Skapa en Azure klassisk fildelning

För att skapa ett lagringskonto i Azure-portalen, sök efter lagringskonton i sökrutan högst upp i portalen. Under Tjänster, välj Lagringskonton.

Välj + Skapa för att öppna sidan Skapa ett lagringskonto .

Sidan Skapa ett lagringskonto har en flik för varje grupp av inställningar. Följande avsnitt beskriver de inställningar som gäller för Azure Files.

Basics

Fliken Grundläggande innehåller de nödvändiga inställningarna för lagringskontot.

Advanced

Fliken Avancerat har en sektion för Azure Blob Storage och en sektion för Azure Files. Inställningar i avsnittet Azure Blob Storage gäller inte för Azure Files.

För SSD-lagringskonton aktiverar portalen SMB Multichannel som standard. Du kan inaktivera det efter att du skapat lagringskontot. Mer information finns i Förbättra prestanda för SMB Azure-fildelningar.

Portalen sparar varje inställning Kräv kryptering i transit som aktiverad eller inaktiverad, så dessa inställningar styr SMB- och NFS-kryptering oavsett om du väljer dem eller inte. Inställningen Kräv säker överföring för REST API-åtgärder på fliken Säkerhet gäller endast för FileREST (HTTPS)-trafik. För mer information, se Konfigurera kryptering under överföring för Azure Files.

Nätverkande

Nätverksinställningarna är valfria när du skapar lagringskontot. Du kan konfigurera dem senare.

För mer information, se Azure Files nätverksöverväganden och Begränsa åtkomst till den publika endpointen till specifika nätverk.

Dataskydd

Dataskydd-fliken har en sektion för Azure Blob Storage och en sektion för Azure Files. Inställningar i avsnittet Azure Blob Storage gäller inte för Azure Files.

Security

Fliken Säkerhet kombinerar inställningar för alla lagringstjänster. Följande tabell visar vilka inställningar som gäller för Azure Files.

Encryption

Fliken Kryptering styr kryptering vid lagring. För mer information, se Kryptering i vila för Azure Files.

Etiketter

Taggar är namn/värdepar som du använder för att kategorisera resurser och för att se konsoliderad fakturering. Taggar är valfria, och du kan lägga till dem efter att du skapat lagringskontot.

Granska + skapa

1. Välj Granska och skapa.
2. Kolla inställningarna under fliken Granska + skapa och välj sedan Skapa.

Skapa lagringskontot (PowerShell)

För att skapa ett lagringskonto, använd cmdleten New-AzStorageAccount . Följande New-AzStorageAccount parametrar anger lagringskontoinställningar som gäller för Azure Files. Om du utelämnar en parameter använder lagringskontot standardinställningen.

Följande exempel skapar ett SSD-provisionerat v2-lagringskonto. För en annan medienivå, faktureringsmodell eller redundans, ändra Kind och SkuName till en kombination från tabellen i början av denna sektion. Ersätt <resource-group>, <storage-account-name> och <region> med dina egna värden.

$resourceGroupName = "<resource-group>"
$storageAccountName = "<storage-account-name>"

$params = @{
    ResourceGroupName = $resourceGroupName
    Name = $storageAccountName
    Location = "<region>"
    Kind = "FileStorage"
    SkuName = "PremiumV2_LRS"
    EnableHttpsTrafficOnly = $true
    MinimumTlsVersion = "TLS1_2"
    AllowSharedKeyAccess = $true
}
New-AzStorageAccount @params

För att endast tillåta åtkomst från specifika nätverk, lägg till en NetworkRuleSet post i $params i föregående exempel. Ersätt <subnet-resource-id> och <public-ip-address-or-range> med dina egna värden. För mer information, se Begränsa åtkomst till den publika endpointen till specifika nätverk.

NetworkRuleSet = @{
    defaultAction = "Deny"
    bypass = "AzureServices"
    virtualNetworkRules = @(@{ VirtualNetworkResourceId = "<subnet-resource-id>" })
    ipRules = @(@{ IPAddressOrRange = "<public-ip-address-or-range>" })
}

Konfigurera filtjänstinställningar (PowerShell)

Kryptering under överföring, SMB Multichannel och mjuk borttagning tillhör lagringskontots filtjänst. För att konfigurera dem, använd cmdleten Update-AzStorageFileServiceProperty efter att du skapat lagringskontot.

Ett lagringskonto som du skapar med PowerShell skapas med soft delete aktiverat i 7 dagar. På SSD-lagringskonton är SMB Multichannel aktiverat. Båda inställningarna Kräv kryptering under överföring är initialt inte konfigurerade, så Kräv säker överföring för REST API-åtgärder styr SMB- och NFS-kryptering tills du konfigurerar dem. För mer information, se Inställningar för kryptering under överföring.

Följande Update-AzStorageFileServiceProperty parametrar anger filtjänstinställningarna:

Följande exempel konfigurerar samma inställningar som Azure-portalen använder som standard:

$params = @{
    ResourceGroupName = $resourceGroupName
    StorageAccountName = $storageAccountName
    SmbEncryptionInTransitRequired = $true
    NfsEncryptionInTransitRequired = $true
    EnableShareDeleteRetentionPolicy = $true
    ShareRetentionDays = 7
}
Update-AzStorageFileServiceProperty @params

Samma cmdlet konfigurerar också SMB-protokollversionerna, autentiseringsmetoderna och krypteringsalgoritmerna. För mer information, se SMB:s säkerhetsinställningar.

För ett provisionerat v2-lagringskonto kan du se provisioneringsgränser och användning med Get-AzStorageFileServiceUsage-cmdleten :

$params = @{
    ResourceGroupName = $resourceGroupName
    StorageAccountName = $storageAccountName
}
Get-AzStorageFileServiceUsage @params

Skapa lagringskontot (Azure CLI)

För att skapa ett lagringskonto, använd kommandot az storage account create . Följande az storage account create parametrar anger lagringskontoinställningar som gäller för Azure Files. Om du utelämnar en parameter använder lagringskontot standardinställningen.

Följande exempel skapar ett SSD-provisionerat v2-lagringskonto. För en annan medienivå, faktureringsmodell eller redundans, ändra --kind och --sku till en kombination från tabellen i början av denna sektion. Ersätt <resource-group>, <storage-account-name> och <region> med dina egna värden.

resourceGroupName="<resource-group>"
storageAccountName="<storage-account-name>"

az storage account create \
    --resource-group $resourceGroupName \
    --name $storageAccountName \
    --location "<region>" \
    --kind FileStorage \
    --sku PremiumV2_LRS \
    --https-only true \
    --min-tls-version TLS1_2 \
    --allow-shared-key-access true \
    --output none

För att endast tillåta åtkomst från specifika nätverk, lägg till --default-action Deny, --bypass AzureServices, , --vnet-nameoch --subnet till föregående kommando. För att lägga till en IP-adressregel, kör az storage account network-rule add efter att du skapat lagringskontot. Ersätt <public-ip-address-or-range> med ditt eget värde. För mer information, se Begränsa åtkomst till den publika endpointen till specifika nätverk.

az storage account network-rule add \
    --resource-group $resourceGroupName \
    --account-name $storageAccountName \
    --ip-address "<public-ip-address-or-range>" \
    --output none

Konfigurera inställningar för filtjänsten (Azure CLI)

Kryptering under överföring, SMB Multichannel och återställningsbar borttagning tillhör lagringskontots filtjänst. För att konfigurera dem, använd kommandot az storage account file-service-properties update efter att du skapat lagringskontot.

Ett lagringskonto som du skapar med Azure CLI har soft delete aktiverat i 7 dagar. På SSD-lagringskonton är SMB Multichannel aktiverat. Båda inställningarna för Kräv kryptering under överföring är initialt inte konfigurerade, så inställningen Kräv säker överföring för REST API-åtgärder styr SMB- och NFS-kryptering tills du konfigurerar dem. För mer information, se inställningar för kryptering under överföring.

Följande az storage account file-service-properties update parametrar anger filtjänstinställningarna:

Följande exempel konfigurerar samma inställningar som Azure-portalen använder som standard:

az storage account file-service-properties update \
    --resource-group $resourceGroupName \
    --account-name $storageAccountName \
    --require-smb-encryption-in-transit true \
    --require-nfs-encryption-in-transit true \
    --enable-delete-retention true \
    --delete-retention-days 7 \
    --output none

Samma kommando konfigurerar även SMB-protokollversionerna, autentiseringsmetoderna och krypteringsalgoritmerna. För mer information, se SMB:s säkerhetsinställningar.

För ett etablerat v2-lagringskonto kan du visa provisioneringsgränserna och användningen med kommandot az storage account file-service-usage:

az storage account file-service-usage \
    --account-name $storageAccountName \
    --resource-group $resourceGroupName

1. Gå till ditt lagringskonto. På tjänstmenyn går du till Datalagring och väljer Klassiska filresurser.

2. Välj + Klassisk fildelning.

3. På fliken Grundläggande på sidan Ny klassisk fildelning, fyll i följande fält:

   • Namn: Namnet på fildelningen.
   • Provisionerad lagring (GiB): Mängden lagring som ska provisioneras. Du debiteras för den provisionerade lagringen, oavsett hur mycket du använder.
   • Allokerad IOPS och dataflöde: Välj Använd rekommenderad allokering för att använda de rekommenderade värdena för IOPS och dataflöde, eller välj Ange IOPS och dataflöde manuellt. Om du inte känner till dina IOPS- och genomströmningskrav, använd rekommendationen och justera den senare.
   • IOPS och genomströmning (MiB/s): Om du valde Ange IOPS och genomströmning manuellt anger du de värden som ska etableras. Intervallet för varje värde visas under fältet.
   • Protokoll: Välj SMB eller NFS. NFS finns endast tillgängligt i lagringskonton med SSD. För en NFS-fildelning kan du också ställa in Root Squash. Mer information finns i Konfigurera rot squash för Azure Files.

   

4. Välj fliken Backup. För en SMB-fildelning är Azure Backup aktiverat som standard. För att inaktivera det, avmarkera Aktivera backup. För att behålla den, använd standardvalvet och policyn, eller skapa ett nytt Recovery Services-valv eller en ny backuppolicy. Azure Backup finns inte tillgängligt för NFS-fildelningar.

5. Välj Granska + skapaoch välj sedan Skapa.

För att skapa en provisionerad v2 klassisk fildelning, använd kommandot New-AzRmStorageShare. Kommandona använder variablerna $storageAccountName och $resourceGroupName från Skapa lagringskontot. Ersätt <file-share-name> med ditt eget värde.

# QuotaGiB is the provisioned storage in GiB. The valid range is 32 to 262,144.
# EnabledProtocol is "SMB" or "NFS". NFS requires an SSD storage account.
$params = @{
    ResourceGroupName = $resourceGroupName
    StorageAccountName = $storageAccountName
    Name = "<file-share-name>"
    QuotaGiB = 1024
    EnabledProtocol = "SMB"
}
New-AzRmStorageShare @params

Kommandot tillhandahåller rekommenderad IOPS och genomströmning. För att provisionera dina egna värden, lägg till ProvisionedIops och ProvisionedBandwidthMibps till parametrarna, till exempel ProvisionedIops = 3000 och ProvisionedBandwidthMibps = 130.

För att skapa en provisionerad v2 klassisk fildelning, använd az storage share-rm create-kommandot . Kommandona använder och storageAccountName variablerna resourceGroupName från Create the storage account. Ersätt <file-share-name> med ditt eget värde.

# --quota is the provisioned storage in GiB. The valid range is 32 to 262,144.
# --enabled-protocols is SMB or NFS. NFS requires an SSD storage account.
az storage share-rm create \
    --resource-group $resourceGroupName \
    --storage-account $storageAccountName \
    --name "<file-share-name>" \
    --quota 1024 \
    --enabled-protocols SMB \
    --output none

Kommandot tillhandahåller rekommenderad IOPS och genomströmning. För att provisionera dina egna värden, lägg till och parametrarna--provisioned-iops, till exempel --provisioned-iops 3000 --provisioned-bandwidth-mibps 130.--provisioned-bandwidth-mibps

1. Gå till ditt lagringskonto. På tjänstmenyn går du till Datalagring och väljer Klassiska filresurser.

2. Välj + Klassisk fildelning.

3. På fliken Grundläggande på sidan Nya klassiska fildelning , fyll i dessa fält:

   • Namn: Namnet på fildelningen.
   • Provisionerad lagring (GiB): Mängden lagring som ska provisioneras. Miniminivån är 100 GiB. Du debiteras för provisionerad lagring, oavsett hur mycket du använder. Under Prestanda visas IOPS, burst-IOPS och genomströmning för den provisionerade lagringen.
   • Protokoll: Välj SMB eller NFS. För en NFS-fildelning kan du också ställa in Root Squash. Mer information finns i Konfigurera rot squash för Azure Files.

   

4. Välj fliken Backup. För en SMB-fildelning är Azure Backup aktiverat som standard. För att inaktivera det, rensa Aktivera backup. För att behålla den, använd standardvalvet och policyn, eller skapa en ny Recovery Services-valv eller backuppolicy. Azure Backup finns inte tillgängligt för NFS-fildelningar.

5. Välj Granska + skapaoch välj sedan Skapa.

För att skapa en provisionerad v1 klassisk fildelning, använd kommandot New-AzRmStorageShare. Kommandona använder och $storageAccountName variablerna $resourceGroupName från Create the storage account. Ersätt <file-share-name> med ditt eget värde.

# QuotaGiB is the provisioned storage in GiB. The valid range is 100 to 102,400.
# EnabledProtocol is "SMB" or "NFS".
$params = @{
    ResourceGroupName = $resourceGroupName
    StorageAccountName = $storageAccountName
    Name = "<file-share-name>"
    QuotaGiB = 1024
    EnabledProtocol = "SMB"
}
New-AzRmStorageShare @params

För att skapa en provisionerad v1 classic fildelning, använd kommandot az storage share-rm create . Kommandona använder variablerna storageAccountName och resourceGroupName från Skapa lagringskontot. Ersätt <file-share-name> med ditt eget värde.

# --quota is the provisioned storage in GiB. The valid range is 100 to 102,400.
# --enabled-protocols is SMB or NFS.
az storage share-rm create \
    --resource-group $resourceGroupName \
    --storage-account $storageAccountName \
    --name "<file-share-name>" \
    --quota 1024 \
    --enabled-protocols SMB \
    --output none

1. Gå till ditt lagringskonto. På tjänstmenyn går du till Datalagring och väljer Klassiska filresurser.

2. Välj + Klassisk fildelning.

3. På fliken Grundläggande på sidan Ny klassisk fildelning, fyll i dessa fält:

   • Namn: Namnet på fildelningen.
   • Åtkomstnivå: Åtkomstnivån för fildelningen. Standardinställningen är Transaktionsoptimerad. Under en migrering, använd det transaktionsoptimerade lagret för att minimera transaktionskostnaderna. Efter migreringen kan du byta till en kallare nivå.

   

4. Välj fliken Backup. Azure Backup är aktiverat som standard. För att inaktivera det, rensa Aktivera backup. För att behålla den, använd standardvalvet och policyn, eller skapa en ny Recovery Services-valv eller backuppolicy.

5. Välj Granska + skapaoch välj sedan Skapa.

För att skapa en klassisk pay-as-you-go-fildelning, använd kommandot New-AzRmStorageShare . Kommandona använder och $storageAccountName variablerna $resourceGroupName från Create the storage account. Ersätt <file-share-name> med ditt eget värde.

# Valid values for AccessTier are "TransactionOptimized", "Hot", and "Cool".
$params = @{
    ResourceGroupName = $resourceGroupName
    StorageAccountName = $storageAccountName
    Name = "<file-share-name>"
    AccessTier = "TransactionOptimized"
}
New-AzRmStorageShare @params

För att skapa en klassisk pay-as-you-go-fildelning, använd az storage share-rm create-kommandot . Kommandona använder och storageAccountName variablerna resourceGroupName från Create the storage account. Ersätt <file-share-name> med ditt eget värde.

# Valid values for --access-tier are TransactionOptimized, Hot, and Cool.
az storage share-rm create \
    --resource-group $resourceGroupName \
    --storage-account $storageAccountName \
    --name "<file-share-name>" \
    --access-tier TransactionOptimized \
    --output none