Azureならファイルサーバー そのままPaaS化OK!

HCCJP 第49回勉強会の登壇資料です。
Azure Filesが進化して良い感じですね！

Transcript

1. Azureならファイルサーバー そのままPaaS化OK!
2. 日本ビジネスシステムズ株式会社 胡田 昌彦(えびすだ まさひこ) Youtube https://youtube.com/@ebibibi 自己紹介 日本ビジネスシステムズ株式会社 こんな方にオススメ！ ✓ 企業の情報システム部で働く方 ✓ 一般ユーザーだけど、コンピューターに興味 があって、もっと詳しくなりたい方 ✓ Windows, M365, Azure等のMicrosoft 関連技術中心 チャンネル登録よろしくお願いします！
3. 参考動画 https://youtu.be/lfuB3eFplAs
4. 1. Azure ファイル共有を使う ※インターネット経由 2. Azure ファイル共有を使う ※閉域(VPN or ExpressRoute) 3. シングルサインオン 4. UNCパスの変更無し
5. 画面を見てみましょう
9. オンプレミスのADのID
10. オンプレミスのADのID ＝今まで通り
11. AzureのPaaSのAD
12. Microsoft Entraに 参加している クライアント用 ※DCにアクセスできなくてもOK
13. 全てKerberos認証
14. SMBの認証は Kerberos認証！ ※NTMLも使えますが使われなくなっていく方向
15. 具体的にどうやって構成 できるのか？
16. ドメイン コントローラー Windows クライアント ファイル サーバー Active Directory環境 DNS
17. ドメイン コントローラー Windows クライアント ファイル サーバー Active Directory環境 DNS Windowsクライアントと ファイルサーバーは ドメイン参加している
18. ドメイン コントローラー Windows クライアント ファイル サーバー Active Directory環境 Azure環境 DNS Microsoft Entra ID
19. ドメイン コントローラー Windows クライアント ファイル サーバー Active Directory環境 Azure環境 ファイル 共有 DNS Microsoft Entra ID
20. ドメイン コントローラー Windows クライアント ファイル サーバー Active Directory環境 Azure環境 ファイル 共有 DNS The Internet Microsoft Entra ID
21. ファイル/フォルダ レベルでアクセス 権設定したい！
22. ドメイン コントローラー Windows クライアント ファイル サーバー Active Directory環境 Azure環境 ファイル 共有 DNS The Internet
23. ドメイン コントローラー Windows クライアント ファイル サーバー Active Directory環境 Azure環境 ファイル 共有 DNS The Internet Microsoft Entra ID Microsoft Entra Connect Sync 同期
24. ドメイン コントローラー Windows クライアント ファイル サーバー Active Directory環境 Azure環境 ファイル 共有 DNS Microsoft Entra ID The Internet Microsoft Entra Connect Sync 同期 ファイル共有 ユーザー or コンピューター ストレージアカウントで AD DS認証を有効化 (Join-AzStorageAccount) servicePrincipalName:cifs/xxxx.file.core.windows.net
25. ドメイン コントローラー Windows クライアント ファイル サーバー Active Directory環境 Azure環境 ファイル 共有 DNS Microsoft Entra ID The Internet Microsoft Entra Connect Sync 同期 ファイル共有 ユーザー or コンピューター servicePrincipalName:cifs/xxxx.file.core.windows.net Azure ファイル共有に 共有レベルのアクセス許可 (RBAC)を設定 Move- OnPremSharePermissionsToA zureFileShare での共有アクセス権の移行 も可能
26. ファイルサーバーへの アクセス ▪ 共有のアクセス権 ▪ フォルダ/ファイル レベルのACL
27. Azure ファイル共有へ のアクセス ▪ 共有レベルのアクセ ス権(Azure RBAC) ▪ フォルダ/ファイル レベルのACL
28. ドメイン コントローラー Windows クライアント ファイル サーバー Active Directory環境 Azure環境 DNS Microsoft Entra ID The Internet Microsoft Entra Connect Sync 同期 ファイル共有 ユーザー or コンピューター servicePrincipalName:cifs/xxxx.file.core.windows.net ファイル 共有
29. Demo RBAC設定と アクセステスト
31. ドメイン コントローラー Windows クライアント ファイル サーバー Active Directory環境 Azure環境 DNS Microsoft Entra ID The Internet Microsoft Entra Connect Sync 同期 ファイル共有 ユーザー or コンピューター servicePrincipalName:cifs/xxxx.file.core.windows.net ファイル 共有
32. 注意
33. SMB(TCP:445)が許 可されているプロバ イダーは結構少ない
34. 事実上 VPN or Express Routeが必須
35. SMB over QUIC なら443でOK！
36. SMB over QUIC なら443でOK！
37. Azure Filesでは 未サポート… ※2023年12月時点
38. 閉域で接続したい！
39. ドメイン コントローラー Windows クライアント ファイル サーバー Active Directory環境 Azure環境 DNS Microsoft Entra ID The Internet Microsoft Entra Connect Sync 同期 ファイル共有 ユーザー or コンピューター servicePrincipalName:cifs/xxxx.file.core.windows.net ファイル 共有
40. ドメイン コントローラー Windows クライアント ファイル サーバー Active Directory環境 Azure環境 DNS Microsoft Entra ID The Internet Microsoft Entra Connect Sync 同期 ファイル共有 ユーザー or コンピューター servicePrincipalName:cifs/xxxx.file.core.windows.net ファイル 共有
41. ドメイン コントローラー Windows クライアント ファイル サーバー Active Directory環境 Azure環境 DNS Microsoft Entra ID The Internet Microsoft Entra Connect Sync 同期 ファイル共有 ユーザー or コンピューター servicePrincipalName:cifs/xxxx.file.core.windows.net ファイル 共有
42. ドメイン コントローラー Windows クライアント ファイル サーバー Active Directory環境 Azure環境 DNS Microsoft Entra ID The Internet Microsoft Entra Connect Sync 同期 ファイル共有 ユーザー or コンピューター servicePrincipalName:cifs/xxxx.file.core.windows.net VPN or ExpressRoute ファイル 共有
43. ドメイン コントローラー Windows クライアント ファイル サーバー Active Directory環境 Azure環境 DNS Microsoft Entra ID The Internet Microsoft Entra Connect Sync 同期 ファイル共有 ユーザー or コンピューター servicePrincipalName:cifs/xxxx.file.core.windows.net VPN or ExpressRoute ファイル 共有
44. ドメイン コントローラー Windows クライアント ファイル サーバー Active Directory環境 Azure環境 DNS Microsoft Entra ID The Internet Microsoft Entra Connect Sync 同期 ファイル共有 ユーザー or コンピューター servicePrincipalName:cifs/xxxx.file.core.windows.net VPN or ExpressRoute ファイル 共有
45. ドメイン コントローラー Windows クライアント ファイル サーバー Active Directory環境 Azure環境 DNS Microsoft Entra ID The Internet Microsoft Entra Connect Sync 同期 ファイル共有 ユーザー or コンピューター servicePrincipalName:cifs/xxxx.file.core.windows.net VPN or ExpressRoute ファイル 共有
46. ドメイン コントローラー Windows クライアント ファイル サーバー Active Directory環境 Azure環境 DNS Microsoft Entra ID Microsoft Entra Connect Sync 同期 ファイル共有 ユーザー or コンピューター servicePrincipalName:cifs/xxxx.file.core.windows.net VPN or ExpressRoute ファイル 共有
47. UNCパスを変更し たくない！
48. ¥¥Server¥Share
49. ドメイン コントローラー Windows クライアント ファイル サーバー Active Directory環境 Azure環境 DNS Microsoft Entra ID Microsoft Entra Connect Sync 同期 ファイル共有 ユーザー or コンピューター servicePrincipalName:cifs/xxxx.file.core.windows.net VPN or ExpressRoute ファイル 共有 ¥¥Server¥Share
50. ドメイン コントローラー Windows クライアント ファイル サーバー Active Directory環境 Azure環境 ファイル 共有 VPN or ExpressRoute DNS DFS サーバー ファイル共有 ユーザー or コンピューター Microsoft Entra ID Microsoft Entra Connect Sync 同期 servicePrincipalName:cifs/xxxx.file.core.windows.net ¥¥Server¥Share
51. ドメイン コントローラー Windows クライアント Active Directory環境 Azure環境 ファイル 共有 VPN or ExpressRoute DNS DFS サーバー ファイル共有 ユーザー or コンピューター Microsoft Entra ID Microsoft Entra Connect Sync 同期 servicePrincipalName:cifs/xxxx.file.core.windows.net ¥¥Server¥Share
52. ドメイン コントローラー Windows クライアント Active Directory環境 Azure環境 ファイル 共有 VPN or ExpressRoute DNS DFS サーバー ファイル共有 ユーザー or コンピューター Microsoft Entra ID Microsoft Entra Connect Sync 同期 servicePrincipalName:cifs/xxxx.file.core.windows.net ¥¥Server¥Share ¥¥Server¥Share -> ¥¥xxxx.file.core.windows.net¥Share
53. UNCパスの引継ぎ DFS名前空間を使用
54. Azure Files で DFS-N を使用する方法 | Microsoft Learn https://learn.microsoft.com/ja-jp/azure/storage/files/files-manage-namespaces?tabs=azure-portal
55. ◼ スタンドアロンの名前空間 ◼ ルート統合を使う ◼ 名前空間の作成はGUIではで きなかった、PowerShellを 利用(私のミスかも)
57. ドメイン コントローラー Windows クライアント Active Directory環境 Azure環境 ファイル 共有 VPN or ExpressRoute DNS DFS サーバー ファイル共有 ユーザー or コンピューター Microsoft Entra ID Microsoft Entra Connect Sync 同期 servicePrincipalName:cifs/xxxx.file.core.windows.net ¥¥Server¥Share ¥¥Server¥Share -> ¥¥xxxx.file.core.windows.net¥Share
58. データ移行
59. Azure File Sync でいいんじゃないかな (※個人的感想)
60. Hybrid file services - Azure Architecture Center | Microsoft Learn https://learn.microsoft.com/en-us/azure/architecture/hybrid/hybrid-file-services
61. SMB Azure ファイル共有へ移行する | Microsoft Learn https://learn.microsoft.com/ja-jp/azure/storage/files/storage-files-migration-overview
63. ▪ Windowsのファイルサーバー は昔からずっと使っている ▪ 容量が増え続けて困っている 容量拡張、バックアップ、DR ▪ クラウドストレージに移行した いのは山々だが…
64. Azure Filesに移行！
65. おしまい。