同步组，同步组定义一组文件的同步拓扑。同步组中的终结点保持彼此同步。同步组中必须包含一个表示Azure文件共享的云终结点，以及一个或多个服务器终结点。服务器终结点表示已注册服务器上的路径。服务器可以包含多个同步组中的服务器终结点。可以创建任意数量的同步组，以适当地描述所需的同步拓扑。

云终结点是指向 Azure 文件共享的指针。所有服务器终结点将与某个云终结点同步，使该云终结点成为中心。Azure 文件共享的存储帐户必须位于存储同步服务所在的同一个区域。将同步整个 Azure 文件共享，但有一个例外：将预配一个特殊的文件夹，它相当于 NTFS 卷上的”System Volume Information”隐藏文件夹。此目录名为”.SystemShareInformation”。 其中包含不会同步到其他终结点的重要同步元数据。请不要使用或删除它！

在Azure门户中转到存储同步服务，然后选择”+ 同步组”

服务器终结点代表已注册服务器上的特定位置，例如服务器卷中的文件夹。 服务器终结点必须是已注册的服务器（而不是装载的共享）上的路径；若要使用云分层（本系列专题不涉及该服务），该路径必须在非系统卷上。不支持网络附加存储 (NAS)。

    选择创建的同步组，选择”添加服务器终结点″

点击创建之前，我们先看看Azure File Share中的文件

文件服务器中的数据

点击”创建”。之后文件将在Azure文件共享和Windows Server之间保持进行数据同步。

开始执行数据同步，之后我们可以看到，本地文件服务器中的数据被同步到Azure File Share，Azure File Share中的数据同步到本地文件服务器

以上，就是完整的使用Azure文件同步扩展Windows文件服务器的过程。

出于安全考虑，希望对该服务进行限制性访问，我们还可以将 Azure 文件同步配置为使用防火墙和虚拟网络设置。

在Azure门户中, 导航到要保护的存储帐户，选择左侧菜单中的 “防火墙和虚拟网络” 按钮。在 “允许访问” 下选择所选网络。确保你的服务器IP或虚拟网络列在相应的部分下。请确保选中 “允许受信任的Microsoft 服务访问此存储帐户”。选择”保存”以保存设置。

本文固定链接: http://365vcloud.azurewebsites.net/2019/10/15/create-a-sync-group-and-a-cloud-endpoint/ | 365vCloud的云计算之旅