教程：订购Azure Data Box

Azure Data Box是一种混合解决方案，可让你以快速、简单且可靠的方式将本地数据导入Azure。 将数据传输到具有 80 TB 可用容量的Azure提供的存储设备，然后将设备寄回。 然后，此数据将上传到Azure。

本教程介绍如何订购Azure Data Box。 本教程的介绍内容包括：

  • 部署 Data Box 的先决条件
  • 订购 Data Box
  • 跟踪订单
  • 取消订单

注意

若要获取有关 Data Box 订单和发货的常见问题的答案，请参阅 Data Box 常见问题解答。

先决条件

请先完成下述适用于 Data Box 服务和设备的配置先决条件，然后部署设备：

对于 Data Box 服务

在开始之前，请确保：

  • 您有一个含有访问凭据的Azure存储帐户，例如存储帐户名称和访问密钥。

  • 用于 Data Box 服务的订阅是下述类型之一：

  • 确保你有订阅的所有者或参与者访问权限，以便创建设备订单。

对于 Data Box 设备

在开始之前，请确保：

  • 应该将一个主机连接到数据中心网络。 数据盒子会复制该计算机中的数据。 主机必须按照 Azure Data Box 系统要求中所述运行受支持的操作系统。
  • 数据中心需要有高速网络。 强烈建议你至少建立一个 10-GbE 连接。 如果 10-GbE 连接不可用，则可以使用 1-GbE 数据链接，但复制速度会受到影响。

订购 Data Box

若要订购设备，请执行以下步骤：

若要订购设备，请在Azure门户中执行以下步骤：

  1. 请使用您的Azure凭据通过此 URL 登录：https://portal.azure.cn。

  2. 选择 + 创建资源并搜索 Azure Data Box。 选择 Azure Data Box。

    Azure 门户“新建”部分的截图，搜索框中输入了“Azure Data Box”，并突出显示了“Azure Data Box”项。

  3. 选择“创建”。

    Azure 门户的 Azure Data Box 部分的截图。“创建”选项被突出显示。

  4. 检查你所在区域是否可使用 Data Box 服务。 输入或选择以下信息，然后选择“应用”。

    设置 价值
    传输类型 选择 导入到 Azure。
    订阅 选择企业协议（EA）、云解决方案提供商（CSP）或 Azure 赞助的 Data Box 服务订阅。
    该订阅绑定到您的计费帐户。
    资源组 选择现有资源组。 资源组是可以统一管理或部署的资源的逻辑容器。
    源国家/地区 选择数据当前所在的国家/地区。
    目标Azure区域 选择要在其中传输数据的Azure区域。
    有关详细信息，请参阅 Data Box 区域可用性。

    选择传输类型、订阅、资源组以及源和目标的选项的截图，用于在 Azure 门户中启动 Data Box 订单。

  5. 选择要订购的 Data Box 产品。

    对于 Data Box，单次最多可订购的容量是 80 TB。 可以创建多个订单，以容纳更大的数据大小。

  6. 在“订单”中，转到“基本信息”选项卡，输入或选择以下信息 。 然后选择下一步: 数据目标>。

    设置 价值
    订阅 系统会根据前面所做的选择自动填充此订阅。
    资源组 之前选择的资源组。
    导入订单名称 提供友好名称用于跟踪订单。
    • 名称可包含 3 到 24 个字符，可以是字母、数字或连字符。
    • 名称必须以字母或数字开头和结尾。

    显示 Data Box 订单的“基本信息”屏幕的屏幕截图，其中显示了示例条目。突出显示了“基本信息”选项卡和“下一步: 数据目标>”按钮。

  7. 在“数据目标”屏幕上，选择“数据目标”（存储帐户或托管磁盘） 。

    “数据目标”选项卡会根据你选择的目标而更改。 有关说明，请参阅下一小节中的使用存储帐户或使用托管磁盘。

    使用存储帐户

    选择存储帐户作为存储目标。 此时会显示以下屏幕。

    截图显示 Data Box 订单的“数据目标”选项卡，其中包含存储帐户目标，并突出显示了“存储帐户”存储目标。

    根据指定的Azure区域，从现有存储帐户的筛选列表中选择一个或多个存储帐户。 Data Box 最多可与 10 个存储帐户关联。 也可以创建新的常规用途 v1、常规用途 v2 或 Blob 存储帐户。

    • 如果选择 Azure Premium FileStorage 帐户，存储帐户共享上的预配配额会根据上传到文件共享的数据大小而增加。 配额增加后，就不会再进行调整，例如，如果出于某种原因 Data Box 无法上传你的数据。

      此配额用于计费。 将数据上传到数据中心后，应调整配额以满足需求。 有关详细信息，请参阅了解计费。

    • 如果使用的是“常规用途 v1”、“常规用途 v2”或“Blob”存储帐户，则会显示“启用复制到存档”选项。 启用“复制到存档”，可以自动将 blob 发送到存档层。 上传到存档层的任何数据都将保持脱机状态，并且需要解除冻结才能读取或修改。

      启用“复制到存档”后，复制过程中会提供额外的 Archive 共享。 额外共享适用于 SMB、NFS、REST 和数据复制服务方法。

      “启用复制到存档”选项的屏幕截图。

    注意

    支持使用虚拟网络的存储帐户。 为了使 Data Box 服务能够使用受保护的存储帐户，请在存储帐户网络防火墙设置中启用受信任的服务。 有关详细信息，请参阅如何将 Add Azure Data Box作为受信任的服务。

    使用托管磁盘

    使用 Data Box 从本地虚拟硬盘 (VHD) 创建托管磁盘时，还需提供以下信息：

    设置 价值
    资源组 若要从本地 VHD 创建托管磁盘，请创建新的资源组。 使用现有资源组的前提是，资源组是在以前由 Data Box 服务为托管磁盘创建 Data Box 订单时创建的。
    指定多个用分号分隔的资源组。 最多支持 10 个资源组。

    Data Box 订单中包含 Managed Disks 目标的“数据目的地”选项卡截图。此处突出了“数据目的地”选项卡、Managed Disks 和“下一步：安全”按钮。

    为托管磁盘指定的存储帐户用作临时存储帐户。 Data Box 服务将 VHD 作为页 blob 上传到暂存存储帐户，然后将页 blob 转换为托管磁盘并移动到资源组。 有关详细信息，请参阅 验证数据上传到 Azure。

    注意

    Data Box 仅支持复制 1 MiB 对齐的固定大小的 .vhd 文件来创建托管磁盘。 动态 VHD、差异 VHD、.vmdk 或 .vhdx 文件不受支持。

    如果页 blob 未成功转换为托管磁盘，它将保留在存储帐户中，你需为存储付费。

  8. 选择“下一步: 安全性 >”继续操作。

    通过“安全性”屏幕，可使用自己的加密密钥和设备并共享密码，还可选择使用双重加密。

    “安全性”屏幕上的所有设置都是可选的。 如果不更改任何设置，则将应用默认设置。

    Data Box 导入订单的“安全性”选项卡的屏幕截图。突出显示了“安全性”选项卡。

  9. 如果要使用自己的客户管理的密钥来保护新资源的解锁密钥，请展开“加密类型”。

    为Azure Data Box配置客户管理的密钥是可选的。 默认情况下，Data Box 使用Microsoft托管密钥来保护解锁密钥。

    客户管理的密钥不影响设备上数据的加密方式。 该密钥仅用于加密设备解锁密钥。

    如果不想使用客户管理的密钥，请跳到步骤 15。

    Data Box 订单向导的“安全性”选项卡的屏幕截图。展开并突出显示了“加密类型设置”。

  10. 如果要使用自己的客户管理的密钥来保护新资源的解锁密钥，请展开“加密类型”。

    若要使用客户管理的密钥，请选择“客户管理的密钥”作为密钥类型。 然后，选择选择密钥保管库和密钥。

    Data Box 订单的“安全性”选项卡上“加密类型”设置的屏幕截图。突出显示了“选择密钥和密钥保管库”链接。

  11. 在 Azure Key Vault 钥匙库中选择键 窗格：

    • 会自动填充“订阅”字段。

    • 对于“密钥保管库”，可以从下拉列表中选择现有的密钥保管库。

      Data Box 订单的“安全性”选项卡上“加密类型”设置的屏幕截图。选中了“客户管理的密钥”选项和“选择密钥和密钥保管库”链接。

      如果要创建新的密钥保管库，请选择“新建密钥保管库”。

      Data Box 订单的“安全性”选项卡上“加密类型”设置的屏幕截图。突出显示了“新建密钥保管库”链接。

      然后，在“创建密钥保管库”屏幕上，输入资源组和密钥保管库名称。 确保已启用软删除和清除保护。 接受其他所有默认值，然后选择“查看 + 创建”。

      数据盒订单的“创建密钥库”界面的截图。资源组和密钥库名称被突出显示。启用了软删除和清除保护。

      查看密钥保管库的信息，然后选择“创建”。 等待几分钟，直到密钥保管库创建完成。

      Azure 的“创建 Key Vault”向导中“审核加创建”选项卡的屏幕截图。高亮显示了“创建”按钮。

  12. “选择密钥”窗格将显示所选的密钥保管库。

    Azure Key Vault 中“选择密钥”屏幕的截屏。密钥库字段处于突出显示状态。

    如果要创建新密钥，请选择“创建新密钥”。 必须使用 RSA 密钥。 大小可以是 2048 或更大。 输入新密钥的名称，接受其他默认值，然后选择“创建”。

    这是 Azure Key Vault 中“创建密钥”界面的截图，其中输入了密钥名称。“名称”字段和“创建”按钮被突出显示。

    在密钥保管库中创建密钥后，你将收到通知。 新密钥在“选择密钥”窗格中处于选中状态。

  13. 选择要使用的密钥的版本，然后选中“选择” 。

    Azure Key Vault 中“创建密钥”屏幕的Screenshot。突出显示了“版本”字段，其中显示了可用版本.

    如果要创建新的密钥版本，请选择“创建新版本”。

    Azure Key Vault 中创建密钥屏幕的Screenshot。突出显示了“创建新版本”链接。

    选择新密钥版本的设置，然后选择“创建”。

    包含示例字段设置的 Azure Key Vault“创建密钥”对话框的Screenshot。突出显示“创建”按钮。

    “安全性”屏幕上的“加密类型”设置将显示密钥保管库和密钥。

    Data Box 导入订单的“安全性”选项卡的屏幕截图。突出显示了“加密类型设置”中的密钥保管库和密钥。

  14. 选择一个用户身份来管理对此资源的访问权限。 选择“选择用户身份”。 在右侧面板中，选择要使用的订阅和托管标识。 然后点击“选择”。

    用户分配的托管标识是一种独立Azure资源，可用于管理多个资源。 有关详细信息，请参阅托管标识类型。

    如果需要创建新的托管身份，请按照 使用 Azure 门户创建、列出、删除或者为用户分配托管身份角色的指南 中的说明进行操作。

    Data Box 订单的“安全性”选项卡屏幕截图，其中显示了“选择用户分配的托管标识”面板。突出显示了“订阅”和“所选标识”字段。

    用户标识显示在“加密类型”设置中。

    Data Box 导入订单的“安全”选项卡的屏幕截图。加密类型设置中突出显示了选定的用户标识。

    重要

    如果使用客户管理的密钥，则必须启用密钥的 Get、UnwrapKey 和 WrapKey 权限。 如果没有这些权限，订单创建将失败。 数据复制时也需要它们。 若要在 Azure CLI 中设置权限，请参阅 az keyvault set-policy。

  15. 系统生成的密码很安全，建议使用该密码，除非贵组织另有要求。

    显示 Data Box 订单的“安全性”选项卡的屏幕截图，其中“自带密码”已展开。突出显示了“安全性”选项卡和密码选项。

如果不想使用默认情况下Azure Data Box使用的系统生成的密码，请在 Security 屏幕上展开创建自己的密码。

  • 要对新设备使用自己的密码，请在“设置设备密码的首选项”中选择“使用自己的密码”，然后键入符合安全要求的密码 。

    密码必须是字母数字，并且包含 12 到 15 个字符。 它还必须至少包含一个大写字母、一个小写字母、一个特殊字符和一个数字。

    • 允许使用的特殊字符：@ # - $ % ^ ! + = ; ： _ （）
    • 不允许使用的字符：I i L o O 0

    Data Box 订单的“安全性”选项卡屏幕截图，其中显示了“自带密码”选项。突出显示了“使用自己的密码”选项和“设备密码”选项。

  • 使用自己的共享密码：

    1. 在“设置共享密码的首选项”中，依次选择“使用自己的密码”和“选择共享密码”。

      Data Box 订单的“安全性”选项卡上的“使用自己的共享密码”的选项的屏幕截图。突出显示了“使用自己的密码”和“选择共享密码”两个选项。

    2. 为订单中的每个存储帐户键入一个密码。 该密码将用于存储帐户的所有共享。

      密码必须是字母数字，并且包含 12 到 64 个字符。 它还必须至少包含一个大写字母、一个小写字母、一个特殊字符和一个数字。

      • 允许使用的特殊字符：@ # - $ % ^ ! + = ; ： _ （）
      • 不允许使用的字符：I i L o O 0

    3. 要对所有存储帐户使用同一密码，请选择“复制到全部”。

    4. 完成后，选择“保存”。

      Data Box 订单的“设置共享密码”屏幕的屏幕截图。突出显示了“复制到全部”链接和“保存”按钮。

    在“安全性”屏幕上，可以使用“查看或更改密码”来更改密码 。

  1. 在“安全性”中，如果要启用基于软件的双重加密，请展开“双重加密(适用于高度安全的环境)”，然后选择“为订单启用双重加密” 。

    Data Box 订单的“安全性”选项卡上的“双重加密”选项的屏幕截图。突出显示了“为订单启用双重加密”选项和“下一步: 联系人详细信息”按钮。

    除了对 Data Box 上的数据进行 AES-256 位加密，还可执行基于软件的加密。

    注意

    启用此选项可能会导致订单处理和数据复制耗时较长。 创建订单后，不能更改此选项。

    选择“下一步: 联系人详细信息>”以继续操作。

  2. 在“联系人详细信息”中，选择“+ 添加地址” 。

    Data Box 订单的“联系人详细信息”选项卡的屏幕截图。突出显示了“联系人详细信息”选项卡和“+ 添加地址”选项。

  3. 在“添加地址”屏幕中，提供你的常用名和姓氏、公司的名称和邮政地址，以及有效的电话号码。 选择“验证地址”。 服务会验证该地址是否可使用该服务，并将能否使用的结果通知你。

    Data Box 订单的“添加地址”屏幕的屏幕截图。标出了“运送方式”选项和“添加送货地址”选项。

    如果你选择了自管理发货，则在成功下单后，你将收到一封电子邮件通知。 有关自托管寄送的详细信息，请参阅使用自托管寄送。

  4. 成功验证送货详细信息后，选择“添加送货地址”。 你将返回“联系人详细信息”选项卡。

  5. 在“电子邮件”旁边，添加一个或多个电子邮件地址。 服务会将有关任何订单状态更新的电子邮件通知发送到指定的电子邮件地址。

    我们建议使用组电子邮件，以便在组中的管理员离任后，可以持续收到通知。

    Data Box 订单的“联系人详细信息”选项卡中“电子邮件”部分的屏幕截图。突出显示了用于键入电子邮件地址的区域和“查看 + 订购”按钮。

    选择“查看 + 订购”以继续。

  6. 在“查看 + 订购”中：

    1. 查看“查看 + 订购”中与订单、联系人详细信息、通知和隐私条款相关的信息。

    2. 选中对应于同意隐私条款的复选框。 选中该复选框时，将验证订单信息。

    3. 验证订单后，选择“订单”。

      Data Box 订单的“查看 + 订购”选项卡的屏幕截图。突出显示了验证状态、条款复选框和“订购”按钮。

    创建订单需要几分钟，这与提供的示例类似。 可以选择“转到资源”，以打开订单。

    Data Box 订单的“已完成部署”的屏幕截图。突出显示了“转到资源”按钮。

跟踪订单

下单后，可以从Azure门户跟踪订单的状态。 转到你的 Data Box 订单，然后点击“概述”以查看状态。 门户中会显示订单处于“已订购”状态。

如果设备缺货，你会收到通知。 如果设备可用，Azure标识设备并将其准备发货。 在设备准备期间，将执行以下操作：

  • 将为与设备关联的每个存储帐户创建 SMB 共享。
  • 将为每个共享生成访问凭据（例如用户名和密码）。
  • 生成设备密码。 此密码用于解锁设备。
  • 设备处于锁定状态，以防止在任何环节遭受未经授权的访问。

设备准备完成后，门户会显示订单处于“已处理”状态。

已处理的 Data Box 订单的屏幕截图。

Azure然后通过区域运营商准备和调度设备。 设备发货后，你会收到跟踪号。 门户会显示订单处于“已发运”状态。

已发货的 Data Box 订单的屏幕截图。

取消订单

下单后，只要订单状态尚未标记为“已处理”，就可以随时取消订单。

若要使用 Azure 门户取消和删除订单，请从命令栏中选择 Overview。 若要取消订单，请选择“取消”选项。 若要删除已取消订单，请选择“删除”选项。

后续步骤

在本教程中，你了解了Azure Data Box主题，例如：

  • 部署 Data Box 的先决条件
  • 订购 Data Box
  • 跟踪 Data Box 订单
  • 取消 Data Box 订单

请继续学习下一篇教程，了解如何设置 Data Box。

设置Azure Data Box

  • Last updated on