Skapa en SMB-volym för Azure NetApp Files

Azure NetApp Files har stöd för att skapa volymer med NFS (NFSv3 eller NFSv4.1), SMB3 eller dubbla protokoll (NFSv3 och SMB eller NFSv4.1 och SMB). En volyms kapacitetsförbrukning mäts mot dess pools etablerade kapacitet.

Den här artikeln visar hur du skapar en SMB3-volym. Information om NFS-volymer finns i Skapa en NFS-volym. Information om volymer med dubbla protokoll finns i Skapa en volym med dubbla protokoll.

Innan du börjar

Konfigurera Active Directory-anslutningar

Innan du skapar en SMB-volym måste du skapa en Active Directory-anslutning. Om du inte har konfigurerat Active Directory-anslutningar för Azure NetApp-filer följer du anvisningarna i Skapa och hantera Active Directory-anslutningar.

Lägga till en SMB-volym

  1. Klicka på bladet Volymer på bladet Kapacitetspooler.

    Navigera till volymer

  2. Klicka på + Lägg till volym för att skapa en volym.
    Fönstret Skapa en volym visas.

  3. I fönstret Skapa en volym klickar du på Skapa och anger information för följande fält under fliken Grundläggande:

    • Volymnamn
      Ange namnet på den volym du skapar.

      Ett volymnamn måste vara unikt inom varje kapacitetspool. Det måste innehålla minst tre tecken. Namnet måste börja med en bokstav. Den får endast innehålla bokstäver, siffror, understreck ('_') bindestreck och bindestreck ('-').

      Du kan inte använda default eller bin som volymnamn.

    • Kapacitetspool
      Ange den kapacitetspool där du vill att volymen ska skapas.

    • Kvot
      Ange mängden logisk lagring som tilldelas till volymen.

      Fältet Tillgänglig kvot visar mängden outnyttjat utrymme i kapacitetspoolen, som du kan använda för att skapa en ny volym. Storleken på den nya volymen får inte överskrida den tillgängliga kvoten.

    • Dataflöde (MiB/S)
      Om volymen skapas i en manuell QoS-kapacitetspool anger du det dataflöde som du vill använda för volymen.

      Om volymen skapas i en automatisk QoS-kapacitetspool visas värdet i det här fältet (kvot x dataflöde på tjänstnivå).

    • Virtuellt nätverk
      Ange det virtuella Azure-nätverk (VNet) som du vill komma åt volymen från.

      Det virtuella nätverk som du anger måste ha ett undernät delegerat till Azure NetApp Files. Tjänsten Azure NetApp Files kan endast nås från samma VNet eller från ett VNet som finns i samma region som volymen via VNet-peering. Du kan också komma åt volymen från ditt lokala nätverk via Express Route.

    • Undernät
      Ange det undernät som du vill använda för volymen.
      Det undernät som du anger måste delegeras till Azure NetApp Files.

      Om du inte har delegerat ett undernät kan du klicka på Skapa nytt på sidan Skapa en volym. På sidan Skapa undernät anger du sedan undernätsinformationen och väljer Microsoft.NetApp/volumes för att delegera undernätet för Azure NetApp Files. I varje VNet kan endast ett undernät delegeras till Azure NetApp Files.

      Skapa en volym

      Skapa undernät

    • Nätverksfunktioner
      I regioner som stöds kan du ange om du vill använda grundläggande eller standardnätverksfunktioner för volymen. Se Konfigurera nätverksfunktioner för en volym och Riktlinjer för Azure NetApp Files nätverksplanering för mer information.

    • Om du vill tillämpa en befintlig ögonblicksbildsprincip på volymen klickar du på Visa avancerat avsnitt för att expandera den, anger om du vill dölja sökvägen till ögonblicksbilden och väljer en ögonblicksbildsprincip på den nedströmsmenyn.

      Information om hur du skapar en princip för ögonblicksbilder finns i Hantera principer för ögonblicksbilder.

      Visa avancerat val

  4. Klicka Protokoll och fyll i följande information:

    • Välj SMB som protokolltyp för volymen.

    • Välj din Active Directory-anslutning i listrutan.

    • Ange ett unikt resursnamn för volymen. Det här resursnamnet används när du skapar monteringsmål. Kraven för resursnamnet är följande:

      • Det måste vara unikt inom varje undernät i regionen.
      • Det måste börja med ett alfabetiskt tecken.
      • Den får bara innehålla bokstäver, siffror eller bindestreck ( - ).
      • Längden får inte överskrida 80 tecken.
    • Om du vill aktivera kryptering för SMB3 väljer du Aktivera SMB3-protokollkryptering.
      Den här funktionen möjliggör kryptering för SMB3-data under flygning. SMB-klienter som inte använder SMB3-kryptering kan inte komma åt den här volymen. Vilodata krypteras oavsett den här inställningen.
      Mer information finns i SMB-kryptering.

      Funktionen SMB3-protokollkryptering är för närvarande i förhandsversion. Om det är första gången du använder den här funktionen registrerar du funktionen innan du använder den:

      Register-AzProviderFeature -ProviderNamespace Microsoft.NetApp -FeatureName ANFSMBEncryption
      

      Kontrollera status för funktionsregistreringen:

      Anteckning

      RegistrationState kan vara i tillståndet Registering i upp till 60 minuter innan du ändrar till Registered . Vänta tills statusen är Registered innan du fortsätter.

      Get-AzProviderFeature -ProviderNamespace Microsoft.NetApp -FeatureName ANFSMBEncryption
      

      Du kan också använda Azure CLI-kommandon az feature register och registrera funktionen och visa az feature show registreringsstatusen.

    • Om du vill aktivera kontinuerlig tillgänglighet för SMB-volymen väljer du Aktivera kontinuerlig tillgänglighet.

      Viktigt

      Funktionen kontinuerlig SMB-tillgänglighet är för närvarande i offentlig förhandsversion. Du måste skicka en begäran om väntelista för att få åtkomst till funktionen via sidan för att skicka Azure NetApp Files SMB continuous availability shares public preview (SMB-kontinuerlig tillgänglighetsresurser för offentlig förhandsversion). Vänta på ett officiellt e-postmeddelande från Azure NetApp Files innan du använder funktionen Kontinuerlig tillgänglighet.

      Du bör endast aktivera kontinuerlig tillgänglighet för SQL Server och FSLogix-användarprofilcontainrar. Användning av SMB-kontinuerliga tillgänglighetsresurser för andra arbetsbelastningar än SQL Server och FSLogix-användarprofilcontainrar stöds inte. Den här funktionen stöds för närvarande på Windows SQL Server. Linux SQL Server stöds inte för närvarande. Om du använder ett icke-administratörskonto (domän) för att SQL Server måste du se till att kontot har den säkerhetsbehörighet som krävs. Om domänkontot inte har den säkerhetsbehörighet som krävs ( ) och behörigheten inte kan anges på domännivå kan du ge kontot behörighet genom att använda fältet Säkerhetsbehörighetsanvändare i SeSecurityPrivilege Active Directory-anslutningar. Se Skapa en Active Directory-anslutning.

    Skärmbild som beskriver fliken Protokoll för att skapa en SMB-volym.

  5. Klicka på Granska + skapa för att granska volyminformationen. Klicka sedan på Skapa för att skapa SMB-volymen.

    Volymen som du skapade visas på sidan Volymer.

    En volym ärver prenumeration, resursgrupp och platsattribut från kapacitetspoolen. Du kan övervaka volymdistributionsstatusen via fliken Meddelanden.

Kontrollera åtkomsten till en SMB-volym

Åtkomst till en SMB-volym hanteras via behörigheter.

NTFS-fil- och mappbehörigheter

Du kan ange behörigheter för en fil eller mapp med hjälp av fliken Säkerhet i objektets egenskaper i Windows SMB-klienten.

Ange fil- och mappbehörigheter

Nästa steg