Das Büro der Nordlicht Reisen GmbH hat ein Laufwerk Z: mit Reiseunterlagen, das bisher auf einem Server im Keller liegt. Azure Files stellt dieselbe Art von Freigabe als Dienst bereit:
Windows, Linux und macOS binden sie über SMB oder NFS ein, ohne dass jemand einen Dateiserver betreibt. Diese Lektion zeigt, wie Sie eine Freigabe anlegen, schützen und mit
Identitäten berechtigen.
Diese Lektion deckt im Study guide ab: eine Dateifreigabe anlegen und konfigurieren, Momentaufnahmen und Soft Delete für Azure Files konfigurieren, identitätsbasierten Zugriff für Azure Files konfigurieren.
Vorwissen. Azure Files als Speicherdienst stellt „AZ-900 kompakt“, Lektion 2.5, vor. Speicherkonto und Redundanz: Lektion 2.1. Schlüssel und SAS: Lektion 2.2. Rollen und Bereiche: Lektion 1.3. Daten zwischen Rechnern und Freigaben kopieren: Lektion 2.5.
Eine Dateifreigabe anlegen
Eine Dateifreigabe (file share) lebt in einem Speicherkonto. Microsoft unterscheidet in der Dokumentation klassische Freigaben (classic file shares, angelegt über den Ressourcenanbieter
Microsoft.Storage) von neueren, die der Anbieter Microsoft.FileShares anlegt. Dieser Kurs und die Prüfung zeigen die klassische Form; im Portal heißt der Eintrag unter Data storage
Classic file shares (je nach Portalfassung und Sprache auch anders). Einige Funktionen, zum Beispiel Soft Delete und Verschlüsselung mit kundeneigenen Schlüsseln, nennt Microsoft ausdrücklich nur für
die klassische Form.
Entscheidungen beim Anlegen
| Punkt | Wahl |
|---|---|
| Protokoll | SMB (Windows, Linux, macOS, REST) oder NFS (Linux, NFSv4.1); NFS verlangt ein Premium-Konto |
| Kontotyp | Standard (Festplatten) mit Abrechnung nach Verbrauch; Premium (SSD) als FileStorage-Konto (Lektion 2.1) |
| Ebene (access tier) bei Standard | Transaction optimized (Voreinstellung), Hot, Cool: gleiche Hardware, kühlere Ebenen haben günstigeren Speicher und teurere Vorgänge |
| Größe (quota) | bei bereitgestellten Freigaben die vorab reservierte Größe in GiB, im CLI-Beispiel von Microsoft zwischen 100 und 102.400 |
| Redundanz | die des Kontos; Microsoft empfiehlt ZRS für Azure Files; RA-GRS und RA-GZRS gibt es nicht |
Beim Ebenenwechsel nach einer Migration rät Microsoft, mit Transaction optimized zu starten, um Vorgangskosten zu sparen, und danach auf eine kühlere Ebene zu wechseln.
Portal-Weg: Konto → Data storage → Classic file shares → + Classic file share. Name und Ebene wählen, auf dem Reiter Backup ist Azure Backup standardmäßig vorgeschlagen (Lektion 5.5), dann Review + create. Befehl (Beispiel für eine bereitgestellte Freigabe aus Microsofts Dokumentation):
az storage share-rm create --resource-group rg-az104-files `
--storage-account <eindeutiger-name> `
--name reiseunterlagen --quota 100 --enabled-protocols SMB
--quota ist die bereitgestellte Größe in GiB; ob und in welchem Bereich sie bei Ihrem Kontotyp gilt, nennt die Referenz des Befehls. Wählen Sie die Größe klein: Bei bereitgestellten Freigaben
zahlen Sie für die reservierte Größe, nicht für die belegte.
Das Einbinden eines Laufwerks übernimmt das Portal: Freigabe wählen → Connect, das Skript für Windows, Linux oder macOS kopieren. Damit es klappt, muss Ihr Netz SMB zum Speicherkonto zulassen; Firmennetze und Internetanbieter blockieren das mitunter. Alternativen sind ein VPN oder ein privater Endpunkt (Lektion 4.4). Und die Firewall des Kontos (Lektion 2.2) muss Ihren Client zulassen.
Zugriff ohne Identität
Mit dem Kontoschlüssel bekommt ein Client vollen Zugriff auf alle Freigaben des Kontos. Microsoft empfiehlt in „nahezu allen Fällen“ identitätsbasierte Authentifizierung statt Schlüssel; die übernächste Überschrift zeigt sie. Eine SAS für eine Freigabe gibt es als Service SAS (Lektion 2.2).