovisioneerde v2 classic bestandsdeling te maken met behulp van het Azure-portaal.
Ga naar uw opslagaccount. Selecteer in het servicemenu onder Gegevensopslagde optie Klassieke bestandsshares.
In de bestandsdelingslijst zie je eerder aangemaakte bestandsshares in dit opslagaccount of een lege tabel als er geen bestandsshares bestaan. Selecteer + Bestandsshare om een nieuwe bestandsshare te maken.
Vul de velden in het tabblad Basiskennis van het nieuwe file share-blad in:
Naam: de naam van de bestandsshare die moet worden gemaakt. De naam van uw bestandsshare moet alle kleine letters, cijfers en enkele afbreekstreepjes zijn en moet beginnen en eindigen met een kleine letter of cijfer. De naam mag geen twee opeenvolgende afbreekstreepjes bevatten. Zie Naamgeving en verwijzingen naar shares, mappen, bestanden en metagegevens voor meer informatie over het benoemen van bestandsshares en bestanden.
Ingerichte opslag (GiB):de hoeveelheid opslagruimte die moet worden ingericht voor de share. De werkelijke ingerichte opslagcapaciteit is het bedrag waarvoor u wordt gefactureerd, ongeacht het werkelijke gebruik.
Ingerichte IOPS en doorvoer: Een set keuzerondjes die u gebruikt om te kiezen tussen Aanbevolen inrichting en Handmatig IOPS en doorvoer specificeren. De aanbevelingen voor IOPS en doorvoer zijn gebaseerd op typisch klantgebruik voor die hoeveelheid ingerichte opslag voor die medialaag. Als je niet precies weet wat je IOPS en doorvoervereisten zijn, gebruik dan de aanbevelingen en pas het later aan indien nodig.
IOPS: Als u Handmatig IOPS en doorvoer selecteert, voert u de hoeveelheid IOPS in die u wilt inrichten voor deze bestandsshare.
Doorvoer (MiB/sec): als u Handmatig IOPS en doorvoer selecteert, voert u de hoeveelheid doorvoer in die u wilt inrichten voor deze bestandsshare.
Protocol: Het protocol voor het delen van bestanden voor de share. Nieuwe shares maken standaard gebruik van het SMB-protocol. Selecteer het NFS-protocol om een NFSv4.1-share te maken.
Selecteer het tabblad Backup. Standaard is backup ingeschakeld wanneer u een klassieke bestandsshare maakt met behulp van de Azure-portal. Als u back-up voor de bestandsshare wilt uitschakelen, schakelt u het selectievakje Back-up inschakelen uit. Als u back-up wilt inschakelen, kunt u de standaardwaarden laten staan of een nieuwe Recovery Services-kluis maken in dezelfde regio en hetzelfde abonnement als het opslagaccount. Als u een nieuw back-upbeleid wilt maken, selecteert u Een nieuw beleid maken.
Selecteer Beoordelen en maken en vervolgens Maken om de bestandsshare te maken.
Een klassieke V1-bestandsshare met SSD maken
Wanneer u een klassieke bestandsshare maakt met behulp van het ingerichte v1-factureringsmodel, dat alleen SSD-bestandsshares ondersteunt, geeft u op hoeveel opslagruimte uw share nodig heeft. Azure Files berekent vervolgens IOPS en doorvoercapaciteit op basis van hoeveel opslag je hebt geprovisioneerd. Afhankelijk van je individuele bestandsdelingsvereisten heb je misschien meer IOPS of doorvoer nodig dan aanbevolen. In dit geval moet u meer opslagruimte inrichten om de vereiste IOPS of doorvoer op te halen. Zie Inzicht in het ingerichte v1-factureringsmodel voor meer informatie.
Belangrijk
Voordat je een geprovisioneerde v1 klassieke bestandsdeling aanmaakt, zorg ervoor dat het opslagaccount dat je wilt gebruiken van het type FileStorage opslagaccount is. Als u het soort account wilt controleren, gaat u naar het opslagaccount en kijkt u onder Essentials. Als je je opslagaccount hebt aangemaakt via het Azure-portaal, kies dan Provisioned v1 voor File Share Billing.
Volg deze stappen om een SSD-geprovisioneerde v1 klassieke bestandsdeling te maken met behulp van het Azure-portaal.
Ga naar uw opslagaccount. Selecteer in het servicemenu onder Gegevensopslagde optie Klassieke bestandsshares.
In de bestandsdelingslijst zie je eerder aangemaakte bestandsshares in dit opslagaccount of een lege tabel als er geen bestandsshares bestaan. Selecteer + Bestandsshare om een nieuwe bestandsshare te maken.
Vul de velden in op het tabblad Basis van de nieuwe bestandsdeling-blade:
Naam: de naam van de bestandsshare die moet worden gemaakt. De naam van uw bestandsshare moet alle kleine letters, cijfers en enkele afbreekstreepjes zijn en moet beginnen en eindigen met een kleine letter of cijfer. De naam mag geen twee opeenvolgende afbreekstreepjes bevatten. Zie Naamgeving en verwijzingen naar shares, mappen, bestanden en metagegevens voor meer informatie over het benoemen van bestandsshares en bestanden.
Ingerichte opslag (GiB):de hoeveelheid opslagruimte die moet worden ingericht voor de share. De ingerichte opslagcapaciteit is het bedrag waarvoor u wordt gefactureerd, ongeacht het werkelijke gebruik.
Protocol: het protocol voor het delen van bestanden dat moet worden gebruikt voor de share. Nieuwe shares maken standaard gebruik van het SMB-protocol. Selecteer het NFS-protocol om een NFSv4.1-share te maken.
Selecteer het tabblad Backup. Standaard is backup ingeschakeld wanneer u een Azure-bestandsshare maakt met behulp van de Azure-portal. Als u back-up voor de bestandsshare wilt uitschakelen, schakelt u het selectievakje Back-up inschakelen uit. Als u back-up wilt inschakelen, kunt u de standaardwaarden laten staan of een nieuwe Recovery Services-kluis maken in dezelfde regio en hetzelfde abonnement als het opslagaccount. Als u een nieuw back-upbeleid wilt maken, selecteert u Een nieuw beleid maken. NFS-shares bieden geen ondersteuning voor Azure Backup.
Selecteer Review + create en Create om de Azure-bestandsshare te maken.
Maak een klassieke HDD-bestandsshare voor betalen naar gebruik aan
Bestandsshares met betalen per gebruik (alleen SMB) hebben een eigenschap genaamd toegangslaag. Alle drie de toegangslagen gebruiken dezelfde HDD-opslaghardware. Het belangrijkste verschil tussen deze toegangslagen zijn de prijzen voor opslag van gegevens in rust, die lager zijn in koudere lagen, en de transactieprijzen, die hoger zijn in de koudere lagen. Zie de verschillen in toegangslagen voor meer informatie over de verschillen tussen lagen.
Belangrijk
Voordat je een klassieke pay-as-you-go bestandsdeling aanmaakt, zorg ervoor dat het opslagaccount dat je wilt gebruiken van het type StorageV2 (algemeen gebruik v2) opslagaccount is. Als u het soort account wilt controleren, gaat u naar het opslagaccount en kijkt u onder Essentials. Als je je opslagaccount hebt aangemaakt via het Azure-portaal, kies dan Pay-as-you-go file shares voor Facturering van bestandsshares.
Volg deze stappen om een nieuwe HDD pay-as-you-go klassieke bestandsdeling te maken via het Azure-portaal.
Ga naar uw opslagaccount. Selecteer in het servicemenu onder Gegevensopslagde optie Klassieke bestandsshares.
In de bestandsdelingslijst zie je eerder aangemaakte bestandsshares in dit opslagaccount of een lege tabel als er geen bestandsshares bestaan. Selecteer + Bestandsshare om een nieuwe bestandsshare te maken.
Vul de velden in op het tabblad Basis van de nieuwe bestandsdeling-blade:
Naam: de naam van de bestandsshare die moet worden gemaakt. De naam van uw bestandsshare moet alle kleine letters, cijfers en enkele afbreekstreepjes zijn en moet beginnen en eindigen met een kleine letter of cijfer. De naam mag geen twee opeenvolgende afbreekstreepjes bevatten. Zie Naamgeving en verwijzingen naar shares, mappen, bestanden en metagegevens voor meer informatie over het benoemen van bestandsshares en bestanden.
Toegangslaag: de geselecteerde toegangslaag voor een bestandsshare met betalen per gebruik. Kies tijdens een migratie het transactie-geoptimaliseerde toegangsniveau om de transactiekosten te minimaliseren, en schakel indien nodig over naar een lagere laag na voltooiing van de migratie.
Selecteer het tabblad Backup. Standaard is backup ingeschakeld wanneer u een Azure-bestandsshare maakt met behulp van de Azure-portal. Als u back-up voor de bestandsshare wilt uitschakelen, schakelt u het selectievakje Back-up inschakelen uit. Als u back-up wilt inschakelen, kunt u de standaardwaarden laten staan of een nieuwe Recovery Services-kluis maken in dezelfde regio en hetzelfde abonnement als het opslagaccount. Als u een nieuw back-upbeleid wilt maken, selecteert u Een nieuw beleid maken.
Selecteer Review + create en Create om de Azure-bestandsshare te maken.
Netwerken instellen voor klassieke bestandsshares
Als je een SMB-bestandsdeling gebruikt, hoef je het netwerk niet te configureren. Overweeg echter de aanbevelingen. Als je een NFS-bestandsdeling gebruikt, moet je het netwerk configureren.
Belangrijk
Het NFSv4.1-protocol wordt uitgevoerd op poort 2049. Als je verbinding maakt via een on-premises netwerk, zorg er dan voor dat je client uitgaande communicatie toestaat via poort 2049. Als je toegang verleent aan specifieke virtuele netwerken, zorg er dan voor dat netwerkbeveiligingsgroepen die aan die virtuele netwerken zijn gekoppeld geen beveiligingsregels bevatten die binnenkomende communicatie via poort 2049 blokkeren.
Een privé-eindpunt of service-eindpunt instellen
Voor NFS-bestandsshares zijn beveiligingsconfiguraties op netwerkniveau vereist. Momenteel bestaan er twee opties voor het opzetten van beveiligingsconfiguraties op netwerkniveau: privé-eindpunt en service-eindpunt. Een privé-eindpunt geeft uw bestandsshare een privé, statisch IP-adres binnen uw virtuele netwerk, waardoor connectiviteitsonderbrekingen van dynamische IP-adreswijzigingen worden voorkomen. Verkeer naar uw bestandsshare blijft binnen gekoppelde virtuele netwerken, inclusief die in andere regio's en on-premises. Standaardtarieven voor gegevensverwerking voor privé-eindpunten zijn van toepassing. Zie Wat is een privé-eindpunt voor meer informatie.
Als u geen statisch IP-adres nodig hebt, kunt u een service-eindpunt inschakelen voor Azure Files in het virtuele netwerk. Een service-eindpunt configureert de bestandsshare zodanig dat alleen toegang vanaf specifieke subnetten is toegestaan. De toegestane subnetten kunnen deel uitmaken van een virtueel netwerk in hetzelfde abonnement of een ander abonnement, inclusief subnetten die deel uitmaken van een andere Microsoft Entra tenant. Er worden geen extra kosten in rekening gebracht voor het gebruik van service-eindpunten. Zie Azure service-eindpunten voor virtuele netwerken voor meer informatie.
In stap 1 tot en met 3 wordt een NFS-bestandssharescenario weergegeven. U kunt ook de netwerkinstellingen wijzigen op het niveau van het opslagaccount voor SMB-bestandsshares. Ga naar het opslagaccount, kies Beveiliging en netwerken en configureer de vereiste eindpunten.
Selecteer de NFS-bestandsshare die u hebt gemaakt. U ziet een dialoogvenster met de tekst Verbinding maken met deze NFS-share vanuit Linux. Selecteer onder Netwerkconfiguratie de optie Opties controleren.
Selecteer vervolgens Een privé-eindpunt instellen.
Selecteer + Privé-eindpunt.
Laat abonnement en resourcegroep hetzelfde. Geef onder Exemplaar een naam op en selecteer een regio voor het nieuwe privé-eindpunt. Uw privé-eindpunt moet zich in dezelfde regio bevinden als uw virtuele netwerk. Gebruik dus dezelfde regio als die u hebt opgegeven bij het maken van de virtuele machine. Wanneer alle velden zijn voltooid, selecteert u Volgende: Resource.
Controleer of het abonnement, het resourcetype en de resource juist zijn. Selecteer Bestand in de vervolgkeuzelijst Doelsubresource . Selecteer vervolgens Next: Virtual Network.
Selecteer onder Netwerken het virtuele netwerk dat is gekoppeld aan uw VIRTUELE machine en laat het standaardsubnet staan. Laat onder Privé-IP-configuratiedynamisch IP-adres toewijzen geselecteerd. Selecteer Volgende: DNS.
Selecteer Ja voor Integreren met privé-DNS-zone. Zorg ervoor dat het juiste abonnement en de juiste resourcegroep zijn geselecteerd en selecteer vervolgens Volgende: Tags.
U kunt eventueel tags toepassen om uw resources te categoriseren, zoals het toepassen van de naamomgeving en de waarde Testen op alle testbronnen. Voer naam/waardeparen in indien nodig en kies dan Volgende: Beoordelen + aanmaken.
Azure probeert het privé-eindpunt te valideren. Wanneer de validatie is voltooid, selecteert u Maken. U ziet een melding dat de implementatie wordt uitgevoerd. Na een paar minuten ziet u een melding dat de implementatie is voltooid.
Hybride toegang via VPN of Azure ExpressRoute inschakelen (optioneel)
Als u hybride toegang tot een NFS-Azure-bestandsshare wilt inschakelen, gebruikt u een van de volgende netwerkoplossingen:
Voor de volledige set stappen, inclusief het privé-eindpunt en DNS, zie Verbinding maken vanuit on-premises.