Microsoft.FileShares を使用して Azure ファイル共有を作成する

Azureポータルを使ってファイル共有を作成するには、Azureポータル上部の検索ボックスからファイル共有を検索し、一致する結果を選択します。

[ + 作成] を選択して、新しいファイル共有を作成します。

Basics

ファイル共有の作成時に完了する最初のタブには、[基本] というラベルが付 きます。 ファイル共有を作成するために必要なフィールドが含まれています。

詳細

[ 詳細設定 ] タブは省略可能で、より詳細な設定が提供されます。 ルート スカッシュ オプションの設定、転送中の暗号化設定の使用にこの特定のファイル共有の要求、またはファイル共有のマウント名の指定を選択できます。 マウント名を指定することで、ファイル共有のマウント時に使用する名前を変更できます。 既定では、ファイル共有名と同じです。 他と重複しないマウント名が必要な場合は、任意の名前にカスタマイズできます。 命名ポリシーには、既存の規則が引き続き適用されます。 Azure リソースの名前付け規則と制限を参照してください。

ネットワーク

NFS プロトコルを使用してファイル共有を構成するには、ネットワーク レベルのセキュリティ設定が必要です。 現時点では、ネットワーク レベルのセキュリティ構成を確立するために、プライベート エンドポイントとサービス エンドポイントの 2 つのオプションを使用できます。 プライベート エンドポイントを使用すると、仮想ネットワーク内の静的なプライベート IP アドレスがファイル共有に割り当てられ、動的 IP の変更による接続障害を防止できます。 ファイル共有へのトラフィックは、他のリージョンやオンプレミスの仮想ネットワークを含め、ピアリングされた仮想ネットワーク内にとどまります。 詳細については、「 プライベート エンドポイントとは」を参照してください。

静的 IP アドレスが不要な場合は、Azure Files に対して仮想ネットワーク内でサービス エンドポイントを有効化できます。 サービス エンドポイントは、特定のサブネットからのアクセスのみを許可するようにファイル共有を構成します。 許可されるサブネットは、同じサブスクリプション内の仮想ネットワークに属していても、または異なる Microsoft Entra テナントに属するサブスクリプションなどの異なるサブスクリプション内のものであってもかまいません。 サービス エンドポイントの使用に追加料金はかかりません。 詳細については、仮想ネットワーク サービス エンドポイントAzure参照してください。

[ ネットワーク ] タブは省略可能であり、サービスエンドポイントとプライベート エンドポイントの両方を設定できます。 ファイル共有の作成時にプライベート エンドポイントを設定する場合は、仮想ネットワークが必要です。 ファイル共有を作成した後にネットワーク設定を設定することもできます。

パブリック エンドポイント アクセスが有効になっており、選択した仮想ネットワークからパブリック エンドポイント アクセス スコープが有効になっている場合は、このファイル共有へのサービス エンドポイント接続用の既存の仮想ネットワークを作成または選択できます。 パブリック エンドポイント アクセスを無効にすると、このファイル共有に対してサービス エンドポイントが無効になります。 パブリック エンドポイントのアクセス スコープを有効 (ネットワーク制限なし) として選択した場合は、ファイル共有を作成した後に仮想ネットワークを設定する必要があります。

プライベート エンドポイント構成の場合、各ファイル共有には独自のプライベート エンドポイントがあります。 開始するには、次の手順に従います。

1. [ + プライベート エンドポイントの作成] を選択します。 [サブスクリプション] と [リソース グループ] を同じにしておきます。 仮想ネットワークと同じ場所と、プライベート エンドポイントの目的の名前を選択します。 ターゲット サブリソースの [FileShare] を選択します。
2. 目的の仮想ネットワークとサブネットの設定を選択します。 必ず「プライベート DNS Integrationを有効にする」チェックボックスを選択してください。
3. [] を選択し、[] を追加します。

タグ

タグは、複数のリソースとリソース グループに同じタグを適用することで、リソースを分類し、統合請求を表示するために使用する名前と値のペアです。 これらのタグは省略可能であり、ファイル共有を作成した後に適用できます。

確認と作成

ファイル共有の作成手順の最終ステップは、[確認と作成] タブで [作成] ボタンをクリックすることです。このボタンは、すべての必須項目を入力するまで有効になりません。

PowerShell を使用してファイル共有を作成するには、次のコマンドを実行します。 変数を実際の値に置き換えます。

# To learn more about the Az.FileShare module, see https://www.powershellgallery.com/packages/Az.FileShare/1.0.0
Install-Module -Name Az.FileShare -Repository PSGallery -RequiredVersion 1.0.0

# To learn more about the parameters for New-AzFileShare, use command 
# Get-Help New-AzFileShare

$shareName = "<your-file-share-name>"
$resourceGroup = "<your-resource-group-name>"
$region = "<intended-region-for-deployment>"

# The provisioned storage size of the share in GiB. Valid range is 32 to 262,144.
$provisionedStorageGib = 1024

# If you don't specify ProvisionedBandwidthMibps and ProvisionedIops, the deployment will use the recommended provisioning.
$provisionedIops = 3500
$provisionedThroughput = 200

New-AzFileShare `
    -ResourceName $shareName `
    -ResourceGroupName $resourceGroup `
    -Location $region `
    -Protocol NFS `
    -ProvisionedStorageGiB $provisionedStorageGib
    # -ProvisionedIoPerSec $provisionedIops `
    # -ProvisionedThroughputMiBPerSec $provisionedThroughput

Azure CLIを使ってファイル共有を作成するには、以下のコマンドを実行します。 変数を実際の値に置き換えます。

# If you previously installed the preview extension, remove it first:
# az extension remove --name fileshares

# Install the fileshare extension
az extension add --name fileshare

# Specify your values
shareName="<your-file-share-name>"
resourceGroup="<your-resource-group-name>"
region="<intended-region-for-deployment>"

# The provisioned storage size of the share in GiB. Valid range is 32 to 262,144.
provisionedStorageGiB=1024

# If you don't specify provisioned IOPS and throughput, the deployment uses the recommended provisioning.
# provisionedIops=3000
# provisionedThroughput=125

# Create the file share. Redundancy supports "Local" and "Zone".
az fileshare create \
    --name $shareName \
    --resource-group $resourceGroup \
    --location $region \
    --provisioned-storage-gib $provisionedStorageGiB \
    --protocol NFS \
    --redundancy Local
    # --provisioned-iops $provisionedIops \
    # --provisioned-throughput-mib $provisionedThroughput