Azure NetApp Files için SMB birimi oluşturma

Azure NetApp Files, NFS (NFSv3 veya NFSv 4.1), SMB3 veya Dual Protocol (NFSv3 ve SMB ya da NFSv 4.1 ve SMB) kullanarak birim oluşturmayı destekler. Birimin kapasite kullanımı, havuzunun sağlanan kapasitesinden sayılır.

Bu makalede, SMB3 birimi oluşturma konusu gösterilmektedir. NFS birimleri için bkz. NFS birimi oluşturma. Çift protokol birimleri için bkz. çift protokol birimi oluşturma.

Başlamadan önce

Active Directory bağlantıları yapılandırma

SMB birimi oluşturmadan önce bir Active Directory bağlantısı oluşturmanız gerekir. Azure NetApp dosyaları için Active Directory bağlantıları yapılandırmadıysanız, Active Directory bağlantıları oluşturma ve yönetmebölümünde açıklanan yönergeleri izleyin.

SMB birimi ekleme

  1. Kapasite havuzları dikey penceresinden birimler dikey penceresine tıklayın.

    Birimlere git

  2. Birim oluşturmak için + Birim ekle'ye tıklayın.
    Birim oluştur penceresi görüntülenir.

  3. Birim Oluştur penceresinde Oluştur ' a tıklayın ve temel bilgiler sekmesinde aşağıdaki alanlar için bilgi sağlayın:

    • Birim adı
      Oluşturmakta olduğunuz birim için ad belirtin.

      Birim adı her bir kapasite havuzu içinde benzersiz olmalıdır. En az üç karakter uzunluğunda olmalıdır. Ad bir harfle başlamalıdır. Yalnızca harf, sayı, alt çizgi (' _ ') ve kısa çizgi ('-') içerebilir.

      Birim adı olarak default veya bin kullanamazsınız.

    • Kapasite havuzu
      Birimin oluşturulmasını istediğiniz kapasite havuzunu belirtin.

    • Kota
      Birime ayrılmış mantıksal depolama miktarını belirtin.

      Kullanılabilir kota alanı, yeni birimi oluştururken kullanabildiğiniz, seçilen kapasite havuzundaki kullanılmamış alan miktarını gösterir. Yeni birimin boyutu kullanılabilir kotayı aşamaz.

    • Aktarım hızı (MIB/S)
      Birim el ile QoS kapasite havuzunda oluşturulduysa, birim için istediğiniz aktarım hızını belirtin.

      Birim bir otomatik QoS kapasite havuzunda oluşturulduysa, bu alanda görünen değer (Kota x hizmet düzeyi aktarım hızı) olur.

    • Sanal ağ
      Birime erişmek istediğiniz Azure sanal ağını (VNet) belirtin.

      Belirttiğiniz VNet Azure NetApp Files için bir alt ağa sahip olmalıdır. Azure NetApp Files hizmetine yalnızca aynı VNet 'ten veya VNet eşlemesi ile aynı bölgedeki bir VNet 'ten erişilebilir. Ayrıca, hızlı rota aracılığıyla şirket içi ağınızdan birime da erişebilirsiniz.

    • Alt ağ
      Birim için kullanmak istediğiniz alt ağı belirtin.
      Belirttiğiniz alt ağ Azure NetApp Files için temsilci atanmış olmalıdır.

      Bir alt ağ temsilcisi yoksa, birim oluştur sayfasında Yeni oluştur ' a tıklayabilirsiniz. Sonra alt ağ oluştur sayfasında alt ağ bilgilerini belirtin ve alt ağın Azure NetApp Files için temsilci olarak Microsoft. NetApp/birimler ' i seçin. Her VNet 'te Azure NetApp Files için yalnızca bir alt ağ atanabilir.

      Birim oluşturun

      Alt ağ oluşturma

    • Ağ özellikleri
      Desteklenen bölgelerde, birim için temel veya Standart ağ özelliklerini kullanmak isteyip istemediğinizi belirtebilirsiniz. Ayrıntılar için bkz. bir birim için ağ özelliklerini yapılandırma Azure NetApp Files ağ planlaması ve yönergeler .

    • Birime var olan bir anlık görüntü ilkesi uygulamak istiyorsanız, genişletmek için Gelişmiş bölümü göster ' e tıklayın, anlık görüntü yolunu gizlemek isteyip istemediğinizi belirtin ve açılır menüden bir anlık görüntü ilkesi seçin.

      Anlık görüntü ilkesi oluşturma hakkında daha fazla bilgi için bkz. anlık görüntü Ilkelerini yönetme.

      Gelişmiş seçimi göster

  4. Protokol ' e tıklayın ve aşağıdaki bilgileri doldurun:

    • Birimin protokol türü olarak SMB ' yi seçin.

    • Açılır listeden Active Directory bağlantınızı seçin.

    • Birim için benzersiz bir paylaşma adı belirtin. Bu paylaşımın adı, bağlama hedefleri oluşturduğunuzda kullanılır. Paylaşma adı için gereksinimler aşağıdaki gibidir:

      • Bölgedeki her alt ağ içinde benzersiz olmalıdır.
      • Alfabetik bir karakterle başlamalıdır.
      • Yalnızca harf, sayı veya kısa çizgi ( - ) içerebilir.
      • Uzunluk 80 karakterden uzun olmamalıdır.
    • SMB3 için şifrelemeyi etkinleştirmek istiyorsanız, SMB3 protokol şifrelemesini etkinleştir' i seçin.
      Bu özellik, uçuş SMB3 verileri için şifrelemeyi mümkün bir şekilde sunar. SMB3 şifrelemesi kullanmayan SMB istemcileri bu birime erişemeyecektir. Bekleyen veriler, bu ayardan bağımsız olarak şifrelenir.
      Ek bilgi için bkz. SMB şifrelemesi .

      SMB3 Protokolü şifreleme özelliği şu anda önizlemededir. Bu özelliği ilk kez kullanıyorsanız, özelliği kullanmadan önce kaydedin:

      Register-AzProviderFeature -ProviderNamespace Microsoft.NetApp -FeatureName ANFSMBEncryption
      

      Özellik kaydının durumunu denetleyin:

      Not

      Registrationstate , ' a Registering değiştirilmeden önce 60 dakikaya kadar bir durumda olabilir Registered . Devam etmeden önce durum olana kadar bekleyin Registered .

      Get-AzProviderFeature -ProviderNamespace Microsoft.NetApp -FeatureName ANFSMBEncryption
      

      Ayrıca, Azure CLI komutlarını kullanarak az feature register az feature show özelliği kaydedebilir ve kayıt durumunu görüntüleyebilirsiniz.

    • SMB birimi için sürekli kullanılabilirliği etkinleştirmek istiyorsanız sürekli kullanılabilirliği etkinleştir' i seçin.

      Önemli

      SMB sürekli kullanılabilirliği özelliği şu anda genel önizlemededir. Azure NetApp Files SMB sürekli kullanılabilirlik paylaşımları genel önizleme eklenebileceğinizi gönderim sayfası aracılığıyla özelliğe erişmek için bir eklenebileceğinizi isteği göndermeniz gerekir. Sürekli kullanılabilirlik özelliğini kullanmadan önce Azure NetApp Files ekibinden resmi bir onay e-postası için bekleyin.

      yalnızca SQL Server ve fslogix kullanıcı profili kapsayıcılarıiçin sürekli kullanılabilirliği etkinleştirmeniz gerekir. SQL Server ve fslogix kullanıcı profili kapsayıcıları dışındaki iş yükleri için SMB sürekli kullanılabilirlik paylaşımlarının kullanılması desteklenmez. bu özellik şu anda Windows SQL Server destekleniyor. Linux SQL Server şu anda desteklenmiyor. SQL Server yüklemek için yönetici olmayan bir hesap kullanıyorsanız, hesapta gerekli güvenlik ayrıcalığının atandığından emin olun. Etki alanı hesabı gerekli güvenlik ayrıcalığına () sahip değilse SeSecurityPrivilege ve ayrıcalık etki alanı düzeyinde ayarlanamıyor ise, Active Directory bağlantıları 'Nın güvenlik ayrıcalığı kullanıcıları alanını kullanarak ayrıcalığı hesaba verebilirsiniz. Bkz. Active Directory bağlantı oluşturma.

    SMB birimi oluşturma protokolünün protokol sekmesini açıklayan ekran görüntüsü.

  5. Birim ayrıntılarını gözden geçirmek için gözden geçir + oluştur ' a tıklayın. Ardından, SMB birimini oluşturmak için Oluştur ' a tıklayın.

    Oluşturduğunuz birim birimler sayfasında görünür.

    Birim, kapasite havuzundan aboneliği, kaynak grubunu ve konum özniteliklerini devralır. Birimin dağıtım durumunu izlemek için Bildirimler sekmesini kullanabilirsiniz.

SMB birimine erişimi denetleme

SMB birimine erişim izinler aracılığıyla yönetilir.

NTFS dosya ve klasör izinleri

Windows SMB istemcisinde nesnenin özelliklerindeki güvenlik sekmesini kullanarak bir dosya veya klasör için izinleri ayarlayabilirsiniz.

Dosya ve klasör izinlerini ayarlama

Sonraki adımlar