Creare un volume SMB per Azure NetApp Files

Azure NetApp Files supporta la creazione di volumi tramite NFS (NFSv3 o NFSv4.1), SMB3 o protocollo doppio (NFSv3 e SMB o NFSv4.1 e SMB). L'utilizzo della capacità di un volume concorre al calcolo della capacità di cui è stato effettuato il provisioning del pool.

Questo articolo illustra come creare un volume SMB3. Per i volumi NFS, vedere Creare un volume NFS. Per i volumi con doppio protocollo, vedere Creare un volume con doppio protocollo.

Prima di iniziare

Configurare le connessioni di Active Directory

Prima di creare un volume SMB, è necessario creare una connessione Active Directory. Se non sono state configurate connessioni Active Directory per i file di Azure NetApp, seguire le istruzioni descritte in Creare e gestire le connessioni di Active Directory.

Aggiungere un volume SMB

  1. Scegliere il pannello Volumi nel pannello Pool di capacità.

    Passare a Volumi

  2. Fare clic su + Aggiungi volume per creare un volume.
    Viene visualizzata la finestra Crea un volume.

  3. Nella finestra Crea un volume fare clic su Crea e specificare le informazioni per i campi seguenti nella scheda Informazioni di base:

    • Nome del volume
      Specificare il nome per il volume che si sta creando.

      Un nome di volume deve essere univoco all'interno di ogni pool di capacità. Deve essere composto da almeno tre caratteri. Il nome deve iniziare con una lettera. Può contenere solo lettere, numeri, ('_') caratteri di sottolineatura e trattini ('-').

      Non è possibile usare default o bin come nome del volume.

    • Pool di capacità
      Specificare il pool di capacità in cui si vuole creare il volume.

    • Quota
      Specificare la quantità di spazio di archiviazione logico allocato al volume.

      Il campo Quota disponibile mostra la quantità di spazio inutilizzato nel pool di capacità scelto che è possibile usare per la creazione di un nuovo volume. Le dimensioni del nuovo volume non devono superare la quota disponibile.

    • Velocità effettiva (MiB/S)
      Se il volume viene creato in un pool di capacità QoS manuale, specificare la velocità effettiva desiderata per il volume.

      Se il volume viene creato in un pool di capacità QoS automatico, il valore visualizzato in questo campo è (quota x velocità effettiva del livello di servizio).

    • Rete virtuale
      Specificare la rete virtuale di Azure da cui si vuole accedere al volume.

      Per la rete virtuale specificata è necessario delegare una subnet ad Azure NetApp Files. Il servizio Azure NetApp Files è accessibile solo dalla stessa rete virtuale o da una rete virtuale presente nella stessa area del volume tramite il peering delle reti virtuali. È anche possibile accedere al volume dalla rete locale tramite ExpressRoute.

    • Subnet
      Specificare la subnet desiderata per il volume.
      La subnet specificata deve essere delegata ad Azure NetApp Files.

      Se non è stata delegata una subnet, fare clic su Crea nuovo nella pagina Crea un volume. Nella pagina di creazione della subnet, specificare le informazioni relative alla stessa e selezionare Microsoft.NetApp/volumi per delegarla ad Azure NetApp Files. In ogni rete virtuale è possibile delegare una sola subnet ad Azure NetApp Files.

      Crea un volume

      Creare una subnet

    • Funzionalità di rete
      Nelle aree supportate è possibile specificare se si desidera utilizzare le funzionalità di rete Basic o Standard per il volume. Per informazioni dettagliate, vedere Configurare le funzionalità di rete per un volume e Linee guida Azure NetApp Files pianificazione della rete.

    • Se si vuole applicare un criterio di snapshot esistente al volume, fare clic su Mostra sezione avanzata per espanderlo, specificare se si vuole nascondere il percorso dello snapshot e selezionare un criterio di snapshot nel menu a discesa.

      Per informazioni sulla creazione di un criterio di snapshot, vedere Gestire i criteri di snapshot.

      Mostra selezione avanzata

  4. Fare clic su Protocollo e completare le informazioni seguenti:

    • Selezionare SMB come tipo di protocollo per il volume.

    • Selezionare la connessione Active Directory nell'elenco a discesa.

    • Specificare un nome di condivisione univoco per il volume. Questo nome di condivisione viene usato quando si creano destinazioni di montaggio. I requisiti per il nome della condivisione sono i seguenti:

      • Deve essere univoco all'interno di ogni subnet dell'area.
      • Deve iniziare con un carattere alfabetico.
      • Può contenere solo lettere, numeri o trattini ( - ).
      • La lunghezza non deve superare gli 80 caratteri.
    • Se si vuole abilitare la crittografia per SMB3, selezionare Abilita crittografia del protocollo SMB3.
      Questa funzionalità abilita la crittografia per i dati SMB3 in-flight. I client SMB che non usano la crittografia SMB3 non saranno in grado di accedere a questo volume. I dati in stato di inquieto vengono crittografati indipendentemente da questa impostazione.
      Per altre informazioni, vedere Crittografia SMB.

      La funzionalità di crittografia del protocollo SMB3 è attualmente in anteprima. Se è la prima volta che si usa questa funzionalità, registrarla prima di usarla:

      Register-AzProviderFeature -ProviderNamespace Microsoft.NetApp -FeatureName ANFSMBEncryption
      

      Controllare lo stato della registrazione della funzionalità:

      Nota

      RegistrationState può essere nello Registering stato per un massimo di 60 minuti prima di cambiare in Registered . Attendere che lo stato sia Registered prima di continuare.

      Get-AzProviderFeature -ProviderNamespace Microsoft.NetApp -FeatureName ANFSMBEncryption
      

      È anche possibile usare i comandi dell'interfaccia della riga di comando di Azure az feature register e per az feature show registrare la funzionalità e visualizzare lo stato della registrazione.

    • Se si vuole abilitare la disponibilità continua per il volume SMB, selezionare Abilita disponibilità continua.

      Importante

      La funzionalità disponibilità continua SMB è attualmente disponibile in anteprima pubblica. È necessario inviare una richiesta di elenco di attesa per l'accesso alla funzionalità tramite la pagina di invio della lista di attesa Azure NetApp Files di disponibilità continua SMB in anteprima pubblica . Attendere un messaggio di posta elettronica di conferma ufficiale dal team Azure NetApp Files prima di usare la funzionalità Disponibilità continua.

      È consigliabile abilitare la disponibilità continua solo per SQL Server e i contenitori dei profili utente FSLogix. L'uso di condivisioni di disponibilità continua SMB per carichi di lavoro diversi SQL Server e i contenitori dei profili utente FSLogix non è supportato. Questa funzionalità è attualmente supportata in Windows SQL Server. La SQL Server Linux non è attualmente supportata. Se si usa un account non amministratore (dominio) per installare SQL Server, assicurarsi che all'account siano assegnati i privilegi di sicurezza necessari. Se l'account di dominio non dispone del privilegio di sicurezza richiesto ( ) e il privilegio non può essere impostato a livello di dominio, è possibile concedere il privilegio all'account usando il campo Utenti con privilegi di sicurezza delle connessioni SeSecurityPrivilege Active Directory. Vedere Creare una connessione Active Directory.

    Screenshot che descrive la scheda Protocollo della creazione di un volume SMB.

  5. Fare clic su Rivedi e crea per esaminare i dettagli del volume. Quindi fare clic su Crea per creare il volume SMB.

    Il volume creato viene visualizzato nella pagina Volumi.

    Un volume eredita sottoscrizione, gruppo di risorse e attributi di posizione dal relativo pool di capacità. Per monitorare lo stato di distribuzione del volume, è possibile usare la scheda Notifiche.

Controllare l'accesso a un volume SMB

L'accesso a un volume SMB viene gestito tramite le autorizzazioni.

Autorizzazioni per file e cartelle NTFS

È possibile impostare le autorizzazioni per un file o una cartella usando la scheda Sicurezza delle proprietà dell'oggetto nel client SMB di Windows.

Impostare le autorizzazioni per file e cartelle

Passaggi successivi