Cree un volumen SMB para Azure NetApp Files

  • Artículo

Azure NetApp Files admite la creación de volúmenes mediante NFS (NFSv3 o NFSv4.1), SMB3 o un protocolo dual (NFSv3 y SMB, o NFSv4.1 y SMB). El consumo de la capacidad de un volumen se descuenta de la capacidad aprovisionada de su grupo.

En este artículo se muestra cómo crear un volumen SMB3. Para los volúmenes NFS, consulte Creación de un volumen NFS. Para volúmenes de protocolo dual, consulte Creación de un volumen de protocolo dual.

Antes de empezar

  1. Registre la característica:

    Register-AzProviderFeature -ProviderNamespace Microsoft.NetApp -FeatureName ANFSmbNonBrowsable
Register-AzProviderFeature -ProviderNamespace Microsoft.NetApp -FeatureName ANFSMBAccessBasedEnumeration

  2. Compruebe el estado del registro de la característica:

    Nota:

    RegistrationState puede estar en el estado Registering hasta 60 minutos antes de cambiar a Registered. Espere hasta que el estado sea Registrado antes de continuar.

    Get-AzProviderFeature -ProviderNamespace Microsoft.NetApp -FeatureName ANFSmbNonBrowsable
Get-AzProviderFeature -ProviderNamespace Microsoft.NetApp -FeatureName ANFSMBAccessBasedEnumeration

También puede usar los comandos de la CLI de Azureaz feature register y az feature show para registrar la característica y mostrar el estado del registro.

Configuración de conexiones de Active Directory

Debe crear una conexión de Active Directory antes de crear un volumen SMB. Si no ha configurado conexiones de Active Directory para Azure NetApp Files, siga las instrucciones descritas en Creación y administración de conexiones de Active Directory para Azure NetApp Files.

Incorporación de un volumen SMB

  1. Selecciona la hoja Volúmenes desde la hoja Grupos de capacidad.

    Vaya a Volúmenes

  2. Selecciona + Agregar volumen para crear un volumen.
    Aparece la ventana Crear un volumen.

  3. En la ventana Crear un volumen, selecciona Crear y proporciona la información para los campos siguientes en la pestaña Aspectos básicos:

    • Nombre del volumen
      Especifique el nombre para el volumen que va a crear.

      Consulte Reglas de nomenclatura y restricciones para los recursos de Azure para las convenciones de nomenclatura en volúmenes. Adicionalmente, no se puede usar default ni bin como nombre del volumen.

    • Grupo de capacidad
      Especifique el grupo de capacidad en el que desee que el volumen se cree.

    • Cuota
      Especifique la cantidad de almacenamiento lógico que se asigna al volumen.

      El campo Cuota disponible muestra la cantidad de espacio no utilizado en el grupo de capacidad elegido que puede usar para crear un nuevo volumen. El tamaño del volumen nuevo no debe superar la cuota disponible.

    • Volumen grande Si la cuota del volumen es inferior a 100 TiB, selecciona No. Si la cuota del volumen es mayor a 100 TiB, selecciona Sí.

      Importante

      Los volúmenes grandes están actualmente en versión preliminar. Si es la primera vez que usas grandes volúmenes, primero debes registrar la característica y solicitar un aumento de la cuota de capacidad regional.

      Los volúmenes se consideran grandes si tienen entre 50 TiB y 500 TiB de tamaño. Los volúmenes normales no se pueden convertir en grandes volúmenes. Los volúmenes grandes no se pueden cambiar de tamaño a menos de 50 TiB. Para comprender los requisitos y consideraciones de los volúmenes grandes, consulta Requisitos y consideraciones para grandes volúmenes. Para ver otros límites, consulte Límites de recursos.

    • Rendimiento (MiB/S)
      Si el volumen se crea en un grupo de capacidad con QoS manual, especifique el rendimiento que desea para el volumen.

      Si el volumen se crea en un grupo de capacidad con QoS automático, el valor que se muestra en este campo es (rendimiento de cuota x nivel de servicio).

    • Habilitar el acceso esporádico, período de acceso esporádico y política de recuperación de acceso esporádico
      Estos campos configuran el almacenamiento estándar con acceso esporádico en Azure NetApp Files. Para obtener las descripciones, consulta Administración del almacenamiento estándar de Azure NetApp Files con acceso esporádico.

    • Red virtual
      Especifique la red virtual de Azure desde la que desea tener acceso al volumen.

      La red virtual que especifique debe tener una subred delegada en Azure NetApp Files. Solo puede tener acceso al servicio Azure NetApp Files desde la misma red virtual o desde una red virtual que se encuentre en la misma ubicación que el volumen mediante el emparejamiento de redes virtuales. También puede acceder al volumen desde la red local mediante ExpressRoute.

    • Subred
      Especifique la subred que desea usar para el volumen.
      La red virtual que especifique debe estar delegada en Azure NetApp Files.

      Si no has delegado una subred, puedes hacer clic en Crear nuevo en la página Crear un volumen. A continuación, en la página de creación de la subred, especifique la información de la subred y seleccione Microsoft.NetApp/volumes para delegar la subred para Azure NetApp Files. En cada red virtual, solo puede delegarse una subred a Azure NetApp Files.

      Creación de una subred

    • Características de red
      En las regiones admitidas, puede especificar si quiere usar características de red Básicas o Estándar para el volumen. Vea Configuración de las características de red de un volumen e Instrucciones para el planeamiento de red de Azure NetApp Files para obtener detalles.

    • Origen de la clave de cifrado Puedes seleccionar Microsoft Managed Key o Customer Managed Key. Consulta Configuración de claves administradas por el cliente para el cifrado de volúmenes de Azure NetApp Files y Cifrado doble de Azure NetApp Files en reposo para obtener información sobre el uso de este campo.

    • Zona de disponibilidad
      Esta opción le permite implementar el nuevo volumen en la zona de disponibilidad lógica que especifique. Seleccione una zona de disponibilidad en la que estén presentes los recursos de Azure NetApp Files. Para más información, consulte Administración de la selección de ubicación del volumen de la zona de disponibilidad.

    • Si quieres aplicar una directiva de instantáneas existente al volumen, selecciona Mostrar la sección avanzada para expandirla, especifica si quieres ocultar la ruta de acceso de la instantánea y selecciona una directiva de instantáneas en el menú desplegable.

      Para obtener información sobre cómo crear una directiva de instantáneas, consulte Administración de directivas de instantánea.

      Mostrar la sección avanzada

  4. Selecciona Protocolo y completa la siguiente información:

    • Seleccione SMB como tipo de protocolo para el volumen.

    • Seleccione la conexión de Active Directory en la lista desplegable.

    • Especifique un nombre del recurso compartido exclusivo para el volumen. Este nombre del recurso compartido se usa al crear destinos de montaje. Los requisitos del nombre del recurso compartido son los siguientes:

      • Para los volúmenes que no están en una zona de disponibilidad o volúmenes de la misma zona de disponibilidad, debe ser único dentro de cada subred de la región.
      • En el caso de los volúmenes de zonas de disponibilidad, debe ser único dentro de cada zona de disponibilidad. Esta característica está actualmente en versión preliminar y requiere que registre la característica. Para obtener más información, consulte Administración de la ubicación del volumen de zona de disponibilidad.
      • Solo puede contener letras, números o guiones (-).
      • La longitud no debe superar los 80 caracteres.

    • Si quiere habilitar el cifrado para SMB3, seleccione Habilitar cifrado del protocolo SMB3.

      Esta característica habilita el cifrado para los datos SMB3 en proceso. Los clientes SMB que no usen el cifrado SMB3 no podrán acceder a este volumen. Los datos en reposo se cifrarán al margen de esta configuración.
      Consulte Cifrado SMB para más información.

    • Si quieres habilitar la enumeración basada en el acceso, selecciona Habilitar enumeración basada en el acceso.

      Esta característica ocultará directorios y archivos creados en un recurso compartido de usuarios que no tengan permisos de acceso a los archivos o carpetas del recurso compartido. Los usuarios seguirán pudiendo ver el recurso compartido.

    • Puedes habilitar la característica recurso compartido no explorable.

      Esta característica impide que el cliente de Windows examine el recurso compartido. El recurso compartido no aparece en el Explorador de archivos de Windows ni en la lista de recursos compartidos al ejecutar el comando net view \\server /all.

    Importante

    Las recursos compartidos no explorables y las características de enumeración basadas en el acceso están actualmente en versión preliminar. Si esta es la primera vez que usas cualquiera de estas opciones, consulta los pasos descritos en Antes de comenzar para registrar cualquiera de las características.

    • Si quiere facilitar la disponibilidad continua para el volumen SMB, seleccione Habilitar la disponibilidad continua.

      Debes habilitar la disponibilidad continua solo para las siguientes cargas de trabajo o casos de uso:

      • Citrix App Layering
      • Contenedores de perfiles de usuario de FSLogix, incluidos contenedores de ODFC de FSLogix
      • Adjunto de la aplicación MSIX con Azure Virtual Desktop
        • Al usar aplicaciones MSIX con el formato de archivo CIM FS:
          • El número de hosts de sesión de AVD por volumen no debe superar los 500.
          • El número de aplicaciones MSIX por volumen no debe superar los 40.
        • Al usar aplicaciones MSIX con el formato de archivo VHDX:
          • El número de hosts de sesión de AVD por volumen no debe superar los 500.
          • El número de aplicaciones MSIX por volumen no debe superar los 60.
        • Cuando se usa una combinación de aplicaciones MSIX con los formatos de archivo VHDX y CIM FS:
          • El número de hosts de sesión de AVD por volumen no debe superar los 500.
          • El número de aplicaciones MSIX por volumen usando el formato de archivo CIM FS no debe superar los 24.
          • El número de aplicaciones MSIX por volumen usando el formato de archivo VHDX no debe superar los 24.
      • SQL Server
        • La disponibilidad continua se admite actualmente en Windows SQL Server.
        • Linux SQL Server no se admite actualmente.

      Importante

      El uso de recursos compartidos de disponibilidad continua de SMB solo se admite para los contenedores de perfiles de usuario de Citrix App Layering, SQL Server, FSLogix, incluidos los contenedores de ODFC de FSLogix o los contenedores de conexión de aplicaciones MSIX. Esta característica se admite actualmente en el SQL Server de Windows. No se admite ninguna otra carga de trabajo.

      Si usas una cuenta que no sea de administrador (dominio) para instalar SQL Server, asegúrate de que la cuenta tiene asignado el privilegio de seguridad necesario. Si la cuenta de dominio no tiene el privilegio de seguridad necesario (SeSecurityPrivilege) y el privilegio no se puede establecer en el nivel de dominio, puedes conceder el privilegio a la cuenta mediante el campo Security privilege users (Usuarios con privilegios de seguridad) de conexiones de Active Directory. Para más información, consulta Creación de una conexión Active Directory.

      Importante

      Las notificaciones de cambio no se admiten con recursos compartidos disponibles continuamente en Azure NetApp Files.

      No se admiten aplicaciones personalizadas con la disponibilidad continua de SMB.

    Captura de pantalla que muestra la pestaña Protocolo de creación de un volumen SMB.

  5. Selecciona Revisar y crear para revisar los detalles del volumen. A continuación, selecciona Crear para crear el volumen SMB.

    El volumen que creó aparece en la hoja Volúmenes.

    Un volumen hereda los atributos de ubicación, la suscripción y el grupo de recursos de su grupo de capacidad. Para supervisar el estado de la implementación del volumen, puede usar la pestaña Notificaciones.

Control del acceso a un volumen SMB

El acceso a un volumen SMB se administra mediante permisos.

Permisos de carpetas y archivos NTFS

Puede establecer permisos para un archivo o carpeta con la pestaña Seguridad de las propiedades del objeto en el cliente SMB de Windows.

Establecimiento de permisos de carpetas y archivos

Modificación de los permisos de recursos compartidos SMB

Puedes modificar los permisos de recurso compartido de SMB mediante Microsoft Management Console (MMC).

Importante

La modificación de los permisos de recurso compartido de SMB supone un riesgo. Si los usuarios o grupos asignados a las propiedades de recursos compartidos se eliminan del Active Directory, o si los permisos para el recurso compartido se vuelven inutilizables, todo el recurso compartido será inaccesible.

  1. Para abrir la MMC de administración de equipos en cualquier servidor Windows, en el Panel de control, selecciona Herramientas administrativas > Administración de equipos.
  2. Selecciona Acción > Conectarse a otro equipo.
  3. En el cuadro de diálogo Seleccionar equipo, escribe el nombre del FQDN o la dirección IP de Azure NetApp Files o selecciona Examinar para buscar el sistema de almacenamiento.
  4. Selecciona Aceptar para conectar la MMC al servidor remoto.
  5. Cuando la MMC se conecta al servidor remoto, en el panel de navegación, selecciona Carpetas compartidas > Recursos compartidos.
  6. En el panel de presentación que muestra los recursos compartidos, haz doble clic en un recurso compartido para mostrar sus propiedades. En el cuadro de diálogo Propiedades, modifica las propiedades según sea necesario.

Pasos siguientes