Beskriv Azure File-tjenester

Fuldført

It-medarbejderne hos Contoso planlægger at overføre fildelingen og har bedt dig undersøge mulighederne for at flytte dette delte indhold til Azure. Du opdager, at Azure Storage tilbyder fire typer lagertjenester, afhængigt af egenskaberne for de data, du gemmer. I følgende tabel opsummeres disse lagertjenester.

Lagertjeneste	Beskrivelse
Klatter	Blobs repræsenterer typisk ustrukturerede filer, f.eks. medieindhold, VM-diske (virtuel maskine), sikkerhedskopier eller logge. Blobs faciliterer låsemekanismer og sikrer eksklusiv filadgang, som IaaS VM-diske kræver.
Tabeller	Tabeller hoster ikke-relationelt, semi-struktureret indhold, som består af flere rækker med data. I forbindelse med Azure Table Storage kaldes disse rækker objekter. Udviklere implementerer ofte tabellager som backenddatalager for App Service eller Azure Cloud Services.
Køer	Køer tilbyder midlertidigt lager til meddelelser, som komponenter i distribuerede programmer bruger til asynkront at kommunikere med hinanden. I stedet for at sende en meddelelse direkte til en destinationskomponent kan en kildekomponent f.eks. placere meddelelsen i en kø. På denne måde kan destinationskomponenten behandle alle meddelelser i køen i henhold til sin egen tidsplan uden at tvinge kildekomponenten til at vente på en bekræftelse.
filer	På samme måde som blobs leverer filer lagerplads til ustrukturerede data. Deres låsemekanisme tillader dog fildeling på en måde, der svarer til Windows-filshares i det lokale miljø.

I dette undermodul får du mere at vide om, hvordan du bruger Azure Files.

Seddel

Hvis du vil bruge Azure Files, skal du først oprette en Azure Storage-konto.

Hvad er Azure Files

Azure Files er en Azure-tjeneste, der leverer funktionaliteten af et filshare i det lokale miljø med fordelene ved en paaS-cloudtjeneste (platform as a service), herunder:

• Serverløs installation. Et Azure-filshare er et PaaS-tilbud om et fuldt administreret filshare, der ikke kræver nogen infrastruktur. Du behøver ikke at tage dig af VM'er, operativsystemer eller opdateringer.
• Næsten ubegrænset lagerplads. Et enkelt Azure-filshare kan gemme op til 100 tebibyte (TiB) filer, og en fil kan være op til 4 TiB i størrelse. Filerne er organiseret i en hierarkisk mappestruktur på samme måde som på filservere i det lokale miljø.
• Datakryptering. Dataene på et Azure-filshare krypteres inaktivt, når de gemmes i et Azure-datacenter og under overførsel på et netværk.
• Adgang overalt. Klienter kan som standard få adgang til Azure-filshares overalt, hvis de har internetforbindelse.
• Brug af standardprotokoller. Du kan få adgang til Azure-filshares ved hjælp af protokollerne SMB (Server Message Block), NFS (Network File System) og HTTP. Klienter kan oprette forbindelse til Azure-filshares fra Windows-, Linux- og macOS-enheder.
• Integration i et eksisterende miljø. Du kan styre adgangen til Azure-filshares ved hjælp af Microsoft Entra-identiteter eller AD DS-identiteter, der er synkroniseret med Microsoft Entra ID. Dette hjælper med at sikre, at brugerne har den samme oplevelse med at få adgang til et Azure-filshare, som når de får adgang til en filserver i det lokale miljø.
• Detaljerede filtilladelser. Du kan bruge ntfs-filsystemtilladelser til at styre adgang (og adgangsniveau) til filer på Azure-filshares på samme måde som med filservere i det lokale miljø.
• Tidligere versioner og sikkerhedskopier. Du kan oprette snapshots af Azure-filshares, der kan integreres med funktionen tidligere versioner i Stifinder. Du kan også bruge Azure Backup til at sikkerhedskopiere Azure-filshares.
• Valgfri integration med filservere i det lokale miljø via Azure File Sync. Azure-filshares kan synkroniseres med filshares i det lokale miljø for at give fordele som f.eks. hurtigere lokal adgang og mere ledig plads på filservere i det lokale miljø, når du bruger cloud-niveauinddeling.
• Dataredundans. Azure-fildelingsdata replikeres til flere placeringer i det samme Azure-datacenter eller på tværs af mange Azure-datacentre. Replikeringsindstillingen for den Azure Storage-konto, der indeholder filsharet, styrer dataredundansen.

I følgende tabel vises de redundansindstillinger, der er tilgængelige for Azure Files.

Indstillingen Redundans	Beskrivelse
Lokalt redundant lager (LRS)	Dataopdateringer replikerer synkront på tværs af tre kopier i en enkelt facilitet i et enkelt område. LRS beskytter dine data mod serverhardwarefejl, men ikke mod en fejl i selve faciliteten. Dette er den eneste mulighed, der er tilgængelig for Premium-lagerkonti.
Zone-redundant lager (ZRS)	Dataopdateringer replikerer asynkront på tværs af tre kopier, der er placeret i separate datacentre i et eller to Azure-områder. ZRS tilbyder mere robusthed end LRS. Den beskytter dog ikke mod fejl, der påvirker et helt område.
Geo-redundant lager (GRS)	Dataopdateringer replikeres først synkront inden for det samme område. Når opdateringen er fuldført, replikeres de derefter asynkront fra det primære område til et sekundært område. Foruddefineret parring mellem de to områder sikrer, at dataene forbliver inden for det samme geografiske område. Data replikeres også synkront på tværs af tre replikaer i hvert af områderne, hvilket resulterer i seks kopier af lagerkontoindhold. Hvis der opstår fejl i det primære område, mislykkes Azure Storage automatisk til det sekundære område. GRS tilbyder effektivt forbedret robusthed i forhold til LRS og ZRS.
Geografisk zoneredundet lager (GZRS)	Dataopdateringer replikerer først tre replikaer af dine data på tværs af flere Azure Availability Zones, der beskytter mod klynge-, datacenter- eller en hel zonefejl. Når opdateringen er fuldført, replikerer de derefter asynkront til et andet område inden for det samme geografiske område inden for en enkelt zone, f.eks. LRS, og beskytter mod en regional afbrydelse. GZRS giver en god balance mellem høj ydeevne, høj tilgængelighed og it-katastrofeberedskab og er nyttig, når du bygger programmer eller tjenester med høj tilgængelighed i Azure. Når du bruger GZRS, kan du fortsætte med at læse og skrive dataene, selvom en af tilgængelighedszonerne i det primære område ikke er tilgængelig. I tilfælde af en regional fejl kan du også bruge GZRS til at fortsætte med at have læseadgang.

Azure Files understøtter to lagerniveauer: premium og standard. Standardfilshares oprettes i GPv2-lagerkonti (generelt, mens Premium-filshares oprettes i FileStorage-lagerkonti. De to lagerniveauer har de attributter, der er beskrevet i følgende tabel.

Lagerniveau	Beskrivelse
Præmie	Premium-filshares gemmer data på SSD'er (Solid State Drev) og er kun tilgængelige i lagerkontotypen FileStorage. De giver ensartet høj ydeevne og lav ventetid og er tilgængelige i LRS redundans, med ZRS tilgængelig i nogle områder. Ikke tilgængelig i alle Azure-områder.
Norm	Standardfilshares gemmer data på harddiske (HDD'er) og installerer dem i lagerkontoen til den generelle version 2 (GPv2). Angiv ydeevne for I/O-arbejdsbelastninger (input/output), f.eks. generelle filshares og udviklings-/testmiljøer. De er tilgængelige for LRS, ZRS, GRS og GZRS i alle Azure-områder.

Almindelig brug af Azure Files

Du kan bruge Azure Files i mange almindelige scenarier som beskrevet i følgende tabel.

Brug	Beskrivelse
Erstat eller supplementer filservere i det lokale miljø	Stort set alle firmaer bruger filservere. Azure Files kan erstatte eller supplere traditionelle filservere i det lokale miljø eller NAS-enheder (Network Attached Storage). Med Azure-filshares og AD DS-godkendelse kan du overføre data til Azure Files og udnytte høj tilgængelighed og skalerbarhed, samtidig med at du minimerer klientændringer.
Løft og skift	Azure Files gør det nemt at løfte og flytte programmer, der forventer et filshare for at gemme program- eller brugerdata i cloudmiljøet.
Sikkerhedskopiering og it-katastrofeberedskab	Du kan bruge Azure-filshares som lager til sikkerhedskopier eller til it-katastrofeberedskab for at forbedre virksomhedens kontinuitet. Du kan bruge Azure-filshares til at sikkerhedskopiere dine data fra eksisterende filservere, samtidig med at du bevarer konfigurerede ACL'er (Diskret adgangskontrollister i Windows). Data, der er gemt på Azure-filshares, påvirkes ikke af katastrofer, der kan påvirke placeringer i det lokale miljø.
Azure-filsynkronisering	Med Azure File Sync kan Azure-filshares replikere til Windows Server, enten i det lokale miljø eller i cloudmiljøet, for at opnå ydeevne og distribueret cachelagring af data, hvor de bruges.

Hvad er Azure File Sync?

Med Azure File Sync kan du centralisere din organisations filshares i Azure Files, samtidig med at du bevarer fleksibiliteten, ydeevnen og kompatibiliteten af en filserver i det lokale miljø. Du kan også bruge Azure File Sync til at cachelagre Azure-filshares på Windows Server-computere for at få hurtig adgang tæt på, hvor der er adgang til dataene. Du kan bruge en hvilken som helst protokol, der er tilgængelig på Windows Server, til at få adgang til dine data lokalt, herunder SMB, NFS og FTPS (File Transfer Protocol Service).

Du kan også installere Azure File Sync på en Windows-filserver, der hostes på en vm i skyen. Hvis Azure-filsharet er i det samme område som din filserver, kan du aktivere niveauinddeling i skyen og angive mængden af ledig plads til maksimum (99%). Dette sikrer minimal duplikering af data. Du kan også bruge alle de programmer, du vil, sammen med dine filservere, f.eks. programmer, der kræver NFS-protokolunderstøttelse.