交互式实验室模拟

• 30 分钟

实验室方案

你的组织正在将存储迁移到 Azure。 作为 Azure 管理员，你需要：

• 针对使用 Azure 存储来存储文件进行评估。 这些文件目前位于本地数据存储。
• 将访问频率较低的文件放在价格较低的存储层中，以最大程度地降低存储成本。
• 探索 Azure 存储提供的不同保护机制，包括网络访问、身份验证、授权和复制。
• 确定 Azure 文件存储服务在多大程度上适合托管本地文件共享。

体系结构关系图

目标

• 任务 1：创建基础结构环境。
  • 使用模板创建虚拟网络和虚拟机。 可以查看实验室模板。
  • 使用 Azure PowerShell 部署模板。
• 任务 2：创建和配置 Azure 存储帐户。
  • 创建存储帐户。
  • 将存储帐户配置为包含冗余和访问层。
• 任务 3：管理 Blob 存储。
  • 创建专用 Blob 容器。
  • 将文件上传到容器。
• 任务 4：管理 Azure 存储的身份验证和授权。
  • 生成具有有限时间访问权限的共享访问签名 (SAS)。
  • 验证 SAS 是否正常运行。
• 任务 5：创建并配置 Azure 文件存储共享。
  • 创建并连接文件。
  • 使用 Azure PowerShell 将项添加到文件共享。
• 任务 6：管理 Azure 存储的网络访问。
  • 限制为仅从特定 IP 地址访问 Azure 存储帐户。
  • 确认 Cloud Shell 拒绝访问。