Zelfstudie: Een Azure Data Box Disk bestellen

Meld u aan bij:

• Azure Portal op deze URL: https://portal.azure.com om Data Box Disk te bestellen.
• Of de Azure Government Portal op deze URL: https://portal.azure.us. Ga naar Verbinding maken met Azure Government met behulp van de portal voor meer informatie.

Voer de volgende stappen uit om Data Box Disk te bestellen.

1. Selecteer in de linkerbovenhoek van de portal de optie + Een resource maken en zoek naar Azure Data Box. Selecteer Azure Data Box.

   

2. Klik op Creëren.

3. Controleer of de Data Box-service beschikbaar is in uw regio. Voer de volgende gegevens in of selecteer deze en selecteer Toepassen.

   

   Omgeving	Waarde
   Type overdracht	Importeren in Azure
   Abonnement	Selecteer het abonnement waarvoor de Data Box-service is ingeschakeld. Het abonnement is gekoppeld aan uw factureringsrekening.
   Resourcegroep	Selecteer de resourcegroep die u wilt gebruiken om een Data Box te bestellen. Een resourcegroep is een logische container voor resources die samen kunnen worden beheerd of geïmplementeerd.
   Bronland/-regio	Selecteer het land/de regio waar uw gegevens zich momenteel bevinden.
   Azure-doelregio	Selecteer de Azure-regio waarnaar u uw gegevens wilt overdragen.

4. Selecteer Data Box Disk. De maximale capaciteit van de oplossing voor één bestelling van vijf schijven is 35 TB. U kunt meerdere orders maken voor grotere gegevensgrootten.

   

5. Geef in Volgorde de ordergegevens op op het tabblad Basisbeginselen . Voer de volgende gegevens in of selecteer deze.

   Belangrijk

   Ondersteuning voor hardwareversleuteling voor Data Box Disk is momenteel beschikbaar voor regio's in de VS, Europa en Japan.

   Versleutelde hardwarestations worden alleen ondersteund bij het gebruik van SATA 3-verbindingen met Linux-systemen. Versleutelde softwarestations maken gebruik van BitLocker-technologie en kunnen Data Box-schijven verbinden met Windows- of Linux-systemen met behulp van USB- of SATA-verbindingen.

   Omgeving	Waarde
   Abonnement	Het abonnement wordt automatisch ingevuld op basis van uw eerdere selectie.
   Resourcegroep	De resourcegroep die u eerder hebt geselecteerd.
   Naam van importorder	Geef een vriendelijke naam op om de bestelling te volgen. De naam kan tussen 3 en 24 tekens bevatten (letters, cijfers en afbreekstreepjes). De naam moet beginnen en eindigen met een letter of cijfer.
   Aantal schijven per bestelling	Voer het aantal schijven in dat u wilt bestellen. Er kunnen maximaal vijf schijven per bestelling zijn (1 schijf = 7 TB).
   Wachtwoordsleutel voor schijf	Geef de wachtwoordsleutel voor de schijf op als u aangepaste sleutel gebruiken inschakelt in plaats van door Azure gegenereerde wachtwoordsleutel. Geef een alfanumerieke sleutel van 12 tekens tot 32 tekens op met ten minste één numeriek en één speciaal teken. De toegestane speciale tekens zijn @?_+. U kunt deze optie overslaan en de door Azure gegenereerde wachtwoordsleutel gebruiken om uw schijven te ontgrendelen.
   Schijfversleutelingstype	Selecteer tussen softwareversleuteling (BitLocker) of hardwareopties (zelf versleuteld). Voor hardware versleutelde schijven is een SATA 3-verbinding vereist en worden alleen ondersteund voor Linux-systemen.

   

6. Selecteer in het scherm Gegevensbestemming de gegevensbestemming : opslagaccounts of beheerde schijven (of beide).

   Waarschuwing

   Blobgegevens kunnen worden geüpload naar de archieflaag, maar moeten worden gerehydrateerd voordat ze worden gelezen of gewijzigd. Gegevens die naar de archieflaag worden gekopieerd, moeten ten minste 180 dagen bewaard blijven of er kosten in rekening worden gebracht voor vroegtijdige verwijdering. Archieflaag wordt niet ondersteund voor ZRS-, GZRS- of RA-GZRS-accounts.

   Omgeving	Waarde
   Gegevensbestemming	Kies een opslagaccount of beheerde schijven of beide. Selecteer op basis van de opgegeven Azure-regio een opslagaccount in de gefilterde lijst met een bestaand opslagaccount. Data Box Disk kan worden gekoppeld aan slechts één opslagaccount. U kunt ook een nieuw account voor algemeen gebruik v1, algemeen gebruik v2 of Blob Storage maken. Opslagaccounts met virtuele netwerken worden ondersteund. Als u wilt dat de Data Box-service kan werken met beveiligde opslagaccounts, schakelt u de vertrouwde services in de netwerkfirewallinstellingen van het opslagaccount in. Zie voor meer informatie hoe u Azure Data Box toevoegt als een vertrouwde service. Als u ondersteuning voor grote bestandsshares wilt inschakelen, selecteert u Grote bestandsshares inschakelen. Als u de mogelijkheid wilt inschakelen om blobgegevens naar de archieflaag te verplaatsen, selecteert u Kopiëren naar archief inschakelen.
   Bestemmingsregio Azure	Selecteer een regio voor uw opslagaccount. Momenteel worden opslagaccounts in alle regio's in VS, West en Noord-Europa, Canada en Australië ondersteund.
   Resourcegroep	Als u Data Box Disk gebruikt om beheerde schijven te maken op basis van de on-premises VHD's, moet u de resourcegroep opgeven. Maak een nieuwe resourcegroep als u beheerde schijven wilt maken op basis van on-premises VHD's. Gebruik een bestaande resourcegroep alleen als deze is gemaakt voor de Data Box Disk-order voor beheerde schijf door de Data Box-service. Er wordt slechts één resourcegroep ondersteund.

   

   Het opslagaccount dat is opgegeven voor beheerde schijven wordt gebruikt als een opslagaccount waarin de gegevens worden klaargezet. De Data Box-service upload de VHD's naar het tijdelijke opslagaccount, converteert deze vervolgens naar beheerde schijven en verplaatst ze naar de resourcegroepen. Zie Gegevens uploaden naar Azure controleren voor meer informatie.

   Notitie

   Data Box ondersteunt het kopiëren van slechts 1 MiB uitgelijnde bestanden met vaste grootte .vhd voor het maken van beheerde schijven. Dynamische VHD's, differentiërende VHD's .vmdk of .vhdx bestanden worden niet ondersteund.

   Als een pagina-blob niet naar een beheerde schijf is geconverteerd, blijft deze in het opslagaccount en worden er kosten in rekening gebracht voor opslag.

7. Selecteer Volgende: Beveiliging> om door te gaan.

   In het scherm Beveiliging kunt u uw eigen versleutelingssleutel gebruiken.

   Alle instellingen op het scherm Beveiliging zijn optioneel. Als u geen instellingen wijzigt, zijn de standaardinstellingen van toepassing.

8. Als u uw eigen door de klant beheerde sleutel wilt gebruiken om de ontgrendelingswachtwoordsleutel voor uw nieuwe resource te beveiligen, vouwt u Versleutelingstype uit.

   

   Het configureren van een door de klant beheerde sleutel voor uw Azure Data Box Disk is optioneel. Data Box maakt standaard gebruik van een door Microsoft beheerde sleutel om de ontgrendelingswachtwoordsleutel te beveiligen.

   Een door de klant beheerde sleutel is niet van invloed op hoe gegevens op het apparaat worden versleuteld. De sleutel wordt alleen gebruikt voor het versleutelen van de ontgrendelingswachtwoordsleutel voor het apparaat.

   Als u geen door de klant beheerde sleutel wilt gebruiken, gaat u verder met stap 14.

9. Als u een door de klant beheerde sleutel wilt gebruiken, selecteert u Door de klant beheerde sleutel als het sleuteltype. Kies vervolgens Selecteer een sleutelkluis en sleutel.

   

10. In het blad Sleutel selecteren vanuit Azure Key Vault:

    • Het abonnement wordt automatisch ingevuld.
    • Voor Sleutelkluis kunt u een bestaande sleutelkluis selecteren in de vervolgkeuzelijst.

    

    Of selecteer Nieuwe sleutelkluis maken als u een nieuwe sleutelkluis wilt maken.

    

    Voer vervolgens op het scherm Sleutelkluis maken de resourcegroep en de sleutelkluissnaam in. Zorg ervoor dat Soft delete en Verwijderingsbescherming zijn ingeschakeld. Accepteer de overige standaardwaarden en selecteer Beoordelen + Maken.

    

    Controleer de gegevens van uw sleutelkluis en selecteer Maken. Wacht enkele minuten tot het maken van de sleutelkluis is voltooid.

    

11. De Selecteer een sleutel blade toont uw geselecteerde sleutelkluis.

    

    Als u een nieuwe sleutel wilt maken, selecteert u Nieuwe sleutel maken. U moet een RSA-sleutel gebruiken. De grootte kan 2048 of meer zijn. Voer een naam in voor de nieuwe sleutel, accepteer de andere standaardwaarden en selecteer Maken.

    

    U ontvangt een melding wanneer de sleutel is gemaakt in uw sleutelkluis. De nieuwe sleutel is geselecteerd op het Selecteer een sleutel-scherm.

12. Selecteer de Versie van de te gebruiken sleutel en kies vervolgens Selecteren.

    

    Als u een nieuwe sleutelversie wilt maken, selecteert u Nieuwe versie maken.

    

    Kies instellingen voor de nieuwe sleutelversie en selecteer Maken.

    

    De instellingen van het Versleutelingstype in het scherm Beveiliging geven uw sleutelkluis en sleutel weer.

    

13. Selecteer een gebruikersidentiteit die u gebruikt om de toegang tot deze resource te beheren. Kies Een gebruikersidentiteit selecteren. Selecteer in het deelvenster aan de rechterkant het abonnement en de beheerde identiteit die u wilt gebruiken. Kies Selecteren.

    Een door de gebruiker toegewezen beheerde identiteit is een zelfstandige Azure-resource die kan worden gebruikt voor het beheren van meerdere resources. Zie Beheerde identiteitstypen voor meer informatie.

    Als u een nieuwe beheerde identiteit wilt aanmaken, volgt u de richtlijnen in Maken, vermelden, verwijderen of een rol toewijzen aan een door de gebruiker toegewezen beheerde identiteit met behulp van de Azure-portal.

    

    De gebruikersidentiteit wordt weergegeven in instellingen voor het versleutelingstype.

    

14. Selecteer Op het tabblad Contactgegevenshet adres toevoegen en voer de adresgegevens in. Selecteer 'Adres valideren'. De service controleert of de service beschikbaar is voor de regio van het verzendadres. Als de service beschikbaar is voor het opgegeven verzendadres, ontvangt u daarover een melding.

    Als u zelfbeheerde verzending hebt gekozen, raadpleegt u Zelfbeheerde verzending gebruiken.

    

    Geef geldige e-mailadressen op wanneer de service e-mailmeldingen verzendt met betrekking tot eventuele updates van de orderstatus naar de opgegeven e-mailadressen.

    We raden u aan een e-mailadres van een groep te gebruiken, zodat u meldingen blijft ontvangen als een beheerder de groep verlaat.

15. Controleer de informatie op het tabblad Controleren en bestellen met betrekking tot de bestelling, contactpersoon, melding en privacyvoorwaarden. Vink het selectievakje aan waarmee u akkoord gaat met de privacyvoorwaarden.

16. Selecteer Bestellen. Het duurt een paar minuten voordat de bestelling is gemaakt.

Gebruik deze Azure CLI-opdrachten om een Data Box Disk-taak te maken.

Uw omgeving voorbereiden voor de Azure CLI

• Gebruik de Bash-omgeving in Azure Cloud Shell. Zie Quickstart voor Bash in Azure Cloud Shellvoor meer informatie.

  

• Installeer de Azure CLI, indien gewenst, om CLI-referentieopdrachten uit te voeren. Als u in Windows of macOS werkt, kunt u Azure CLI uitvoeren in een Docker-container. Zie De Azure CLI uitvoeren in een Docker-container voor meer informatie.

  • Als u een lokale installatie gebruikt, meldt u zich aan bij Azure CLI met behulp van de opdracht az login. Volg de stappen die worden weergegeven in uw terminal om het verificatieproces te voltooien. Raadpleeg Aanmelden bij Azure CLI voor aanvullende aanmeldingsopties.

  • Wanneer u hierom wordt gevraagd, installeert u de Azure CLI-extensie voor het eerste gebruik. Raadpleeg Extensies gebruiken met Azure CLI voor meer informatie over extensies.

  • Voer az version uit om de geïnstalleerde versie en afhankelijke bibliotheken te vinden. Voer az upgrade uit om naar de nieuwste versie te upgraden.

1. Als u een Data Box Disk-bestelling wilt maken, moet u deze koppelen aan een resourcegroep en een opslagaccount opgeven. Als er een nieuwe resourcegroep nodig is, gebruikt u de opdracht az group create om een resourcegroep te maken, zoals wordt weergegeven in het volgende voorbeeld:

   az group create --name databox-rg --location westus
   

2. Net als bij de vorige stap kunt u de opdracht az storage account create gebruiken om zo nodig een opslagaccount te maken. In het volgende voorbeeld wordt de naam gebruikt van de resourcegroep die u in de vorige stap hebt gemaakt:

   az storage account create --resource-group databox-rg --name databoxtestsa
   

3. Gebruik vervolgens de opdracht az databox job create om een Data Box-taak te maken met behulp van de parameterwaarde DataBoxDiskvan de SKU. In het volgende voorbeeld worden de namen van de resourcegroep en het opslagaccount gebruikt die in de vorige stappen zijn gemaakt:

   az databox job create --resource-group databox-rg --name databoxdisk-job --sku DataBoxDisk \
       --contact-name "Mark P. Daniels" --email-list markpdaniels@contoso.com \
       --phone=4085555555–-city Sunnyvale --street-address1 "1020 Enterprise Way" \
       --postal-code 94089 --country US --state-or-province CA --location westus \
       --storage-account databoxtestsa --expected-data-size 1
   

4. Indien nodig kunt u de taak bijwerken met behulp van de az databox-taakupdate. In het volgende voorbeeld worden de contactgegevens voor een taak met de naam databox-jobbijgewerkt.

   az databox job update -g databox-rg --name databox-job \
      --contact-name "Larry Gene Holmes" --email-list larrygholmes@contoso.com
   

   Met de opdracht az databox job show kunt u de gegevens van een taak weergeven, zoals wordt weergegeven in het volgende voorbeeld:

   az databox job show --resource-group databox-rg --name databox-job
   

   Als u alle Data Box-taken voor een bepaalde resourcegroep wilt weergeven, gebruikt u de opdracht az databox job list zoals weergegeven:

   az databox job list --resource-group databox-rg
   

   Een taak kan worden geannuleerd en verwijderd met behulp van respectievelijk de opdrachten az databox job cancel en az databox job delete . In de volgende voorbeelden ziet u het gebruik van deze opdrachten:

   az databox job cancel –resource-group databox-rg --name databox-job --reason "New cost center."
   az databox job delete –resource-group databox-rg --name databox-job
   

5. Ten slotte kunt u de opdracht az databox job list-credentials gebruiken om de referenties voor een bepaalde Data Box-taak weer te geven:

   az databox job list-credentials --resource-group "databox-rg" --name "databoxdisk-job"
   

Nadat de bestelling is gemaakt, wordt het apparaat voorbereid voor verzending.

Als u deze bestelling wilt annuleren met behulp van Azure Portal, gaat u naar de sectie Overzicht en selecteert u Annuleren op de opdrachtbalk.

U kunt alleen annuleren en bestellen terwijl deze wordt verwerkt voor verzending. De bestelling kan niet worden geannuleerd nadat de verwerking is voltooid.

Als u een geannuleerde bestelling wilt verwijderen, gaat u naar Overzicht en selecteert u Verwijderen in de opdrachtbalk.

Een taak kan worden geannuleerd met behulp van de Azure CLI. Met de opdracht az databox job cancel en az databox job delete opdrachten om respectievelijk de taak te annuleren en te verwijderen. In de volgende voorbeelden ziet u het gebruik van deze opdrachten:

az databox job cancel –resource-group databox-rg --name databox-job --reason "Billing to new cost center."
az databox job delete –resource-group databox-rg --name databox-job