• 學習要點

  • Azure Files vs Blob：Files 提供 SMB / NFS 協定，可以直接掛載成磁碟機；Blob 是 REST 物件儲存。「要讓現有應用程式不改程式碼就上雲」→ Files
  • 層級：Premium（SSD，佈建容量模式）、Transaction optimized / Hot / Cool（HDD，隨用隨付）
  • 三種驗證方式（考試重點）：
    • 儲存體帳戶金鑰（最簡單，但等於給了完整權限）
    • Entra Domain Services 驗證
    • 內部 AD DS 驗證（需 Entra Connect 同步）
    • Entra ID Kerberos（適用於混合身分的雲端裝置）
  • 身分驗證存取要「share 層 RBAC 角色 + 檔案/目錄層 NTFS 權限」兩層都對才通
  • Azure File Sync 是把地端檔案伺服器與雲端同步的服務，支援 cloud tiering

• 實作 Lab

  • 建立一個 100 GB 的 transaction optimized 檔案共用
  • 從 Portal 取得掛載指令，在本機（Windows 用 net use、Linux 用 mount -t cifs）掛載
  • 建立快照，刪除檔案，從快照還原
  • 開啟 soft delete，測試共用層級的刪除還原
  • 查看 Portal 中「Identity-based access」的設定選項（實際設定需要網域環境，先理解流程）

• 今日心得

今天也是蠻妙的，原來 azure 還可以這樣開硬碟給人掛載喔
然後我開虛擬機時居然開到 window server core 版，我真的長知識了，Window Server 居然有命令版

然後我其實練習完不知道為啥要特地有這功能，我想說這應該就雲端硬碟?然後 AI 才說這樣資料才可以備份我好像就可以理解了

不然以往地端可能是開個虛擬機用 scp 去備份，但雲端開虛擬機跟開 Azure File 相比應該還是後者比較省錢吧