建立 Azure 傳統檔案共用之前,您需要回答兩個關於其用法的問題:
您的檔案共用有哪些效能需求?
Azure 傳統檔案儲存體提供兩個不同媒體層的儲存體 (SSD (進階) 和 HDD (標準)),可讓您根據案例的效能和價格需求量身打造您的檔案共用。 SSD 檔案共用可提供持續高效能和低延遲,能在毫秒內處理大部分的 IO 作業。 HDD 檔案共用為一般用途提供符合成本效益的儲存體。您的 Azure 檔案共用有哪些備援需求?
Azure 檔案儲存體提供標準 SMB 檔案共用的本地 (LRS)、區域 (ZRS)、異地 (GRS) 和 GeoZone (GZRS) 備援選項。 SSD 檔案共用僅適用於 LRS 和 ZRS 備援類型。 如需詳細資訊,請參閱 Azure 檔案儲存體備援。
如需這些選項的詳細資訊,請參閱規劃 Azure 檔案儲存體部署。
適用對象
| 管理模型 | 計費模型 | 媒體分層 | Redundancy | SMB | NFS |
|---|---|---|---|---|---|
| Microsoft.FileShares | 已佈建的 v2 | SSD (進階版) | 本地 (LRS) |
|
|
| Microsoft.FileShares | 已佈建的 v2 | SSD (進階版) | 區域 (ZRS) |
|
|
| Microsoft.Storage | 已佈建的 v2 | SSD (進階版) | 本地 (LRS) |
|
|
| Microsoft.Storage | 已佈建的 v2 | SSD (進階版) | 區域 (ZRS) |
|
|
| Microsoft.Storage | 已佈建的 v2 | HDD (標準) | 本地 (LRS) |
|
|
| Microsoft.Storage | 已佈建的 v2 | HDD (標準) | 區域 (ZRS) |
|
|
| Microsoft.Storage | 已佈建的 v2 | HDD (標準) | 異地 (GRS) |
|
|
| Microsoft.Storage | 已佈建的 v2 | HDD (標準) | GeoZone (GZRS) |
|
|
| Microsoft.Storage | 已佈建的 v1 | SSD (進階版) | 本地 (LRS) |
|
|
| Microsoft.Storage | 已佈建的 v1 | SSD (進階版) | 區域 (ZRS) |
|
|
| Microsoft.Storage | 隨用隨付 | HDD (標準) | 本地 (LRS) |
|
|
| Microsoft.Storage | 隨用隨付 | HDD (標準) | 區域 (ZRS) |
|
|
| Microsoft.Storage | 隨用隨付 | HDD (標準) | 異地 (GRS) |
|
|
| Microsoft.Storage | 隨用隨付 | HDD (標準) | GeoZone (GZRS) |
|
|
先決條件
- 本文會假設您已有 Azure 訂用帳戶。 如果您沒有 Azure 訂用帳戶,請在開始前建立免費帳戶。
- 如果您想要使用 Azure PowerShell,請安裝最新版本。
- 如果您想要使用 Azure CLI,請安裝最新版本。
建立儲存體帳戶
Azure 傳統檔案共用已部署到儲存體帳戶,這是代表共用儲存體集區的最上層物件。 此儲存體集區可以用來部署多個檔案共用。
儲存帳號有兩個屬性: 類型 與 SKU,決定帳單模式、媒體層級及檔案共享的冗餘性。 針對 Azure 檔案儲存體,有三個主要的種類和 SKU 組合需要考慮:
| 媒體分層 | 計費模型 | 儲存體帳戶種類 | 儲存體帳戶 SKU |
|---|---|---|---|
| SSD 和 HDD | 佈建的 v2 | FileStorage |
|
| SSD | 佈建的 v1 | FileStorage |
|
| HDD | 隨用隨付 | StorageV2 |
|
我們建議所有新檔案分享部署都採用配置式 v2 計費模式。 佈建的 v1 和隨用隨付計費模型仍完全支援新的部署和現有的部署。 佈建的 v2 檔案共用目前可在大部分地區中使用。 如需詳細資訊,請參閱佈建的 v2 可用性。
若要透過 Azure 入口網站建立儲存體帳戶,請使用 Azure 入口網站頂端的搜尋方塊來搜尋儲存體帳戶,然後選取相符的結果。
這會顯示您的可見訂用帳戶中可用的所有現有儲存體帳戶清單。 選取 [+ 建立] 以建立新的儲存體帳戶。
Basics
建立儲存體帳戶要完成的第一個索引標籤會標示為 [基本],其中包含建立儲存體帳戶所需的欄位。
| 欄位名稱 | 輸入類型 | 價值觀 | 適用於 Azure 檔案儲存體 | Meaning |
|---|---|---|---|---|
| Subscription | 下拉式清單 | 可用的 Azure 訂用帳戶 | Yes | 要在其中部署儲存體帳戶的所選訂用帳戶。 每個訂用帳戶的儲存體帳戶數目有限,因此,如果部署的儲存體帳戶數目比訂用帳戶限制還少,請將新的儲存體帳戶部署到選取的訂用帳戶。 如需詳細資訊,請參閱儲存體帳戶調整目標。 |
| 資源群組 | 下拉式清單 | 所選訂用帳戶中的可用資源群組 | Yes | 要在其中部署儲存體帳戶的資源群組。 資源群組是用於組織 Azure 資源 (包括儲存體帳戶) 的邏輯容器。 |
| 儲存體帳戶名稱 | 文字方塊 | -- | Yes | 要建立的儲存體帳戶資源的名稱。 此名稱必須是全域唯一的。 當您透過 SMB 掛接 Azure 檔案共用時,儲存體帳戶名稱會用來作為伺服器名稱。 儲存體帳戶名稱長度必須介於 3 到 24 個字元之間。 其中僅能包含數字和小寫字母。 |
| 區域 | 下拉式清單 | 可用的 Azure 區域 | Yes | 用來部署儲存體帳戶的區域。 這可以是與資源群組相關聯的區域,或任何其他可用的區域。 |
| 主要服務 | 下拉式清單 |
|
只有未填入和 Azure 檔案儲存體 | 您要建立儲存體帳戶的服務,在此案例中為 Azure 檔案儲存體。 此欄位是選擇性欄位,不過,除非您從清單中選取 Azure 檔案儲存體,否則您無法選取佈建的 v2 計費模型。 |
| Performance | 選項按鈕群組 |
|
Yes | 儲存體帳戶的媒體層。 針對 HDD 儲存體帳戶選取 [標準],針對 SSD 儲存體帳戶選取 [進階]。 |
| 檔案共用計費 | 選項按鈕群組 |
|
Yes | 您案例所需的計費模型。 我們建議為所有新的部署使用已佈建的 v2,不過仍支援已佈建的 v1 和隨用隨付計費模型。 |
| Redundancy | 下拉式清單 |
|
Yes | 儲存體帳戶的備援選擇。 如需詳細資訊,請參閱 Azure 檔案儲存體備援。 |
| 在區域無法提供服務時,對可用的資料進行讀取存取 | 核取方塊 | 已核取/未核取 | 否 | 只有在您選取具有異地或 GeoZone 備援類型的隨用隨付計費模型時,此設定才會出現。 不論此設定的狀態為何,Azure 檔案儲存體都不支援在沒有容錯移轉的情況下,對次要區域中的資料進行讀取存取。 |
進階
[進階] 索引標籤是選擇性選項,但會提供更細微的儲存體帳戶設定。 第一個區段與安全性設定相關。
| 欄位名稱 | 輸入類型 | 價值觀 | 適用於 Azure 檔案儲存體 | Meaning |
|---|---|---|---|---|
| REST API 作業需要安全傳輸 | 核取方塊 | 已核取/未核取 | Yes | 此設定表示這適用 REST API 作業,但也適用於適用於 Azure 檔案儲存體的 SMB 和 NFS。 如果您打算在儲存體帳戶中部署 NFS 檔案共用,或您有需要存取未加密 SMB (例如 SMB 2.1) 的用戶端,請取消核取此核取方塊。 |
| 允許在個別容器上啟用匿名存取 | 核取方塊 | 已核取/未核取 | 否 | 此設定可控制是否允許使用匿名存取來存取 Azure Blob 儲存體容器。 此設定不適用於 Azure 檔案儲存體。 即使無法在 FileStorage 儲存體帳戶中建立 Azure Blob 儲存體容器,此設定也適用於包含已佈建 v1 或已佈建 v2 檔案共用的 FileStorage 儲存體帳戶。 |
| 啟用儲存體帳戶金鑰存取 | 核取方塊 | 已核取/未核取 | Yes | 此設定可控制是否啟用儲存體帳戶金鑰 (也稱為共用金鑰)。 若已啟用,儲存體帳戶金鑰可使用 SMB 來掛接檔案共用,或使用 FileREST API 來存取共用。 |
| 在 Azure 入口網站中預設為 Microsoft Entra 授權 | 核取方塊 | 已核取/未核取 | Yes | 此設定可控制使用者在 Azure 入口網站中瀏覽檔案共用時,是否使用使用者的 Microsoft Entra (先前稱為 Azure AD) 身分識別。 |
| 最低的 TLS 版本 | 下拉式清單 | 支援的 TLS 版本 | Yes | 此設定會控制使用 TLS 之通訊協定適用的最低 TLS 版本。 針對 Azure 檔案儲存體,只有 FileREST 通訊協定會使用 TLS (作為 HTTPS 的一部分)。 |
| 複製作業允許的範圍 | 下拉式清單 | 複製作業的範圍 | Yes | 此設定會使用 FileREST API 控制儲存體帳戶對儲存體帳戶複製作業的範圍,通常透過 AzCopy 之類的工具來協助。 |
[階層命名空間] 區段僅適用於 Azure Blob 儲存體使用,即使在使用佈建的 v1 或佈建的 v2 計費模型且只能包含 Azure 檔案儲存體的 FileStorage 儲存體帳戶中也是如此。 不論這些設定的值為何,Azure 檔案共用都支援階層命名空間。
| 欄位名稱 | 輸入類型 | 價值觀 | 適用於 Azure 檔案儲存體 | Meaning |
|---|---|---|---|---|
| 啟用階層命名空間 | 核取方塊 | 已核取/未核取 | 否 | 這是僅限 Azure Blob 儲存體設定。 此設定已針對 FileStorage 儲存體帳戶停用,但使用隨用隨付模型的儲存體帳戶可使用此設定,即使已選取 Azure 檔案儲存體作為主要服務也一樣。 |
[存取通訊協定] 區段僅適用於 Azure Blob 儲存體使用,即使在使用佈建的 v1 或佈建的 v2 計費模型且只能包含 Azure 檔案儲存體的 FileStorage 儲存體帳戶中也是如此。
| 欄位名稱 | 輸入類型 | 價值觀 | 適用於 Azure 檔案儲存體 | Meaning |
|---|---|---|---|---|
| 啟用 SFTP | 核取方塊 | 已核取/未核取 | 否 | 這是僅限 Azure Blob 儲存體設定。 此設定已針對 FileStorage 儲存體帳戶停用,但使用隨用隨付模型的儲存體帳戶可使用此設定,即使已選取 Azure 檔案儲存體作為主要服務也一樣。 |
| 啟用網路檔案系統 v3 | 核取方塊 | 已核取/未核取 | 否 | 這是僅限 Azure Blob 儲存體設定。 此設定已針對 FileStorage 儲存體帳戶停用,但使用隨用隨付模型的儲存體帳戶可使用此設定。 即使未核取此設定,SSD 儲存體帳戶仍可建立 NFS v4.1 檔案共用;在 Azure 檔案儲存體中,檔案共用的通訊協定會在檔案共用上選取,而不是在儲存體帳戶上。 |
[Blob 儲存體] 區段僅適用於 Azure Blob 儲存體使用,即使在使用佈建的 v1 或佈建的 v2 模型且只能包含 Azure 檔案儲存體的 FileStorage 儲存體帳戶中也是如此。
| 欄位名稱 | 輸入類型 | 價值觀 | 適用於 Azure 檔案儲存體 | Meaning |
|---|---|---|---|---|
| 允許跨租用戶複寫 | 核取方塊 | 已核取/未核取 | 否 | 這是僅限 Azure Blob 儲存體設定。 此設定一律可供使用,即使是無法包含 Azure Blob 儲存體的 FileStorage 儲存體帳戶也一樣。 核取此核取方塊不會影響 Azure 檔案儲存體。 |
| 存取層 | 選項按鈕群組 | Blob 儲存體存取層 | 否 | 這是僅限 Azure Blob 儲存體設定。 此設定一律可供使用,即使是無法包含 Azure Blob 儲存體的 FileStorage 儲存體帳戶也一樣。 選取選項不會影響 Azure 檔案儲存體。 |
網路
[網路] 區段可讓您設定網路功能選項。 這些設定是用來建立儲存體帳戶的選擇性設定,並可在稍後視需要進行設定。 如需這些選項的詳細資訊,請參閱 Azure 檔案儲存體網路功能考量。
資料保護
[資料保護] 索引標籤包含啟用或停用虛刪除的選項。 Azure 檔案儲存體的虛刪除選項位於 [復原] 區段底下。
| 欄位名稱 | 輸入類型 | 價值觀 | 適用於 Azure 檔案儲存體 | Meaning |
|---|---|---|---|---|
| 啟用容器的時間點復原 | 核取方塊 | 已核取/未核取 | 否 | 這是僅限 Azure Blob 儲存體設定。 此設定一律可供使用,即使是無法包含 Azure Blob 儲存體的 FileStorage 儲存體帳戶也一樣,不過為 FileStorage 儲存體帳戶核取此方塊會導致驗證錯誤訊息。 針對隨用隨付儲存體帳戶,此設定的選擇不適用於 Azure 檔案儲存體。 |
| 最久的還原點 (天數) | 文字方塊 | 天 (數字) | 否 | 若已選取 [啟用容器的時間點還原] 時,可以使用此文字方塊。 選擇的值不適用於 Azure 檔案儲存體。 |
| 啟用 Blob 的虛刪除 | 核取方塊 | 已核取/未核取 | 否 | 這是僅限 Azure Blob 儲存體設定。 此設定一律可供使用,即使是無法包含 Azure Blob 儲存體的 FileStorage 儲存體帳戶也一樣,不過為 FileStorage 儲存體帳戶核取此方塊會導致驗證錯誤訊息。 針對隨用隨付儲存體帳戶,此設定的選擇不適用於 Azure 檔案儲存體。 |
| 保留已刪除 Blob 的天數 | 文字方塊 | 天 (數字) | 否 | 若已選取 [啟用 Blob 的虛刪除] 時,可以使用此文字方塊。 選擇的值不適用於 Azure 檔案儲存體。 |
| 啟用容器的虛刪除 | 核取方塊 | 已核取/未核取 | 否 | 這是僅限 Azure Blob 儲存體設定。 此設定一律可供使用,即使是無法包含 Azure Blob 儲存體的 FileStorage 儲存體帳戶也一樣,不過為 FileStorage 儲存體帳戶核取此方塊會導致驗證錯誤訊息。 針對隨用隨付儲存體帳戶,此設定的選擇不適用於 Azure 檔案儲存體。 |
| 保留已刪除容器的天數 | 文字方塊 | 天 (數字) | 否 | 若已選取 [啟用容器的虛刪除] 時,可以使用此文字方塊。 選擇的值不適用於 Azure 檔案儲存體。 |
| 啟用檔案共用的虛刪除 | 核取方塊 | 已核取/未核取 | Yes | 啟用虛刪除功能,以防止意外刪除檔案共用。 預設會啟用軟刪除,但如果在工作流程中經常建立和刪除共用,您可以選擇停用此設定。 虛刪除的檔案共用會針對其使用的容量計費,即使在佈建的模型中也是如此。 |
| 保留已刪除檔案共用的天數 | 文字方塊 | 天 (數字) | Yes | 若已選取 [啟用檔案共用的虛刪除] 時,可以使用此文字方塊。 根據預設,檔案共用會保留 7 天後再清除,不過,您可以根據需求選擇增加或減少此天數。 虛刪除的檔案共用會針對其使用的容量計費,即使在佈建的檔案共用中也是如此,因此保留較長的期間可能導致因虛刪除而產生更大的費用。 |
[追蹤] 區段僅適用於 Azure Blob 儲存體使用,即使在使用佈建的 v1 或佈建的 v2 計費模型且只能包含 Azure 檔案儲存體的 FileStorage 儲存體帳戶中也是如此。
| 欄位名稱 | 輸入類型 | 價值觀 | 適用於 Azure 檔案儲存體 | Meaning |
|---|---|---|---|---|
| 啟用 Blob 的版本設定 | 核取方塊 | 已核取/未核取 | 否 | 這是僅限 Azure Blob 儲存體設定。 此設定一律可供使用,即使是無法包含 Azure Blob 儲存體的 FileStorage 儲存體帳戶也一樣,不過為 FileStorage 儲存體帳戶核取此方塊會導致驗證錯誤訊息。 針對隨用隨付儲存體帳戶,此設定的選擇不適用於 Azure 檔案儲存體。 |
| 啟用 Blob 變更摘要 | 核取方塊 | 已核取/未核取 | 否 | 這是僅限 Azure Blob 儲存體設定。 此設定一律可供使用,即使是無法包含 Azure Blob 儲存體的 FileStorage 儲存體帳戶也一樣,不過為 FileStorage 儲存體帳戶核取此方塊會導致驗證錯誤訊息。 針對隨用隨付儲存體帳戶,此設定的選擇不適用於 Azure 檔案儲存體。 |
[存取控制] 區段僅適用於 Azure Blob 儲存體使用,即使在使用佈建的 v1 或佈建的 v2 計費模型且只能包含 Azure 檔案儲存體的 FileStorage 儲存體帳戶中也是如此。
| 欄位名稱 | 輸入類型 | 價值觀 | 適用於 Azure 檔案儲存體 | Meaning |
|---|---|---|---|---|
| 啟用版本層級的不變性支援 | 核取方塊 | 已核取/未核取 | 否 | 這是僅限 Azure Blob 儲存體設定。 此設定一律可供使用,即使是無法包含 Azure Blob 儲存體的 FileStorage 儲存體帳戶也一樣,不過為 FileStorage 儲存體帳戶核取此方塊會導致驗證錯誤訊息。 針對隨用隨付儲存體帳戶,此設定的選擇不適用於 Azure 檔案儲存體。 |
Encryption
[加密] 索引標籤可控制與待用加密相關的設定。
| 欄位名稱 | 輸入類型 | 價值觀 | 適用於 Azure 檔案儲存體 | Meaning |
|---|---|---|---|---|
| 加密類型 | 選項按鈕群組 |
|
Yes | 此設定可控制誰可以為此儲存體帳戶中的資料保存加密金鑰。 如需詳細資訊,請參閱待用資料加密。 |
| 啟用客戶自控金鑰的支援 | 選項按鈕群組 |
|
否 | 不論此設定為何,Azure 檔案共用中可以存在的所有種類/SKU 組合,都可以支援客戶自控金鑰。 |
| 啟用基礎結構加密 | 核取方塊 | 已核取/未核取 | Yes | 儲存體帳戶可以選擇性地針對儲存在系統中的資料使用第二層加密,以防範其中一個金鑰遭到入侵。 如需詳細資訊,請參閱啟用基礎結構加密。 |
Tags
標籤為成對的名稱和值,可讓您將相同的標籤套用至多個資源與資源群組,以便為資源分類及檢視合併的帳單。 這些是選擇性的,可在建立儲存體帳戶之後套用。
檢閱 + 建立
建立儲存體帳戶的最後一個步驟是選取 [檢閱 + 建立] 索引標籤上的 [建立] 按鈕。在完成儲存體帳戶的所有必要欄位之前,無法使用此按鈕。
建立傳統檔案共用
建立儲存體帳戶之後,您就可以建立傳統檔案共用。 此流程會根據您建立了佈建的 v2、佈建的 v1 或隨用隨付儲存體帳戶而有所不同。
備註
檔案共用的名稱必須是小寫字母、數位和單一連字元,且開頭和結尾必須是小寫字母或數位。 名稱包含兩個連續連字號。 如需有關為檔案共用與檔案命名的詳細資料,請參閱命名和參考共用、目錄、檔案及中繼資料。
建立佈建的 v2 傳統檔案共用
當您使用佈建的 v2 計費模型建立傳統檔案共用時,您可以指定檔案共用需要多少儲存體、IOPS 和輸送量。 您佈建的每個數量都會決定帳單總計。 根據預設,當您使用佈建的 v2 模型建立新的檔案共用時,我們會根據您指定的佈建儲存體數量,提供您需要的 IOPS 和輸送量建議。 根據您個人的檔案共用需求,您可找到需要比我們建議的更多或更少 IOPS 或輸送量,而可以選擇性地使用您自己所需的值覆蓋這些建議。 若要深入了解,請參閱了解佈建的 v2 計費模型。
備註
建立佈建的 v2 傳統檔案共用之前,請確定您要使用的儲存體帳戶是 FileStorage 儲存體帳戶類型。 移至儲存體帳戶的 [概觀] 索引標籤基本區段,以檢查其帳戶類型。
請遵循這些指示,使用 Azure 入口網站建立新的 Azure 檔案共用。
移至您新建立的儲存體帳戶。 從服務功能表中,在 [資料儲存體] 下,選取 [檔案共用]。
在檔案共用清單中,您應該會看到此儲存體帳戶中任何先前建立的檔案共用,如果沒有檔案共用,則會看到空白資料表。 選取 [+ 檔案共用] 以建立新的檔案共用。
完成新檔案共用刀鋒視窗的 [基本資料] 索引標籤中的欄位:
名稱:檔案共用的名稱。
佈建的記憶體 (GiB):要佈建在共用上的儲存體數量。 實際佈建的記憶體容量,是不論實際使用量為何,會向您收取的費用。
佈建的 IOPS 和輸送量:可讓您在 [建議的佈建] 和 [手動指定 IOPS 和輸送量] 之間選取的選項按鈕群組。 IOPS 和輸送量建議是以該媒體層佈建的儲存體數量的一般客戶使用量為基礎,因此如果您不知道您的 IOPS 和輸送量需求為何,建議您遵循建議,並於之後視需要進行調整。
IOPS:如果您選取 [手動指定 IOPS 和輸送量],此文字方塊可讓您輸入您想要在此檔案共用上佈建的 IOPS 數量。
輸送量 (MiB/秒):如果您選取 [手動指定 IOPS 和輸送量],此文字方塊可讓您輸入您想要在此檔案共用上佈建的輸送量。
選取 [備份] 索引標籤。根據預設,當您使用 Azure 入口網站建立 Azure 檔案共用時,就會啟用備份。 如果您想要停用檔案共用的備份,請取消核取 [啟用備份] 核取方塊。 如果您想要啟用備份,您可以保留預設值,或在與儲存體帳戶相同的區域和訂用帳戶中建立新的復原服務保存庫。 若要建立新的備份原則,請選取 [建立新原則]。
選取 [檢閱 + 建立],然後選取 [建立] 以建立 Azure 檔案共用。
建立 SSD 佈建的 v1 傳統檔案共用
當您使用佈建的 v1 計費模型建立傳統檔案共用時,您可以指定共用所需的儲存體數量,系統將根據佈建的儲存體數量,計算 IOPS 和輸送量的容量。 根據您的個別檔案共用需求,您可能會發現您需要比建議更多的 IOPS 或輸送量。 在此情況下,您必須佈建更多儲存體,以取得所需的 IOPS 或輸送量。 若要深入了解,請參閱了解佈建的 v1 計費模型。
備註
在建立已配置的 v1 經典檔案分享之前,請確保你打算使用的儲存帳號屬於「FileStorage」類型的儲存帳號。 要查看帳號類型,請進入儲存帳號,在 Essentials 裡面查看。
請遵循這些指示,使用 Azure 入口網站建立新的 Azure 傳統檔案共用。
移至您新建立的儲存體帳戶。 從服務功能表中,在 [資料儲存體] 下,選取 [檔案共用]。
在檔案共用清單中,您應該會看到此儲存體帳戶中任何先前建立的檔案共用,如果沒有檔案共用,則會看到空白資料表。 選取 [+ 檔案共用] 以建立新的檔案共用。
完成新檔案共用刀鋒視窗的 [基本資料] 索引標籤中的欄位:
名稱:檔案共用的名稱。
佈建的記憶體 (GiB):要佈建在共用上的儲存體數量。 不論實際使用量為何,您都需要為佈建的儲存體容量付費。
通訊協定:要用於共用的檔案共用通訊協定。 根據預設,新的共用會使用 SMB 通訊協定。 選取 NFS 通訊協定以建立 NFS v4.1 共用。
選取 [備份] 索引標籤。根據預設,當您使用 Azure 入口網站建立 Azure 檔案共用時,就會啟用備份。 如果您想要停用檔案共用的備份,請取消核取 [啟用備份] 核取方塊。 如果您想要啟用備份,您可以保留預設值,或在與儲存體帳戶相同的區域和訂用帳戶中建立新的復原服務保存庫。 若要建立新的備份原則,請選取 [建立新原則]。 NFS 共用不支援 Azure 備份。
選取 [檢閱 + 建立],然後選取 [建立] 以建立 Azure 檔案共用。
建立 HDD 隨用隨付傳統檔案共用
HDD 隨用隨付檔案共用具有稱為存取層的屬性。 這三個存取層都儲存在完全相同的儲存體硬體上。 這三個存取層的主要差異在於其待用資料儲存體價格 (較少存取層的價格較低) 和交易價格 (較少存取層的價格較高)。 若要深入了解階層之間的差異,請參閱存取層的差異。
備註
在建立隨用隨付的傳統檔案共用之前,請確認您打算使用的儲存體帳戶屬於「StorageV2 (一般用途 v2)」類型的儲存體帳戶。 要查看帳號類型,請進入儲存帳號,在 Essentials 裡面查看。
請遵循這些指示,使用 Azure 入口網站建立新的 Azure 傳統檔案共用。
移至您新建立的儲存體帳戶。 從服務功能表中,在 [資料儲存體] 下,選取 [檔案共用]。
在檔案共用清單中,您應該會看到此儲存體帳戶中任何先前建立的檔案共用,如果沒有檔案共用,則會看到空白資料表。 選取 [+ 檔案共用] 以建立新的檔案共用。
完成新檔案共用刀鋒視窗的 [基本資料] 索引標籤中的欄位:
名稱:檔案共用的名稱。
存取層:針對隨用隨付檔案共用選取的存取層。 建議您在移轉期間挑選交易最佳化存取層,以將交易費用降到最低,然後在移轉完成後視需要切換至較低的層級。
選取 [備份] 索引標籤。根據預設,當您使用 Azure 入口網站建立 Azure 檔案共用時,就會啟用備份。 如果您想要停用檔案共用的備份,請取消核取 [啟用備份] 核取方塊。 如果您想要啟用備份,您可以保留預設值,或在與儲存體帳戶相同的區域和訂用帳戶中建立新的復原服務保存庫。 若要建立新的備份原則,請選取 [建立新原則]。
選取 [檢閱 + 建立],然後選取 [建立] 以建立 Azure 檔案共用。
設定網路
如果您使用 SMB 檔案共用,則不需要網路設定。 但是,我們仍然建議您考慮這一點。 如果您使用 NFS 檔案共用,則需要網路設定。
這很重要
NFSv4.1 通訊協定會在連接埠 2049 上執行。 如果您要從內部部署網路連線,請確定您的用戶端允許透過連接埠 2049 進行傳出通訊。 如果你授予存取權給特定的虛擬網路,請確保這些虛擬網路相關的網路安全群組中沒有包含會透過埠 2049 阻擋外來通訊的安全規則。
設定私人端點或服務端點
NFS 檔案共用需要網路層級安全性組態。 目前有兩個選項可建立網路層級安全性設定:私人端點和服務端點。 私人端點會為您的檔案共用提供虛擬網路內的私人靜態 IP 位址,以防止動態 IP 位址變更導致連線中斷。 檔案共用的流量會保留在對等互連的虛擬網路內,包括其他區域和內部部署中的流量。 套用適用於私人端點的標準資料處理速率。 請參閱什麼是私人端點?以深入了解。
如果您不需要靜態 IP 位址,您可以在虛擬網路內啟用 Azure 檔案儲存體的服務端點。 服務端點會設定檔案共用,只允許來自特定子網路的存取。 允許的子網路可以屬於相同訂用帳戶或不同訂用帳戶的虛擬網路,包括屬於不同 Microsoft Entra 租用戶的子網路。 使用服務端點不需要額外費用。 請參閱 Azure 虛擬網路服務端點以深入了解。
選取您所建立的 NFS 檔案共用。 您應該會看到一個對話方塊,指出從 Linux 連線此 NFS 共用。 在 [網路設定] 底下,選取 [檢閱選項]
接下來,選取 [設定私人端點]。
選取 [+私人端點]。
備註
步驟 1 到 3 顯示 NFS 檔案共用案例。 您也可以在儲存體帳戶層級修改 SMB 檔案共用的網路設定。 移至 [儲存體帳戶],選擇 [安全性 + 網路],然後設定必要的端點。
保留相同的訂用帳戶和資源群組。 在 [執行個體] 底下,提供名稱並選取新私人端點的區域。 您的私人端點必須與虛擬網路位於相同的區域中,因此請使用建立 VM 時指定的相同區域。 當所有欄位都完成時,請選取 [下一步:資源]。
確認 [訂用帳戶]、[資源類型] 和 [資源] 正確無誤,然後從 [目標子資源] 下拉式清單中選取 [檔案]。 然後選取 [下一步:虛擬網路]。
在 [網路] 底下,選取與您的 VM 相關聯的虛擬網路,並保留預設子網路。 在 [私人 IP 設定] 下,保持選取 [動態配置 IP 位址]。 選取 [下一步: DNS]。
在 [與私人 DNS 區域整合] 中,選取 [是]。 確保選取正確的訂用帳戶和資源群組,然後選取 [下一步:標籤]。
您可以選擇性地套用標籤來分類您的資源,例如將 Environment 名稱和 Test 值套用到所有測試資源。 視需要輸入名稱/值組,然後選取 [下一步:檢閱 + 建立]。
Azure 會嘗試驗證私人端點。 驗證完成之後,請選取 [建立]。 您將會看到通知表示部署正在進行。 幾分鐘後,您應該會看到部署完成的通知。
透過 VPN 或 ExpressRoute 啟用混合式存取 (選擇性)
若要啟用 NFS Azure 檔案共用的混合式存取,請使用下列其中一個網路解決方案: