Tworzenie klasycznego udziału plików na platformie Azure

Aby utworzyć konto pamięci w portalu Azure, wyszukaj konta pamięci w polu wyszukiwania na górze portalu. W sekcji Usługi wybierz konta magazynu.

Wybierz + Utwórz, aby otworzyć stronę Utwórz konto pamięciowe.

Strona Utworzenie konta magazynu ma zakładkę dla każdej grupy ustawień. Poniższe sekcje opisują ustawienia dotyczące Azure Files.

Basics

Zakładka Podstawy zawiera wymagane ustawienia dla konta magazynu.

Zaawansowany

Zakładka Advanced zawiera sekcję poświęconą Azure Blob Storage oraz sekcję Azure Files. Ustawienia w sekcji Azure Blob Storage nie dotyczą Azure Files.

W przypadku kont magazynu SSD portal domyślnie włącza funkcję SMB Multichannel. Możesz to wyłączyć po utworzeniu konta pamięci. Aby uzyskać więcej informacji, zobacz Poprawa wydajności udziałów plików SMB na platformie Azure.

Portal zapisuje każde ustawienie Wymagaj szyfrowania podczas przesyłania jako włączone lub wyłączone, więc te ustawienia kontrolują szyfrowanie SMB i NFS, niezależnie od tego, czy je wybierzesz, czy nie. Ustawienie Wymagaj bezpiecznego transferu dla operacji REST API na zakładce Bezpieczeństwo dotyczy tylko ruchu FileREST (HTTPS). Więcej informacji można znaleźć w artykule Konfigurowanie szyfrowania podczas przesyłania dla usługi Azure Files.

Sieć

Ustawienia sieciowe są opcjonalne przy tworzeniu konta magazynu. Możesz je skonfigurować później.

Więcej informacji można znaleźć w Zagadnienia dotyczące sieci w usłudze Azure Files oraz Ogranicz dostęp do publicznego punktu końcowego do konkretnych sieci.

Ochrona danych

Zakładka Ochrona Danych zawiera sekcję Azure Blob Storage oraz sekcję Azure Files. Ustawienia w sekcji Azure Blob Storage nie dotyczą Azure Files.

Zabezpieczenia

Zakładka Bezpieczeństwo łączy ustawienia dla wszystkich usług przechowywania danych. Poniższa tabela pokazuje, które ustawienia dotyczą Azure Files.

Encryption

Karta Szyfrowanie umożliwia konfigurowanie szyfrowania danych w spoczynku. Więcej informacji można znaleźć w artykule Szyfrowanie w spoczynku dla Azure Files.

Etykiety

Tagi to pary nazwy/wartość, których używasz do kategoryzowania zasobów i przeglądania skonsolidowanych rozliczeń. Tagi są opcjonalne i możesz je dodać po utworzeniu konta pamięci.

Przegląd + tworzenie

1. Wybierz opcję Przejrzyj i utwórz.
2. Sprawdź ustawienia na zakładce Przegląd + tworzenie, a następnie wybierz Stwórz.

Utwórz konto pamięci masowej (PowerShell)

Aby utworzyć konto pamięci, użyj komandy New-AzStorageAccount . Poniższe New-AzStorageAccount parametry określają ustawienia konta pamięci masowej, które dotyczą Azure Files. Jeśli pominiesz parametr, konto pamięci używa domyślnego.

Poniższy przykład tworzy konto magazynu SSD provisioned v2. Dla innego poziomu mediów, modelu rozliczeń lub redundancji zmień Kind i przejdź do kombinacji SkuName z tabeli na początku tej sekcji. Zastąp <resource-group>, <storage-account-name> i <region> własnymi wartościami.

$resourceGroupName = "<resource-group>"
$storageAccountName = "<storage-account-name>"

$params = @{
    ResourceGroupName = $resourceGroupName
    Name = $storageAccountName
    Location = "<region>"
    Kind = "FileStorage"
    SkuName = "PremiumV2_LRS"
    EnableHttpsTrafficOnly = $true
    MinimumTlsVersion = "TLS1_2"
    AllowSharedKeyAccess = $true
}
New-AzStorageAccount @params

Aby umożliwić dostęp tylko z konkretnych sieci, dodaj wpis NetworkRuleSet do $params w poprzednim przykładzie. Zastąp <subnet-resource-id> i <public-ip-address-or-range> własnymi wartościami. Więcej informacji można znaleźć w artykule Ogranicz dostęp do publicznego punktu końcowego do konkretnych sieci.

NetworkRuleSet = @{
    defaultAction = "Deny"
    bypass = "AzureServices"
    virtualNetworkRules = @(@{ VirtualNetworkResourceId = "<subnet-resource-id>" })
    ipRules = @(@{ IPAddressOrRange = "<public-ip-address-or-range>" })
}

Konfiguruj ustawienia usługi plików (PowerShell)

Szyfrowanie podczas transportu, SMB Multichannel oraz ustawienia miękkiego usuwania należą do usługi plików konta magazynowego. Aby je skonfigurować, użyj przycisku Update-AzStorageFileServiceProperty po utworzeniu konta pamięci.

Konto pamięci masowej, które tworzysz za pomocą programu PowerShell, jest tworzone z włączonym usuwaniem nietrwałym na 7 dni. Na kontach magazynu SSD jest włączony SMB Multichannel. Oba ustawienia Wymagaj szyfrowania podczas przesyłania są początkowo nieskonfigurowane, więc Wymagaj bezpiecznego transferu dla operacji interfejsu API REST kontroluje szyfrowanie SMB i NFS, dopóki ich nie skonfigurujesz. Więcej informacji można znaleźć w Ustawienia szyfrowania danych w tranzycie.

Następujące Update-AzStorageFileServiceProperty parametry ustalają ustawienia usługi plików:

Poniższy przykład konfiguruje te same ustawienia, których domyślnie używa portal Azure:

$params = @{
    ResourceGroupName = $resourceGroupName
    StorageAccountName = $storageAccountName
    SmbEncryptionInTransitRequired = $true
    NfsEncryptionInTransitRequired = $true
    EnableShareDeleteRetentionPolicy = $true
    ShareRetentionDays = 7
}
Update-AzStorageFileServiceProperty @params

Ten sam cmdlet konfiguruje także wersje protokołu SMB, metody uwierzytelniania oraz algorytmy szyfrowania. Więcej informacji można znaleźć w ustawieniach bezpieczeństwa SMB.

Dla skonfigurowanego konta magazynu w wersji 2 możesz zobaczyć limity aprowizacji i użycie za pomocą polecenia cmdlet Get-AzStorageFileServiceUsage:

$params = @{
    ResourceGroupName = $resourceGroupName
    StorageAccountName = $storageAccountName
}
Get-AzStorageFileServiceUsage @params

Utwórz konto magazynu (Azure CLI)

Aby utworzyć konto storage, użyj komendy az storage create (tworzenie konta storage ). Poniższe az storage account create parametry określają ustawienia konta pamięci masowej, które dotyczą Azure Files. Jeśli pominiesz parametr, konto pamięci używa domyślnego.

Poniższy przykład tworzy konto SSD provisioned v2. Dla innego poziomu mediów, modelu rozliczeń lub redundancji zmień --kind i przejdź do kombinacji --sku z tabeli na początku tej sekcji. Zastąp <resource-group>, <storage-account-name> i <region> własnymi wartościami.

resourceGroupName="<resource-group>"
storageAccountName="<storage-account-name>"

az storage account create \
    --resource-group $resourceGroupName \
    --name $storageAccountName \
    --location "<region>" \
    --kind FileStorage \
    --sku PremiumV2_LRS \
    --https-only true \
    --min-tls-version TLS1_2 \
    --allow-shared-key-access true \
    --output none

Aby umożliwić dostęp tylko z określonych sieci, należy dodać --default-action Deny, --bypass AzureServices, --vnet-name, oraz --subnet do poprzedniego polecenia. Aby dodać regułę adresu IP, uruchom az storage account network-rule add po utworzeniu konta magazynu. Zastąp <public-ip-address-or-range> swoją wartością. Więcej informacji można znaleźć w artykule Ogranicz dostęp do publicznego punktu końcowego do konkretnych sieci.

az storage account network-rule add \
    --resource-group $resourceGroupName \
    --account-name $storageAccountName \
    --ip-address "<public-ip-address-or-range>" \
    --output none

Configure file service settings (Azure CLI)

Szyfrowanie podczas transportu, SMB Multichannel oraz ustawienia miękkiego usuwania należą do usługi plików konta magazynowego. Aby je skonfigurować, użyj polecenia az storage account file-service-properties update po utworzeniu konta pamięci.

Konto pamięci masowej, które tworzysz z Azure CLI, zaczyna się z włączonym miękkim usuwaniem przez 7 dni. Na kontach magazynu SSD jest włączony SMB Multichannel. Oba ustawienia Wymagaj szyfrowania podczas przesyłania są początkowo nieskonfigurowane, więc Wymagaj bezpiecznego transferu dla operacji interfejsu API REST kontroluje szyfrowanie SMB i NFS, dopóki ich nie skonfigurujesz. Więcej informacji można znaleźć w artykule Ustawienia szyfrowania danych w tranzycie.

Następujące az storage account file-service-properties update parametry ustalają ustawienia usługi plików:

Poniższy przykład konfiguruje te same ustawienia, których domyślnie używa portal Azure:

az storage account file-service-properties update \
    --resource-group $resourceGroupName \
    --account-name $storageAccountName \
    --require-smb-encryption-in-transit true \
    --require-nfs-encryption-in-transit true \
    --enable-delete-retention true \
    --delete-retention-days 7 \
    --output none

To samo polecenie konfiguruje także wersje protokołu SMB, metody uwierzytelniania oraz algorytmy szyfrowania. Więcej informacji można znaleźć w ustawieniach bezpieczeństwa SMB.

Dla skonfigurowanego konta magazynu w wersji 2 możesz wyświetlić limity aprowizacji i użycie za pomocą polecenia az storage account file-service-usage:

az storage account file-service-usage \
    --account-name $storageAccountName \
    --resource-group $resourceGroupName

1. Przejdź do swojego konta magazynowego. W menu usługi w sekcji Magazynowanie danych wybierz pozycję Klasyczne udziały plików.

2. Wybierz + Classic file share.

3. Na zakładce Podstawy na nowej stronie classic file share wypełnij następujące pola:

   • Nazwa: Nazwa udziału plików.
   • Provisioned storage (GiB): Ilość przestrzeni dyskowej do udostępnienia. Jesteś obciążany rachunkiem za przydzieloną przestrzeń dyskową, niezależnie od tego, ile używasz.
   • Provisioned IOPS i przepustowość: Wybierz Zalecana konfiguracja, aby korzystać z zalecanego IOPS i przepustowości, lub wybierz Ręcznie określ IOPS i przepustowość. Jeśli nie znasz wymagań IOPS i przepustowości, skorzystaj z rekomendacji i zmodyfikuj je później.
   • IOPS i przepustowość (MiB/sec): Jeśli wybrałeś Ręczne określenie IOPS i przepustowości, wprowadź wartości do przydzielenia. Zakres dla każdej wartości pojawia się pod polem.
   • Protokół: Wybierz SMB lub NFS. NFS jest dostępny tylko na kontach magazynu SSD. Dla udostępniania plików NFS możesz też ustawić Root Squash. Aby uzyskać więcej informacji, zobacz Konfiguracja root squash dla Azure Files.

   

4. Wybierz zakładkę Kopia zapasowa. Dla udziału plików SMB funkcja Azure Backup jest domyślnie włączona. Aby ją wyłączyć, usuń zaznaczenie opcji Włącz kopię zapasową. Aby je zachować, użyj domyślnego magazynu i zasad lub utwórz nowy magazyn usługi Recovery Services albo zasady tworzenia kopii zapasowych. Azure Backup nie jest dostępny dla udziałów plików NFS.

5. Wybierz Przejrzyj + utwórz, a następnie wybierz Utwórz.

Aby utworzyć aprowizowany klasyczny udział plików v2, użyj cmdletu New-AzRmStorageShare. Polecenia wykorzystują zmienne $resourceGroupName i $storageAccountName z Utwórz konto magazynu. Zastąp <file-share-name> swoją wartością.

# QuotaGiB is the provisioned storage in GiB. The valid range is 32 to 262,144.
# EnabledProtocol is "SMB" or "NFS". NFS requires an SSD storage account.
$params = @{
    ResourceGroupName = $resourceGroupName
    StorageAccountName = $storageAccountName
    Name = "<file-share-name>"
    QuotaGiB = 1024
    EnabledProtocol = "SMB"
}
New-AzRmStorageShare @params

Komenda zapewnia zalecane IOPS i przepustowość. Aby ustawić własne wartości, dodaj ProvisionedIops i ProvisionedBandwidthMibps do parametrów, na przykład ProvisionedIops = 3000 i ProvisionedBandwidthMibps = 130.

Aby utworzyć udostępnione pliki v2 classic, użyj polecenia az storage share-rm create . Polecenia wykorzystują zmienne resourceGroupName i storageAccountName z Tworzenie konta magazynu. Zastąp <file-share-name> swoją wartością.

# --quota is the provisioned storage in GiB. The valid range is 32 to 262,144.
# --enabled-protocols is SMB or NFS. NFS requires an SSD storage account.
az storage share-rm create \
    --resource-group $resourceGroupName \
    --storage-account $storageAccountName \
    --name "<file-share-name>" \
    --quota 1024 \
    --enabled-protocols SMB \
    --output none

Polecenie konfiguruje zalecane IOPS i przepustowość. Aby ustawić własne wartości, dodaj parametry --provisioned-iops i --provisioned-bandwidth-mibps , na przykład --provisioned-iops 3000 --provisioned-bandwidth-mibps 130.

1. Przejdź do swojego konta magazynowego. W menu usługi w sekcji Magazynowanie danych wybierz pozycję Klasyczne udziały plików.

2. Wybierz + Classic file share.

3. Na zakładce Podstawy na stronie Nowy klasyczny udział plików wypełnij następujące pola:

   • Nazwa: Nazwa udziału plików.
   • Provisioned storage (GiB): Ilość pamięci masowej do przydzielenia. Minimum to 100 GiB. Jesteś obciążany rachunkiem za przydzieloną pamięć, niezależnie od tego, ile używasz. W sekcji Wydajność strona pokazuje IOPS, burst IOPS oraz przepustowość dla przydzielonej pamięci masowej.
   • Protokół: Wybierz SMB lub NFS. Dla udostępniania plików NFS możesz też ustawić Root Squash. Aby uzyskać więcej informacji, zobacz Konfiguracja root squash dla Azure Files.

   

4. Wybierz zakładkę Kopia zapasowa. Dla udziału plików SMB usługa Azure Backup jest domyślnie włączona. Aby ją wyłączyć, wykreśl opcję Włącz kopię zapasową. Aby je zachować, użyj domyślnego magazynu usługi Recovery Services i zasad tworzenia kopii zapasowych lub utwórz nowy magazyn usługi Recovery Services albo zasady tworzenia kopii zapasowych. Azure Backup nie jest dostępny dla plików NFS.

5. Wybierz Przejrzyj + utwórz, a następnie wybierz Utwórz.

Aby utworzyć klasyczny udział plików v1 z aprowizacją, użyj cmdletu New-AzRmStorageShare. Polecenia wykorzystują zmienne $resourceGroupName i $storageAccountName z Create the storage account. Zastąp <file-share-name> swoją wartością.

# QuotaGiB is the provisioned storage in GiB. The valid range is 100 to 102,400.
# EnabledProtocol is "SMB" or "NFS".
$params = @{
    ResourceGroupName = $resourceGroupName
    StorageAccountName = $storageAccountName
    Name = "<file-share-name>"
    QuotaGiB = 1024
    EnabledProtocol = "SMB"
}
New-AzRmStorageShare @params

Aby utworzyć klasyczny udział plików v1 z aprowizowaną pojemnością, użyj polecenia az storage share-rm create. Polecenia wykorzystują zmienne resourceGroupName i storageAccountName z Create the storage account. Zastąp <file-share-name> swoją wartością.

# --quota is the provisioned storage in GiB. The valid range is 100 to 102,400.
# --enabled-protocols is SMB or NFS.
az storage share-rm create \
    --resource-group $resourceGroupName \
    --storage-account $storageAccountName \
    --name "<file-share-name>" \
    --quota 1024 \
    --enabled-protocols SMB \
    --output none

1. Przejdź do swojego konta magazynowego. W menu usługi w sekcji Magazynowanie danych wybierz pozycję Klasyczne udziały plików.

2. Wybierz + Classic file share.

3. Na zakładce Podstawy na stronie New classic file share wypełnij następujące pola:

   • Nazwa: Nazwa udziału plików.
   • Poziom dostępu: Poziom dostępu do udostępnionego pliku. Domyślnie jest Transaction Optimized. Podczas migracji użyj poziomu zoptymalizowanego pod względem transakcji, aby zminimalizować koszty transakcji. Po migracji możesz zmienić warstwę na chłodniejszą.

   

4. Wybierz zakładkę Backup. Azure Backup jest domyślnie włączony. Aby ją wyłączyć, odznacz Włącz kopię zapasową. Aby je zachować, użyj domyślnego skarbca i polityki lub stwórz nowy skarbiec Recovery Services lub politykę backup.

5. Wybierz Przejrzyj + utwórz, a następnie wybierz Utwórz.

Aby utworzyć klasyczny udział plików w modelu płatności zgodnie z rzeczywistym użyciem, użyj polecenia cmdlet New-AzRmStorageShare. Polecenia wykorzystują zmienne $resourceGroupName i $storageAccountName z Create the storage account. Zastąp <file-share-name> swoją wartością.

# Valid values for AccessTier are "TransactionOptimized", "Hot", and "Cool".
$params = @{
    ResourceGroupName = $resourceGroupName
    StorageAccountName = $storageAccountName
    Name = "<file-share-name>"
    AccessTier = "TransactionOptimized"
}
New-AzRmStorageShare @params

Aby utworzyć klasyczny udział plików w modelu płatności zgodnie z użyciem, użyj polecenia az storage share-rm create. Polecenia wykorzystują zmienne resourceGroupName i storageAccountName z Create the storage account. Zastąp <file-share-name> swoją wartością.

# Valid values for --access-tier are TransactionOptimized, Hot, and Cool.
az storage share-rm create \
    --resource-group $resourceGroupName \
    --storage-account $storageAccountName \
    --name "<file-share-name>" \
    --access-tier TransactionOptimized \
    --output none