Azure File-services beschrijven

Voltooid

Het IT-personeel van Contoso wil het delen van bestanden migreren en u vragen om opties te onderzoeken voor het verplaatsen van deze gedeelde inhoud naar Azure. U ontdekt dat Azure Storage vier typen opslagservices biedt, afhankelijk van de kenmerken van gegevens die u opslaat. De volgende tabel bevat een overzicht van deze opslagservices.

Opslagservice	Beschrijving
Blobs	Blobs vertegenwoordigen doorgaans ongestructureerde bestanden, zoals media-inhoud, VM-schijven (virtuele machines), back-ups of logboeken. Blobs vergemakkelijken vergrendelingsmechanismen, waardoor exclusieve bestandstoegang wordt gegarandeerd die iaaS-VM-schijven vereisen.
Tabellen	Tabellen hosten niet-relationele, semi-gestructureerde inhoud, die bestaat uit meerdere rijen met gegevens. In de context van Azure Table Storage worden deze rijen entiteiten genoemd. Ontwikkelaars implementeren vaak table storage als het back-endgegevensarchief voor App Service of Azure Cloud Services.
Wachtrijen	Wachtrijen bieden tijdelijke opslag voor berichten die onderdelen van gedistribueerde toepassingen gebruiken om asynchroon met elkaar te communiceren. In plaats van een bericht bijvoorbeeld rechtstreeks naar een doelonderdeel te verzenden, kan een brononderdeel het bericht in een wachtrij plaatsen. Op deze manier kan het doelonderdeel alle berichten in de wachtrij verwerken volgens een eigen schema, zonder dat het brononderdeel moet wachten op een bevestiging.
Bestanden	Net als bij blobs bieden bestanden opslag voor ongestructureerde gegevens. Hun vergrendelingsmechanisme staat het delen van bestanden echter toe op een manier die vergelijkbaar is met on-premises Windows-bestandsshares.

In deze les leert u hoe u Azure Files gebruikt.

Notitie

Als u Azure Files wilt gebruiken, moet u eerst een Azure-opslagaccount maken.

Wat is Azure Files?

Azure Files is een Azure-service die de functionaliteit van een on-premises bestandsshare biedt met de voordelen van een PaaS-cloudservice (Platform as a Service), waaronder:

• Serverloze implementatie. Een Azure-bestandsshare is een PaaS-aanbieding van een volledig beheerde bestandsshare waarvoor geen infrastructuur is vereist. U hoeft geen VM's, besturingssystemen of updates uit te voeren.
• Bijna onbeperkte opslag. Eén Azure-bestandsshare kan maximaal 100 tebibytes (TiB) aan bestanden opslaan en een bestand kan maximaal 4 TiB groot zijn. De bestanden zijn ingedeeld in een hiërarchische mapstructuur op dezelfde manier als on-premises bestandsservers.
• Gegevensversleuteling. De gegevens op een Azure-bestandsshare worden in rust versleuteld wanneer deze worden opgeslagen in een Azure-datacenter en onderweg zijn in een netwerk.
• Toegang waar u ook bent. Clients hebben standaard overal toegang tot Azure-bestandsshares als ze verbinding hebben met internet.
• Gebruik van standaardprotocollen. U kunt toegang krijgen tot Azure-bestandsshares met behulp van het Server Message Block (SMB), Network File System (NFS) en HTTP-protocollen. Clients kunnen verbinding maken met Azure-bestandsshares vanaf Windows-, Linux- en macOS-apparaten.
• Integratie in een bestaande omgeving. U kunt de toegang tot Azure-bestandsshares beheren met behulp van Microsoft Entra-identiteiten of AD DS-identiteiten die worden gesynchroniseerd met Microsoft Entra-id. Dit zorgt ervoor dat gebruikers dezelfde ervaring hebben met het openen van een Azure-bestandsshare als wanneer ze toegang hebben tot een on-premises bestandsserver.
• Gedetailleerde bestandsmachtigingen. U kunt ntfs-bestandssysteemmachtigingen gebruiken om de toegang (en het toegangsniveau) te beheren voor bestanden op Azure-bestandsshares op dezelfde manier als met on-premises bestandsservers.
• Vorige versies en back-ups. U kunt momentopnamen van Azure-bestandsshares maken die zijn geïntegreerd met de functie Vorige versies in Bestandenverkenner. U kunt ook Azure Backup gebruiken om een back-up te maken van Azure-bestandsshares.
• Optionele integratie met on-premises bestandsservers via Azure File Sync. Azure-bestandsshares kunnen worden gesynchroniseerd met on-premises bestandsshares om voordelen te bieden, zoals snellere lokale toegang en meer vrije ruimte die beschikbaar is op on-premises bestandsservers bij gebruik van cloudlagen.
• Gegevensredundantie. Azure-bestandssharegegevens worden gerepliceerd naar meerdere locaties in hetzelfde Azure-datacenter of in veel Azure-datacenters. De replicatie-instelling van het Azure-opslagaccount dat de bestandsshare bevat, bepaalt de gegevensredundantie.

De volgende tabel bevat de redundantieopties die beschikbaar zijn voor Azure Files.

Optie Redundantie	Beschrijving
Lokaal redundante opslag (LRS)	Gegevensupdates worden synchroon gerepliceerd over drie exemplaren binnen één faciliteit in één regio. LRS beschermt uw gegevens tegen serverhardwarefouten, maar niet tegen een storing van de faciliteit zelf. Dit is de enige optie die beschikbaar is voor Premium-opslagaccounts.
Zone-redundante opslag (ZRS)	Gegevensupdates repliceren asynchroon over drie kopieën die zich in afzonderlijke datacenters in een of twee Azure-regio's bevinden. ZRS biedt meer flexibiliteit dan LRS. Het beschermt echter niet tegen fouten die van invloed zijn op een hele regio.
Geografisch redundante opslag (GRS)	Gegevens worden eerst synchroon gerepliceerd binnen dezelfde regio. Wanneer de update is voltooid, repliceren ze vervolgens asynchroon van de primaire regio naar een secundaire regio. Vooraf gedefinieerde koppeling tussen de twee regio's zorgt ervoor dat gegevens binnen hetzelfde geografische gebied blijven. Gegevens worden ook synchroon gerepliceerd over drie replica's in elk van de regio's, wat resulteert in zes kopieën van inhoud van het opslagaccount. Als er een fout optreedt in de primaire regio, voert Azure Storage automatisch een failover uit naar de secundaire regio. GRS biedt effectief verbeterde tolerantie ten opzichte van LRS en ZRS.
Geografisch zone-redundante opslag (GZRS)	Gegevens worden eerst drie replica's van uw gegevens gerepliceerd in meerdere Azure-Beschikbaarheidszones, beveiliging tegen cluster, datacenter of een hele zonefout. Wanneer de update is voltooid, repliceren ze vervolgens asynchroon naar een andere regio binnen hetzelfde geografische gebied binnen één zone, zoals LRS, die worden beschermd tegen een regionale storing. GZRS biedt een goede balans tussen hoge prestaties, hoge beschikbaarheid en herstel na noodgevallen en is nuttig bij het bouwen van maximaal beschikbare toepassingen of services in Azure. Wanneer u GZRS gebruikt, kunt u de gegevens blijven lezen en schrijven, zelfs als een van de beschikbaarheidszones in de primaire regio niet beschikbaar is. In het geval van een regionale storing kunt u ook GZRS gebruiken om leestoegang te blijven hebben.

Azure Files ondersteunt twee opslaglagen: Premium en Standard. Standaardbestandsshares worden gemaakt in GPv2-opslagaccounts (algemeen gebruik), terwijl Premium-bestandsshares worden gemaakt in FileStorage-opslagaccounts. De twee opslaglagen hebben de kenmerken die in de volgende tabel worden beschreven.

Opslaglaag	Beschrijving
Premium	Premium-bestandsshares slaan gegevens op SSD's (Solid-State Drives) op en zijn alleen beschikbaar in het type FileStorage-opslagaccount. Ze bieden consistente hoge prestaties en lage latentie en zijn beschikbaar in LRS-redundantie, met ZRS in sommige regio's. Niet beschikbaar in alle Azure-regio's.
Standaard	Standaardbestandsshares slaan gegevens op harde schijven (HDD's) op en implementeren in het opslagaccounttype algemeen gebruik versie 2 (GPv2). Prestaties bieden voor I/O-workloads (input/output), zoals bestandsshares voor algemeen gebruik en ontwikkel-/testomgevingen. Ze zijn beschikbaar voor LRS, ZRS, GRS en GZRS in alle Azure-regio's.

Algemene toepassingen van Azure Files

U kunt Azure Files in veel algemene scenario's gebruiken, zoals beschreven in de volgende tabel.

Gebruik	Beschrijving
On-premises bestandsservers vervangen of aanvullen	Vrijwel alle bedrijven gebruiken bestandsservers. Azure Files kan traditionele on-premises bestandsservers of NAS-apparaten (Network Attached Storage) volledig vervangen of aanvullen. Met Azure-bestandsshares en AD DS-verificatie kunt u gegevens migreren naar Azure Files en hoge beschikbaarheid en schaalbaarheid gebruiken terwijl clientwijzigingen worden geminimaliseerd.
Lift-and-shift	Met Azure Files kunt u eenvoudig lift-and-shift-toepassingen uitvoeren die verwachten dat een bestandsshare toepassings- of gebruikersgegevens opslaat in de cloud.
Back-up en herstel na noodgevallen	U kunt Azure-bestandsshares gebruiken als opslag voor back-ups of voor herstel na noodgevallen om de bedrijfscontinuïteit te verbeteren. U kunt Azure-bestandsshares gebruiken om een back-up te maken van uw gegevens van bestaande bestandsservers, met behoud van geconfigureerde discretionaire toegangsbeheerlijsten (ACL's) van Windows. Gegevens die zijn opgeslagen op Azure-bestandsshares, worden niet beïnvloed door rampen die van invloed kunnen zijn op on-premises locaties.
Azure File Sync	Met Azure File Sync kunnen Azure-bestandsshares repliceren naar Windows Server, on-premises of in de cloud, voor prestaties en gedistribueerde caching van gegevens waar deze worden gebruikt.

Wat is Azure File Sync?

Met Azure File Sync kunt u de bestandsshares van uw organisatie centraliseren in Azure Files en tegelijkertijd de flexibiliteit, prestaties en compatibiliteit van een on-premises bestandsserver behouden. U kunt Azure File Sync ook gebruiken om Azure-bestandsshares op Windows Server-computers in de cache op te slaan voor snelle toegang tot de locatie waar de gegevens worden geopend. U kunt elk protocol gebruiken dat beschikbaar is op Windows Server om lokaal toegang te krijgen tot uw gegevens, waaronder SMB, NFS en File Transfer Protocol Service (FTPS).

U kunt Azure File Sync ook installeren op een Windows-bestandsserver die wordt gehost op een cloud-VM. Als de Azure-bestandsshare zich in dezelfde regio bevindt als uw bestandsserver, kunt u opslag in cloudlagen inschakelen en het volume van vrije ruimte instellen op maximaal (99%). Dit zorgt voor minimale duplicatie van gegevens. U kunt ook toepassingen gebruiken die u wilt gebruiken met uw bestandsservers, zoals toepassingen waarvoor ondersteuning voor NFS-protocollen is vereist.