Maak een Azure-bestandsshare met Microsoft.FileShares

Om een bestandsdeling aan te maken met behulp van het Azure-portaal, gebruikt u het zoekvak bovenaan het Azure-portaal om te zoeken naar bestandsdeling en selecteert u het bijbehorende resultaat.

Selecteer + Maken om een nieuwe bestandsshare te maken.

Basics

Het eerste tabblad dat moet worden voltooid bij het maken van een bestandsshare, heeft het label Basisbeginselen. Het bevat de vereiste velden om een bestandsshare te maken.

Advanced

Het tabblad Geavanceerd is optioneel en biedt meer gedetailleerde instellingen. U kunt ervoor kiezen om root-squashopties in te stellen, te vereisen dat deze specifieke bestandsshare de instelling voor versleuteling tijdens overdracht gebruikt, of om een aankoppelnaam voor de bestandsshare op te geven. Met de koppelingsnaam kunt u een andere naam kiezen om de bestandsdeling te koppelen. Deze is standaard hetzelfde als de naam van de bestandsshare. Pas deze aan als u een unieke koppelingsnaam wilt. Dezelfde regels zijn nog steeds van toepassing op het naamgevingsbeleid. Zie Naamgevingsregels en -beperkingen voor Azure-resources.

Networking

NFS-bestandsdelingen gebruiken netwerktoegangsregels om clients te authenticeren. Je configureert deze regels op elke afzonderlijke bestandsshare. Clients kunnen verbinding maken via een privé endpoint of een service-endpoint met virtuele netwerkbeperkingen.

Een privé-endpoint levert een privé IP-adres in je virtuele netwerk voor toegang tot de bestandsdeling. Clients kunnen verbinding maken vanaf dat virtuele netwerk of vanuit peered virtuele netwerken. Voor on-premises toegang verbind je netwerk met het virtuele netwerk via VPN of ExpressRoute. Om toegang alleen via privé-endpoints toe te staan, schakel de toegang tot het publieke netwerk uit.

Een service-endpoint stelt clients in een subnet in staat om via de Azure-backbone het publieke endpoint van de file share te bereiken. Schakel het service-eindpunt in op het clientsubnet in en laat dat subnet toe in de netwerkregels van de file share. Toegestane subnetten kunnen in hetzelfde abonnement zitten of in een ander abonnement, inclusief een andere Microsoft Entra-tenant. Er zijn geen extra kosten voor service-endpoints.

Het tabblad Netwerken is optioneel. Je kunt netwerken configureren tijdens het aanmaken of erna, voordat clients verbinding maken. Een virtueel netwerk is vereist om een privé eindpunt te creëren.

Om service-eindpunten te gebruiken, schakel openbare netwerktoegang in vanuit geselecteerde virtuele netwerken. Selecteer of maak het virtuele netwerk en subnet dat clients gebruiken. Het uitschakelen van openbare netwerktoegang voorkomt toegang via service-eindpunten, maar het schakelt het service-eindpunt op het subnet niet uit.

Voor configuraties van privé-eindpunten heeft elke bestandsshare een eigen privé-eindpunt. Voer de volgende stappen uit om aan de slag te gaan:

1. Selecteer + Privé-eindpunt maken. Laat abonnement en resourcegroep hetzelfde. Kies dezelfde locatie als het virtuele netwerk en de gewenste naam voor het privé-eindpunt. Kies FileShare voor doelsubresource.
2. Kies de gewenste instelling voor het virtuele netwerk en het gewenste subnet. Zorg ervoor dat je het vakje 'Privé-DNS Integration inschakelen selecteert.
3. Selecteer Toevoegen.

Tags

Tags zijn naam-/waardeparen die u gebruikt om resources te categoriseren en geconsolideerde facturering weer te geven door dezelfde tag toe te passen op meerdere resources en resourcegroepen. Deze tags zijn optioneel en u kunt ze toepassen nadat u de bestandsshare hebt gemaakt.

Controleren en maken

De laatste stap voor het maken van de bestandsshare is het selecteren van de knop Maken op het tabblad Controleren en maken . Deze knop is pas beschikbaar als u alle vereiste velden hebt voltooid.

Voer de volgende opdrachten uit om een bestandsshare te maken met behulp van PowerShell. Vervang de variabelen door uw waarden.

# To learn more about the Az.FileShare module, see https://www.powershellgallery.com/packages/Az.FileShare/1.0.0
Install-Module -Name Az.FileShare -Repository PSGallery -RequiredVersion 1.0.0

# To learn more about the parameters for New-AzFileShare, use command 
# Get-Help New-AzFileShare

$shareName = "<your-file-share-name>"
$resourceGroup = "<your-resource-group-name>"
$region = "<intended-region-for-deployment>"

# The provisioned storage size of the share in GiB. Valid range is 32 to 262,144.
$provisionedStorageGib = 1024

# If you don't specify -ProvisionedThroughputMiBPerSec and -ProvisionedIoPerSec, the deployment uses the recommended provisioning.
$provisionedIops = 3500
$provisionedThroughput = 200

New-AzFileShare `
    -ResourceName $shareName `
    -ResourceGroupName $resourceGroup `
    -Location $region `
    -Protocol NFS `
    -ProvisionedStorageGiB $provisionedStorageGib
    # -ProvisionedIoPerSec $provisionedIops `
    # -ProvisionedThroughputMiBPerSec $provisionedThroughput

Om een bestandsdeling te maken met Azure CLI, voer je de volgende commando's uit. Vervang de variabelen door uw waarden.

# If you previously installed the preview extension, remove it first:
# az extension remove --name fileshares

# Install the fileshare extension
az extension add --name fileshare

# Specify your values
shareName="<your-file-share-name>"
resourceGroup="<your-resource-group-name>"
region="<intended-region-for-deployment>"

# The provisioned storage size of the share in GiB. Valid range is 32 to 262,144.
provisionedStorageGiB=1024

# If you don't specify provisioned IOPS and throughput, the deployment uses the recommended provisioning.
# provisionedIops=3000
# provisionedThroughput=125

# Create the file share. Redundancy supports "Local" and "Zone".
az fileshare create \
    --name $shareName \
    --resource-group $resourceGroup \
    --location $region \
    --provisioned-storage-gib $provisionedStorageGiB \
    --protocol NFS \
    --redundancy Local
    # --provisioned-iops $provisionedIops \
    # --provisioned-throughput-mib $provisionedThroughput