Azure NetApp Files için SMB birimi oluşturma

Azure NetApp Files NFS (NFSv3 ve NFSv4.1), SMB3 veya çift protokol (NFSv3 ve SMB) kullanarak birim oluşturmayı destekler. Birimin kapasite kullanımı, havuzunun sağlanan kapasitesinden sayılır.

Bu makalede bir SMB3 biriminin nasıl oluşturularak ilgili bilgi ve sayı açıklanmıştır. NFS birimleri için bkz. NFS birimi oluşturma. Çift protokol birimleri için bkz. Çift protokol birimi oluşturma.

Başlamadan önce

Active Directory bağlantılarını yapılandırma

SMB birimi oluşturmadan önce bir Active Directory bağlantısı oluşturmanız gerekir. Azure NetApp dosyaları için Active Directory bağlantılarını yapılandırmadıysanız, Active Directory bağlantıları oluşturma ve yönetme konusunda açıklanan yönergeleri izleyin.

SMB birimi ekleme

  1. Kapasite Havuzları dikey penceresinden Birimler dikey penceresine tıklayın.

    Birimler'e gidin

  2. Birim oluşturmak için + Birim ekle'ye tıklayın.
    Birim Oluştur penceresi görüntülenir.

  3. Birim Oluştur penceresinde Oluştur'a tıklayın ve Temel Bilgiler sekmesinin altında aşağıdaki alanlar için bilgi girin:

    • Birim adı
      Oluşturmakta olduğunuz birim için ad belirtin.

      Birim adı her kapasite havuzu içinde benzersiz olmalıdır. En az üç karakter uzunluğunda olmalıdır. Herhangi bir alfasayısal karakter kullanabilirsiniz.

      default bin Birim adı olarak veya kullanamazsınız.

    • Kapasite havuzu
      Birimin oluşturulmasını istediğiniz kapasite havuzunu belirtin.

    • Kotasının
      Birime ayrılmış mantıksal depolama miktarını belirtin.

      Kullanılabilir kota alanı, yeni birimi oluştururken kullanabildiğiniz, seçilen kapasite havuzundaki kullanılmamış alan miktarını gösterir. Yeni birimin boyutu kullanılabilir kotayı aşamaz.

    • Aktarım hızı (MIB/S)
      Birim el ile QoS kapasite havuzunda oluşturulduysa, birim için istediğiniz aktarım hızını belirtin.

      Birim bir otomatik QoS kapasite havuzunda oluşturulduysa, bu alanda görünen değer (Kota x hizmet düzeyi aktarım hızı) olur.

    • Sanal ağ
      Birime erişmek istediğiniz Azure sanal ağını (VNet) belirtin.

      Belirttiğiniz VNet Azure NetApp Files için bir alt ağa sahip olmalıdır. Azure NetApp Files hizmetine yalnızca aynı VNet 'ten veya VNet eşlemesi ile aynı bölgedeki bir VNet 'ten erişilebilir. Ayrıca, hızlı rota aracılığıyla şirket içi ağınızdan birime da erişebilirsiniz.

    • Alt ağ
      Birim için kullanmak istediğiniz alt ağı belirtin.
      Belirttiğiniz alt ağ Azure NetApp Files için temsilci atanmış olmalıdır.

      Bir alt ağ temsilcisi yoksa, birim oluştur sayfasında Yeni oluştur ' a tıklayabilirsiniz. Sonra alt ağ oluştur sayfasında alt ağ bilgilerini belirtin ve alt ağın Azure NetApp Files için temsilci olarak Microsoft. NetApp/birimler ' i seçin. Her VNet 'te Azure NetApp Files için yalnızca bir alt ağ atanabilir.

      Birim oluşturun

      Alt ağ oluşturma

    • Birime var olan bir anlık görüntü ilkesi uygulamak istiyorsanız, genişletmek için Gelişmiş bölümü göster ' e tıklayın, anlık görüntü yolunu gizlemek isteyip istemediğinizi belirtin ve açılır menüden bir anlık görüntü ilkesi seçin.

      Anlık görüntü ilkesi oluşturma hakkında daha fazla bilgi için bkz. anlık görüntü Ilkelerini yönetme.

      Gelişmiş seçimi göster

  4. Protokol'e tıklayın ve aşağıdaki bilgileri tamamlar:

    • Birimin protokol türü olarak SMB'yi seçin.

    • Açılan listeden Active Directory bağlantınızı seçin.

    • Paylaşım adı altında paylaşılan birimin adını belirtin.

    • SMB3 için şifrelemeyi etkinleştirmek için SMB3 Protokol Şifrelemeyi Etkinleştir'i seçin.
      Bu özellik, uçuş sırasındaki SMB3 verileri için şifrelemeyi sağlar. SMB3 şifrelemesi kullanmayan SMB istemcileri bu bir özelikle erişebecek. Bu ayardan bağımsız olarak, kalan veriler şifrelenir.
      Daha fazla bilgi için bkz. SMB Şifrelemesi hakkında SSS.

      SMB3 Protokol Şifrelemesi özelliği şu anda önizlemededir. Bu özelliği ilk kez kullanıyorsanız, özelliği kullanmadan önce kaydettirin:

      Register-AzProviderFeature -ProviderNamespace Microsoft.NetApp -FeatureName ANFSMBEncryption
      

      Özellik kaydının durumunu kontrol edin:

      Not

      RegistrationState, olarak değiştirmeden Registering önce 60 dakika kadar bu durumda Registered olabilir. Devam etmeden önce durum olana Registered kadar bekleyin.

      Get-AzProviderFeature -ProviderNamespace Microsoft.NetApp -FeatureName ANFSMBEncryption
      

      Özelliği kaydetmek ve kayıt durumunu görüntülemek için Azure CLI az feature register az feature show komutlarını da kullanabilirsiniz.

    • SMB birimi için Sürekli Kullanılabilirliği etkinleştirmek için Sürekli Kullanılabilirliği Etkinleştir'i seçin.

      Önemli

      SMB Sürekli Kullanılabilirlik özelliği şu anda genel önizlemededir. SMB Sürekli Kullanılabilirlik Paylaşımları Genel Önizleme bekleme listesi gönderme sayfasından Azure NetApp Files için bir bekleme listesi isteği göndermeniz gerekir. Sürekli Kullanılabilirlik özelliğini kullanmadan önce Azure NetApp Files ekipten resmi bir onay e-postası bekleyin.

      Yalnızca SQL Server ve Fslogix Kullanıcı profili kapsayıcılarıIçin sürekli kullanılabilirliği etkinleştirmeniz gerekir. SQL Server ve FSLogix Kullanıcı profili kapsayıcıları dışındaki iş yükleri için SMB sürekli kullanılabilirlik paylaşımlarının kullanılması desteklenmez. Bu özellik şu anda Windows SQL Server 'de desteklenmektedir. Linux SQL Server şu anda desteklenmiyor. SQL Server yüklemek için yönetici olmayan bir hesap kullanıyorsanız, hesapta gerekli güvenlik ayrıcalığının atandığından emin olun. Etki alanı hesabı gerekli güvenlik ayrıcalığına () sahip değilse SeSecurityPrivilege ve ayrıcalık etki alanı düzeyinde ayarlanamıyor ise, Active Directory bağlantıları 'Nın güvenlik ayrıcalığı kullanıcıları alanını kullanarak ayrıcalığı hesaba verebilirsiniz. Bkz. Active Directory bağlantı oluşturma.

    SMB birimi oluşturma protokolünün protokol sekmesini açıklayan ekran görüntüsü.

  5. Birim ayrıntılarını gözden geçirmek için gözden geçir + oluştur ' a tıklayın. Ardından, SMB birimini oluşturmak için Oluştur ' a tıklayın.

    Oluşturduğunuz birim birimler sayfasında görünür.

    Birim, kapasite havuzundan aboneliği, kaynak grubunu ve konum özniteliklerini devralır. Birimin dağıtım durumunu izlemek için Bildirimler sekmesini kullanabilirsiniz.

SMB birimine erişimi denetleme

SMB birimine erişim izinler aracılığıyla yönetilir.

İzinleri paylaşma

Varsayılan olarak, yeni bir birimde Everyone/Full denetim Share izinleri vardır. Domain Admins grubunun üyeleri, aşağıdaki gibi, paylaşma izinlerini değiştirebilir:

  1. Paylaşımdan bir sürücü eşleştirin.
  2. Sürücüye sağ tıklayın, Özellikler' i seçin ve ardından güvenlik sekmesine gidin.

Paylaşma izinlerini ayarla

NTFS dosya ve klasör izinleri

Windows SMB istemcisinde nesnenin özelliklerinin Güvenlik sekmesini kullanarak bir dosya veya klasör için izinleri ayarlayın.

Dosya ve klasör izinlerini ayarlama

Sonraki adımlar