チュートリアル:Azure Data Box を注文する

Azure Data Box は、迅速かつ簡単な信頼性の高い方法でオンプレミス データを Azure にインポートできるハイブリッド ソリューションです。 お客様は、使用可能容量が 80 TB の Microsoft 提供のストレージ デバイスにデータを転送した後、そのデバイスを Microsoft に返送します。 その後、このデータは Azure にアップロードされます。

このチュートリアルでは、Azure Data Box を注文する方法について説明します。 このチュートリアルで学習する内容は次のとおりです。

  • Data Box を展開するための前提条件
  • Data Box を注文する
  • 注文を追跡する
  • 注文をキャンセルする

注意

Data Box の注文と出荷に関するよくあるご質問の回答については、「Data Box の FAQ」を参照してください。

前提条件

デバイスをデプロイする前に、Data Box サービスとデバイスに関する次の構成の前提条件を満たしてください。

Data Box サービスの場合

開始する前に次の点を確認します。

  • アクセスの資格情報 (ストレージ アカウント名やアクセス キーなど) を持つ Microsoft Azure のストレージ アカウントがあること。

  • Data Box サービスで使用するサブスクリプションが、次のいずれかの種類であること。

    • Microsoft 顧客契約 (MCA) (新しいサブスクリプションの場合) または Microsoft Enterprise Agreement (EA) (既存のサブスクリプションの場合)。 新しいサブスクリプションの MCA および EA サブスクリプションの詳細を確認してください。
    • Cloud Solution Provider (CSP)。 Azure CSP プログラムの詳細はこちらです。

      Note

      最新の課金モデルを使用している場合、このサービスはインドの Azure CSP プログラムでサポートされます。 契約に従って従来の課金モデルを使用している場合、Data Box 注文を作成することはできません。

    • Microsoft Azure スポンサー プラン。 Azure スポンサー プラン プログラムの詳細はこちらです。
    • Microsoft Partner Network (MPN)。 詳細については、Microsoft Partner Network に関するページを参照してください。
  • デバイスの注文を作成するサブスクリプションに対して、所有者または共同作成者アクセス権があることを確認します。

Data Box デバイスの場合

開始する前に次の点を確認します。

  • データセンター ネットワークに接続されているホスト コンピューターがあること。 Data Box は、このコンピューターからデータをコピーします。 ホスト コンピューターでは、「Azure Data Box system requirements」(Azure Data Box のシステム要件) に記載されている、サポートされるオペレーティング システムが実行されている必要があります。
  • お客様のデータセンターには、高速ネットワークが必要です。 10 GbE 接続を少なくとも 1 つ利用することを強くお勧めします。 10-GbE 接続を利用できない場合は、1-GbE データ リンクを使用できますが、コピーの速度が影響を受けます。

Data Box を注文する

デバイスを注文するには、次の手順を実行します。

デバイスを注文するには、Azure portal で次の手順を実行します。

  1. Microsoft Azure 資格情報を使用して、次の URL にサインインします。https://portal.azure.com

  2. [+ リソースの作成] を選択し、Azure Data Box を検索します。 [Azure Data Box] を選択します。

    検索ボックスの Azure Data Box を使用した Azure portal の [新規] セクションのスクリーンショット。Azure Data Box エントリが強調表示されています。

  3. [作成] を選択します

    Azure portal の Azure Data Box セクションのスクリーンショット。[作成] オプションが強調表示されています。

  4. ご利用のリージョンで Data Box サービスが利用可能かどうかを確認します。 次の情報を入力または選択し、 [適用] を選択します。

    設定
    転送の種類 [Azure へインポート] を選択します。
    サブスクリプション Data Box サービス用の EA、CSP、または Azure スポンサー サブスクリプションを選択します。
    サブスクリプションは、課金アカウントにリンクされます。
    Resource group 既存のリソース グループを選択します。 リソース グループとは、まとめて管理したり、デプロイしたりできるリソースの論理コンテナーです。
    ソースの国/地域 データが現在存在する国/地域を選択します。
    宛先 Azure リージョン データを転送する Azure リージョンを選択します。
    詳細については、Data Box を利用可能なリージョンまたは Data Box Heavy を利用可能なリージョンに関するページを参照してください。
    選択したソースと宛先のリージョンが国/リージョンの境界を越える場合、Data Box と Data Box Heavy は使用できません。

    転送の種類、サブスクリプション、リソース グループ、および転送元と転送先を選択して、Azure portal で Data Box 注文を開始するためのオプションのスクリーンショット。

  5. 注文する Data Box 製品を選択します。下記に示すように、Data Box、Data Box Heavy のいずれかを選択します。

    Data Box の場合、1 回の注文で使用可能な最大容量は 80 TB です。 Data Box Heavy の場合、1 回の注文で使用可能な最大容量は 770 TB です。 データ サイズがこれより大きい場合は、複数の注文を作成できます。

    次のいずれかの場合は Data Box または Data Box Heavy を選択できません。

    • 選択したソースと宛先のリージョンが国/リージョンの境界を越えている場合。

      国/リージョンの境界を越えてデータを転送するために、同じ国/リージョンの転送先にデータをインポートし、その後 Azure Import/Export を使用して Azure にデータを転送できます。

    • Azure サブスクリプションが Data Box 製品をサポートしていない場合。 場合によっては、サブスクリプションが特定の国/リージョンで Data Box 製品をサポートしていないことがあります。

    [Data Box Heavy] を選択した場合、ご利用のリージョンにおけるデバイスの利用の可否が Data Box チームによってチェックされます。 注文を続行できる場合は通知されます。

    Azure Data Box 製品を選択する画面を示すスクリーンショット。Data Box の [選択] ボタンが強調表示されています。

  6. [注文] で、 [基本] タブに移動します。次の情報を入力または選択します。 次に、[次へ: データの格納先 >] を選択します。

    設定
    サブスクリプション サブスクリプションは、前の選択に基づいて自動的に設定されます。
    Resource group 前に選択したリソース グループ。
    Import order name (インポート注文名) 注文を追跡するためのフレンドリ名を指定します。
    • 名前の長さは 3 から 24 文字で、文字、数字、またはハイフンにすることができます。
    • 名前の最初と最後は、文字か数字とする必要があります。

    入力例と共に Data Box 注文の [基本] 画面を示すスクリーンショット。[基本] タブと [次へ: データの格納先 >] ボタンが強調表示されています。

  7. [データの格納先] 画面で、データの格納先 (ストレージ アカウントまたはマネージド ディスク) を選択します。

    [データの格納先] タブは、選択した格納先に基づいて変化します。 手順については、以下の「ストレージ アカウントを使用する」または「マネージド ディスクを使用する」を参照してください。

    ストレージ アカウントを使用する

    格納先としてストレージ アカウントを使用している場合は、次の画面が表示されます。

    格納先を [ストレージ アカウント] とした Data Box 注文の [データの格納先] 画面のスクリーンショット。[ストレージ アカウント] の格納先が強調表示されています。

    指定した Azure リージョンに基づいて、既存のストレージ アカウントのフィルター処理された一覧から 1 つまたは複数のストレージ アカウントを選択します。 Data Box は、最大 10 個のストレージ アカウントにリンクできます。 新しい汎用 v1 アカウント汎用 v2 アカウント、または Blob Storage アカウントを作成することもできます。

    • Azure Premium FileStorage アカウントを選択した場合、ストレージ アカウント共有にプロビジョニングされたクォータは、ファイル共有にアップロードされるデータのサイズまで増えます。 クォータが増やされた後、たとえば、なんらかの理由で Data Box がデータをアップロードできない場合などには、クォータは再調整されません。

      このクォータは課金に使用されます。 データをデータセンターにアップロードしたら、ニーズに合わせてクォータを調整する必要があります。 詳細については、課金の概要に関する記事をご覧ください。

    • General Purpose v1 または General Purpose v2 ストレージ アカウントを使用している場合は、大型ファイル共有を有効にして、共有ごとに最大 100 TiB のデータ アップロードを許可することができます。 大型ファイル共有が有効になっていない場合、5 TiB の標準の共有制限に達すると、Azure へのデータのアップロードは失敗します。

      Azure ファイル共有をサポートし、大型ファイル共有が有効になっていない General Purpose v1 または General Purpose v2 ストレージ アカウントを選択した場合は、[大型ファイル共有を有効にする] ボタンが表示されます。 1 つ以上のストレージ アカウントに対して大型ファイル共有を有効にするには、[大型ファイル共有を有効にする] を選択し、大型ファイル共有を必要とする各ストレージ アカウントで大型ファイル共有を有効にします。

      アカウントで大型ファイル共有を有効にすると、ストレージ アカウントがアップグレードされます。このアップグレードを元に戻すことはできません。 詳細については、「大型ファイル共有」を参照してください。

      ストレージ アカウントにファイルをインポートする Data Box 注文の [有効化] オプションのスクリーンショット。[有効化] オプションが強調表示されています。

    • General Purpose v1General Purpose v2、または BLOB ストレージ アカウントを使用している場合は、[大きいファイルの共有を有効にする] オプションに加えて、[アーカイブへのコピーを有効にする] オプションも表示されます。 アーカイブへのコピーを有効にすると、BLOB をアーカイブ層に自動的に送信できます。 これは 2 つの手順で行われます。最初に各 BLOB がストレージ アカウントの既定のアクセス層にアップロードされ、次にそのメタデータがアーカイブに更新されます。 アーカイブ層にアップロードされたデータはオフラインであり、読み取りまたは変更を行う前にリハイドレートする必要があります。

      アーカイブへのコピーを有効にすると、コピー プロセス中にデータ ボックスに追加のアーカイブ共有が表示されます。追加の共有は、 SMB、NFS、REST、およびデータ コピー サービスメソッドで利用できます。

      [アーカイブへのコピーを有効にする] オプションのスクリーンショット。

    Note

    仮想ネットワークに対するストレージ アカウントがサポートされます。 セキュリティで保護されたストレージ アカウントと Data Box サービスを連携させるには、ストレージ アカウントのネットワーク ファイアウォール設定内で、信頼できるサービスを有効にします。 詳細については、Azure Data Box を信頼できるサービスとして追加する方法を参照してください。

    マネージド ディスクを使用する

    Data Box を使用して、オンプレミスの仮想ハード ディスク (VHD) からマネージド ディスクを作成する場合は、以下の情報も指定する必要があります。

    設定
    リソース グループ オンプレミスの VHD からマネージド ディスクを作成する場合は、新しい リソース グループを作成します。 既存のリソース グループを使用できるのは、Data Box サービスでマネージド ディスクの Data Box 注文を作成するときに、そのリソース グループが既に作成されていた場合に限られます。
    複数のリソース グループを指定するときは、各リソース グループをセミコロンで区切ります。 サポートされるリソース グループは、最大 10 個です。

    格納先を [マネージド ディスク] とした Data Box 注文の [データの格納先] タブのスクリーンショット。[データの格納先] タブ、[マネージド ディスク]、[次へ: セキュリティ] ボタンが強調表示されています。

    マネージド ディスクに指定されたストレージ アカウントは、ステージング ストレージ アカウントとして使用されます。 Data Box サービスは、VHD をページ BLOB としてステージング ストレージ アカウントにアップロードした後、ページ BLOBをマネージド ディスクに変換し、リソース グループに移動します。 詳細については、「Azure へのデータのアップロードを確認する」を参照してください。

    Note

    ページ BLOB は、正常にマネージド ディスクに変換されなかった場合、ストレージ アカウントに残るため、ストレージの使用料が課金されます。

  8. [次へ: セキュリティ>] を選択して続行します。

    [セキュリティ] 画面では、独自の暗号化キーと独自のデバイスを使用してパスワードを共有でき、二重暗号化を使用することを選択できます。

    [セキュリティ] 画面の設定はすべてオプションです。 設定を変更しない場合は、既定の設定が適用されます。

    Data Box インポート注文の [セキュリティ] タブのスクリーンショット。[セキュリティ] タブが強調表示されています。

  9. 独自のカスタマー マネージド キーを使用して新しいリソースのロック解除パスキーを保護する場合は、 [暗号化の種類] を展開します。

    Azure Data Box のカスタマー マネージド キーの構成は省略可能です。 Data Box では、既定で Microsoft マネージド キーを使用してロック解除パスキーが保護されます。

    カスタマー マネージド キーは、デバイス上のデータの暗号化方法には影響しません。 キーは、デバイスのロック解除パスキーを暗号化するためにのみ使用されます。

    カスタマー マネージド キーを使用しない場合は、手順 15 に進んでください。

    Data Box 注文ウィザードの [セキュリティ] タブのスクリーンショット。[暗号化の種類] の設定が展開され、強調表示されています。

  10. カスタマー マネージド キーを使用するには、キーの種類として [カスタマー マネージド キー] を選択します。 次に、 [キー コンテナーとキーを選択します] を選択します。

    Data Box 注文の [セキュリティ] タブの [暗号化の種類] の設定のスクリーンショット。[キーとキー コンテナーを選択します] リンクが強調表示されています。

  11. [Azure Key Vault からのキーの選択] ブレードで、次の操作を行います。

    • [サブスクリプション] は自動的に設定されます。

    • [キー コンテナー] で、ドロップダウン リストから既存のキー コンテナーを選択できます。

      Data Box の順序の [セキュリティ] タブの暗号化の種類の設定のスクリーンショット。[カスタマー マネージド キー] オプションと [キーとキー コンテナーを選択します] リンクが選択されています。

      または、新しいキー コンテナーを作成する場合は、 [新しいキー コンテナーの作成] を選択します。

      Data Box 注文の [セキュリティ] タブの [暗号化の種類] 設定のスクリーンショット。[新しいキー コンテナーの作成] リンクが強調表示されています。

      次に、 [キー コンテナーの作成] 画面で、リソース グループとキー コンテナ―名を入力します。 [論理的な削除][消去保護] が有効になっていることを確認します。 他のすべての既定値をそのまま使用し、 [確認および作成] を選択します。

      Data Box 注文の [Key Vault の作成] 画面のスクリーンショット。リソースグ ループと Key Vault 名が強調表示されています。論理的な削除と消去保護が有効になっています。

      キー コンテナーの情報を確認し、 [作成] を選択します。 キー コンテナーの作成が完了するまで数分待ちます。

      Azure の [キー コンテナーの作成] ウィザードの [確認と作成] タブのスクリーンショット。[作成] ボタンが強調表示されています。

  12. [キーの選択] ブレードに、選択したキー コンテナーが表示されます。

    Azure Key Vault の [キーの選択] 画面のスクリーンショット。[Key Vault] フィールドが強調表示されています。

    新しいキーを作成する場合は、 [Create new key](新しいキーを作成する) を選択します。 RSA キーを使用する必要があります。 サイズは 2,048 以上にすることができます。 新しいキーの名前を入力し、他の既定値をそのまま使用して、 [作成] を選択します。

    キー名が入力された Azure Key Vault の [キーの作成] 画面のスクリーンショット。[名前] フィールドと [作成] ボタンが強調表示されています。

    キーがキー コンテナーに作成されると通知されます。 新しいキーが選択され、 [キーの選択] ブレードに表示されます。

  13. 使用するキーのバージョンを選択し、 [選択] を選択します。

    Azure Key Vault の [キーの作成] 画面のスクリーンショット。[バージョン] フィールドが強調表示され、使用可能なバージョンが表示されています。

    新しいキー バージョンを作成する場合は、 [新しいバージョンの作成] を選択します。

    Azure Key Vault の [キーの作成] 画面のスクリーンショット。[新しいバージョンの作成] リンクが強調表示されています。

    新しいキー バージョンの設定を選択し、 [作成] を選択します。

    サンプルのフィールド設定を含む、Azure Key Vault の [キーの作成] 画面のスクリーンショット。[作成] ボタンが強調表示されています。

    [セキュリティ] 画面の [暗号化の種類] 設定に、キー コンテナーとキーが表示されます。

    Data Box インポート注文の [セキュリティ] タブのスクリーンショット。キー コンテナーとキーが [暗号化の種類] の設定で強調表示されています。

  14. このリソースへのアクセスを管理するために使用するユーザー ID を選択します。 [Select a user identity](ユーザー ID を選択する) を選択します。 右側のパネルで、使用するサブスクリプションとマネージド ID を選択します。 次に [選択] を選択します。

    ユーザー割り当てマネージド ID は、複数のリソースを管理するために使用できるスタンドアロンの Azure リソースです。 詳細については、マネージド ID の種類に関するページを参照してください。

    新しいマネージド ID を作成する必要がある場合は、「Azure portal を使用してユーザー割り当てマネージド ID を作成、一覧表示、削除したり、それにロールを割り当てたりする」のガイダンスに従ってください。

    Data Box 注文の [ユーザー割り当て済みマネージド ID の選択] パネルを表示する [セキュリティ] タブのスクリーンショット。[サブスクリプション] と [選択した ID] フィールドが強調表示されています。

    ユーザー ID が [暗号化の種類] の設定に表示されます。

    Data Box インポート注文の [セキュリティ] タブのスクリーンショット。[暗号化の種類] の設定で選択したユーザー ID が強調表示されています。

    重要

    カスタマー マネージド キーを使用する場合は、キーに対する GetUnwrapKey、および WrapKey アクセス許可を有効にする必要があり ます。 これらのアクセス許可がない場合、注文の作成は失敗します。 それらはデータ コピー時にも必要です。 Azure CLI でアクセス許可を設定するには、az keyvault set-policy に関するページを参照してください。

  15. Azure Data Box で既定で使用される、システムによって生成されるパスワードを使用したくない場合は、 [セキュリティ] 画面の [Bring your own password](独自のパスワードを使用する) を展開します。

    システムによって生成されるパスワードは安全であるため、組織で特に必要な場合を除いて推奨されます。

    Data Box 注文で [セキュリティ] タブの [独自のパスワードを使用する] が展開されているスクリーンショット。[セキュリティ] タブとパスワードのオプションが強調表示されています。

  • 新しいデバイスに独自のパスワードを使用するには、 [Set preference for the device password](デバイス パスワードの基本設定の設定) で、 [Use your own password](独自のパスワードを使用する) を選択し、セキュリティ要件を満たすパスワードを入力します。

    パスワードは、大文字、小文字、特殊文字、および数字をそれぞれ 1 文字以上含む 12 から 15 文字の英数字である必要があります。

    • 使用できる特殊文字: @ # - $ % ^ ! + = ; : _ ( )
    • 使用できない文字: I i L o O 0

    Data Box 注文の [セキュリティ] タブの [独自のパスワードを使用する] のスクリーンショット。[独自のパスワードを使用する] オプションと [デバイスのパスワード] オプションが強調表示されています。

  • 共有に独自のパスワードを使用するには:

    1. [Set preference for the share passwords](共有パスワードの基本設定の設定) で、 [Use your own passwords](独自のパスワードを使用する) を選択し、次に共有のパスワードを選択します。

      Data Box 注文の [セキュリティ] タブで、独自の共有パスワードを使用するオプションのスクリーンショット。[独自のパスワードを使用する] と [共有のパスワードを選択する] という 2 つのオプションが強調表示されています。

    2. 注文内の各ストレージ アカウントのパスワードを入力します。 パスワードは、ストレージ アカウントのすべての共有で使用されます。

      パスワードは、大文字、小文字、特殊文字、および数字をそれぞれ 1 文字以上含む 12 から 64 文字の英数字である必要があります。

      • 使用できる特殊文字: @ # - $ % ^ ! + = ; : _ ( )
      • 使用できない文字: I i L o O 0
    3. すべてのストレージ アカウントに同じパスワードを使用するには、 [Copy to all](すべてにコピー) を選択します。

    4. 終了したら、 [保存] を選択します。

      Data Box 注文の [共有パスワードの設定] 画面のスクリーンショット。[すべてにコピー] リンクと [保存] ボタンが強調表示されています。

    [セキュリティ] 画面で、 [View or change passwords](パスワードの表示または変更) を使用してパスワードを変更できます。

  1. [セキュリティ] で、ソフトウェアベースの二重暗号化を有効にしたい場合は、 [Double-encryption (for highly secure environments)](二重暗号化 (高度にセキュリティ保護された環境用)) を展開し、 [Enable double encryption for the order](この注文に関して二重暗号化を有効にする) を選択します。

    Data Box 注文の [セキュリティ] タブの [二重暗号化] オプションのスクリーンショット。[この注文に関して二重暗号化を有効にする] オプションと [次へ: 連絡先の詳細] ボタンが強調表示されています。

    Data Box 上のデータに対し、AES-256 ビットの暗号化に加えて、ソフトウェアベースの暗号化が実行されます。

    Note

    このオプションを有効にすると、注文の処理とデータのコピーにかかる時間が長くなることがあります。 注文後に、このオプションを変更することはできません。

    [Next: Contact details]>(次へ: 連絡先の詳細) を選択して続行します。

  2. [連絡先の詳細] で、 [+ 住所の追加] を選択します。

    Data Box 注文の [連絡先の詳細] タブのスクリーンショット。[連絡先の詳細] タブと [+ 住所の追加] オプションが強調表示されています。

  3. [住所の追加] 画面で、お客様の氏名、会社名と郵送先住所、および有効な電話番号を入力します。 [住所の確認] を選択します。 サービスにより、サービスの可用性について住所が検証され、その住所でサービスを利用できるかどうかが通知されます。

    Data Box 注文の [住所の追加] 画面のスクリーンショット。[出荷方法] オプションと [配送先住所の追加] オプションが強調表示されています。

    [自己管理の出荷] を選択した場合、注文が正常に処理されると電子メール通知が届きます。 自己管理の出荷の詳細については、自己管理の出荷の使用に関するページをご覧ください。

  4. 配送の詳細が正常に検証されたら、 [Add shipping address](配送先住所の追加) を選択します。 [連絡先の詳細] タブが再び表示されます。

  5. [電子メール] の横に、1 つ以上の電子メール アドレスを入力します。 指定した電子メール アドレスに、注文の状態の更新に関する電子メール通知が送信されます。

    グループの管理者が辞めた場合も引き続き通知を受け取ることができるように、グループ メールを使用することをお勧めします。

    Data Box 注文の [連絡先の詳細] タブの [電子メール] セクションを示すスクリーンショット。電子メール アドレスを入力するための領域と [確認と注文] ボタンが強調表示されています。

    [確認と注文] を選択して続行します。

  6. [確認と注文]:

    1. [確認と注文] で、注文、連絡先、通知、プライバシー条項に関する情報を確認します。

    2. プライバシー条項への同意に対応するボックスをオンにします。 このチェック ボックスをオンにすると、注文情報が検証されます。

    3. 注文が検証された後、[注文] を選択します。

      Data Box 注文の [確認と注文] タブのスクリーンショット。検証の状態、条項のチェック ボックス、[注文] ボタンが強調表示されています。

    注文が作成されるまで数分かかります。 完了した注文は次のように表示されます。 [リソースに移動] を選択して注文を開くことができます。

    Data Box 注文の完了したデプロイのスクリーンショット。[リソースに移動] ボタンが強調表示されています。

注文を追跡する

注文後、Azure portal から注文の状態を追跡できます。 Data Box の注文に移動し、 [概要] に移動して状態を表示します。 ポータルでは、注文は、 [注文済み] 状態で表示されます。

デバイスが使用できない場合は、通知を受け取ります。 デバイスが使用可能な場合は、Microsoft がそのデバイスを特定し、配送の準備をします。 デバイスの準備中に、次のアクションが実行されます。

  • デバイスに関連付けられているストレージ アカウントごとに SMB 共有が作成されます。
  • 各共有で、ユーザー名やパスワードなどのアクセス資格情報が生成されます。
  • デバイスのパスワードが生成されます。 このパスワードは、デバイスのロック解除に使用されます。
  • デバイスは、任意の時点での不正アクセスを防ぐためにロックされます。

デバイスの準備が完了すると、ポータルでは、注文が [処理済み] 状態で表示されます。

処理済みの Data Box の注文

次に、Microsoft は、デバイスを準備して地域の運送業者を通じて発送します。 デバイスが出荷されると、お客様に追跡番号が送信されます。 ポータルには、出荷済み状態の注文が表示されます。

発送済みの Data Box の注文

注文をキャンセルする

注文は、注文した後、注文の状態が [処理済み] とマークされるまでの間の任意の時点でキャンセルできます。

この注文をキャンセルして削除するには、Azure portal のコマンド バーで [概要] を選択します。 注文をキャンセルするには、[キャンセル] オプションを選択します。 キャンセルした注文を削除するには、[削除] オプションを選択します。

次のステップ

このチュートリアルでは、Azure Data Box に関する次のようなトピックについて説明しました。

  • Data Box を展開するための前提条件
  • Data Box の注文
  • Data Box の注文の追跡
  • Data Box の注文のキャンセル

次のチュートリアルに進んで、Data Box を設定する方法を学習してください。