Tutorial: Realización de pedidos de Azure Data Box

Azure Data Box es una solución híbrida que permite importar datos locales en Azure de una forma rápida, fácil y confiable. Tiene que transferir los datos a un dispositivo de almacenamiento de proporcionado por Microsoft con 80 TB de capacidad utilizable y, después, devolver el dispositivo. Luego, dichos datos se cargan en Azure.

En En este tutorial se describe cómo se puede solicitar Azure Data Box. En este tutorial, obtendrá información sobre lo siguiente:

  • Requisitos previos para implementar Data Box
  • Realizar un pedido de Data Box
  • Seguimiento del pedido
  • Cancelar el pedido

Nota

Para obtener respuestas a las preguntas más frecuentes sobre pedidos y envíos de Data Box, consulte las preguntas más frecuentes de Data Box.

Requisitos previos

Antes de implementar el dispositivo, complete los siguientes requisitos previos de configuración tanto del servicio Data Box como del dispositivo:

Para el servicio

Antes de comenzar, asegúrese de que:

  • Tiene una cuenta de almacenamiento de Microsoft Azure con credenciales de acceso, como la clave de acceso y el nombre de cuenta de almacenamiento.

  • La suscripción que utilice para el servicio Data Box sea de uno de los siguientes tipos:

  • Asegúrese de que tiene acceso de propietario o colaborador a la suscripción para crear un pedido de dispositivo.

Para el dispositivo

Antes de comenzar, asegúrese de que:

  • Tiene un equipo host conectado a la red del centro de datos. Data Box copiará los datos de dicho equipo. El equipo host debe ejecutar un sistema operativo compatible, como se describe en Azure Data Box system requirements (Requisitos del sistema de Azure Data Box).
  • El centro de datos debe tener una red de alta velocidad. Es muy recomendable tener una conexión de 10 GbE como mínimo. Si no hay disponible una conexión de 10 GbE, se puede usar un vínculo de datos de 1 GbE, pero la velocidad de copia resultará afectada.

Realización de un pedido de Data Box

Para solicitar un dispositivo, realice los pasos siguientes en Azure Portal:

  1. Use sus credenciales de Microsoft Azure para iniciar sesión en esta dirección URL: https://portal.azure.com.

  2. Seleccione + Crear un recurso y busque Azure Data Box. Seleccione Azure Data Box.

    Screenshot of the New section of the Azure portal with Azure Data Box in the search box. The Azure Data Box entry is highlighted.

  3. Seleccione Crear.

    Screenshot of Azure Data Box section of the Azure portal. The Create option is highlighted.

  4. Compruebe si el servicio Data Box está disponible en su región. Escriba o seleccione los siguientes datos y haga clic en Aplicar.

    Configuración Value
    Tipo de transferencia Seleccione Importar en Azure.
    Subscription Seleccione una suscripción patrocinada por EA, CSP o Azure para el servicio Data Box.
    La suscripción está vinculada a la cuenta de facturación.
    Resource group Seleccione un grupo de recursos existente. Un grupo de recursos es un contenedor lógico para los recursos que se pueden administrar o implementar conjuntamente.
    País o región de origen Seleccione el país o región en que residen los datos actualmente.
    Región de Azure de destino Seleccione la región de Azure a la que desea transferir los datos.
    Para más información, consulte la disponibilidad regional de Data Box o la disponibilidad regional de Data Box Heavy.
    Si las regiones de origen y destino seleccionadas atraviesan las fronteras internacionales de los países, Data Box y Data Box Heavy no estarán disponibles.

    Screenshot of options to select the Transfer Type, Subscription, Resource Group, and source and destination to start a Data Box order in the Azure portal.

  5. Seleccione el producto Data Box producto que desea solicitar, ya sea Data Box, como se muestra a continuación, o Data Box Heavy.

    En el caso de Data Box, la capacidad máxima utilizable para un solo pedido es 80 TB. En el caso de Data Box, la capacidad máxima utilizable para un solo pedido es 770 TB. Para tamaños de datos mayores puede crear varios pedidos.

    No puede seleccionar Data Box o Data Box Heavy en ninguno de estos casos:

    • Si las regiones de origen y destino que seleccionó atraviesan las fronteras internacionales de los países.

      Para transferir los datos entre las fronteras de países o regiones, puede importarlos a un destino en el mismo país o región y, luego, usar Azure Import/Export para transferir los datos en Azure.

    • Si la suscripción de Azure no es compatible con el producto Data Box. En algunos casos, es posible que la suscripción no admita el producto Data Box en un país específico.

    Si selecciona Data Box Heavy, el equipo de Data Box comprueba la disponibilidad del dispositivo en su región. Le notificarán cuándo puede continuar con el pedido.

    Screenshot showing the screen for selecting an Azure Data Box product. The Select button for Data Box is highlighted.

  6. En Pedido, vaya a la pestaña Datos básicos y escriba o seleccione la siguiente información. A continuación, seleccione Siguiente: Destino de datos>.

    Configuración Valor
    Suscripción La suscripción se rellena automáticamente según la selección anterior.
    Resource group Grupo de recursos especificado anteriormente.
    Nombre del pedido de importación Especifique un nombre descriptivo para hacer un seguimiento del pedido.
    • El nombre puede tener entre 3 y 24 caracteres, que pueden ser una letra, un número o un guion.
    • El nombre debe empezar y terminar con una letra o un número.

    Screenshot showing the Basics screen for a Data Box order with example entries. The Basics tab and

  7. En la pantalla Destino de datos, seleccione el destino de los datos, ya sea Cuentas de almacenamiento o Discos administrados.

    La pestaña Destino de datos cambia en función del destino que seleccione. Consulte Uso de cuentas de almacenamiento o Uso de discos administrados, a continuación, para obtener instrucciones.

    Uso de cuentas de almacenamiento

    Si elige cuentas de almacenamiento como destino de almacenamiento, aparecerá la siguiente pantalla:

    Screenshot of the Data Destination tab for a Data Box order with a Storage Accounts destination. The Storage Accounts storage destination is highlighted.

    En función de la región de Azure especificada, seleccione una o varias cuentas de almacenamiento en la lista filtrada de las cuentas de almacenamiento existentes. Data Box se puede vincular con hasta diez cuentas de almacenamiento. También puede crear una nueva cuenta de uso general v1, cuenta de uso general v2 o cuenta de almacenamiento de blobs.

    • Si selecciona cuentas de Azure Premium FileStorage, la cuota aprovisionada en el recurso compartido de la cuenta de almacenamiento aumentará hasta el tamaño de los datos que se cargan en los recursos compartidos de archivos. Una vez que aumenta la cuota, no se vuelve a ajustar si, por ejemplo, por alguna razón, Data Box no puede cargar los datos.

      Esta cuota se utiliza para la facturación. Una vez cargados los datos en el centro de datos, debe ajustar la cuota a sus necesidades. Para más información, consulte Descripción de la facturación.

    • Si usa una cuenta de almacenamiento De uso general v1 o De uso general v2, puede habilitar recursos compartidos de archivos grandes para permitir cargas de datos de hasta 100 TiB por recurso compartido. Si los recursos compartidos de archivos grandes no están habilitados, se producirá un error en la carga de datos en Azure una vez que se alcance el límite de recursos compartidos estándar de 5 TiB.

      Si selecciona una cuenta de almacenamiento de De uso general v1 o De uso general v2 que admite recursos compartidos de archivos de Azure y no tiene recursos compartidos de archivos grandes habilitados, verá un botón Enable large file shares (Habilitar recursos compartidos de archivos grandes). Para habilitar recursos compartidos de archivos grandes para una o varias cuentas de almacenamiento, seleccione Enable large file shares (Habilitar recursos compartidos de archivos grandes) y, luego, habilite recursos compartidos de archivos grandes en cada cuenta de almacenamiento que los necesite.

      Una vez que se habilitan recursos compartidos de archivos grandes en una cuenta, la cuenta de almacenamiento se actualiza y esta actualización no se puede revertir. Para más información, consulte Recursos compartidos de archivos grandes.

      Screenshot of the Enable option for for a Data Box order that will import files to storage accounts. The Enabled button is highlighted.

    • Si usa una cuenta de almacenamiento General Purpose v1, General Purpose v2 o Blob, también verá la opción Habilitar copia para archivar, además de la opción Habilitación de recursos compartidos de archivos grandes. La habilitación de la copia para archivar permitirá enviar los blobs directamente al nivel de archivo. Los datos que se cargan en el nivel de archivo están sin conexión y tendrán que rehidratarse antes de su lectura o modificación.

      Cuando se habilita la copia en el archivo, verá un recurso compartido adicional en el cuadro de datos durante el proceso de copia. El recurso compartido adicional está disponible para los métodos SMB, NFS, REST y los de servicios de copia de datos.

      Screenshot of Enable copy to archive option.

    Nota:

    Se admiten cuentas de almacenamiento con redes virtuales. Para permitir que el servicio Data Box funcione con cuentas de almacenamiento protegidas, habilite los servicios de confianza dentro de la configuración de firewall de la red de la cuenta de almacenamiento. Para obtener más información, vea cómo agregar Azure Data Box como un servicio de confianza.

    Uso de discos administrados

    Si usa Data Box para crear discos administrados a partir de los discos duros virtuales locales (VHD), también tendrá que proporcionar la siguiente información:

    Configuración Value
    Grupos de recursos Cree grupos de recursos si pretende crear discos administrados desde los discos duros virtuales locales. Puede usar un grupo de recursos existente solo si ese grupo se creó anteriormente, al crear un pedido de Data Box para discos administrados por el servicio Data Box.
    Especifique varios grupos de recursos separados por punto y coma. Se admite un máximo de 10 grupos de recursos.

    Screenshot of the Data Destination tab for a Data Box order with a Managed Disks destination. The Data Destination tab, Managed Disks, and Next: Security button are highlighted.

    La cuenta de almacenamiento especificada para los discos administrados se usa como una cuenta de almacenamiento provisional. El servicio Data Box carga los discos duros virtuales como blob en páginas en la cuenta de almacenamiento provisional y, luego, los convierte en discos administrados y los mueve a los grupos de recursos. Para más información, vea Comprobación de la carga de datos en Azure.

    Nota

    Si un blob en páginas no se convierte correctamente en un disco administrado, permanece en la cuenta de almacenamiento y se le cobra por el almacenamiento.

  8. Seleccione Siguiente: Seguridad> para continuar.

    La pantalla Seguridad le permite usar su propia clave de cifrado y sus propias contraseñas de dispositivo y recurso compartido, así como elegir usar el cifrado doble.

    Todos los valores de la pantalla Security (Seguridad) son opcionales. Si no cambia ninguna configuración, se aplicará la configuración predeterminada.

    Screenshot of the Security tab for a Data Box import Order. The Security tab is highlighted.

  9. Si quiere usar su propia clave administrada por el cliente para proteger la clave de paso de desbloqueo del nuevo recurso, expanda Tipo de cifrado.

    La configuración de una clave administrada por el cliente para Azure Data Box es opcional. De manera predeterminada, Data Box usa una clave administrada por Microsoft para proteger la clave de paso de desbloqueo.

    Una clave administrada por el cliente no afecta a cómo se cifran los datos del dispositivo. Esa clave solo se usa para cifrar la clave de paso de desbloqueo del dispositivo.

    Si no desea usar una clave administrada por el cliente, vaya al paso 15.

    Screenshot of Security tab in the Data Box Order wizard. Encryption Type settings are expanded and highlighted.

  10. Para usar una clave administrada por el cliente, seleccione Clave administrada por el cliente como tipo de clave. Luego, elija Seleccione un almacén de claves y una clave.

    Screenshot of Encryption Type settings on the Security tab for a Data Box order. The

  11. En la hoja Select key from Azure Key Vault (Seleccionar clave de Azure Key Vault):

    • El campo Suscripción se rellena automáticamente.

    • Para Almacén de claves, puede seleccionar un almacén de claves existente de la lista desplegable.

      Screenshot of Encryption type settings on the Security tab for a Data Box order. The

      O bien, seleccione Create new key vault (Crear almacén de claves).

      Screenshot of Encryption type settings on the Security tab for a Data Box order. The

      En la pantalla Crear almacén de claves, escriba el grupo de recursos y el nombre del almacén de claves. Asegúrese de que estén habilitadas las opciones Eliminación temporal y Protección de purga. Acepte los restantes valores predeterminados y seleccione Revisar y crear.

      Screenshot of the Create Key Vault screen for a Data Box order. Resource Group and Key Vault Name are highlighted. Soft-Delete and Purge Protection are enabled.

      Revise la información del almacén de claves y seleccione Crear. Espere un par de minutos hasta que se complete la creación del almacén de claves.

      Screenshot of the Review Plus Create tab of the Create Key Vault wizard for Azure. The Create button is highlighted.

  12. La hoja Seleccionar una clave mostrará el almacén de claves seleccionado.

    Screenshot of the

    Si desea crear una clave, seleccione Crear nueva clave. Debe usar una clave RSA. El tamaño puede ser de 2048 o superior. Escriba un nombre para la clave nueva, acepte los otros valores predeterminados y seleccione Crear.

    Screenshot of the

    Recibirá una notificación cuando se haya creado la clave en el almacén de claves. La nueva clave se seleccionará y se mostrará en la hoja Seleccionar una clave.

  13. Seleccione el valor de Versión de la clave que va a usar y, a continuación, elija Seleccionar.

    Screenshot of the

    Si desea crear una versión de la clave, seleccione Crear versión nueva.

    Screenshot of the Create A Key screen in Azure Key Vault. The Create New Version link is highlighted.

    Elija la configuración de la nueva versión de la clave y seleccione Crear.

    Screenshot of the Create a Key dialog box in Azure Key Vault with example field settings. The Create button is highlighted.

    La configuración de Tipo de cifrado en la pantalla Seguridad muestra el almacén de claves y la clave.

    Screenshot of the Security tab for a Data Box import order. A key vault and key are highlighted in the Encryption type settings.

  14. Seleccione una identidad de usuario que vaya a usar para administrar el acceso a este recurso. Elija Select a user identity (Seleccione una identidad de usuario). En el panel de la derecha, seleccione la suscripción y la identidad administrada que se va a usar. Luego, elija Seleccionar.

    Una identidad administrada asignada por el usuario es un recurso independiente de Azure que se puede usar para administrar varios recursos. Para más información, consulte Tipos de identidad administrada.

    Si necesita crear una identidad administrada, siga la guía que se proporciona en Creación, enumeración, eliminación o asignación de un rol a una identidad administrada asignada por el usuario mediante Azure Portal.

    Screenshot of Security tab showing

    La identidad del usuario se muestra en la configuración Tipo de cifrado.

    Screenshot of the Security tab for a Data Box import order. A selected User Identify is highlighted in the Encryption Type settings.

    Importante

    Si usa una clave administrada por el cliente, debe habilitar los permisos Get, UnwrapKey y WrapKey en la clave. Sin estos permisos, se producirá un error en la creación del pedido. También se necesitan durante la copia de datos. Para establecer los permisos en la CLI de Azure, consulte az keyvault set-policy.

  15. Si no desea usar las contraseñas generadas por el sistema que Azure Data Box utiliza de manera predeterminada, expanda Bring your own password (Aportar su propia contraseña) en la pantalla Seguridad.

    Las contraseñas generadas por el sistema son seguras y se recomiendan a menos que su organización lo requiera de otro modo.

    Screenshot of expanded

  • Para usar su propia contraseña para el nuevo dispositivo, para Set preference for the device password (Establecer preferencia para la contraseña del dispositivo), seleccione Use your own password (Usar su propia contraseña) y escriba una contraseña que cumpla los requisitos de seguridad.

    La contraseña debe ser alfanumérica y contener entre 12 y 15 caracteres, con al menos una letra mayúscula, una letra minúscula, un carácter especial y un número.

    • Caracteres especiales permitidos: @ # - $ % ^ ! + = ; : _ ( )
    • Caracteres no permitidos: I i L o O 0

    Screenshot of

  • Para usar sus propias contraseñas para recursos compartidos:

    1. En Set preference for share passwords (Establecer preferencia para las contraseñas de los recursos compartidos), seleccione Use your own passwords (Usar sus propias contraseñas) y, a continuación, seleccione Select passwords for the shares (Seleccionar contraseñas para los recursos compartidos).

      Screenshot of options for using your own share passwords on Security tab for a Data Box order. Two options, Use Your Own Passwords and Select Passwords for the Shares, are highlighted.

    2. Escriba una contraseña para cada cuenta de almacenamiento del pedido. La contraseña se utilizará en todos los recursos compartidos de la cuenta de almacenamiento.

      La contraseña debe ser alfanumérica y contener entre 12 y 64 caracteres, con al menos una letra mayúscula, una letra minúscula, un carácter especial y un número.

      • Caracteres especiales permitidos: @ # - $ % ^ ! + = ; : _ ( )
      • Caracteres no permitidos: I i L o O 0
    3. Para utilizar la misma contraseña para todas las cuentas de almacenamiento, seleccione Copy to all (Copiar en todas).

    4. Cuando termine, seleccione Save (Guardar).

      Screenshot of Set Share Passwords screen for a Data Box order. The Copy To All link and the Save button are highlighted.

    En la pantalla Seguridad, puede usar View or change passwords (Ver o cambiar contraseñas) para cambiar las contraseñas.

  1. En Security (Seguridad), si quiere habilitar el cifrado doble basado en software, expanda Double-encryption (For high-security environments) (Cifrado doble [para entornos de alta seguridad]) y seleccione Enable double encryption for the order (Habilitar el cifrado doble para el pedido).

    Screenshot of Double Encryption options on the Security tab for a Data Box order. The Enable Double Encryption For The Order option and the Next: Contact Details button are highlighted.

    El cifrado basado en software se realiza junto con el cifrado AES de 256 bits de los datos en Data Box.

    Nota

    La habilitación de esta opción puede hacer que el procesamiento de pedidos y la copia de datos tarden más. Esta opción no se puede cambiar después de crear el pedido.

    Seleccione Siguiente: Detalles de contacto> para continuar.

  2. En Detalles de contacto, seleccione + Agregar dirección.

    Screenshot of Contact Details tab for a Data Box order. The Contact Details tab and the Plus Add Address option are highlighted.

  3. En Agregar dirección, especifique su nombre y apellidos, el nombre y la dirección postal de la empresa y un número de teléfono válido. Seleccione Validar la dirección. El servicio valida la dirección para la disponibilidad del servicio y le envía una notificación si el servicio está disponible para esa dirección.

    Screenshot of the Add Address screen for a Data Box order. The Ship using options and the Add shipping address option called out.

    Si ha seleccionado el envío autoadministrado, recibirá una notificación por correo electrónico una vez que se haya realizado correctamente el pedido. Para obtener más información sobre el envío autoadministrado, consulte Uso del envío autoadministrado.

  4. Seleccione Agregar dirección de envío una vez que se haya comprobado que los detalles sean correctos. Volverá a la pestaña Detalles de contacto.

  5. Al lado de Correo electrónico, agregue una o varias direcciones de correo electrónico. El servicio envía notificaciones por correo electrónico si se produce cualquier actualización en el estado del pedido a las direcciones de correo electrónico especificadas.

    Es aconsejable usar un correo electrónico de grupo, con el fin de que siga recibiendo notificaciones aunque algún administrador deje el grupo.

    Screenshot showing the Email section of the Contact Details tab for a Data Box order. The area for typing email addresses and the Review Plus Order button are highlighted.

    Seleccione Revisar y pedir para continuar.

  6. En Revisar y pedir:

    1. Revise la información de Revisar y pedir relativa al pedido, los detalles de contacto, la notificación y los términos de privacidad.

    2. Active la casilla correspondiente a contrato acuerdo con los términos de privacidad. Al activar la casilla, se valida la información del pedido.

    3. Una vez validado el pedido, seleccione Ordenar.

    Captura de pantalla de la pestaña Revisar y pedir del pedido Data Box. El estado de validación, la casilla términos y el botón Ordenar están resaltados.

    El pedido tarda unos minutos en crearse. El pedido completado tendrá un aspecto similar al de este. Seleccione Ir al recurso para abrir el pedido.

    Screenshot of a completed deployment for a Data Box order. The Go To Resource button is highlighted.

Seguimiento del pedido

Tras realizar el pedido, puede hacer el seguimiento de su estado desde Azure Portal. Vaya al pedido de Data Box y, después, vaya a Información general para ver el estado. El portal muestra el pedido en estado Ordered (Pedido).

Si el dispositivo no está disponible, recibe una notificación. Si el dispositivo está disponible, Microsoft identifica que está listo para el envío y prepara dicho envío. Durante la preparación del dispositivo, se producen las siguientes acciones:

  • Se crean recursos compartidos de SMB para cada cuenta de almacenamiento asociada con el dispositivo.
  • Para cada cuenta, se generan las credenciales de acceso, como el nombre de usuario y la contraseña.
  • También se genera la contraseña del dispositivo, que le ayuda a desbloquear el dispositivo.
  • Data Box está bloqueado para evitar el acceso no autorizado al dispositivo en todo momento.

Una vez que se completa la preparación del dispositivo, el portal muestra el pedido en estado Processed (Procesado).

A Data Box order that's been processed

Luego, Microsoft prepara y envía el disco a través de un operador regional. Una vez que se realiza el envío, recibe un número de seguimiento. El portal muestra el orden en estado Dispatched (Enviado).

A Data Box order that's been dispatched

Cancelar el pedido

Para cancelar el pedido, en Azure Portal, vaya a Información general y seleccione Cancelar en la barra de comandos.

Después de realizar un pedido, puede cancelarlo en cualquier momento, siempre que no se encuentre en estado procesado.

Para eliminar un pedido cancelado, vaya a Información general y seleccione Eliminar en la barra de comandos.

Pasos siguientes

En este tutorial ha obtenido información acerca de varios temas relacionados con Azure Data Box, como:

  • Requisitos previos para implementar Data Box
  • Realización de un pedido de Data Box
  • Seguimiento del pedido
  • Cancelar el pedido

En el siguiente tutorial aprenderá a configurar Data Box.