Oktatóanyag: Az Azure Data Box megrendelése
Az Azure Data Box egy hibrid megoldás, amellyel gyorsan, könnyen és megbízhatóan importálhat helyszíni adatokat az Azure-ba. Az adatokat egy 80 TB használható kapacitással rendelkező Microsoft által biztosított tárolóeszközre továbbítja, majd visszaküldi az eszközt. Az adatok ezt követően fel lesznek töltve az Azure-ba.
Ez az oktatóanyag leírja, hogyan rendelheti meg az Azure Data Box szolgáltatást. Eben az oktatóanyagban az alábbiakkal fog megismerkedni:
- A Data Box üzembe helyezésének előfeltételei
- A Data Box megrendelése
- A megrendelés nyomon követése
- A rendelés lemondása
Feljegyzés
A Data Box-rendelésekkel és -szállításokkal kapcsolatos gyakori kérdésekre a Data Box gyakori kérdéseire adott válaszokat a Data Box GYIK-ben találja.
Előfeltételek
Az eszköz üzembe helyezése előtt végezze el a Data Box szolgáltatás és eszköz következő konfigurációs előfeltételeit:
A Data Box szolgáltatáshoz
Mielőtt hozzákezd, győződjön meg az alábbiakról:
Rendelkezik Microsoft Azure Storage-fiókkal és a hozzá szükséges hozzáférési hitelesítő adatokkal, például a tárfiók nevével és a hozzáférési kulccsal.
A Data Box szolgáltatáshoz használt előfizetés a következő típusok valamelyikébe tartozik:
- Microsoft Ügyfélszerződés (MCA) az új előfizetésekhez vagy a Microsoft Nagyvállalati Szerződés (EA) meglévő előfizetésekhez. További információ az MCA-ról az új előfizetésekhez és EA-előfizetésekhez.
- Felhőszolgáltató (CSP). További információk az Azure CSP programjáról.
Feljegyzés
Ezt a szolgáltatást az Indiai Azure CSP-program támogatja, ha a modern számlázási modellel dolgozik. Ha a szerződésnek megfelelően az örökölt számlázási modellen dolgozik, nem fog tudni Data Box-rendeléseket létrehozni.
- Microsoft Azure szponzorálás. További információk az Azure szponzorálási programjáról.
- Microsoft Partner Network (MPN). További tudnivalók a Microsoft Partner Networkről.
Eszközrendelések létrehozásához tulajdonosi vagy közreműködői jogosultsággal kell rendelkeznie az előfizetésen.
A Data Box-eszközhöz
Mielőtt hozzákezd, győződjön meg az alábbiakról:
- Rendelkezik egy, az adatközponti hálózatra csatlakoztatott gazdagéppel. A Data Box erről a gépről másolja majd az adatokat. A gazdagépnek egy támogatott operációs rendszert kell futtatnia az Azure Data Box rendszerkövetelményeinél leírtaknak megfelelően.
- Az adatközpontnak nagy sebességű hálózattal kell rendelkeznie. Határozottan javasoljuk, hogy legalább 10 GbE sebességű kapcsolattal rendelkezzen. Ha egy 10 GbE-os kapcsolat nem érhető el, 1 GbE-os adatkapcsolat használható, de a másolási sebesség is befolyásolja.
A Data Box megrendelése
Eszköz megrendeléséhez hajtsa végre a következő lépéseket:
A megrendeléshez és az eszközhöz hajtsa végre a következő lépéseket az Azure Portalon:
Microsoft Azure hitelesítő adatai használatával jelentkezzen be ezen az URL-címen: https://portal.azure.com.
Válassza az + Erőforrás létrehozása lehetőséget, és keressen rá az Azure Data Box kifejezésre. Válassza az Azure Data Box lehetőséget.
Válassza a Létrehozás lehetőséget.
Ellenőrizze, hogy a Data Box szolgáltatás elérhető-e a régióban. Adja meg vagy válassza ki a következő adatokat, majd válassza az Alkalmaz lehetőséget.
Beállítás Érték Átvitel típusa Válassza az Importálás az Azure-ba lehetőséget. Előfizetés Válasszon Nagyvállalati Szerződés (EA), Felhőszolgáltató (CSP) vagy Azure-szponzorálási előfizetést a Data Box szolgáltatáshoz.
Az előfizetés az Ön számlázási fiókjához lesz társítva.Erőforráscsoport Válasszon ki egy meglévő erőforráscsoportot. Az erőforráscsoport az együtt kezelhető vagy üzembe helyezhető erőforrások logikai tárolója. Forrásország/-régió Válassza ki azt az országot vagy régiót, ahol az adatok jelenleg találhatók. Azure-beli célrégió Válassza ki azt az Azure-régiót, ahova át szeretné vinni az adatokat.
További információkért tekintse meg a Data Box régióhoz való elérhetőségét vagy a Data Box Heavy régióhoz való rendelkezésre állását.
Ha a kiválasztott forrás- és célrégiók átlépik a nemzetközi ország/régió határait, a Data Box és a Data Box Heavy nem érhető el.Válassza ki a megrendelni kívánt Data Box terméket, a data boxot a megadott példában látható módon, vagy a Data Box Heavyt.
Egyetlen Data Box-rendelés maximális használható kapacitása 80 TB. Egyetlen Data Box Heavy-rendelés maximális használható kapacitása 770 TB. Több rendelést is létrehozhat a nagyobb adatméretek kiszolgálásához.
A Data Box és a Data Box Heavy nem választható ki, ha:
A kiválasztott forrás- és célrégiók nemzetközi ország-/régióhatárokat kereszteznek.
Az adatok ország-/régióhatárok közötti átviteléhez importálja az adatokat egy, az adott országon/régión belüli célhelyre. Az adatimportálás befejezése után az Azure Import/Export használatával továbbíthatja az adatokat a kívánt országba/régióba.
Az Azure-előfizetés nem támogatja a Data Box-terméket. Bizonyos esetekben előfordulhat, hogy az előfizetése nem támogatja a Data Box-termékeket egy adott országban vagy régióban.
Ha a Data Box Heavyt választja, a Data Box csapata ellenőrzi az eszköz rendelkezésre állását a régióban, és értesíti Önt, ha folytathatja a megrendelést.
A Sorrend lapon lépjen az Alapismeretek lapra. Adja meg vagy válassza ki a következő adatokat. Ezután válassza a Tovább: Adatcél lehetőséget>.
Beállítás Érték Előfizetés Az előfizetés automatikusan fel lesz töltve a korábbi kijelölés alapján. Erőforráscsoport A korábban kijelölt erőforráscsoport. Rendelésnév importálása Adjon meg egy rövid nevet a megrendelés nyomon követéséhez. - A név 3–24 karakter hosszúságú lehet, amely lehet betű, szám vagy kötőjel.
- A névnek betűvel vagy számmal kell kezdődnie és végződnie.
Az Adatok célképernyőjén válassza ki az Adat célhelyet – tárfiókokat vagy felügyelt lemezeket.
Az Adatok céllapja a kiválasztott célhely alapján változik. A következő szakaszban a Tárfiókok használata vagy a Felügyelt lemezek használata című témakörben talál útmutatást.
Tárfiókok használata
Válassza ki a tárfiók(ok) tárolási célhelyét. A következő képernyő jelenik meg.
A megadott Azure-régió alapján válasszon ki egy vagy több tárfiókot a meglévő tárfiókok szűrt listájából. A Data Box legfeljebb 10 tárfiókhoz csatolható. Létrehozhat egy új Általános célú v1, Általános célú v2 fiókot vagy egy Blob Storage-fiókot is.
Ha az Azure Premium FileStorage-fiókokat választja, a tárfiók-megosztáson kiosztott kvóta a fájlmegosztásokba feltöltött adatok méretére nő. A kvóta növelése után a rendszer nem módosítja újra, például ha valamilyen okból a Data Box nem tudja feltölteni az adatokat.
Ez a kvóta a számlázáshoz használatos. Miután feltöltötte az adatokat az adatközpontba, az igényeinek megfelelően módosítania kell a kvótát. További információ: A számlázás ismertetése.
Ha Általános célú v1 vagy Általános célú v2-tárfiókot használ, engedélyezheti a nagyméretű fájlmegosztásokat, hogy megosztásonként legfeljebb 100 TiB méretű adatfeltöltést engedélyezzenek. Ha a nagy fájlmegosztások nincsenek engedélyezve, az Azure-ba történő adatfeltöltés meghiúsul az 5 TiB-os standard megosztási korlát elérése után.
Ha olyan általános célú v1- vagy v2-tárfiókot választ, amely nagy fájlmegosztások engedélyezése nélküli Azure-fájlmegosztásokat támogat, megjelenik a Nagyméretű fájlmegosztások engedélyezése gomb. Ha nagy fájlmegosztásokat szeretne engedélyezni egy vagy több tárfiókhoz, válassza a Nagyméretű fájlmegosztások engedélyezése lehetőséget, majd engedélyezze a nagyméretű fájlmegosztásokat minden olyan tárfiókon, amelyhez nagy fájlmegosztások szükségesek.
Miután engedélyezte a nagyméretű fájlmegosztásokat egy fiókon, a tárfiók frissül, és ez a frissítés nem fordítható vissza. További információ: Nagyméretű fájlmegosztások.
Általános célú v1, Általános célú v2 vagy Blob Storage-fiók használata esetén a nagyméretű fájlmegosztások archiválása és engedélyezése lehetőség is megjelenik. A másolás archiválása lehetővé teszi a blobok automatikus küldését az archív szintre. Az archív szintre feltöltött adatok offline állapotban maradnak, és újra kell hidratálni azokat, mielőtt elolvashatók vagy módosíthatók.
Ha engedélyezve van a másolás az archiválásra , további
Archive
megosztás érhető el a másolási folyamat során. Az extra megosztás az SMB, az NFS, a REST és az adatmásolási szolgáltatás metódusaihoz érhető el.
Feljegyzés
A virtuális hálózattal rendelkező tárfiókok támogatottak. Ha engedélyezni szeretné, hogy a Data Box szolgáltatás biztonságos tárfiókokkal működjön, engedélyezze a megbízható szolgáltatásokat a tárfiók hálózati tűzfalbeállításai között. További információ: Azure Data Box hozzáadása megbízható szolgáltatásként.
Felügyelt lemezek használata
Ha a Data Box használatával felügyelt lemezeket hoz létre helyszíni virtuális merevlemezekből (VHD-kből), a következő információkat is meg kell adnia:
Beállítás Érték Erőforráscsoportok Hozzon létre új erőforráscsoportokat, ha felügyelt lemezeket szeretne létrehozni helyszíni VHD-kből. Meglévő erőforráscsoportot csak akkor használhat, ha az erőforráscsoportot korábban hozták létre a Data Box szolgáltatás által felügyelt lemezekre vonatkozó Data Box-rendelés létrehozásakor.
Adjon meg több erőforráscsoportot, pontosvesszővel elválasztva. Legfeljebb 10 erőforráscsoport használata támogatott.A felügyelt lemezekhez megadott tárfiókot előkészítési tárfiókként használja a rendszer. A Data Box szolgáltatás lapblobokként tölti fel a virtuális merevlemezeket az átmeneti tárfiókba, mielőtt a lapblobokat felügyelt lemezekké konvertálja, és áthelyezi őket az erőforráscsoportokba. További információ: Az Azure-ba történő adatfeltöltés ellenőrzése.
Feljegyzés
A Data Box csak 1 MiB-hez igazított, rögzített méretű
.vhd
fájl másolását támogatja felügyelt lemezek létrehozásához. A dinamikus VHD-k, eltérő virtuális merevlemezek.vmdk
vagy.vhdx
fájlok nem támogatottak.Ha egy lapblobot nem sikerült felügyelt lemezzé konvertálni, az a tárfiókban marad, és a tárterületért fizetnie kell.
Válassza a Tovább elemet : A folytatáshoz válassza a Biztonság> lehetőséget.
A Biztonsági képernyő lehetővé teszi a saját titkosítási kulcs és a saját eszköz használatát, valamint a jelszavak megosztását, valamint a kettős titkosítás használatát.
A Biztonsági képernyőn lévő összes beállítás megadása nem kötelező. Ha nem módosítja a beállításokat, a rendszer az alapértelmezett beállításokat alkalmazza.
Ha saját, ügyfél által felügyelt kulccsal szeretné védeni az új erőforrás zárolási hozzáférési kulcsát, bontsa ki a Titkosítás típusát.
Az ügyfél által felügyelt kulcs konfigurálása az Azure Data Boxhoz nem kötelező. A Data Box alapértelmezés szerint egy Microsoft által felügyelt kulccsal védi a zárolási hozzáférési kulcsot.
Az ügyfél által felügyelt kulcsok nem befolyásolják az eszköz adatainak titkosítását. A kulcs csak az eszköz zárolási hozzáférési kulcsának titkosítására szolgál.
Ha nem szeretne ügyfél által felügyelt kulcsot használni, ugorjon a 15. lépésre.
Ügyfél által felügyelt kulcs használatához válassza az Ügyfél által kezelt kulcsot kulcstípusként. Ezután válassza a Kulcstartó és kulcs kiválasztása lehetőséget.
A Kulcs kiválasztása az Azure Key Vault panelen:
Az előfizetés automatikusan fel lesz töltve.
A Key Vault esetében kiválaszthat egy meglévő kulcstartót a legördülő listából.
Ha új kulcstartót szeretne létrehozni, válassza az Új kulcstartó létrehozása lehetőséget.
Ezután a Kulcstartó létrehozása képernyőn adja meg az erőforráscsoportot és a kulcstartó nevét. Győződjön meg arról, hogy engedélyezve van a helyreállítható törlés és törlés elleni védelem . Fogadja el az összes többi alapértelmezett beállítást, és válassza a Véleményezés + Létrehozás lehetőséget.
Tekintse át a kulcstartó adatait, és válassza a Létrehozás lehetőséget. Várjon néhány percet, amíg befejeződik a Key Vault létrehozása.
A Kulcs kiválasztása panelen megjelenik a kiválasztott kulcstartó.
Ha új kulcsot szeretne létrehozni, válassza az Új kulcs létrehozása lehetőséget. RSA-kulcsot kell használnia. A méret 2048 vagy nagyobb lehet. Adja meg az új kulcs nevét, fogadja el a többi alapértelmezett beállítást, és válassza a Létrehozás lehetőséget.
Értesítést kap, ha a kulcs létrejön a kulcstartóban. Az új kulcs ki van jelölve a Kulcs kiválasztása panelen.
Válassza ki a használni kívánt kulcs verzióját , majd válassza a Kiválasztás lehetőséget.
Ha új kulcsverziót szeretne létrehozni, válassza az Új verzió létrehozása lehetőséget.
Válassza ki az új kulcsverzió beállításait, és válassza a Létrehozás lehetőséget.
A Biztonsági képernyőn a titkosítási típus beállításai a kulcstartót és a kulcsot jelenítik meg.
Válassza ki azt a felhasználói identitást, amellyel kezelni szeretné az erőforráshoz való hozzáférést. Válassza a Felhasználói identitás kiválasztása lehetőséget. A jobb oldali panelen válassza ki a használni kívánt előfizetést és felügyelt identitást. Ezután válassza a Kijelölés lehetőséget.
A felhasználó által hozzárendelt felügyelt identitás egy önálló Azure-erőforrás, amely több erőforrás kezelésére is használható. További információ: Felügyelt identitástípusok.
Ha új felügyelt identitást kell létrehoznia, kövesse a Szerepkör létrehozása, listázása, törlése vagy hozzárendelése egy felhasználó által hozzárendelt felügyelt identitáshoz az Azure Portal használatával című útmutatót.
A felhasználói identitás megjelenik a titkosítási típus beállításai között.
:
Fontos
Ha ügyfél által felügyelt kulcsot használ, engedélyeznie kell a
Get
kulcshoz tartozó ,UnwrapKey
ésWrapKey
engedélyeket. Ezen engedélyek nélkül a rendelés létrehozása sikertelen lesz. Az adatok másolása során is szükség van rájuk. Az engedélyek Azure CLI-ben való beállításához tekintse meg az az keyvault set-policyt.Ha nem szeretné az Azure Data Box által alapértelmezés szerint használt rendszer által generált jelszavakat használni, bontsa ki a Saját jelszó használata lehetőséget a Biztonsági képernyőn.
A rendszer által létrehozott jelszavak biztonságosak, és csak akkor ajánlottak, ha a szervezet másként nem rendelkezik.
- Ha saját jelszót szeretne használni az új eszközhöz, az eszköz jelszavának beállításával válassza a Saját jelszó használata lehetőséget, és írjon be egy jelszót, amely megfelel a biztonsági követelményeknek.
A jelszónak alfanumerikusnak kell lennie, és 12–15 karakter hosszúságúnak kell lennie. Tartalmaznia kell legalább egy nagybetűt, egy kisbetűt, egy speciális karaktert és egy számot.
- Engedélyezett speciális karakterek: @ # - $ % ^ ! + = ; : _ ( )
- Nem engedélyezett karakterek: I i L o O 0
Saját jelszavak használata megosztásokhoz:
A megosztási jelszavak beállításának beállításával válassza a Saját jelszavak használata, majd a Megosztások jelszavainak kiválasztása lehetőséget.
Írja be a megrendelésben szereplő összes tárfiók jelszavát. A jelszó a tárfiók összes megosztásán használatos.
A jelszónak alfanumerikusnak kell lennie, és 12–64 karakter hosszúságúnak kell lennie. Tartalmaznia kell legalább egy nagybetűt, egy kisbetűt, egy speciális karaktert és egy számot.
- Engedélyezett speciális karakterek: @ # - $ % ^ ! + = ; : _ ( )
- Nem engedélyezett karakterek: I i L o O 0
Ha ugyanazt a jelszót szeretné használni az összes tárfiókhoz, válassza a Másolás mindenkinek lehetőséget.
Amikor végzett, válassza a Mentés lehetőséget.
A Biztonsági képernyőn a Jelszavak megtekintése vagy módosítása funkcióval módosíthatja a jelszavakat.
A Biztonság területen, ha engedélyezni szeretné a szoftveralapú dupla titkosítást, bontsa ki a Dupla titkosítást (magas biztonságú környezetek esetén), és válassza a Kettős titkosítás engedélyezése a sorrendhez lehetőséget.
A szoftveralapú titkosítás a Data Boxon lévő adatok AES-256 bites titkosítása mellett történik.
Feljegyzés
Ennek a beállításnak az engedélyezése hosszabb időt vehet igénybe a rendelések feldolgozásához és az adatok másolásához. A rendelés létrehozása után nem módosíthatja ezt a beállítást.
Válassza a Tovább elemet : A folytatáshoz adja meg a kapcsolattartási adatokat> .
A Kapcsolattartási adatok területen válassza a + Cím hozzáadása lehetőséget.
A Cím hozzáadása képernyőn adja meg ismerős és családi nevét, a vállalat nevét és postai címét, valamint egy érvényes telefonszámot. Válassza a Cím ellenőrzése lehetőséget. A szolgáltatás ellenőrzi a szolgáltatás rendelkezésre állási címét, és értesíti Önt, ha a szolgáltatás elérhető az adott címhez.
Ha önkiszolgáló szállítást választott, a megrendelés sikeres elküldése után e-mailben értesítést kap. Az önkiszolgáló szállítással kapcsolatos további információkért lásd : Saját kezelésű szállítás használata.
A szállítási adatok sikeres érvényesítése után válassza a Szállítási cím hozzáadása lehetőséget. Visszakerül a Partneradatok lapra .
Az E-mail mellett adjon hozzá egy vagy több e-mail-címet. A szolgáltatás e-mail-értesítést küld a megrendelés állapotának minden változásáról a megadott e-mail-címekre.
Javasoljuk a csoportos e-mail-cím használatát, hogy az értesítéseket a rendszergazda távollétében is kézhez kaphassa.
A folytatáshoz válassza a Véleményezés + Sorrend lehetőséget .
Véleményezés + sorrend:
Tekintse át a megrendeléssel, a kapcsolattartási adatokkal, az értesítéssel és az adatvédelmi feltételekkel kapcsolatos Áttekintés + Megrendelés című témakörben található információkat.
Jelölje ki az adatvédelmi feltételek elfogadásához tartozó jelölőnégyzetet. Ha bejelöli a jelölőnégyzetet, a rendszer ellenőrzi a rendelési adatokat.
A rendelés érvényesítése után válassza a Rendelés lehetőséget.
A megrendelés létrehozása néhány percet vesz igénybe, és a megadott példához hasonlóan jelenik meg. A rendelés megnyitásához válassza az Ugrás az erőforráshoz lehetőséget.
A megrendelés nyomon követése
A megrendelés leadása után nyomon követheti a rendelés állapotát az Azure Portalon. Lépjen a Data Box-rendelésre, majd az Áttekintés gombra az állapot megtekintéséhez. A portálon a megrendelés Megrendelve állapotban látható.
Ha az eszköz nem érhető el, értesítést kap. Ha az eszköz elérhető, a Microsoft azonosítja az eszközt, és előkészíti a szállításra. Az eszköz előkészítése során a következő műveletek történnek:
- SMB-megosztások létrehozása az eszközzel társított mindegyik tárfiókhoz.
- Hozzáférési hitelesítő adatok (felhasználónév és jelszó) kiosztása mindegyik megosztáshoz.
- A rendszer létrehozza az eszköz jelszavát. Ez a jelszó az eszköz zárolásának feloldására szolgál.
- Az eszköz zárolva van, hogy bármikor megakadályozza a jogosulatlan hozzáférést.
Amikor az eszköz előkészítése befejeződött, a portál feldolgozott állapotban jeleníti meg a sorrendet.
A Microsoft ezután előkészíti, majd feladja a csomagot egy regionális fuvarozónál. Az eszköz kiszállítása után egy nyomkövetési számot kap. A portál a Feladva állapotot mutatja.
A rendelés lemondása
A megrendelést annak feladását követően bármikor megszakíthatja, mielőtt az Feldolgozott állapotba lép.
Ha le szeretne mondani és törölni szeretne egy megrendelést az Azure Portalon, válassza az Áttekintés lehetőséget a parancssávon belül. A rendelés lemondásához válassza a Mégse lehetőséget. Megszakított rendelés törléséhez válassza a Törlés lehetőséget.
Következő lépések
Ebben az oktatóanyagban az Azure Data Box témaköréből ismerhette meg a következőket:
- A Data Box üzembe helyezésének előfeltételei
- A Data Box megrendelése
- A Data Box-rendelés nyomon követése
- A Data Box-rendelés lemondása
A következő oktatóanyag a Data Box beállítását mutatja be.