Zelfstudie: Azure Data Box bestellen
Azure Data Box is een hybride oplossing waarmee u uw on-premises gegevens snel, gemakkelijk en betrouwbaar in Azure kunt importeren. U zet uw gegevens over naar een door Microsoft geleverd opslagapparaat met 80 TB bruikbare capaciteit en verzendt het apparaat vervolgens terug. Deze gegevens worden vervolgens geüpload in Azure.
In deze zelfstudie wordt beschreven hoe u een Azure Data Box bestelt. In deze zelfstudie komen deze onderwerpen aan bod:
- Vereisten om Data Box te implementeren
- Een Data Box bestellen
- De bestelling volgen
- De bestelling annuleren
Notitie
Zie Veelgestelde vragen over Data Box voor antwoorden op veelgestelde vragen over bestellingen en verzendingen van Data Box.
Vereisten
Zorg dat u aan de volgende configuratievereisten voor de Data Box-service en het apparaat voldoet voordat u het apparaat implementeert:
Voor de service
Zorg voordat u begint voor het volgende:
U hebt uw Microsoft Azure-opslagaccount met toegangsreferenties, zoals de naam van het opslagaccount en de toegangssleutel.
Het abonnement dat u voor de Data Box-service gebruikt, is een van de volgende typen:
- Microsoft-klantovereenkomst (MCA) voor nieuwe abonnementen of Microsoft Enterprise Agreement (EA) voor bestaande abonnementen. Lees meer over MCA voor nieuwe abonnementen en EA-abonnementen.
- Cloud Solution Provider (CSP). Meer informatie over het Azure CSP-programma.
Notitie
Deze service wordt ondersteund voor het Azure CSP-programma in India als u het moderne factureringsmodel gebruikt. Als u het verouderde factureringsmodel gebruikt op basis van uw overeenkomst, kunt u geen Data Box-orders maken.
- Microsoft Azure Sponsorship. Meer informatie over het Azure Sponsorship-programma.
- Microsoft Partner Network (MPN). Meer informatie over Microsoft Partner Network.
Zorg ervoor dat u eigenaars- of bijdragerstoegang hebt tot het abonnement om een apparaatorder te maken.
Voor het apparaat
Zorg voordat u begint voor het volgende:
- Er is een hostcomputer verbonden met het datacenternetwerk. Data Box kopieert de gegevens vanaf deze computer. Uw hostcomputer moet een ondersteund besturingssysteem hebben, zoals beschreven in Systeemvereisten voor Azure Data Box.
- Uw datacenter moet een netwerk met hoge snelheid hebben. Het wordt aangeraden dat u beschikt over minstens één 10-GbE-verbinding. Als er geen 10 GbE-verbinding beschikbaar is, kan een 1 GbE-gegevenskoppeling worden gebruikt, maar de kopieersnelheden worden beïnvloed.
Data Box bestellen
Voer de volgende stappen uit in de Azure Portal om een apparaat te bestellen:
Gebruik uw Microsoft Azure-referenties om u aan te melden op deze URL: https://portal.azure.com.
Selecteer + Een resource maken en zoek naar Azure Data Box. Selecteer Azure Data Box.
Selecteer Maken.
Controleer of de Data Box-service beschikbaar is in uw regio. Voer de volgende gegevens in of selecteer deze en selecteer vervolgens Toepassen.
Instelling Waarde Type overdracht Selecteer Importeren in Azure. Abonnement Selecteer een EA-, CSP- of Azure Sponsorship-abonnement voor de Data Box-service.
Het abonnement is gekoppeld aan uw factureringsrekening.Resourcegroep Selecteer een bestaande resourcegroep. Een resourcegroep is een logische container voor resources die samen kunnen worden beheerd of geïmplementeerd. Bronland/-regio Selecteer het land/de regio waar uw gegevens zich momenteel bevinden. Doel-Azure-regio Selecteer de Azure-regio waarnaar u uw gegevens wilt overdragen.
Zie Beschikbaarheid van regio's voor Data Box of Beschikbaarheid in regio's voor Data Box Heavy voor meer informatie.
Als de geselecteerde bron- en doelregio's internationale land-/regiogrenzen overschrijden, zijn Data Box en Data Box Heavy niet beschikbaar.Selecteer het Data Box-product dat u wilt bestellen, Data Box, zoals hieronder wordt weergegeven, of Data Box Heavy.
Voor Data Box is de maximale bruikbare capaciteit voor één bestelling 80 TB. Voor Data Box Heavy is de maximaal bruikbare capaciteit voor één bestelling 770 TB. U kunt meerdere bestellingen doen voor grotere gegevensgrootten.
In een van de volgende gevallen kunt u Data Box of Data Box Heavy niet selecteren:
Als de bron- en doelregio's die u hebt geselecteerd, grensoverschrijdend zijn voor landen/regio's.
Als u uw gegevens wilt overdragen over land-/regiogrenzen, kunt u uw gegevens importeren naar een bestemming in hetzelfde land/dezelfde regio en vervolgens Azure Import/Export gebruiken om de gegevens over te dragen in Azure.
Als uw Azure-abonnement het Data Box-product niet ondersteunt. In sommige gevallen biedt uw abonnement mogelijk geen ondersteuning voor een Data Box-product in een specifiek land/regio.
Als u Data Box Heavy selecteert, controleert het Data Box-team de beschikbaarheid van het apparaat in uw regio. U krijgt een melding wanneer u kunt doorgaan met de bestelling.
Ga in Volgorde naar het tabblad Basisbeginselen . Voer de volgende gegevens in of selecteer deze. Selecteer vervolgens Volgende: Gegevensbestemming>.
Instelling Waarde Abonnement Het abonnement wordt automatisch ingevuld op basis van uw eerdere selectie. Resourcegroep De resourcegroep die u eerder hebt geselecteerd. Naam van importorder Geef een beschrijvende naam op om de bestelling te volgen. - De naam kan 3 tot 24 tekens bevatten. Dit kan een letter, cijfer of afbreekstreepje zijn.
- De naam moet beginnen en eindigen met een letter of cijfer.
Selecteer op het scherm Gegevensdoel het Gegevensdoel - opslagaccounts of beheerde schijven.
Het tabblad Gegevensbestemming wordt gewijzigd op basis van de bestemming die u selecteert. Zie Opslagaccounts gebruiken of Beheerde schijven gebruiken hieronder voor instructies.
Opslagaccounts gebruiken
Als u een of meer opslagaccounts als opslagbestemming gebruikt, ziet u het volgende scherm.
Selecteer op basis van de opgegeven Azure-regio een of meer opslagaccounts in de gefilterde lijst met bestaande opslagaccounts. Uw Data Box kan worden gekoppeld aan maximaal 10 opslagaccounts. U kunt ook een nieuw account van het type Algemeen gebruik v1, Algemeen gebruik v2 of Blob-opslag maken.
Als u Azure Premium FileStorage-accounts selecteert, wordt het ingerichte quotum voor de opslagaccountshare verhoogd tot de grootte van de gegevens die worden geüpload naar de bestandsshares. Nadat het quotum is verhoogd, wordt het niet opnieuw aangepast, bijvoorbeeld als de Data Box om de een of andere reden uw gegevens niet kan uploaden.
Dit quotum wordt gebruikt voor facturering. Nadat uw gegevens zijn geüpload naar het datacenter, moet u het quotum aanpassen aan uw behoeften. Zie Inzicht in facturering voor meer informatie.
Als u een Algemeen v1- of Algemeen v2-opslagaccount gebruikt, kunt u grote bestandsshares inschakelen om gegevensuploads van maximaal 100 TiB per share toe te staan. Als grote bestandsshares niet zijn ingeschakeld, mislukt het uploaden van gegevens naar Azure zodra de standaardsharelimiet van 5 TiB is bereikt.
Als u een Algemeen v1- of Algemeen v2-opslagaccount selecteert dat Ondersteuning biedt voor Azure-bestandsshares en waarvoor geen grote bestandsshares zijn ingeschakeld, ziet u de knop Grote bestandsshares inschakelen. Als u grote bestandsshares wilt inschakelen voor een of meer opslagaccounts, selecteert u Grote bestandsshares inschakelen en schakelt u vervolgens grote bestandsshares in voor elk opslagaccount dat grote bestandsshares nodig heeft.
Zodra u grote bestandsshares voor een account hebt ingeschakeld, wordt het opslagaccount bijgewerkt en kan deze upgrade niet worden teruggedraaid. Zie Grote bestandsshares voor meer informatie.
Als u een Algemeen v1-, Algemeen v2- of Blob Storage-account gebruikt, ziet u naast de optie Grote bestandsshares inschakelen ook de optie Kopiëren naar archiveren inschakelen. Als u kopiëren naar archief inschakelt, kunt u uw blobs automatisch naar de archieflaag verzenden. Dit gebeurt in twee stappen waarbij elke blob eerst wordt geüpload naar de standaardtoegangslaag van het opslagaccount en vervolgens de metagegevens worden bijgewerkt naar het archief. Alle gegevens die worden geüpload naar de archieflaag, zijn offline en moeten worden gerehydrateerd voordat ze worden gelezen of gewijzigd.
Wanneer kopiëren naar archief is ingeschakeld, ziet u een extra archiefshare in het gegevensvak tijdens het kopieerproces. De extra share is beschikbaar voor servicemethoden voor SMB, NFS, REST en gegevenskopieer .
Notitie
Opslagaccounts met virtuele netwerken worden ondersteund. Als u de Data Box-service wilt laten werken met beveiligde opslagaccounts, schakelt u de vertrouwde services in de firewallinstellingen van het opslagaccount in. Zie Azure Data Box toevoegen als een vertrouwde service voor meer informatie.
Beheerde schijven gebruiken
Als u Data Box gebruikt om beheerde schijven te maken van on-premises virtuele harde schijven (VHD's), moet u ook de volgende informatie opgeven:
Instelling Waarde Resourcegroepen Maak nieuwe resourcegroepen als u beheerde schijven wilt maken van on-premises virtuele harde schijven. U kunt alleen een bestaande resourcegroep gebruiken als de resourcegroep eerder is gemaakt en beschikbaar was op het moment van het plaatsen van een Data Box-bestelling voor beheerde schijven door de Data Box-service.
U kunt meerdere resourcegroepen opgeven door de namen te scheiden met een puntkomma. Er worden maximaal tien resourcegroepen ondersteund.Het opslagaccount dat is opgegeven voor beheerde schijven wordt gebruikt als een opslagaccount waarin de gegevens worden klaargezet. De Data Box-service uploadt de VHD's als pagina-blobs naar het faseringsopslagaccount voordat de pagina-blobs worden geconverteerd naar beheerde schijven en naar de resourcegroepen worden verplaatst. Zie Uploaden van gegevens naar Azure controleren voor meer informatie.
Notitie
Als een pagina-blob niet naar een beheerde schijf is geconverteerd, blijft deze in het opslagaccount en worden er kosten in rekening gebracht voor opslag.
Selecteer Volgende: Beveiliging> om door te gaan.
In het scherm Beveiliging kunt u uw eigen versleutelingssleutel en uw eigen wachtwoord voor apparaten en shares gebruiken, en ervoor kiezen om dubbele versleuteling te gebruiken.
Alle instellingen op het scherm Beveiliging zijn optioneel. Als u geen instellingen wijzigt, worden de standaardinstellingen toegepast.
Als u uw eigen door de klant beheerde sleutel wilt gebruiken om de ontgrendelingswachtwoordsleutel voor uw nieuwe resource te beveiligen, vouwt u Versleutelingstype uit.
Het configureren van een door de klant beheerde sleutel voor uw Azure Data Box is optioneel. Data Box maakt standaard gebruik van een door Microsoft beheerde sleutel om de ontgrendelingswachtwoordsleutel te beveiligen.
Een door de klant beheerde sleutel is niet van invloed op hoe gegevens op het apparaat worden versleuteld. De sleutel wordt alleen gebruikt voor het versleutelen van de ontgrendelingswachtwoordsleutel voor het apparaat.
Als u geen door de klant beheerde sleutel wilt gebruiken, gaat u verder met stap 15.
Als u een door de klant beheerde sleutel wilt gebruiken, selecteert u Door de klant beheerde sleutel als sleuteltype. Kies vervolgens Een sleutelkluis en sleutel selecteren.
Op de blade Sleutel selecteren in Azure Key Vault:
Het abonnement wordt automatisch ingevuld.
Voor Sleutelkluis kunt u een bestaande sleutelkluis selecteren in de vervolgkeuzelijst.
Of selecteer Nieuwe sleutelkluis maken als u een nieuwe sleutelkluis wilt maken.
Voer vervolgens in het scherm Sleutelkluis maken de resourcegroep en de naam van een sleutelkluis in. Zorg ervoor dat Voorlopig verwijderen en Beveiliging tegen leegmaken zijn ingeschakeld. Accepteer de overige standaardwaarden en selecteer Beoordelen + Maken.
Controleer de informatie voor uw sleutelkluis en selecteer Maken. Wacht enkele minuten tot het maken van de sleutelkluis is voltooid.
Op de blade Een sleutel selecteren wordt de geselecteerde sleutelkluis weergegeven.
Als u een nieuwe sleutel wilt maken, selecteert u Nieuwe sleutel maken. U moet een RSA-sleutel gebruiken. De grootte kan 2048 of meer zijn. Voer een naam in voor de nieuwe sleutel, accepteer de andere standaardwaarden en selecteer Maken.
U krijgt een melding wanneer de sleutel in uw sleutelkluis is gemaakt. De nieuwe sleutel wordt geselecteerd en weergegeven op de blade Een sleutel selecteren .
Selecteer de Versie van de te gebruiken sleutel en kies vervolgens Selecteren.
Als u een nieuwe sleutelversie wilt maken, selecteert u Nieuwe versie maken.
Kies instellingen voor de nieuwe sleutelversie en selecteer Maken.
De instellingen van het Versleutelingstype in het scherm Beveiliging geven uw sleutelkluis en sleutel weer.
Selecteer een gebruikersidentiteit die u gaat gebruiken voor het beheren van de toegang tot deze resource. Kies Een gebruikersidentiteit selecteren. Selecteer in het deelvenster aan de rechterkant het abonnement en de beheerde identiteit die u wilt gebruiken. Kies dan de optie Selecteren.
Een door de gebruiker toegewezen beheerde identiteit is een zelfstandige Azure-resource die kan worden gebruikt voor het beheren van meerdere resources. Zie Beheerde identiteitstypen voor meer informatie.
Als u een nieuwe beheerde identiteit wilt maken, volgt u de richtlijnen in Een rol maken, weergeven, verwijderen of toewijzen aan een door de gebruiker toegewezen beheerde identiteit met behulp van de Azure Portal.
De gebruikersidentiteit wordt weergegeven in de instellingen van Versleutelingstype.
Belangrijk
Als u een door de klant beheerde sleutel gebruikt, moet u de
Get
machtigingen ,UnwrapKey
enWrapKey
inschakelen voor de sleutel. Zonder deze machtigingen mislukt het maken van een bestelling. Ze zijn ook nodig tijdens het kopiëren van gegevens. Zie az keyvault set-policy om de machtigingen in Azure CLI in te stellen.Als u geen gebruik wilt maken van de door het systeem gegenereerde wachtwoorden die Azure Data Box standaard gebruikt, vouwt u Uw eigen wachtwoord gebruiken uit op het scherm Beveiliging.
De door het systeem gegenereerde wachtwoorden zijn veilig en worden aanbevolen, tenzij uw organisatie anders vereist.
Als u uw eigen wachtwoord wilt gebruiken voor uw nieuwe apparaat, selecteert u Voorkeur voor het apparaatwachtwoord instellen. Selecteer Uw eigen wachtwoord gebruiken en typ een wachtwoord dat aan de beveiligingsvereisten voldoet.
Het wachtwoord moet alfanumeriek zijn en 12 tot 15 tekens bevatten, met ten minste één hoofdletter, één kleine letter, één speciaal teken en één cijfer.
- Toegestane speciale tekens: @ # - $ % ^ ! + = ; : _ ( )
- Tekens niet toegestaan: I i L o O 0
Uw eigen wachtwoorden gebruiken voor shares:
Selecteer bij Voorkeur voor share-wachtwoorden instellen de optie Uw eigen wachtwoorden gebruiken en vervolgens Wachtwoorden voor de shares selecteren.
Typ een wachtwoord voor elk opslagaccount in de order. Het wachtwoord wordt gebruikt voor alle shares voor het opslagaccount.
Het wachtwoord moet alfanumeriek zijn en 12 tot 64 tekens bevatten, met ten minste één hoofdletter, één kleine letter, één speciaal teken en één cijfer.
- Toegestane speciale tekens: @ # - $ % ^ ! + = ; : _ ( )
- Tekens niet toegestaan: I i L o O 0
Selecteer Kopiëren naar alle om hetzelfde wachtwoord te gebruiken voor alle opslagaccounts.
Selecteer Opslaan wanneer u klaar bent.
In het scherm Beveiliging kunt u met Wachtwoorden weergeven of wijzigen de wachtwoorden wijzigen.
Als u dubbele versleuteling op basis van software wilt inschakelen, selecteert u in Beveiliging de optie Dubbele versleuteling (voor zeer veilige omgevingen) en selecteer Dubbele versleuteling inschakelen voor de order.
De op software gebaseerde versleuteling wordt uitgevoerd naast de AES-256-bits versleuteling van de gegevens op de Data Box.
Notitie
Als u deze optie inschakelt, kan verwerking van de opdracht en het kopiëren van gegevens langer duren. U kunt deze optie niet wijzigen nadat u uw opdracht hebt gemaakt.
Selecteer Volgende: Contactgegevens> om door te gaan.
Selecteer in Contactgegevensde optie + Adres toevoegen.
Geef in het scherm Adres toevoegen uw voor- en achternaam, de naam en het postadres van het bedrijf en een geldig telefoonnummer op. Selecteer Adres valideren. De service valideert het adres voor de beschikbaarheid van de service en meldt u of de service beschikbaar is voor dat adres.
Als u zelfbeheerde verzending hebt geselecteerd, ontvangt u een e-mailmelding nadat de bestelling is geplaatst. Zie Zelfbeheerde verzending gebruiken voor meer informatie over zelfbeheerde verzendingen.
Selecteer Verzendadres toevoegen zodra de verzendgegevens zijn gevalideerd. U gaat terug naar het tabblad Contactgegevens.
Voeg naast Email een of meer e-mailadressen toe. De service stuurt e-mailmeldingen naar het opgegeven e-mailadres over updates van de bestelstatus.
We raden u aan een e-mailadres van een groep te gebruiken, zodat u meldingen blijft ontvangen als een beheerder de groep verlaat.
Selecteer Controleren en bestellen om door te gaan.
In Controleren en volgorde:
Bekijk de informatie in Controleren en bestellen met betrekking tot de bestelling, contactgegevens, melding en privacyvoorwaarden.
Vink het selectievakje aan waarmee u akkoord gaat met de privacyvoorwaarden. Wanneer u het selectievakje inschakelt, worden de ordergegevens gevalideerd.
Zodra de bestelling is gevalideerd, selecteert u Bestelling.
Het duurt een paar minuten voordat de bestelling is gemaakt. Uw voltooide bestelling ziet er ongeveer als volgt uit. U kunt Ga naar resource selecteren om de bestelling te openen.
De bestelling volgen
Nadat u de bestelling hebt geplaatst, kunt u de status van de bestelling bijhouden vanaf Azure Portal. Ga naar uw Data Box-bestelling en vervolgens naar Overzicht om de status te bekijken. In de portal ziet u dat de bestelling de status Besteld heeft.
Als het apparaat niet beschikbaar is, ontvangt u een melding. Als het apparaat wel beschikbaar is, identificeert Microsoft het apparaat dat moet worden verzonden en bereidt Microsoft de verzending voor. Tijdens de voorbereiding van het apparaat vinden de volgende acties plaats:
- Voor elk opslagaccount dat aan het apparaat is gekoppeld, worden SMB-shares gemaakt.
- Voor elke share worden toegangsreferenties zoals een gebruikersnaam en wachtwoord gegenereerd.
- Er wordt ook een apparaatwachtwoord gegenereerd om het apparaat mee te ontgrendelen.
- De Data Box wordt vergrendeld om onbevoegde toegang tot het apparaat te voorkomen.
Wanneer de apparaatvoorbereiding is voltooid, wordt de bestelling in de portal weergegeven met de status Verwerkt.
Microsoft bereidt de verzending vervolgens voor en verzendt het apparaat met een regionale vervoerder. U ontvangt uw volgnummer zodra het apparaat is verzonden. In de portal wordt bestelling weergegeven met de status Verzonden.
De bestelling annuleren
Als u deze bestelling wilt annuleren, gaat u in de Azure-portal naar Overzicht en selecteert u Annuleren in de opdrachtbalk.
Nadat u een bestelling hebt geplaatst, kunt u deze op elk moment annuleren voordat de status op Verwerkt is ingesteld.
Als u een geannuleerde bestelling wilt verwijderen, gaat u naar Overzicht en selecteert u Verwijderen in de opdrachtbalk.
Volgende stappen
In deze zelfstudie bent u meer te weten gekomen over verschillende artikelen met betrekking tot Azure Data Box, zoals:
- Vereisten om Data Box te implementeren
- Data Box bestellen
- De bestelling volgen
- De bestelling annuleren
Ga naar de volgende zelfstudie om te lezen hoe u uw Data Box instelt.