Az Azure File Sync üzembe helyezése

A Azure File Sync segítségével központosíthatja a szervezet fájlmegosztásait a Azure Files, miközben megőrzi a helyszíni fájlkiszolgálók rugalmasságát, teljesítményét és kompatibilitását. Az Azure File Sync a Windows Servert az Azure-fájlmegosztás gyors gyorsítótárává alakítja át. A Windows Serveren elérhető bármely protokollt használhatja a fájlok helyi eléréséhez (pl.: SMB, NFS vagy FTPS). A világ minden részén annyi gyorsítótárral rendelkezhet, amennyire szüksége van.

Határozottan javasoljuk, hogy olvassa el az Azure Files üzembe helyezésének tervezését és a Azure File Sync üzembe helyezésének tervezését, mielőtt végrehajtja a cikkben leírt lépéseket.

Előfeltételek

Portál

1. Egy Azure-fájlmegosztás ugyanabban a régióban, amelyben üzembe szeretné helyezni Azure File Sync. További információ:

   • Régiónkénti rendelkezésre állás a Azure File Sync.
   • Hozzon létre egy fájlmegosztást a fájlmegosztás létrehozásának részletes leírásához.

2. A tárfiókhoz való Azure File Sync hozzáférés engedélyezéséhez engedélyezni kell a következő tárfiók-beállításokat:

   • Az SMB biztonsági beállításainak engedélyeznie kell az SMB 3.1.1 protokollverziót, az NTLM v2-hitelesítést és az AES-128-GCM titkosítást. A tárfiók SMB biztonsági beállításainak ellenőrzéséhez tekintse meg az SMB biztonsági beállításait.
   • Engedélyezni kell atárfiókkulcs-hozzáférést. A beállítás ellenőrzéséhez keresse meg a tárfiókot, és válassza a Beállítások szakaszban a Konfiguráció lehetőséget.

3. A Windows Server legalább egy támogatott példánya a Azure File Sync való szinkronizáláshoz. A Windows Server támogatott verzióival és az ajánlott rendszererőforrásokkal kapcsolatos további információkért tekintse meg a Windows fájlkiszolgálóval kapcsolatos szempontokat.

4. Nem kötelező: Ha Azure File Sync windowsos feladatátvevő fürttel kívánja használni, az általános használatú fájlkiszolgálói szerepkört konfigurálni kell, mielőtt telepíti a Azure File Sync ügynököt a fürt minden csomópontján. A fájlkiszolgáló feladatátvevő fürt általános használati szerepkörének konfigurálásával kapcsolatos további információkért lásd: Kétcsomópontos fürtözött fájlkiszolgáló üzembe helyezése.

   Megjegyzés

   Az Azure File Sync által támogatott egyetlen forgatókönyv a Fürtözött lemezekkel rendelkező Windows Server feladatátvevő fürt. Lásd: Feladatátvételi fürtszolgáltatás Azure File Sync.

PowerShell

1. Egy Azure-fájlmegosztás ugyanabban a régióban, amelyben üzembe szeretné helyezni Azure File Sync. További információ:

   • Régiónkénti rendelkezésre állás a Azure File Sync.
   • Hozzon létre egy fájlmegosztást a fájlmegosztás létrehozásának részletes leírásához.

2. A tárfiókhoz való Azure File Sync hozzáférés engedélyezéséhez engedélyezni kell a következő tárfiók-beállításokat:

   • Az SMB biztonsági beállításainak engedélyeznie kell az SMB 3.1.1 protokollverziót, az NTLM v2-hitelesítést és az AES-128-GCM titkosítást. A tárfiók SMB biztonsági beállításainak ellenőrzéséhez tekintse meg az SMB biztonsági beállításait.
   • Engedélyezni kell atárfiókkulcs-hozzáférést. A beállítás ellenőrzéséhez keresse meg a tárfiókot, és válassza a Beállítások szakaszban a Konfiguráció lehetőséget.

3. A Windows Server legalább egy támogatott példánya a Azure File Sync való szinkronizáláshoz. A Windows Server támogatott verzióival és az ajánlott rendszererőforrásokkal kapcsolatos további információkért tekintse meg a Windows fájlkiszolgálóval kapcsolatos szempontokat.

4. Nem kötelező: Ha Azure File Sync windowsos feladatátvevő fürttel kívánja használni, az általános használatú fájlkiszolgálói szerepkört konfigurálni kell, mielőtt telepíti a Azure File Sync ügynököt a fürt minden csomópontján. A fájlkiszolgáló feladatátvevő fürt általános használati szerepkörének konfigurálásával kapcsolatos további információkért lásd: Kétcsomópontos fürtözött fájlkiszolgáló üzembe helyezése.

   Megjegyzés

   Az Azure File Sync által támogatott egyetlen forgatókönyv a Fürtözött lemezekkel rendelkező Windows Server feladatátvevő fürt. Lásd: Feladatátvételi fürtszolgáltatás Azure File Sync.

5. Az Az PowerShell-modul a PowerShell 5.1-gyel vagy a PowerShell 6-os vagy újabb verziójával használható. Az Az PowerShell modult bármilyen támogatott rendszeren használhatja Azure File Sync, beleértve a nem Windows rendszerű rendszereket is, de a kiszolgálóregisztrációs parancsmagot mindig a regisztrált Windows Server-példányon kell futtatni (ez közvetlenül vagy PowerShell-táveléréssel is elvégezhető). Az Windows Server 2012 R2-n a $PSVersionTable objektum PSVersion tulajdonságának értékével ellenőrizheti, hogy legalább a PowerShell 5.1.* verziót futtatja-e:

   $PSVersionTable.PSVersion
   

   Ha a PSVersion értéke kisebb, mint 5.1.*, ahogyan az Windows Server 2012 R2 legtöbb friss telepítése esetében is, a Windows Management Framework (WMF) 5.1 letöltésével és telepítésével egyszerűen frissíthet. A Windows Server 2012 R2 letöltéséhez és telepítéséhez a megfelelő csomag a Win8.1AndW2K12R2-KB*******-x64.msu.

   A PowerShell 6+ bármilyen támogatott rendszerrel használható, és a GitHub-oldalán keresztül tölthető le.

   Fontos

   Ha a közvetlen PowerShell-regisztráció helyett a Kiszolgálóregisztrációs felhasználói felületet szeretné használni, a PowerShell 5.1-es verziót kell használnia.

6. Ha a PowerShell 5.1 használata mellett döntött, győződjön meg arról, hogy legalább a .NET 4.7.2 telepítve van. További információ a .NET-keretrendszer verzióiról és a rendszer függőségeiről.

   Fontos

   Ha Windows Server Core-ra telepíti a .NET 4.7.2+-t, a telepítést jelzőkkel quietnorestart kell elvégeznie, különben a telepítés sikertelen lesz. A .NET 4.8 telepítésekor például a parancs a következőképpen néz ki:

   Start-Process -FilePath "ndp48-x86-x64-allos-enu.exe" -ArgumentList "/q /norestart" -Wait
   

7. Az Az PowerShell-modul, amely az alábbi utasításokat követve telepíthető: Azure PowerShell telepítése és konfigurálása.

   Megjegyzés

   Az Az.StorageSync modul automatikusan települ az Az PowerShell-modul telepítésekor.

Azure CLI

1. Egy Azure-fájlmegosztás ugyanabban a régióban, amelyben üzembe szeretné helyezni Azure File Sync. További információ:

   • Régiónkénti rendelkezésre állás a Azure File Sync.
   • Hozzon létre egy fájlmegosztást a fájlmegosztás létrehozásának részletes leírásához.

2. A tárfiókhoz való Azure File Sync hozzáférés engedélyezéséhez engedélyezni kell a következő tárfiók-beállításokat:

   • Az SMB biztonsági beállításainak engedélyeznie kell az SMB 3.1.1 protokollverziót, az NTLM v2-hitelesítést és az AES-128-GCM titkosítást. A tárfiók SMB biztonsági beállításainak ellenőrzéséhez tekintse meg az SMB biztonsági beállításait.
   • Engedélyezni kell atárfiókkulcs-hozzáférést. A beállítás ellenőrzéséhez keresse meg a tárfiókot, és válassza a Beállítások szakaszban a Konfiguráció lehetőséget.

3. A Windows Server legalább egy támogatott példánya a Azure File Sync való szinkronizáláshoz. A Windows Server támogatott verzióival és az ajánlott rendszererőforrásokkal kapcsolatos további információkért tekintse meg a Windows fájlkiszolgálóval kapcsolatos szempontokat.

4. Nem kötelező: Ha Azure File Sync windowsos feladatátvevő fürttel kívánja használni, az általános használatú fájlkiszolgálói szerepkört konfigurálni kell, mielőtt telepíti a Azure File Sync ügynököt a fürt minden csomópontján. A fájlkiszolgáló feladatátvevő fürt általános használati szerepkörének konfigurálásával kapcsolatos további információkért lásd: Kétcsomópontos fürtözött fájlkiszolgáló üzembe helyezése.

   Megjegyzés

   Az Azure File Sync által támogatott egyetlen forgatókönyv a Fürtözött lemezekkel rendelkező Windows Server feladatátvevő fürt. Lásd: Feladatátvételi fürtszolgáltatás Azure File Sync.

5. Az Azure CLI telepítése

   Tetszés szerint az Azure Cloud Shell is használhatja az oktatóanyag lépéseinek végrehajtásához. Az Azure Cloud Shell egy interaktív rendszerhéj-környezet, amelyet a böngészőben használhat. Indítsa el a Cloud Shell az alábbi módszerek egyikével:

   • Kattintson a Kipróbálás elemre egy kódblokk jobb felső sarkában. Próbálja ki, hogy megnyitja az Azure Cloud Shell, de nem másolja automatikusan a kódot Cloud Shell.

   • Nyissa meg Cloud Shell ahttps://shell.azure.com

   • Válassza a Cloud Shell gombot a Azure Portal jobb felső sarkában található menüsávon

6. Jelentkezzen be.

   Jelentkezzen be az az login paranccsal, ha a CLI helyi telepítését használja.

   az login
   

   A terminálon megjelenő utasítások alapján végezze el a hitelesítési folyamatot.

7. Telepítse az az filesync Azure CLI-bővítményt.

   az extension add --name storagesync
   

   A storagesync bővítmény referenciájának telepítése után a következő figyelmeztetés jelenik meg.

   The installed extension 'storagesync' is experimental and not covered by customer support. Please use with discretion.
   

A Windows Server előkészítése az Azure File Sync használatára

Tiltsa le az Internet Explorer fokozott biztonsági konfigurációját minden olyan kiszolgálónál, amelyet Azure File Sync kíván használni, beleértve a feladatátvevő fürt minden kiszolgálócsomópontját. Ez csak a kezdeti kiszolgálóregisztrációhoz szükséges. A kiszolgáló regisztrációja után újra engedélyezheti.

Portál

Megjegyzés

Ezt a lépést kihagyhatja, ha Azure File Sync a Windows Server Core-on helyezi üzembe.

1. Nyissa meg a Kiszolgálókezelőt.
2. Kattintson a Helyi kiszolgáló elemre:
   
3. A Tulajdonságok lapon, válassza ki az Internet Explorer fokozott biztonsági beállításai hivatkozást.
   
4. Az Internet Explorer fokozott biztonsági beállításai párbeszédpanelen válassza a Kikapcsolva lehetőséget a rendszergazdák és a felhasználók számára:
   

PowerShell

Az Internet Explorer fokozott biztonsági konfigurációjának letiltásához hajtsa végre a következőket egy emelt szintű PowerShell-munkamenetből:

$installType = (Get-ItemProperty "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\").InstallationType

# This step is not required for Server Core
if ($installType -ne "Server Core") {
    # Disable Internet Explorer Enhanced Security Configuration 
    # for Administrators
    Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A7-37EF-4b3f-8CFC-4F3A74704073}" -Name "IsInstalled" -Value 0 -Force

    # Disable Internet Explorer Enhanced Security Configuration 
    # for Users
    Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A8-37EF-4b3f-8CFC-4F3A74704073}" -Name "IsInstalled" -Value 0 -Force

    # Force Internet Explorer closed, if open. This is required to fully apply the setting.
    # Save any work you have open in the IE browser. This will not affect other browsers,
    # including Microsoft Edge.
    Stop-Process -Name iexplore -ErrorAction SilentlyContinue
}

Azure CLI

Kövesse a Azure Portal vagy a PowerShell utasításait.

A Társzinkronizálási szolgáltatás üzembe helyezése

A Azure File Sync üzembe helyezése azzal kezdődik, hogy egy Storage Sync Service-erőforrást helyez el a kiválasztott előfizetés egy erőforráscsoportjába. Azt javasoljuk, hogy szükség szerint csak néhányat építsen ki ezek közül. Megbízhatósági kapcsolatot fog létrehozni a kiszolgálók és az erőforrás között, és egy kiszolgáló csak egy társzinkronizálási szolgáltatásban regisztrálható. Ennek eredményeképpen ajánlott annyi társzinkronizálási szolgáltatást üzembe helyezni, amennyit a kiszolgálók csoportjainak elkülönítéséhez szükséges. Ne feledje, hogy a különböző tárolási szinkronizálási szolgáltatások kiszolgálói nem szinkronizálhatók egymással.

Megjegyzés

A Társzinkronizálási szolgáltatás örökli a hozzáférési engedélyeket attól az előfizetéstől és erőforráscsoporttól, amelybe üzembe lett helyezve. Javasoljuk, hogy gondosan ellenőrizze, hogy kinek van hozzáférése hozzá. Az írási hozzáféréssel rendelkező entitások megkezdhetik az új fájlkészletek szinkronizálását a társzinkronizálási szolgáltatásban regisztrált kiszolgálókról, és az adatok a számukra elérhető Azure Storage-ba áramlanak.

Portál

Társzinkronizálási szolgáltatás üzembe helyezéséhez lépjen a Azure Portal, kattintson az Erőforrás létrehozása elemre, majd keresse meg a Azure File Sync. A keresési eredmények között válassza a Azure File Sync, majd a Létrehozás lehetőséget a Társzinkronizálás telepítése lap megnyitásához.

A megnyíló panelen adja meg a következőket:

• Név: A Társzinkronizálási szolgáltatás egyedi neve (régiónként).
• Előfizetés: Az az előfizetés, amelyben létre szeretné hozni a Társzinkronizálási szolgáltatást. A szervezet konfigurációs stratégiájától függően előfordulhat, hogy rendelkezik hozzáféréssel egy vagy több előfizetéshez. Az Azure-előfizetés az egyes felhőszolgáltatások (például Azure Files) számlázásának legalapvetőbb tárolója.
• Erőforráscsoport: Az erőforráscsoport az Azure-erőforrások logikai csoportja, például egy tárfiók vagy egy társzinkronizálási szolgáltatás. Létrehozhat egy új erőforráscsoportot, vagy használhat egy meglévő erőforráscsoportot Azure File Sync. (Azt javasoljuk, hogy az erőforráscsoportokat tárolókként használva elkülönítse az erőforrásokat logikailag a szervezet számára, például a HR-erőforrások vagy egy adott projekt erőforrásainak csoportosítását.)
• Hely: Az a régió, amelyben üzembe szeretné helyezni Azure File Sync. Ebben a listában csak a támogatott régiók érhetők el.

Ha végzett, válassza a Létrehozás lehetőséget a Társzinkronizálási szolgáltatás üzembe helyezéséhez.

PowerShell

Cserélje le <Az_Region>a , <RG_Name>és <my_storage_sync_service> a saját értékeit, majd használja a következő parancsokat a storage sync szolgáltatás létrehozásához és üzembe helyezéséhez:

$hostType = (Get-Host).Name

if ($installType -eq "Server Core" -or $hostType -eq "ServerRemoteHost") {
    Connect-AzAccount -UseDeviceAuthentication
}
else {
    Connect-AzAccount
}

# this variable holds the Azure region you want to deploy 
# Azure File Sync into
$region = '<Az_Region>'

# Check to ensure Azure File Sync is available in the selected Azure
# region.
$regions = @()
Get-AzLocation | ForEach-Object { 
    if ($_.Providers -contains "Microsoft.StorageSync") { 
        $regions += $_.Location 
    } 
}

if ($regions -notcontains $region) {
    throw [System.Exception]::new("Azure File Sync is either not available in the selected Azure Region or the region is mistyped.")
}

# the resource group to deploy the Storage Sync Service into
$resourceGroup = '<RG_Name>'

# Check to ensure resource group exists and create it if doesn't
$resourceGroups = @()
Get-AzResourceGroup | ForEach-Object { 
    $resourceGroups += $_.ResourceGroupName 
}

if ($resourceGroups -notcontains $resourceGroup) {
    New-AzResourceGroup -Name $resourceGroup -Location $region
}

$storageSyncName = "<my_storage_sync_service>"
$storageSync = New-AzStorageSyncService -ResourceGroupName $resourceGroup -Name $storageSyncName -Location $region

Azure CLI

Kövesse a Azure Portal vagy a PowerShell utasításait.

Az Azure File Sync-ügynök telepítése

Az Azure File Sync ügynök egy letölthető csomag, amely lehetővé teszi a Windows Server szinkronizálását Azure-fájlmegosztással.

Portál

Az ügynököt a Microsoft letöltőközpontból töltheti le. A letöltés befejezése után kattintson duplán az MSI-csomagra az Azure File Sync ügynök telepítésének elindításához.

Fontos

Ha Azure File Sync használ feladatátvevő fürttel, a Azure File Sync ügynököt a fürt minden csomópontjára telepíteni kell. A fürt minden csomópontját regisztrálni kell a Azure File Sync használatához.

javasoljuk, hogy tegye a következőket:

• Hagyja meg az alapértelmezett telepítési útvonalat (C:\Program Files\Azure\StorageSyncAgent), hogy egyszerűbbé tegye a hibaelhárítást és a kiszolgáló karbantartását.
• Engedélyezze a Microsoft Update-et a Azure File Sync naprakészen tartásához. Az Azure File Sync ügynök minden frissítése, beleértve a funkciófrissítéseket és a gyorsjavításokat is, a Microsoft Update-ből származik. Javasoljuk, hogy telepítse a legújabb frissítést a Azure File Sync. További információ: Azure File Sync frissítési szabályzat.

Ha a Azure File Sync ügynök telepítése befejeződött, a kiszolgálóregisztrációs felhasználói felület automatikusan megnyílik. A regisztráció előtt rendelkeznie kell egy Társzinkronizálási szolgáltatással; tekintse meg a storage sync szolgáltatás létrehozásának következő szakaszát.

PowerShell

Futtassa a következő PowerShell-kódot az operációs rendszerhez tartozó Azure File Sync-ügynök megfelelő verziójának letöltéséhez és a rendszerre való telepítéséhez.

Fontos

Ha Azure File Sync szeretne használni feladatátvevő fürttel, a Azure File Sync ügynököt a fürt minden csomópontjára telepíteni kell. A fürt minden csomópontjának regisztrálnia kell, hogy működjön Azure File Sync.

# Gather the OS version
$osver = [System.Environment]::OSVersion.Version

# Download the appropriate version of the Azure File Sync agent for your OS.
if ($osver.Equals([System.Version]::new(10, 0, 20348, 0))) {
    Invoke-WebRequest `
        -Uri https://aka.ms/afs/agent/Server2022 `
        -OutFile "StorageSyncAgent.msi" 
} elseif ($osver.Equals([System.Version]::new(10, 0, 17763, 0))) {
    Invoke-WebRequest `
        -Uri https://aka.ms/afs/agent/Server2019 `
        -OutFile "StorageSyncAgent.msi" 
} elseif ($osver.Equals([System.Version]::new(10, 0, 14393, 0))) {
    Invoke-WebRequest `
        -Uri https://aka.ms/afs/agent/Server2016 `
        -OutFile "StorageSyncAgent.msi" 
} elseif ($osver.Equals([System.Version]::new(6, 3, 9600, 0))) {
    Invoke-WebRequest `
        -Uri https://aka.ms/afs/agent/Server2012R2 `
        -OutFile "StorageSyncAgent.msi" 
} else {
    throw [System.PlatformNotSupportedException]::new("Azure File Sync is only supported on Windows Server 2012 R2, Windows Server 2016, and Windows Server 2019")
}

# Install the MSI. Start-Process is used to PowerShell blocks until the operation is complete.
# Note that the installer currently forces all PowerShell sessions closed - this is a known issue.
Start-Process -FilePath "StorageSyncAgent.msi" -ArgumentList "/quiet" -Wait

# Note that this cmdlet will need to be run in a new session based on the above comment.
# You may remove the temp folder containing the MSI and the EXE installer
Remove-Item -Path ".\StorageSyncAgent.msi" -Recurse -Force

Azure CLI

Kövesse a Azure Portal vagy a PowerShell utasításait.

Windows-kiszolgáló regisztrálása a Társzinkronizálási szolgáltatással

A Windows Server regisztrálásával a Társzinkronizálási szolgáltatásra megbízhatósági kapcsolatot hoz létre a kiszolgáló (vagy fürt) és a Társzinkronizálási szolgáltatás között. A kiszolgáló csak egy Társzinkronizálási szolgáltatásra regisztrálható és az ugyanahhoz a Társzinkronizálási szolgáltatáshoz társított kiszolgálókkal és Azure-fájlmegosztásokkal képes szinkronizálni.

Megjegyzés

A kiszolgálóregisztráció az Azure-beli hitelesítő adatokkal hoz létre megbízhatósági kapcsolatot a Storage Sync szolgáltatás és a Windows Server között, de a kiszolgáló ezt követően létrehozza és saját identitását használja, amely érvényes mindaddig, amíg a kiszolgáló regisztrálva marad, és az aktuális közös hozzáférésű jogosultságkód jogkivonata (Storage SAS) érvényes. A kiszolgáló regisztrációjának törlése után nem lehet új SAS-jogkivonatot kiadni a kiszolgálónak, így a kiszolgáló nem férhet hozzá az Azure-fájlmegosztásokhoz, és leállítja a szinkronizálást.

A kiszolgálót regisztráló rendszergazdának a felügyeleti szerepkörök tulajdonosának vagy közreműködőjének kell lennie az adott társzinkronizálási szolgáltatásban. Ez a társzinkronizálási szolgáltatás Azure Portal Access Control (IAM) alatt konfigurálható.

Meg lehet különböztetni a kiszolgálókat regisztráló rendszergazdákat azoktól, akik a Szinkronizálási szolgáltatásban is konfigurálhatják a szinkronizálást. Ehhez létre kell hoznia egy egyéni szerepkört, amelyben listázhatja azokat a rendszergazdákat, akik csak kiszolgálókat regisztrálhatnak, és az egyéni szerepkörnek a következő engedélyeket kell adnia:

• "Microsoft.StorageSync/storageSyncServices/registeredServers/write"
• "Microsoft.StorageSync/storageSyncServices/read"
• "Microsoft.StorageSync/storageSyncServices/workflows/read"
• "Microsoft.StorageSync/storageSyncServices/workflows/operations/read"

Portál

A kiszolgálóregisztrációs felhasználói felületnek automatikusan meg kell nyílnia a Azure File Sync ügynök telepítése után. Ha nem, akkor manuálisan is megnyithatja, a fájl helye: C:\Program Files\Azure\StorageSyncAgent\ServerRegistration.exe. Amikor megnyílik a kiszolgálóregisztrációs felhasználói felület, a kezdéshez válassza a Bejelentkezés lehetőséget .

A bejelentkezés után a rendszer a következő információkat kéri:

• Azure-előfizetés: A Storage Sync szolgáltatást tartalmazó előfizetés (lásd : A Társzinkronizálási szolgáltatás üzembe helyezése).
• Erőforráscsoport: A Társzinkronizálási szolgáltatást tartalmazó erőforráscsoport.
• Társzinkronizálási szolgáltatás: Annak a társzinkronizálási szolgáltatásnak a neve, amellyel regisztrálni szeretne.

Miután kiválasztotta a megfelelő adatokat, válassza a Regisztráció lehetőséget a kiszolgálóregisztráció befejezéséhez. A regisztrációs folyamat részeként a rendszer újabb bejelentkezésre kéri fel.

PowerShell

$registeredServer = Register-AzStorageSyncServer -ParentObject $storageSync

Azure CLI

Kövesse a Azure Portal vagy a PowerShell utasításait.

Szinkronizálási csoport és felhő végpont létrehozása

A szinkronizálási csoport határozza meg fájlok egy halmazára a szinkronizálási topológiát. A szinkronizálási csoporton belüli végpontokat a rendszer szinkronban tartja egymással. A szinkronizálási csoportnak tartalmaznia kell egy felhőbeli végpontot, amely Azure-fájlmegosztást és egy vagy több kiszolgáló végpontot jelöl. A kiszolgálói végpont egy elérési utat jelöl egy regisztrált kiszolgálón. Egy kiszolgáló több szinkronizálási csoportban is rendelkezhet kiszolgálóvégpontokkal. Annyi szinkronizálási csoportot hozhat létre, amennyit a kívánt szinkronizálási topológia megfelelő leírásához szükséges.

A felhőbeli végpont egy Azure-fájlmegosztásra mutató mutató. Minden kiszolgálóvégpont szinkronizálódik egy felhővégponttal, így a felhővégpont lesz a központ. Az Azure-fájlmegosztás tárfiókjának ugyanabban a régióban kell lennie, mint a Társzinkronizálási szolgáltatásnak. Az Azure-fájlmegosztás teljes egésze szinkronizálva lesz, egyetlen kivétellel: Kiépül egy speciális mappa, amely egy NTFS-kötet rejtett "Rendszerkötet-információ" mappájával hasonlítható össze. Ennek a könyvtárnak a neve ". SystemShareInformation". Fontos szinkronizálási metaadatokat tartalmaz, amelyek nem szinkronizálódnak más végpontokkal. Ne használja és ne törölje!

Fontos

A szinkronizálási csoport bármely felhőbeli végpontját vagy kiszolgálóvégpontját módosíthatja, és szinkronizálhatja a fájlokat a szinkronizálási csoport többi végpontjához. Ha közvetlenül módosítja a felhővégpontot (Azure-fájlmegosztást), a módosításokat először egy Azure File Sync változásészlelési feladatnak kell felderítenie. A rendszer csak 24 óránként indít el változásészlelési feladatot egy felhővégponton. További információ: Azure Files gyakori kérdések.

A felhővégpontot létrehozó rendszergazdának a felügyeleti szerepkör tulajdonosának kell lennie annak a tárfióknak a tulajdonosi szerepkörében, amely a felhővégponthoz tartozó Azure-fájlmegosztást tartalmazza. Ez a tárfiók Azure Portal Access Control (IAM) alatt konfigurálható.

Portál

Szinkronizálási csoport létrehozásához a Azure Portal lépjen a Társzinkronizálási szolgáltatáshoz, majd válassza a + Szinkronizálás csoport lehetőséget:

A megnyíló panelen adja meg a következő információkat a szinkronizálási csoport létrehozásához egy felhőbeli végponttal:

• Szinkronizálási csoport neve: A létrehozandó szinkronizálási csoport neve. A Társzinkronizálási szolgáltatáson belül egyedinek kell lennie a névnek, de lehet bármilyen Ön számára logikus név.
• Előfizetés: Az az előfizetés, amelyben üzembe helyezte a Társzinkronizálási szolgáltatást a Társzinkronizálási szolgáltatás üzembe helyezésében.
• Tárfiók: Ha a Tárfiók kiválasztása lehetőséget választja, megjelenik egy másik panel, amelyen kiválaszthatja azt a tárfiókot, amely rendelkezik a szinkronizálni kívánt Azure-fájlmegosztással.
• Azure-fájlmegosztás: Annak az Azure-fájlmegosztásnak a neve, amellyel szinkronizálni szeretné.

PowerShell

A szinkronizálási csoport létrehozásához hajtsa végre a következő PowerShell-parancsot. Ne felejtse el lecserélni <my-sync-group> a szinkronizálási csoport kívánt nevére.

$syncGroupName = "<my-sync-group>"
$syncGroup = New-AzStorageSyncGroup -ParentObject $storageSync -Name $syncGroupName

A szinkronizálási csoport sikeres létrehozása után létrehozhatja a felhővégpontot. Ügyeljen arra, hogy a várt értékeket cserélje le<my-storage-account>.<my-file-share>

# Get or create a storage account with desired name
$storageAccountName = "<my-storage-account>"
$storageAccount = Get-AzStorageAccount -ResourceGroupName $resourceGroup | Where-Object {
    $_.StorageAccountName -eq $storageAccountName
}

if ($storageAccount -eq $null) {
    $storageAccount = New-AzStorageAccount `
        -Name $storageAccountName `
        -ResourceGroupName $resourceGroup `
        -Location $region `
        -SkuName Standard_LRS `
        -Kind StorageV2 `
        -EnableHttpsTrafficOnly:$true
}

# Get or create an Azure file share within the desired storage account
$fileShareName = "<my-file-share>"
$fileShare = Get-AzStorageShare -Context $storageAccount.Context | Where-Object {
    $_.Name -eq $fileShareName -and $_.IsSnapshot -eq $false
}

if ($fileShare -eq $null) {
    $fileShare = New-AzStorageShare -Context $storageAccount.Context -Name $fileShareName
}

# Create the cloud endpoint
New-AzStorageSyncCloudEndpoint `
    -Name $fileShare.Name `
    -ParentObject $syncGroup `
    -StorageAccountResourceId $storageAccount.Id `
    -AzureFileShareName $fileShare.Name

Azure CLI

Új szinkronizálási csoport létrehozásához használja az az storagesync szinkronizálási csoport parancsot. Ha az összes CLI-parancshoz alapértelmezett erőforráscsoportot szeretne beállítani, használja az az configure parancsot.

az storagesync sync-group create --resource-group myResourceGroupName \
                                 --name myNewSyncGroupName \
                                 --storage-sync-service myStorageSyncServiceName \

Az az storagesync sync-group cloud-endpoint paranccsal hozzon létre egy új felhővégpontot.

az storagesync sync-group cloud-endpoint create --resource-group myResourceGroup \
                                                --storage-sync-service myStorageSyncServiceName \
                                                --sync-group-name mySyncGroupName \
                                                --name myNewCloudEndpointName \
                                                --storage-account mystorageaccountname \
                                                --azure-file-share-name azure-file-share-name

Kiszolgálói végpont létrehozása

A kiszolgálói végpont a regisztrált kiszolgálón egy konkrét helyet jelöl, például egy mappát egy kiszolgálói köteten. A kiszolgálóvégpontokra a következő feltételek vonatkoznak:

• A kiszolgálóvégpontnak egy regisztrált kiszolgálón lévő elérési útnak kell lennie (nem csatlakoztatott megosztásnak). A hálózati csatlakoztatású tároló (NAS) nem támogatott.
• Bár a kiszolgálóvégpont lehet a rendszerköteten, előfordulhat, hogy a rendszerkötet kiszolgálóvégpontjai nem használnak felhőbeli rétegzést.
• Az elérési út vagy meghajtó betűjelének módosítása nem támogatott, miután létrehozott egy kiszolgálóvégpontot egy köteten. Győződjön meg arról, hogy a regisztrált kiszolgálón végleges elérési utat használ.
• A regisztrált kiszolgálók több kiszolgálóvégpontot is támogathatnak, a szinkronizálási csoportok azonban egy adott időpontban regisztrált kiszolgálónként csak egy kiszolgálóvégponttal rendelkezhetnek. A szinkronizálási csoport más kiszolgálóvégpontjainak különböző regisztrált kiszolgálókon kell lenniük.

Portál

Kiszolgálóvégpont hozzáadásához lépjen az újonnan létrehozott szinkronizálási csoportra, majd válassza a Kiszolgálóvégpont hozzáadása lehetőséget.

Megnyílik a Kiszolgálóvégpont hozzáadása panel, és adja meg a következő adatokat egy kiszolgálóvégpont létrehozásához:

• Regisztrált kiszolgáló: Annak a kiszolgálónak vagy fürtnek a neve, ahol létre szeretné hozni a kiszolgálóvégpontot.
• Elérési út: A Windows Serveren az Azure-fájlmegosztással szinkronizálandó elérési út. Az elérési út lehet mappa (például D:\Data), kötetgyökér (például D:\) vagy kötetcsatlakoztatási pont (például D:\Mount).
• Felhőbeli rétegzés: Váltás a felhőbeli rétegzés engedélyezésére vagy letiltására. A felhőbeli rétegezéssel a ritkán használt vagy elért fájlok rétegezhetők Azure Files. Ha engedélyezi a felhőbeli rétegzést, két házirendet állíthat be, amelyek tájékoztatják Azure File Sync, hogy mikor érdemes ritka elérésű fájlokat rétegezni: a kötet szabad területére vonatkozó szabályzatot és a dátumszabályzatot.
  • Kötet szabad területe: A kiszolgálóvégpontot tároló köteten lefoglalandó szabad terület mennyisége. Ha például a kötet szabad területe 50%-ra van állítva egy olyan köteten, amely csak egy kiszolgálóvégponttal rendelkezik, az adatmennyiség körülbelül fele Azure Files. Függetlenül attól, hogy engedélyezve van-e a felhőbeli rétegzés, az Azure-fájlmegosztás mindig rendelkezik a szinkronizálási csoport adatainak teljes másolatával.
  • Dátumszabályzat: A fájlok a felhőbe vannak rétegzve, ha a megadott számú napig nem fértek hozzá (azaz olvasás vagy írás) a felhőbe. Ha például észrevette, hogy a 15 napnál hosszabb ideig eléretlen fájlok általában archiválási fájlok, akkor a dátumszabályzatot 15 napra kell állítania.
• Kezdeti szinkronizálás: A Kezdeti szinkronizálás szakasz csak a szinkronizálási csoport első kiszolgálóvégpontja számára érhető el (a szakasz a kezdeti letöltésre változik, amikor egy szinkronizálási csoportban több kiszolgálóvégpontot hoz létre). A Kezdeti szinkronizálás szakaszban kiválaszthatja a Kezdeti feltöltés és a Kezdeti letöltés viselkedést.

  • Intial Upload: Kiválaszthatja, hogy a kiszolgáló kezdetben hogyan tölti fel az adatokat az Azure-fájlmegosztásba:

    • 1. lehetőség: A kiszolgáló elérési útjának tartalmának egyesítése az Azure-fájlmegosztás tartalmával. Az azonos nevű és elérési úttal rendelkező fájlok ütközésekhez vezetnek, ha a tartalmuk eltér. A fájlok mindkét verziója egymás mellett lesz tárolva. Ha a kiszolgáló elérési útja vagy az Azure-fájlmegosztás üres, mindig ezt a lehetőséget válassza.
    • 2. lehetőség: Az Azure-fájlmegosztás fájljainak és mappáinak mérvadó felülírása a kiszolgáló elérési útján található tartalommal. Ezzel a beállítással elkerülhetők a fájlütközések.

    További információ: Intial sync.

  • Intial Download: Kiválaszthatja, hogy a kiszolgáló kezdetben hogyan tölti le az Azure-fájlmegosztási adatokat:

    • 1. lehetőség: Először töltse le a névteret, majd hívja vissza a fájl tartalmát, amennyire elfér a helyi lemezen.
    • 2. lehetőség: Csak a névtér letöltése. A rendszer visszahívja a fájl tartalmát a hozzáféréskor.
    • 3. lehetőség: Kerülje a rétegzett fájlokat. A fájlok csak a teljes letöltés után jelennek meg a kiszolgálón.

    További információ: Intial download.

A kiszolgálóvégpont hozzáadásához válassza a Létrehozás lehetőséget. A fájlok mostantól szinkronban maradnak az Azure-fájlmegosztáson és a Windows Serveren.

PowerShell

Hajtsa végre a következő PowerShell-parancsokat a kiszolgálóvégpont létrehozásához, és ügyeljen arra, hogy cserélje le <your-server-endpoint-path><your-volume-free-space> a kívánt értékeket, és ellenőrizze a beállításokat az opcionális kezdeti letöltési és kezdeti feltöltési házirendekhez.

$serverEndpointPath = "<your-server-endpoint-path>"
$cloudTieringDesired = $true
$volumeFreeSpacePercentage = <your-volume-free-space>
# Optional property. Choose from: [NamespaceOnly] default when cloud tiering is enabled. [NamespaceThenModifiedFiles] default when cloud tiering is disabled. [AvoidTieredFiles] only available when cloud tiering is disabled.
$initialDownloadPolicy = "NamespaceOnly"
$initialUploadPolicy = "Merge"
# Optional property. Choose from: [Merge] default for all new server endpoints. Content from the server and the cloud merge. This is the right choice if one location is empty or other server endpoints already exist in the sync group. [ServerAuthoritative] This is the right choice when you seeded the Azure file share (e.g. with Data Box) AND you are connecting the server location you seeded from. This enables you to catch up the Azure file share with the changes that happened on the local server since the seeding.

if ($cloudTieringDesired) {
    # Ensure endpoint path is not the system volume
    $directoryRoot = [System.IO.Directory]::GetDirectoryRoot($serverEndpointPath)
    $osVolume = "$($env:SystemDrive)\"
    if ($directoryRoot -eq $osVolume) {
        throw [System.Exception]::new("Cloud tiering cannot be enabled on the system volume")
    }

    # Create server endpoint
    New-AzStorageSyncServerEndpoint `
        -Name $registeredServer.FriendlyName `
        -SyncGroup $syncGroup `
        -ServerResourceId $registeredServer.ResourceId `
        -ServerLocalPath $serverEndpointPath `
        -CloudTiering `
        -VolumeFreeSpacePercent $volumeFreeSpacePercentage `
        -InitialDownloadPolicy $initialDownloadPolicy `
        -InitialUploadPolicy $initialUploadPolicy
} else {
    # Create server endpoint
    New-AzStorageSyncServerEndpoint `
        -Name $registeredServer.FriendlyName `
        -SyncGroup $syncGroup `
        -ServerResourceId $registeredServer.ResourceId `
        -ServerLocalPath $serverEndpointPath `
        -InitialDownloadPolicy $initialDownloadPolicy
}

Azure CLI

az storagesync sync-group server-endpoint A parancs használatával hozzon létre egy új kiszolgálóvégpontot.

# Create a new sync group server endpoint 
az storagesync sync-group server-endpoint create --resource-group myResourceGroupName \
                                                 --name myNewServerEndpointName
                                                 --registered-server-id 91beed22-7e9e-4bda-9313-fec96c286e0
                                                 --server-local-path d:\myPath
                                                 --storage-sync-service myStorageSyncServiceNAme
                                                 --sync-group-name mySyncGroupName

# Create a new sync group server endpoint with additional optional parameters
az storagesync sync-group server-endpoint create --resource-group myResourceGroupName \
                                                 --storage-sync-service myStorageSyncServiceName \
                                                 --sync-group-name mySyncGroupName \
                                                 --name myNewServerEndpointName \
                                                 --registered-server-id 91beed22-7e9e-4bda-9313-fec96c286e0 \
                                                 --server-local-path d:\myPath \
                                                 --cloud-tiering on \
                                                 --volume-free-space-percent 85 \
                                                 --tier-files-older-than-days 15 \
                                                 --initial-download-policy NamespaceOnly [OR] NamespaceThenModifiedFiles [OR] AvoidTieredFiles
                                                 --initial-upload-policy Merge [OR] ServerAuthoritative

Nem kötelező: Tűzfal- és virtuális hálózati beállítások konfigurálása

Portál

Ha úgy szeretné konfigurálni Azure File Sync, hogy tűzfal- és virtuális hálózati beállításokat használjon, tegye a következőket:

1. A Azure Portal keresse meg a biztonságossá tenni kívánt tárfiókot.

2. Válassza a bal oldali menü Hálózatkezelés elemét.

3. A Kijelölt hálózatok területen , a Hozzáférés engedélyezése innen területen.

4. Győződjön meg arról, hogy a kiszolgálók IP-címe vagy virtuális hálózata szerepel a Címtartomány szakaszban.

5. Ellenőrizze, hogy engedélyezve van-e a megbízható Microsoft-szolgáltatások hozzáférése ehhez a tárfiókhoz .

6. A beállítások mentéséhez válassza a Mentés lehetőséget.

   

Nem kötelező: Önkiszolgáló visszaállítás korábbi verziókon és VSS-n keresztül (kötet árnyékmásolata szolgáltatás)

A korábbi verziók olyan Windows-funkció, amely lehetővé teszi, hogy egy kötet kiszolgálóoldali VSS-pillanatképeit felhasználva megjelenítse egy fájl visszaállítható verzióit egy SMB-ügyfélnek. Ez egy hatékony, gyakran önkiszolgáló visszaállításnak nevezett forgatókönyvet tesz lehetővé közvetlenül az információs dolgozók számára, nem pedig az informatikai rendszergazda által történő visszaállítástól függően.

A VSS-pillanatképek és a korábbi verziók Azure File Sync függetlenül működnek. A felhőbeli rétegzést azonban kompatibilis módra kell állítani. Számos Azure File Sync kiszolgálóvégpont létezhet ugyanazon a köteten. A következő PowerShell-hívást kötetenként kell végrehajtania, amely még egy kiszolgálóvégponttal is rendelkezik, ahol felhőbeli rétegzést tervez vagy használ.

Import-Module '<SyncAgentInstallPath>\StorageSync.Management.ServerCmdlets.dll'
Enable-StorageSyncSelfServiceRestore [-DriveLetter] <string> [[-Force]] 

A VSS-pillanatképek egy teljes kötetről készülnek. Alapértelmezés szerint egy adott kötethez legfeljebb 64 pillanatkép létezhet, így elegendő hely áll rendelkezésre a pillanatképek tárolásához. Ezt a VSS automatikusan kezeli. Az alapértelmezett pillanatkép-ütemezés naponta két pillanatképet készít, hétfőtől péntekig. Ez az ütemezés egy Ütemezett Windows-feladaton keresztül konfigurálható. A fenti PowerShell-parancsmag két dolgot tesz:

1. Úgy konfigurálja Azure File Sync felhőbeli rétegezését a megadott köteten, hogy kompatibilis legyen a korábbi verziókkal, és garantálja, hogy egy fájl visszaállítható egy korábbi verzióból, még akkor is, ha a kiszolgáló felhőbe van rétegzve.
2. Engedélyezi az alapértelmezett VSS-ütemezést. Ezután dönthet úgy, hogy később módosítja.

Megjegyzés

Két fontos dolgot érdemes megjegyezni:

• Ha a -Force paramétert használja, és a VSS jelenleg engedélyezve van, felülírja az aktuális VSS-pillanatkép-ütemezést, és lecseréli az alapértelmezett ütemezésre. A parancsmag futtatása előtt győződjön meg arról, hogy menti az egyéni konfigurációt.
• Ha ezt a parancsmagot egy fürtcsomóponton használja, akkor azt a fürt összes többi csomópontján is futtatnia kell!

Annak megtekintéséhez, hogy engedélyezve van-e az önkiszolgáló visszaállítás kompatibilitása, futtassa a következő parancsmagot.

Get-StorageSyncSelfServiceRestore [[-Driveletter] <string>]

Felsorolja a kiszolgálón található összes kötetet, valamint az egyes felhőbeli rétegzési kompatibilis napok számát. Ez a szám automatikusan ki lesz számítva a kötetenkénti maximális pillanatképek és az alapértelmezett pillanatkép-ütemezés alapján. Így alapértelmezés szerint az információs feldolgozónak bemutatott összes korábbi verzió használható a visszaállításhoz. Ugyanez igaz, ha az alapértelmezett ütemezést úgy módosítja, hogy több pillanatképet készítsen. Ha azonban úgy módosítja az ütemezést, hogy az a kompatibilis napok értékénél régebbi, elérhető pillanatképet eredményez a köteten, akkor a felhasználók nem fogják tudni használni ezt a régebbi pillanatképet (korábbi verziót) a visszaállításhoz.

Megjegyzés

Az önkiszolgáló visszaállítás engedélyezése hatással lehet az Azure-tárterület használatára és számlájára. Ez a hatás a kiszolgálón jelenleg rétegzett fájlokra korlátozódik. A funkció engedélyezésével biztosítható, hogy a felhőben elérhető fájlverzió egy korábbi verziójú (VSS-pillanatkép) bejegyzésen keresztül hivatkozható legyen.

Ha letiltja a funkciót, az Azure storage-használat lassan csökken, amíg a kompatibilis napok időszaka el nem telik. Ezt nem lehet felgyorsítani.

A kötetenkénti VSS-pillanatképek alapértelmezett maximális száma (64), valamint az alapértelmezett ütemezés szerint legfeljebb 45 nappal korábbi verziókból állíthatja vissza az adatfeldolgozó a köteten tárolható VSS-pillanatképek számát.

Ha kötetenként legfeljebb 64 VSS-pillanatkép nem a megfelelő beállítás, módosítsa ezt az értéket egy beállításkulcson keresztül. Ahhoz, hogy az új korlát érvénybe léphessen, újra kell futtatnia a parancsmagot, hogy minden korábban engedélyezett köteten engedélyezze a korábbi verziókompatibilitást, a -Force jelzővel pedig figyelembe kell vennie a kötetenkénti VSS-pillanatképek új maximális számát. Ez a kompatibilis napok újonnan kiszámított számát eredményezi. Vegye figyelembe, hogy ez a módosítás csak az újonnan rétegzett fájlokra lép érvénybe, és felülírja a VSS-ütemezés esetleges módosításait.

A VSS-pillanatképek alapértelmezés szerint a kötetterület akár 10%-át is felhasználhatják. A VSS-pillanatképekhez használható tárterület mennyiségének módosításához használja a vssadmin resize shadowstorage parancsot.

Nem kötelező: Új és módosított fájlok proaktív visszahívása Azure-fájlmegosztásból

Azure File Sync olyan móddal rendelkezik, amely lehetővé teszi a globálisan elosztott vállalatok számára, hogy a kiszolgáló gyorsítótára előre ki legyen töltve egy távoli régióban, még mielőtt a helyi felhasználók bármilyen fájlhoz hozzáférnek. Ha egy kiszolgálóvégponton engedélyezve van, ez a mód miatt a kiszolgáló visszahívja az Azure-fájlmegosztásban létrehozott vagy módosított fájlokat.

Eset

Egy globálisan elosztott vállalat fiókirodával rendelkezik az Usa-ban és Indiában. Reggel (amerikai idő szerint) az információs dolgozók létrehoznak egy új mappát és új fájlokat egy teljesen új projekthez, és egész nap dolgoznak rajta. Azure File Sync szinkronizálja a mappát és a fájlokat az Azure-fájlmegosztással (felhővégpont). Az indiai informaták továbbra is dolgoznak a projekten a saját időzónájukban. Amikor reggel érkeznek, a helyi Azure File Sync engedélyezett indiai kiszolgálónak helyileg elérhetővé kell tennie ezeket az új fájlokat, hogy az indiai csapat hatékonyan működhessen a helyi gyorsítótárból. Ennek a módnak az engedélyezése megakadályozza, hogy a kezdeti fájlhozzáférés lassabb legyen az igény szerinti visszahívás miatt, és lehetővé teszi, hogy a kiszolgáló proaktívan visszahívja a fájlokat, amint azok módosultak vagy létrejöttek az Azure-fájlmegosztásban.

Fontos

Fontos tisztában lennie azzal, hogy az Azure-fájlmegosztás olyan változásainak nyomon követése, amelyek szorosan a kiszolgálón találhatóak, növelhetik a kimenő forgalmat és az Azure-ból érkező számlákat. Ha a kiszolgálóra visszahívott fájlokra nincs szükség helyben, akkor a kiszolgálóra való szükségtelen visszahívás negatív következményekkel járhat. Akkor használja ezt a módot, ha tudja, hogy a gyorsítótár előre feltöltve van egy kiszolgálón a felhőben történt legutóbbi módosításokkal, pozitív hatással lesz a kiszolgálón található fájlokat használó felhasználókra vagy alkalmazásokra.

Kiszolgálóvégpont engedélyezése proaktív módon felidézni az Azure-fájlmegosztások változásait

Portál

1. A Azure Portal lépjen a Társzinkronizálási szolgáltatáshoz, válassza ki a megfelelő szinkronizálási csoportot, majd azonosítsa azt a kiszolgálói végpontot, amelyhez szorosan nyomon szeretné követni az Azure-fájlmegosztás (felhőbeli végpont) változásait.
2. A felhőbeli rétegzési szakaszban keresse meg az "Azure-fájlmegosztás letöltése" témakört. Megjelenik a jelenleg kijelölt mód, és módosíthatja, hogy az Azure-fájlmegosztás változásait közelebbről és proaktív módon visszahívja a kiszolgálóra.

PowerShell

A Kiszolgálóvégpont tulajdonságai a PowerShellben a Set-AzStorageSyncServerEndpoint parancsmaggal módosíthatók.

# Optional parameter. Default: "UpdateLocallyCachedFiles", alternative behavior: "DownloadNewAndModifiedFiles"
$recallBehavior = "DownloadNewAndModifiedFiles"

Set-AzStorageSyncServerEndpoint -InputObject <PSServerEndpoint> -LocalCacheMode $recallBehavior

Nem kötelező: SMB QUIC-n keresztül egy kiszolgálóvégponton

Bár az Azure-fájlmegosztás (felhőbeli végpont) egy teljes SMB-végpont, amely képes közvetlen hozzáférést biztosítani a felhőből vagy a helyszíni környezetből, a fájlmegosztási adatok felhőoldali elérésére vágyó ügyfelek gyakran helyeznek üzembe egy Azure File Sync kiszolgálóvégpontot egy Azure-beli virtuális gépen üzemeltetett Windows Server-példányon. Az Azure-fájlmegosztás közvetlen elérése helyett a leggyakoribb ok, hogy a közvetlenül az Azure-fájlmegosztáson végrehajtott módosítások észlelése akár 24 órát vagy hosszabb Azure File Sync időt is igénybe vehet, míg a kiszolgálóvégponton végrehajtott módosítások szinte azonnal felderíthetők, és szinkronizálódnak az összes többi kiszolgáló- és felhővégponttal.

Ez a konfiguráció rendkívül gyakori azokban a környezetekben, ahol a felhasználók jelentős része nem a helyszínen van, például ha a felhasználók otthonról vagy az útról dolgoznak. Hagyományosan az SMB-vel rendelkező fájlmegosztások nyilvános interneten keresztüli elérése, beleértve a Windows Fájlkiszolgálón vagy közvetlenül Azure Files üzemeltetett fájlmegosztásokat is, nagyon nehéz, mivel a legtöbb szervezet és internetszolgáltató letiltja a 445-ös portot. Ezt a korlátozást magánvégpontokkal és VPN-ekkel megkerülheti, azonban a Windows Server 2022 Azure Edition további hozzáférési stratégiát biztosít: az SMB-t a QUIC átviteli protokollon keresztül.

A QUIC-en keresztüli SMB a 443-as porton keresztül kommunikál, amelyet a legtöbb szervezet és szolgáltató nyitott a HTTPS-forgalom támogatására. Az SMB QUIC-n keresztül történő használata jelentősen leegyszerűsíti a Azure File Sync kiszolgálóvégponton üzemeltetett fájlmegosztások eléréséhez szükséges hálózatkezelést az Windows 11 vagy újabb verziót használó ügyfelek számára. Ha többet szeretne megtudni arról, hogyan állíthatja be és konfigurálhatja az SMB-t QUIC-n keresztül Windows Server Azure Edition rendszeren, tekintse meg a Windows File Serverhez készült QUIC-n keresztüli SMB-t.

Előkészítés a Azure File Sync

A Azure File Sync első alkalommal történő előkészítéséhez javasolt lépések nulla állásidő mellett, a teljes fájlhűség és a hozzáférés-vezérlési lista (ACL) megőrzése mellett a következők:

1. Társzinkronizálási szolgáltatás üzembe helyezése.
2. Hozzon létre egy szinkronizálási csoportot.
3. Telepítse Azure File Sync ügynököt a kiszolgálóra a teljes adatkészlettel.
4. Regisztrálja a kiszolgálót, és hozzon létre egy kiszolgálóvégpontot a megosztáson.
5. A szinkronizálással elvégezheti a teljes feltöltést az Azure-fájlmegosztásba (felhővégpont).
6. A kezdeti feltöltés befejezése után telepítse Azure File Sync ügynököt a többi kiszolgálóra.
7. Hozzon létre új fájlmegosztásokat a többi kiszolgálón.
8. Szükség esetén hozzon létre kiszolgálóvégpontokat az új fájlmegosztásokon felhőalapú rétegzési szabályzattal. (Ez a lépés további tárterületet igényel a kezdeti beállításhoz.)
9. Hagyja, hogy Azure File Sync ügynök gyorsan visszaállítsa a teljes névteret a tényleges adatátvitel nélkül. A teljes névtér szinkronizálása után a szinkronizálási motor kitölti a helyi lemezterületet a kiszolgálóvégpont felhőbeli rétegzési szabályzata alapján.
10. Győződjön meg arról, hogy a szinkronizálás befejeződött, és igény szerint tesztelje a topológiát.
11. Felhasználók és alkalmazások átirányítása erre az új megosztásra.
12. Igény szerint törölheti a kiszolgálókon lévő ismétlődő megosztásokat.

Ha nincs extra tárterülete a kezdeti előkészítéshez, és a meglévő megosztásokhoz szeretne csatolni, az adatokat előre kiírhatja az Azure-fájlmegosztásokban egy másik adatátviteli eszközzel ahelyett, hogy a Storage Sync Service-t használná az adatok feltöltéséhez. Az előbetöltési módszer csak akkor javasolt, ha el tudja fogadni az állásidőt, és teljes mértékben garantálja, hogy a kezdeti előkészítési folyamat során ne változzanak meg az adatok a kiszolgálómegosztásokon.

1. Győződjön meg arról, hogy az előkészítési folyamat során egyik kiszolgálón sem módosíthatók az adatok.
2. Az Azure-fájlmegosztások előzetes telepítése a kiszolgáló adataival bármilyen adatátviteli eszköz használatával SMB-en keresztül, például Robocopy vagy AzCopy REST-en keresztül. Robocopy használata esetén győződjön meg arról, hogy csatlakoztatja az Azure-fájlmegosztásokat a tárfiók hozzáférési kulcsával; ne használjon tartományi identitást. Az AzCopy használata esetén mindenképpen állítsa be a megfelelő kapcsolókat az ACL időbélyegeinek és attribútumainak megőrzéséhez.
3. Hozzon létre Azure File Sync topológiát a kívánt kiszolgálóvégpontokkal, és mutasson a meglévő megosztásokra.
4. Hagyja, hogy a szinkronizálás befejezze az egyeztetési folyamatot az összes végponton.
5. Az egyeztetés befejezése után megnyithatja a megosztásokat a módosításokhoz.

Az elővetési megközelítésnek jelenleg néhány korlátozása van:

• A kiszolgáló adatváltozásai a szinkronizálási topológia teljes működése és futtatása előtt ütközéseket okozhatnak a kiszolgálóvégpontokon.
• A felhővégpont létrehozása után Azure File Sync futtat egy folyamatot, amely észleli a felhőben lévő fájlokat a kezdeti szinkronizálás megkezdése előtt. A folyamat befejezéséhez szükséges idő különböző tényezőktől függ, például a hálózati sebességtől, a rendelkezésre álló sávszélességtől, valamint a fájlok és mappák számától. Az előzetes kiadás hozzávetőleges becsléséhez az észlelési folyamat körülbelül 10 fájl/s sebességgel fut. Így még ha az előzetes vetés is gyorsan fut, a teljes körűen futó rendszer beszerzéséhez szükséges idő jelentősen hosszabb lehet, ha az adatok előre be lesznek szórva a felhőbe.

Elosztott fájlrendszerbeli replikációs szolgáltatás (DFS-R) üzembe helyezésének migrálása Azure File Sync

Elosztott fájlrendszerbeli R-telepítés migrálása Azure File Sync:

1. Hozzon létre egy szinkronizálási csoportot, amely a lecserélni kívánt elosztott fájlrendszer-R topológiát képviseli.
2. Kezdje azon a kiszolgálón, amelyen az elosztott fájlrendszer-R topológia teljes adatkészlete migrálandó. Telepítse Azure File Sync a kiszolgálón.
3. Regisztrálja a kiszolgálót, és hozzon létre egy kiszolgálóvégpontot az első migrálni kívánt kiszolgálóhoz. Ne engedélyezze a felhőbeli rétegzést.
4. Az összes adat szinkronizálásának engedélyezése az Azure-fájlmegosztással (felhővégpont).
5. Telepítse és regisztrálja a Azure File Sync ügynököt a többi DFS-R-kiszolgálón.
6. Tiltsa le a DFS-R-t.
7. Hozzon létre egy kiszolgálóvégpontot az egyes DFS-R-kiszolgálókon. Ne engedélyezze a felhőbeli rétegzést.
8. Győződjön meg arról, hogy a szinkronizálás befejeződött, és igény szerint tesztelje a topológiát.
9. DFS-R kivonása.
10. A felhőbeli rétegzés mostantól igény szerint engedélyezhető bármely kiszolgálóvégponton.

További információ: Azure File Sync együttműködés az elosztott fájlrendszerrel (DFS).

Következő lépések

• Azure File Sync-kiszolgálóvégpont létrehozása
• Kiszolgáló regisztrálása vagy törlése a Azure File Sync
• Az Azure File Sync monitorozása