Zelfstudie: Azure Data Box bestellen
Azure Data Box is een hybride oplossing waarmee u uw on-premises gegevens snel, gemakkelijk en betrouwbaar in Azure kunt importeren. U brengt uw gegevens over naar een door Microsoft geleverd opslagapparaat met 80 TB bruikbare capaciteit en stuurt het apparaat vervolgens terug. Deze gegevens worden vervolgens geüpload in Azure.
In deze zelfstudie wordt beschreven hoe u een Azure Data Box bestelt. In deze zelfstudie komen deze onderwerpen aan bod:
- Vereisten om Data Box te implementeren
- Een Data Box bestellen
- De bestelling volgen
- De bestelling annuleren
Notitie
Zie de veelgestelde vragen over Data Box-bestellingen en -verzendingen voor antwoorden op veelgestelde vragen over Data Box.
Vereisten
Voltooi de volgende configuratievereisten voor de Data Box-service en het apparaat voordat u het apparaat implementeert:
Voor de Data Box-service
Zorg voordat u begint voor het volgende:
U hebt uw Microsoft Azure-opslagaccount met toegangsreferenties, zoals de naam van het opslagaccount en de toegangssleutel.
Het abonnement dat u voor de Data Box-service gebruikt, is een van de volgende typen:
- Microsoft-klantovereenkomst (MCA) voor nieuwe abonnementen of Microsoft Enterprise Overeenkomst (EA) voor bestaande abonnementen. Lees meer over MCA voor nieuwe abonnementen en EA-abonnementen.
- Cloud Solution Provider (CSP). Meer informatie over het Azure CSP-programma.
Notitie
Deze service wordt ondersteund voor het Azure CSP-programma in India als u zich in het moderne factureringsmodel bevindt. Als u het verouderde factureringsmodel gebruikt volgens uw overeenkomst, kunt u geen Data Box-bestellingen maken.
- Microsoft Azure Sponsorship. Meer informatie over het Azure Sponsorship-programma.
- Microsoft Partner Network (MPN). Meer informatie over Microsoft Partner Network.
Zorg ervoor dat u eigenaars- of bijdragerstoegang hebt tot het abonnement om een apparaatorder te maken.
Voor het Data Box-apparaat
Zorg voordat u begint voor het volgende:
- Er is een hostcomputer verbonden met het datacenternetwerk. Data Box kopieert de gegevens vanaf deze computer. Uw hostcomputer moet een ondersteund besturingssysteem hebben, zoals beschreven in Systeemvereisten voor Azure Data Box.
- Uw datacenter moet een netwerk met hoge snelheid hebben. Het wordt aangeraden dat u beschikt over minstens één 10-GbE-verbinding. Als er geen 10 GbE-verbinding beschikbaar is, kan er een 1 GbE-gegevenskoppeling worden gebruikt, maar worden kopieersnelheden beïnvloed.
Data Box bestellen
Voer de volgende stappen uit om een apparaat te bestellen:
Voer de volgende stappen uit in Azure Portal om een apparaat te bestellen:
Gebruik uw Microsoft Azure-referenties om u aan te melden op deze URL: https://portal.azure.com.
Selecteer + Een resource maken en zoek naar Azure Data Box. Selecteer Azure Data Box.
Selecteer Maken.
Controleer of de Data Box-service beschikbaar is in uw regio. Voer de volgende gegevens in of selecteer deze en selecteer vervolgens Toepassen.
Instelling Weergegeven als Transfer type Selecteer Importeren in Azure. Abonnement Selecteer een EA-, CSP- of Azure Sponsorship-abonnement voor de Data Box-service.
Het abonnement is gekoppeld aan uw factureringsrekening.Resourcegroep Selecteer een bestaande resourcegroep. Een resourcegroep is een logische container voor resources die samen kunnen worden beheerd of geïmplementeerd. Bronland/-regio Selecteer het land/de regio waar uw gegevens zich momenteel bevinden. Doel-Azure-regio Selecteer de Azure-regio waarnaar u uw gegevens wilt overdragen.
Zie beschikbaarheid van regio's voor Data Box of beschikbaarheid van regio's voor Data Box Heavy voor meer informatie.
Als de geselecteerde bron- en doelregio's internationale land-/regiogrenzen overschrijden, zijn Data Box en Data Box Heavy niet beschikbaar.
Selecteer het Data Box-product dat u wilt bestellen, zoals hieronder wordt weergegeven of Data Box Heavy.
Voor Data Box is de maximale bruikbare capaciteit voor één order 80 TB. Voor Data Box Heavy is de maximale bruikbare capaciteit voor één order 770 TB. U kunt meerdere bestellingen doen voor grotere gegevensgrootten.
In een van deze gevallen kunt u Data Box of Data Box Heavy niet selecteren:
Als de bron- en doelregio's die u hebt geselecteerd, grensoverschrijdende landen/regio's hebt geselecteerd.
Als u uw gegevens wilt overdragen over land-/regiogrenzen, kunt u uw gegevens importeren naar een bestemming in hetzelfde land/dezelfde regio en vervolgens Azure Import/Export gebruiken om de gegevens over te dragen in Azure.
Als uw Azure-abonnement het Data Box-product niet ondersteunt. In sommige gevallen biedt uw abonnement mogelijk geen ondersteuning voor een Data Box-product in een specifiek land/specifieke regio.
Als u Data Box Heavy selecteert, controleert het Data Box-team de beschikbaarheid van apparaten in uw regio. Ze melden u wanneer u verder kunt gaan met de bestelling.
Ga in Volgorde naar het tabblad Basisbeginselen . Voer de volgende gegevens in of selecteer deze. Selecteer vervolgens Volgende: Gegevensbestemming>.
Instelling Weergegeven als Abonnement Het abonnement wordt automatisch ingevuld op basis van uw eerdere selectie. Resourcegroep De resourcegroep die u eerder hebt geselecteerd. Naam van importorder Geef een beschrijvende naam op om de bestelling te volgen. - De naam mag uit 3 tot 24 tekens bestaan. Dit kan een letter, cijfer of afbreekstreepje zijn.
- De naam moet beginnen en eindigen met een letter of cijfer.
Selecteer op het scherm Gegevensdoel het Gegevensdoel - opslagaccounts of beheerde schijven.
Het tabblad Gegevensbestemming verandert op basis van de bestemming die u selecteert. Zie Hieronder voor instructies voor het gebruik van opslagaccounts of beheerde schijven gebruiken.
Opslagaccounts gebruiken
Als u een of meer opslagaccounts als opslagbestemming gebruikt, ziet u het volgende scherm.
Selecteer op basis van de opgegeven Azure-regio een of meer opslagaccounts in de gefilterde lijst met bestaande opslagaccounts. Uw Data Box kan worden gekoppeld aan maximaal 10 opslagaccounts. U kunt ook een nieuw account van het type Algemeen gebruik v1, Algemeen gebruik v2 of Blob-opslag maken.
Als u Azure Premium FileStorage-accounts selecteert, wordt het ingerichte quotum voor de opslagaccountshare verhoogd tot de grootte van gegevens die worden geüpload naar de bestandsshares. Nadat het quotum is verhoogd, wordt het niet meer aangepast, bijvoorbeeld als de Data Box uw gegevens om een of andere reden niet kan uploaden.
Dit quotum wordt gebruikt voor facturering. Nadat uw gegevens naar het datacenter zijn geüpload, moet u het quotum aanpassen aan uw behoeften. Zie Facturering begrijpen voor meer informatie.
Als u een opslagaccount voor algemeen gebruik v1 of algemeen gebruik v2 gebruikt, kunt u grote bestandsshares inschakelen om gegevensuploads van maximaal 100 TiB per share toe te staan. Als grote bestandsshares niet zijn ingeschakeld, mislukt het uploaden van gegevens naar Azure zodra de limiet voor 5 TiB-standaardshares is bereikt.
Als u een opslagaccount voor algemeen gebruik v1 of Algemeen gebruik v2 selecteert dat Ondersteuning biedt voor Azure-bestandsshares en waarvoor geen grote bestandsshares zijn ingeschakeld, ziet u de knop Grote bestandsshares inschakelen. Als u grote bestandsshares wilt inschakelen voor een of meer opslagaccounts, selecteert u Grote bestandsshares inschakelen en schakelt u grote bestandsshares in voor elk opslagaccount dat grote bestandsshares nodig heeft.
Zodra u grote bestandsshares voor een account hebt ingeschakeld, wordt het opslagaccount bijgewerkt en kan deze upgrade niet worden omgekeerd. Zie Grote bestandsshares voor meer informatie.
Als u een account voor algemeen gebruik v1, Algemeen gebruik v2 of Blob Storage gebruikt, ziet u ook de optie Kopiëren naar archief inschakelen naast de optie Grote bestandsshares inschakelen. Als u kopiëren naar archief inschakelt, kunt u uw blobs automatisch naar de archieflaag verzenden. Dit gebeurt in twee stappen waarbij elke blob eerst wordt geüpload naar de standaardtoegangslaag van het opslagaccount en vervolgens de metagegevens worden bijgewerkt naar archief. Alle gegevens die naar de archieflaag worden geüpload, zijn offline en moeten worden gerehydrateerd voordat ze worden gelezen of gewijzigd.
Wanneer kopiëren naar archiveren is ingeschakeld, ziet u tijdens het kopieerproces een extra archiefshare in het gegevensvak. De extra share is beschikbaar voor SMB-, NFS-, REST- en gegevenskopieerservicemethoden .
Notitie
Opslagaccounts met virtuele netwerken worden ondersteund. Als u wilt dat de Data Box-service kan werken met beveiligde opslagaccounts, schakelt u de vertrouwde services in de netwerkfirewallinstellingen van het opslagaccount in. Zie Azure Data Box toevoegen als een vertrouwde service voor meer informatie.
Beheerde schijven gebruiken
Als u Data Box gebruikt om beheerde schijven te maken op basis van on-premises virtuele harde schijven (VHD's ), moet u ook de volgende informatie opgeven:
Instelling Weergegeven als Resourcegroepen Maak nieuwe resourcegroepen als u beheerde schijven wilt maken van on-premises virtuele harde schijven. U kunt alleen een bestaande resourcegroep gebruiken als de resourcegroep eerder is gemaakt en beschikbaar was op het moment van het plaatsen van een Data Box-bestelling voor beheerde schijven door de Data Box-service.
U kunt meerdere resourcegroepen opgeven door de namen te scheiden met een puntkomma. Er worden maximaal tien resourcegroepen ondersteund.
Het opslagaccount dat is opgegeven voor beheerde schijven wordt gebruikt als een opslagaccount waarin de gegevens worden klaargezet. De Data Box-service uploadt de VHD's als pagina-blobs naar het faseringsopslagaccount voordat u de pagina-blobs converteert naar beheerde schijven en naar de resourcegroepen verplaatst. Zie Uploaden van gegevens naar Azure controleren voor meer informatie.
Notitie
Als een pagina-blob niet naar een beheerde schijf is geconverteerd, blijft deze in het opslagaccount en worden er kosten in rekening gebracht voor opslag.
Selecteer Volgende: Beveiliging> om door te gaan.
In het scherm Beveiliging kunt u uw eigen versleutelingssleutel en uw eigen wachtwoord voor apparaten en shares gebruiken, en ervoor kiezen om dubbele versleuteling te gebruiken.
Alle instellingen op het scherm Beveiliging zijn optioneel. Als u geen instellingen wijzigt, worden de standaardinstellingen toegepast.
Als u uw eigen door de klant beheerde sleutel wilt gebruiken om de ontgrendelingswachtwoordsleutel voor uw nieuwe resource te beveiligen, vouwt u Versleutelingstype uit.
Het configureren van een door de klant beheerde sleutel voor uw Azure Data Box is optioneel. Data Box maakt standaard gebruik van een door Microsoft beheerde sleutel om de ontgrendelingswachtwoordsleutel te beveiligen.
Een door de klant beheerde sleutel is niet van invloed op hoe gegevens op het apparaat worden versleuteld. De sleutel wordt alleen gebruikt voor het versleutelen van de ontgrendelingswachtwoordsleutel voor het apparaat.
Als u geen door de klant beheerde sleutel wilt gebruiken, gaat u verder met stap 15.
Als u een door de klant beheerde sleutel wilt gebruiken, selecteert u Door de klant beheerde sleutel als het sleuteltype. Kies vervolgens Een sleutelkluis en sleutel selecteren.
Op de blade Sleutel selecteren in Azure Key Vault :
Het abonnement wordt automatisch ingevuld.
Voor Sleutelkluis kunt u een bestaande sleutelkluis selecteren in de vervolgkeuzelijst.
Of selecteer Nieuwe sleutelkluis maken als u een nieuwe sleutelkluis wilt maken.
Voer vervolgens in het scherm Sleutelkluis maken de resourcegroep en de naam van een sleutelkluis in. Zorg ervoor dat Voorlopig verwijderen en Beveiliging tegen leegmaken zijn ingeschakeld. Accepteer de overige standaardwaarden en selecteer Beoordelen + Maken.
Controleer de informatie voor uw sleutelkluis en selecteer Maken. Wacht enkele minuten tot het maken van de sleutelkluis is voltooid.
Op de blade Een sleutel selecteren wordt de geselecteerde sleutelkluis weergegeven.
Als u een nieuwe sleutel wilt maken, selecteert u Nieuwe sleutel maken. U moet een RSA-sleutel gebruiken. De grootte kan 2048 of meer zijn. Voer een naam in voor de nieuwe sleutel, accepteer de andere standaardwaarden en selecteer Maken.
U krijgt een melding wanneer de sleutel in uw sleutelkluis is gemaakt. De nieuwe sleutel wordt geselecteerd en weergegeven op de blade Een sleutel selecteren.
Selecteer de Versie van de te gebruiken sleutel en kies vervolgens Selecteren.
Als u een nieuwe sleutelversie wilt maken, selecteert u Nieuwe versie maken.
Kies instellingen voor de nieuwe sleutelversie en selecteer Maken.
De instellingen van het Versleutelingstype in het scherm Beveiliging geven uw sleutelkluis en sleutel weer.
Selecteer een gebruikersidentiteit die u gaat gebruiken voor het beheren van de toegang tot deze resource. Kies Een gebruikersidentiteit selecteren. Selecteer in het deelvenster aan de rechterkant het abonnement en de beheerde identiteit die u wilt gebruiken. Kies Selecteren.
Een door de gebruiker toegewezen beheerde identiteit is een zelfstandige Azure-resource die kan worden gebruikt voor het beheren van meerdere resources. Zie Beheerde identiteitstypen voor meer informatie.
Als u een nieuwe beheerde identiteit wilt maken, volgt u de richtlijnen in Een rol maken, weergeven, verwijderen of toewijzen aan een door de gebruiker toegewezen beheerde identiteit met behulp van de Azure Portal.
De gebruikersidentiteit wordt weergegeven in de instellingen van Versleutelingstype.
Belangrijk
Als u een door de klant beheerde sleutel gebruikt, moet u de
Get,UnwrapKeyenWrapKeymachtigingen voor de sleutel inschakelen. Zonder deze machtigingen mislukt het maken van de bestelling. Ze zijn ook nodig tijdens het kopiëren van gegevens. Als u de machtigingen in Azure CLI wilt instellen, raadpleegt u az keyvault set-policy.Als u geen gebruik wilt maken van de door het systeem gegenereerde wachtwoorden die Azure Data Box standaard gebruikt, vouwt u Uw eigen wachtwoord gebruiken uit op het scherm Beveiliging.
De door het systeem gegenereerde wachtwoorden zijn veilig en worden aanbevolen, tenzij uw organisatie anders vereist.
Als u uw eigen wachtwoord wilt gebruiken voor uw nieuwe apparaat, selecteert u Voorkeur voor het apparaatwachtwoord instellen. Selecteer Uw eigen wachtwoord gebruiken en typ een wachtwoord dat aan de beveiligingsvereisten voldoet.
Het wachtwoord moet alfanumeriek zijn en tussen 12 en 15 tekens bevatten, met ten minste één hoofdletter, één kleine letter, één speciaal teken en één cijfer.
- Toegestane speciale tekens: @ # - $ % ^ ! + = ; : _ ( )
- Tekens zijn niet toegestaan: I I L o O 0
Uw eigen wachtwoorden gebruiken voor shares:
Selecteer bij Voorkeur voor share-wachtwoorden instellen de optie Uw eigen wachtwoorden gebruiken en vervolgens Wachtwoorden voor de shares selecteren.
Typ een wachtwoord voor elk opslagaccount in de order. Het wachtwoord wordt gebruikt voor alle shares voor het opslagaccount.
Het wachtwoord moet alfanumeriek zijn en mag uit 12 tot 64 tekens bestaan, met ten minste één hoofdletter, één kleine letter, één speciaal teken en één cijfer.
- Toegestane speciale tekens: @ # - $ % ^ ! + = ; : _ ( )
- Tekens zijn niet toegestaan: I I L o O 0
Selecteer Kopiëren naar alle om hetzelfde wachtwoord te gebruiken voor alle opslagaccounts.
Selecteer Opslaan wanneer u klaar bent.
In het scherm Beveiliging kunt u met Wachtwoorden weergeven of wijzigen de wachtwoorden wijzigen.
Als u dubbele versleuteling op basis van software wilt inschakelen, selecteert u in Beveiliging de optie Dubbele versleuteling (voor zeer veilige omgevingen) en selecteer Dubbele versleuteling inschakelen voor de order.
De op software gebaseerde versleuteling wordt uitgevoerd naast de AES-256-bits versleuteling van de gegevens op de Data Box.
Notitie
Als u deze optie inschakelt, kan verwerking van de opdracht en het kopiëren van gegevens langer duren. U kunt deze optie niet wijzigen nadat u uw opdracht hebt gemaakt.
Selecteer Volgende: Contactgegevens> om door te gaan.
Selecteer + Adres toevoegen in contactgegevens.
Geef in het scherm Adres toevoegen uw voor- en achternaam, de naam en het postadres van het bedrijf en een geldig telefoonnummer op. Selecteer Adres valideren. De service valideert het adres voor servicebeschikbaarheid en meldt u of de service beschikbaar is voor dat adres.
Als u zelfbeheerde verzending hebt geselecteerd, ontvangt u een e-mailmelding nadat de bestelling is geplaatst. Zie Zelfbeheerde verzending gebruiken voor meer informatie over zelfbeheerde verzendingen.
Selecteer Verzendadres toevoegen zodra de verzendgegevens zijn gevalideerd. U gaat terug naar het tabblad Contactgegevens.
Voeg naast E-mail een of meer e-mailadressen toe. De service stuurt e-mailmeldingen naar het opgegeven e-mailadres over updates van de bestelstatus.
We raden u aan een e-mailadres van een groep te gebruiken, zodat u meldingen blijft ontvangen als een beheerder de groep verlaat.
Selecteer Beoordelen en bestellen om door te gaan.
In Review + Order:
Bekijk de informatie in Review + Order met betrekking tot de bestelling, contactgegevens, meldingen en privacyvoorwaarden.
Vink het selectievakje aan waarmee u akkoord gaat met de privacyvoorwaarden. Wanneer u het selectievakje inschakelt, worden de ordergegevens gevalideerd.
Zodra de order is gevalideerd, selecteert u Order.
Het duurt een paar minuten voordat de bestelling is gemaakt. Uw voltooide bestelling ziet er ongeveer als volgt uit. U kunt Naar de resource gaan selecteren om de bestelling te openen.
De bestelling volgen
Nadat u de bestelling hebt geplaatst, kunt u de status van de bestelling bijhouden vanuit Azure Portal. Ga naar uw Data Box-bestelling en vervolgens naar Overzicht om de status te bekijken. In de portal ziet u dat de bestelling de status Besteld heeft.
Als het apparaat niet beschikbaar is, ontvangt u een melding. Als het apparaat beschikbaar is, identificeert Microsoft het apparaat en bereidt het voor op verzending. De volgende acties worden uitgevoerd tijdens de voorbereiding van het apparaat:
- Voor elk opslagaccount dat aan het apparaat is gekoppeld, worden SMB-shares gemaakt.
- Voor elke share worden toegangsreferenties zoals een gebruikersnaam en wachtwoord gegenereerd.
- Het apparaatwachtwoord wordt gegenereerd. Dit wachtwoord wordt gebruikt om het apparaat te ontgrendelen.
- Het apparaat is vergrendeld om onbevoegde toegang op elk moment te voorkomen.
Wanneer de voorbereiding van het apparaat is voltooid, wordt in de portal de volgorde in de status Verwerkt weergegeven .
Microsoft bereidt de verzending vervolgens voor en verzendt het apparaat met een regionale vervoerder. U ontvangt een traceringsnummer nadat het apparaat is verzonden. In de portal wordt bestelling weergegeven met de status Verzonden.
De bestelling annuleren
Nadat u een bestelling hebt geplaatst, kunt u deze op elk moment annuleren voordat de status op Verwerkt is ingesteld.
Als u een bestelling wilt annuleren en verwijderen met behulp van Azure Portal, selecteert u Overzicht in de opdrachtbalk. Als u de bestelling wilt annuleren, selecteert u de optie Annuleren . Als u een geannuleerde bestelling wilt verwijderen, selecteert u de optie Verwijderen .
Volgende stappen
In deze zelfstudie bent u meer te weten gekomen over verschillende onderwerpen met betrekking tot Azure Data Box, zoals:
- Vereisten om Data Box te implementeren
- Data Box bestellen
- De Data Box-bestelling bijhouden
- De Data Box-bestelling annuleren
Ga naar de volgende zelfstudie om te lezen hoe u uw Data Box instelt.