Permitir que vários usuários usem uma única conta de armazenamento e compartilhamento de arquivos

Por padrão, os recursos de armazenamento criados pelo Azure Cloud Shell destinam-se a um único usuário. Uma implantação de usuário único é a configuração mais segura porque cada usuário só pode acessar seu próprio compartilhamento de arquivos. No entanto, você pode ter a necessidade de permitir que vários usuários acessem uma única implantação. Para oferecer suporte ao acesso para vários usuários, você precisa fazer as seguintes alterações:

• Aumentar a cota de compartilhamento de arquivos do Azure
• Atribuir funções aos usuários que permitem acesso aos recursos de armazenamento

Aumentar a quota de Partilha de Ficheiros

O compartilhamento de arquivos criado pelo Cloud Shell tem um limite de cota de 6 GiB. Quando um novo usuário inicia sua primeira sessão, o Cloud Shell cria um arquivo de imagem (*.img) de 5 GiB no compartilhamento de arquivos. O primeiro usuário usa o limite de cota. Quando um segundo usuário inicia sua sessão, ele recebe a mensagem de erro 'armazenamento efêmero' porque o Cloud Shell não consegue criar outro arquivo de imagem (*.img) de 5 GiB. Além disso, observe que o Cloud Shell criou um arquivo de imagem (*.img) de 0 bytes para a tentativa falhada.

Para oferecer suporte a vários usuários, você precisa aumentar a cota de compartilhamento de arquivos para acomodar o número de usuários que compartilham a mesma conta de armazenamento. Aumentar a quota em 5 GiB por utilizador.

Use as seguintes etapas para alterar a cota de compartilhamento de arquivos:

1. Inicie sessão no portal do Azure.
2. Use a barra de pesquisa para encontrar suas contas de armazenamento
3. Na página Contas de armazenamento, selecione a conta de armazenamento que você está usando para o ambiente do Azure Cloud Shell e exiba os detalhes.
4. No menu à esquerda, expanda Armazenamento de dados e selecione Compartilhamentos de arquivos.
5. Localize o compartilhamento de arquivos que você está usando para o ambiente do Azure Cloud Shell.
6. No compartilhamento de arquivos do Cloud Shell, selecione o menu de três pontos.
7. Selecione Editar cota no menu.
8. Altere o valor da cota para o tamanho desejado.
9. Selecione OK para guardar a alteração.

Atribuir funções aos usuários que permitem acesso aos recursos de armazenamento

Para acessar a conta de armazenamento e o compartilhamento de arquivos, cada usuário precisa ter as seguintes atribuições de função:

• Leitor e Contribuidor de Conta de Acesso a Dados ou Armazenamento
• Contribuidor privilegiado de dados de arquivo de armazenamento

Aplique as funções na conta de armazenamento. O compartilhamento de arquivos herda as atribuições de função da conta de armazenamento.

Use as seguintes etapas para atribuir funções:

1. Inicie sessão no portal do Azure.
2. Use a barra de pesquisa para encontrar suas contas de armazenamento
3. Na página Contas de armazenamento, selecione a conta de armazenamento que você está usando para o ambiente do Azure Cloud Shell e exiba os detalhes.
4. No menu à esquerda, selecione Controle de acesso (IAM).
5. No painel de detalhes, selecione a guia Atribuições de função.
6. No menu de cabeçalho, selecione + Adicionar e, em seguida, selecione Adicionar atribuição de função no menu suspenso.
7. Use o campo de pesquisa para pesquisar Leitor e Acesso a Dados e selecione-o nos resultados da pesquisa.
8. Selecione Avançar na parte inferior da página para acessar a guia Membros .
9. Para adicionar usuários à função:
   1. Selecione + Selecionar membros.
   2. No painel Selecionar membros, procure o usuário
   3. Selecione o usuário e, em seguida, use o botão Selecionar na parte inferior para adicionar o usuário.
   4. Repita o processo para cada usuário.
10. Depois de adicionar os usuários, selecione Avançar para ir para a guia Revisão + atribuir .
11. Repita o processo para a função de Colaborador Privilegiado de Dados do Arquivo de Armazenamento .

Resumo

Neste artigo, você aprendeu como aumentar as cotas de armazenamento para um compartilhamento de arquivos e como atribuir funções aos usuários para permitir o acesso aos recursos de armazenamento no Azure.