Microsoft.FileShares를 사용하여 Azure 파일 공유 만들기(미리 보기)

Azure Portal을 통해 파일 공유를 만들려면 Azure Portal 상단의 검색 상자를 사용하여 파일 공유를 검색하고 일치하는 결과를 선택합니다.

+ 만들기를 선택하여 새 파일 공유를 만듭니다.

Basics

파일 공유를 만드는 첫 번째 탭은 기본으로 레이블이 지정되며, 이 탭에는 파일 공유를 만드는 데 필수 필드가 포함되어 있습니다.

Advanced

고급 탭은 선택 사항이지만 파일 공유에 대한 보다 세부적인 설정을 제공합니다. 현재는 루트 스쿼시 옵션을 설정하거나 파일 공유에 대한 탑재 이름을 지정할 수 있습니다. 자세한 내용은 nfs 루트 스쿼시 옵션을 참조하세요. 탑재 이름을 사용하면 파일 공유를 탑재하는 데 사용할 다른 이름을 선택할 수 있습니다. 기본적으로 파일 공유 이름과 동일합니다. 고유한 탑재 이름을 원하는 경우 사용자 지정합니다. 동일한 규칙이 명명 정책에도 적용됩니다. 자세한 내용은 Azure 리소스에 대한 명명 규칙 및 제한 사항을 참조하세요.

Networking

파일 공유에 NFS 프로토콜을 사용하려면 네트워크 수준의 보안 구성이 필요합니다. 현재 네트워킹 수준 보안 구성을 구축하는 데는 프라이빗 엔드포인트와 서비스 엔드포인트의 두 가지 옵션이 있습니다. 프라이빗 엔드포인트는 가상 네트워크 내에서 파일 공유에 프라이빗 고정 IP 주소를 제공하여 동적 IP 주소 변경으로 인한 연결 중단을 방지합니다. 파일 공유에 대한 트래픽은 다른 지역 및 사내 네트워크를 포함하여 피어링된 가상 네트워크 내에서만 유지됩니다. 자세한 내용은 프라이빗 엔드포인트란?을 참조하세요. 현재 파일 공유를 만든 후 프라이빗 엔드포인트를 설정할 수 있습니다. 프라이빗 엔드포인트의 지역 지원에 대해서는 Azure Files 배포 계획을 참조하세요.

고정 IP 주소가 필요하지 않은 경우 가상 네트워크 내에서 Azure Files에 대한 서비스 엔드포인트를 사용하도록 설정할 수 있습니다. 서비스 엔드포인트는 특정 서브넷에서만 액세스를 허용하도록 파일 공유를 구성합니다. 허용되는 서브넷은 다른 Microsoft Entra 테넌트에 속한 구독을 포함하여 동일한 구독 또는 다른 구독의 가상 네트워크에 속할 수 있습니다. 서비스 엔드포인트 사용에 따른 추가 비용은 없습니다. 자세한 내용은 Azure 가상 네트워크 서비스 엔드포인트를 참조하세요. 만들기 흐름 중 네트워킹 탭에서 서비스 엔드포인트 목적으로 가상 네트워크를 만들거나 기존 가상 네트워크를 선택할 수 있습니다.

태그들

태그는 동일한 태그를 여러 개의 리소스 및 리소스 그룹에 적용하여 리소스를 범주화하고 통합된 청구를 볼 수 있는 이름/값 쌍입니다. 이러한 설정은 선택 사항이며, 파일 공유를 만든 후에 적용할 수 있습니다.

검토 + 만들기

파일 공유를 만드는 마지막 단계는 검토 + 만들기 탭에서 만들기 단추를 선택하는 것입니다. 모든 필수 필드를 작성해야 이 단추를 사용할 수 있습니다.

프라이빗 엔드포인트 설정

1. 파일 공유가 만들어진 후 검색 창에서 프라이빗 엔드포인트를 검색한 다음 만들기 단추를 클릭합니다.

2. 구독 및 리소스 그룹은 동일하게 유지합니다. 인스턴스에서 이름을 입력하고 새 프라이빗 엔드포인트의 지역을 선택합니다. 프라이빗 엔드포인트는 가상 네트워크와 동일한 지역에 있어야 하므로 VM을 만들 때 지정한 지역과 동일한 지역을 사용합니다. 모든 필드가 완료되면 다음: 리소스를 선택합니다.

   

3. 구독 및 리소스가 올바른지 확인합니다. 리소스 종류로 Microsoft.FileShares/fileShares를 선택하고 대상 하위 리소스 드롭다운에서 FileShare를 선택합니다. 그런 다음 , 다음: 가상 네트워크를 선택합니다.

   

4. 네트워킹에서 VM과 연결된 가상 네트워크를 선택하고 기본 서브넷을 그대로 둡니다. 개인 IP 구성에서 동적으로 IP 주소 할당을 선택된 상태로 둡니다. 다음: DNS를 선택합니다.

5. 프라이빗 DNS 영역과 통합에 대해 예를 선택합니다. 올바른 구독 및 리소스 그룹이 선택되어 있는지 확인한 후 다음: 태그를 선택합니다.

6. 모든 테스트 리소스에 환경이라는 이름과 테스트 값을 적용하는 것과 같이 필요에 따라 태그를 적용하여 리소스를 분류할 수 있습니다. 원하는 경우 이름/값 쌍을 입력하고 다음: 검토 + 만들기를 선택합니다.

7. Azure는 프라이빗 엔드포인트의 유효성을 검사하려고 시도합니다. 유효성 검사가 완료되면 만들기를 선택합니다. 배포가 진행 중이라는 알림이 표시되어야 합니다. 몇 분 후에 배포가 완료되었다는 알림이 표시되어야 합니다.

PowerShell을 통해 파일 공유를 만들려면 이 명령을 실행합니다.

New-AzResource -ResourceType "Microsoft.FileShares/fileShares" `
               -ResourceName "<your-file-share-name>" `
               -Location "<intended-region-for-deployment>" `
               -ResourceGroupName "<your-resource-group-name>" `
               -Properties @{
                   # redundancy support "Local" and "Zone"
                   redundancy = "Local"
                   protocol = "NFS"
                   provisionedStorageGiB = <intended capacity>
                   ProvisionedIoPerSec = <intended IOPS> 
                   ProvisionedThroughputMiBPerSec = <intended throughput>
                   mediaTier = "SSD"
                   # optional: mountName = "<mount-name-for-file-share>"
                   nfsProtocolProperties = @{
                       rootSquash = "RootSquash"
                   }
               } `
               -Force

Azure CLI를 통해 파일 공유를 만들려면 이 명령을 실행합니다.

az resource create \
  --resource-type "Microsoft.FileShares/fileShares" \
  --name <your-file-share-name> \
  --___location <intended-region-for-deployment> \
  --resource-group <your-resource-group-name> \
  --properties '{
    # redundancy support "Local" and "Zone"
    "redundancy": "Local",
    "protocol": "NFS",
    "provisionedStorageGiB": <intended capacity>,
    "ProvisionedIoPerSec": <intended IOPS>,
    "ProvisionedThroughputMiBPerSec": <intended throughput,
    "mediaTier": "SSD",
    "nfsProtocolProperties": {
      "rootSquash": "RootSquash"
    }
}'