Compartilhar via


Tutorial: Solicitar o Azure Data Box Heavy

O Azure Data Box Heavy é uma solução híbrida que permite importar dados locais para o Azure de maneira rápida, fácil e confiável. Você transfere seus dados para um dispositivo de armazenamento de 770 TB (capacidade utilizável aproximada) fornecido pela Microsoft e, em seguida, devolve o dispositivo. Após, esses dados são carregados no Azure.

Este tutorial descreve como você pode solicitar um Azure Data Box Heavy. Neste tutorial, você aprenderá a:

  • Pré-requisitos do Data Box Heavy
  • Solicitar um Data Box Heavy
  • Acompanhar o pedido
  • Cancelar o pedido

Pré-requisitos

Preencha os seguintes pré-requisitos de configuração para o serviço e dispositivo do Data Box antes de implantar o dispositivo.

Para o site de instalação

Antes de começar, verifique se:

  • O dispositivo é ajustado por meio de entradas e portais padrão. No entanto, verifique se o dispositivo pode ser ajustado por meio de todas as suas entradas. As dimensões do dispositivo são: largura: 26" comprimento: 48" altura: 28".
  • Se ele for instalado em um andar que não seja o térreo, você precisará ter acesso ao dispositivo por meio de um elevador ou uma rampa. O dispositivo pesa aproximadamente 500 lbs.
  • Verifique se você tem um site simples no datacenter com proximidade a uma conexão de rede disponível que possa acomodar um dispositivo com esse volume.

Para o serviço

Antes de começar, verifique se:

  • Você tem sua conta de armazenamento do Microsoft Azure com credenciais de acesso, como o nome e a chave de acesso.

  • A assinatura usada para o serviço do Data Box é de um dos seguintes tipos:

    • O MCA (Contrato de Cliente da Microsoft) para novas assinaturas ou EA (Contrato Enterprise) da Microsoft para assinaturas existentes. Leia mais sobre o MCA para novas assinaturas e assinaturas do EA.
    • CSP (Provedor de Soluções na Nuvem). Saiba mais sobre o programa do Azure CSP.

      Observação

      Esse serviço tem suporte do programa CSP do Azure na Índia quando você usa o modelo de cobrança moderno. Se você usa o modelo de cobrança herdado de acordo com seu contrato, não pode criar pedidos do Data Box.

    • Microsoft Azure Sponsorship. Saiba mais sobre o programa Azure Sponsorship.
    • MPN (Microsoft Partner Network). Saiba mais sobre o Microsoft Partner Network.
  • Verifique se você tem acesso de proprietário ou colaborador à assinatura para criar um pedido de dispositivo.

Para dispositivo

Antes de começar, verifique se:

  • O dispositivo foi desempacotado.

  • Você deve ter um computador host conectado à rede do datacenter. O Data Box Heavy copiará os dados deste computador. O computador host precisa executar um sistema operacional compatível, conforme descrito em Requisitos do sistema do Azure Data Box Heavy.

  • Você precisa ter um laptop com um cabo RJ-45 para se conectar à IU local e configurar o dispositivo. Use o laptop para configurar cada nó do dispositivo uma vez.

  • Seu datacenter deve ter uma rede de alta velocidade. É altamente recomendável que você tenha pelo menos uma conexão de 10 GbE.

  • Você precisa de um cabo de 10 ou 40 Gbps por nó do dispositivo. Escolha cabos que sejam compatíveis com o adaptador de rede Mellanox MCX314A-BCCT:

    • Para o cabo de 40 Gbps, a extremidade do dispositivo do cabo precisa ser QSFP+.
    • Para o cabo de 10 Gbps, você precisará de um cabo SFP+ que se conecta a um switch de 10 G em uma extremidade, com um adaptador QSFP+ para SFP+ (ou o adaptador QSA) para a extremidade que se conecta ao dispositivo.
    • Os cabos de alimentação são incluídos com o dispositivo.

Solicitar o Data Box Heavy

Para pedido e dispositivo, execute as seguintes etapas no portal do Azure:

  1. Use suas credenciais do Microsoft Azure para entrar nesta URL: https://portal.azure.com.

  2. Selecione + Criar um recurso e pesquise Azure Data Box. Selecione Azure Data Box.

    Captura de tela da seção Novo do portal do Azure com o Azure Data Box na caixa de pesquisa. A entrada do Azure Data Box está realçada.

  3. Selecione Criar.

    Captura de tela da seção do Azure Data Box do portal do Azure. A opção Criar está realçada.

  4. Verifique se o serviço Data Box está disponível em sua região. Insira ou selecione as informações a seguir e selecione Aplicar.

    Configuração Valor
    Tipo de transferência Selecione Importar no Azure.
    Assinatura Selecione um Contrato Enterprise (EA), um Provedor de Soluções em Nuvem (CSP) ou uma assinatura de patrocínio do Azure para o serviço Data Box.
    A assinatura está vinculada à sua conta de cobrança.
    Resource group Selecione um grupo de recursos existente. Um grupo de recursos é um contêiner lógico para os recursos que podem ser gerenciados ou implantados juntos.
    País/região de origem Selecione o país/região em que os dados residem no momento.
    Região do Azure de destino Selecione a região do Azure para onde você deseja transferir dados.
    Para obter mais informações, confira disponibilidade de região para o Data Box ou disponibilidade de região para o Data Box Heavy.
    Se as regiões de origem e destino selecionadas cruzarem as fronteiras internacionais do país/região, o Data Box e o Data Box Heavy não ficarão disponíveis.

    Captura de tela das opções para selecionar o Tipo de Transferência, a Assinatura, o Grupo de recursos e a fonte e o destino para iniciar um pedido do Data Box no portal do Azure.

  5. Selecione o produto Data Box a ser solicitado, o Data Box, conforme mostrado no exemplo fornecido, ou o Data Box Heavy.

    A capacidade máxima utilizável para um único pedido do Data Box é de 80 TB. A capacidade máxima utilizável para um único pedido do Data Box Heavy é de 770 TB. Você pode criar vários pedidos para acomodar os tamanhos de dados maiores.

    Você não poderá selecionar o Data Box ou o Data Box Heavy se:

    • As regiões de origem e destino selecionadas ultrapassam as fronteiras internacionais do país/região.

      Para transferir seus dados através das fronteiras do país/região, importe-os para um destino dentro do mesmo país/região. Após a conclusão da importação de dados, use a Importação/Exportação do Azure para transferir os dados para o país/região desejado.

    • Sua assinatura do Azure não dá suporte ao produto Data Box. Em alguns casos, sua assinatura pode não ter suporte para um produto Data Box em um país/região específico.

    Se você selecionar Data Box Heavy, a equipe do Data Box verificará a disponibilidade do dispositivo em sua região e notificará quando você poderá continuar fazendo o pedido.

    Captura de tela mostrando a tela para selecionar um produto do Azure Data Box. O botão Selecionar para o Data Box está realçado.

  6. Na guia Solicitar, vá para a guia Informações Básicas. Insira ou selecione as informações a seguir. Em seguida, selecione Avançar: Destino dos dados>.

    Configuração Valor
    Subscription A assinatura é preenchida automaticamente com base na seleção anterior.
    Resource group O grupo de recursos selecionado anteriormente.
    Nome do pedido de importação Forneça um nome amigável para acompanhar o pedido.
    • O nome pode ter de 3 a 24 caracteres que podem ser letras, números ou hifens.
    • O nome deve começar e terminar com uma letra ou um número.

    Captura de tela mostrando a tela Informações Básicas para um pedido do Data Box com entradas de exemplo. A guia

  7. Na tela Destino de dados, selecione o Destino de dados – contas de armazenamento ou discos gerenciados.

    A guia Destino dos dados é alterada com base no destino selecionado. Confira Para usar as contas de armazenamento ou Para usar os discos gerenciados na seção a seguir para obter instruções.

    Para usar contas de armazenamento

    Selecione contas de armazenamento como o destino de armazenamento. A tela a seguir será exibida.

    Captura de tela da guia Destino de Dados para um pedido do Data Box com um destino de Contas de Armazenamento. O destino de armazenamento Contas de Armazenamento está realçado.

    Com base na região especificada do Azure, selecione uma ou mais contas de armazenamento na lista filtrada de contas de armazenamento existentes. O Data Box pode ser vinculado a até dez contas de armazenamento. Você também pode criar uma nova conta de Uso geral v1, Uso geral v2 ou de Armazenamento de Blobs.

    • Se você selecionar as contas do Azure Premium FileStorage, a cota provisionada no compartilhamento da conta de armazenamento aumentará de acordo com o tamanho dos dados que estão sendo carregados nos compartilhamentos de arquivos. Depois que a cota for aumentada, ela não será ajustada novamente, por exemplo, se por algum motivo o Data Box não puder carregar seus dados.

      Essa cota é usada para cobrança. Depois que os dados são carregados no datacenter, você deve ajustar a cota de acordo com as suas necessidades. Para obter mais informações, confira Noções básicas sobre cobrança.

    • Se você estiver usando uma conta de armazenamento de Uso Geral v1, Uso Geral v2 ou de Blob, as opções Habilitar a cópia para arquivar e Habilitar compartilhamentos de arquivos grandes será exibida. Habilitar Copiar para arquivar permite que você envie seus blobs para a camada de arquivos automaticamente. Todos os dados carregados na camada de arquivo permanecem offline e precisam ser reidratados antes de serem lidos ou modificados.

      Quando Copiar para o arquivo estiver habilitado, um compartilhamento Archive extra ficará disponível durante o processo de cópia. O compartilhamento extra está disponível para métodos SMB, NFS, REST e os serviço de cópia de dados.

      Captura de tela da opção Habilitar cópia para o arquivo.

    Observação

    Contas de armazenamento com redes virtuais são compatíveis. Para permitir que o serviço do Data Box trabalhe com contas de armazenamento protegido, habilite os serviços confiáveis em definições de firewall de rede da conta de armazenamento. Para obter mais informações, confira como Adicionar o Azure Data Box como um serviço confiável.

    Para usar os discos gerenciados

    Ao usar o Data Box para criar Discos gerenciados a partir dos discos rígidos virtuais (VHDs) no local, também precisará fornecer as seguintes informações:

    Configuração Valor
    Grupos de recursos Se você pretende criar discos gerenciados de VHDs locais, crie novos grupos de recursos. Você poderá usar um grupo de recursos existente somente se o grupo de recursos tiver sido criado anteriormente durante a criação de um pedido do Data Box para discos gerenciados pelo serviço Data Box.
    Especifique vários grupos de recursos separados por ponto e vírgula. Há suporte para um limite máximo de dez grupos de recursos.

    Captura de tela da guia Destino de Dados para um pedido de Data Box com um destino de Discos Gerenciados. A guia Destino de Dados, a opção Discos Gerenciados e o botão Avançar: segurança estão realçados.

    A conta de armazenamento especificada para os discos gerenciados é usada como uma conta de armazenamento de preparo. O serviço do Data Box carrega os VHDs como blobs de páginas na conta de armazenamento de preparo antes de converter os blobs de páginas em discos gerenciados e movê-los para os grupos de recursos. Para obter mais informações, confira Verificar o upload de dados para o Azure.

    Observação

    O Data Box dá suporte à cópia de apenas 1 MiB alinhado, arquivos .vhd de tamanho fixo para a criação de discos gerenciados. Os VHDs dinâmicos, VHDs diferenciais, arquivos .vmdk ou .vhdx não têm suporte.

    Caso um blob de páginas não seja convertido com êxito em um disco gerenciado, ele permanecerá na conta de armazenamento e você será cobrado pelo armazenamento.

  8. Selecione Avançar: segurança> para continuar.

    A tela Segurança permite que você use a própria chave de criptografia e o próprio dispositivo, compartilhe senhas e opte por usar a criptografia dupla.

    Todas as configurações na tela Segurança são opcionais. Se você não alterar nenhuma configuração, as configurações padrão serão aplicadas.

    Captura de tela da guia Segurança para um pedido de importação do Data Box. A guia Segurança está realçada.

  9. Se você quiser usar a própria chave gerenciada pelo cliente para proteger a chave de acesso de desbloqueio para o novo recurso, expanda Tipo de criptografia.

    A configuração de uma chave gerenciada pelo cliente para seu Azure Data Box é opcional. Por padrão, o Data Box usa uma chave gerenciada da Microsoft para proteger a chave de acesso de desbloqueio.

    Uma chave gerenciada pelo cliente não afeta como os dados no dispositivo são criptografados. A chave é usada somente para criptografar a chave de acesso de desbloqueio do dispositivo.

    Se você não quiser usar uma chave gerenciada pelo cliente, pule para a Etapa 15.

    Captura de tela guia Segurança no assistente Pedido do Data Box. As configurações de Tipo de Criptografia estão expandidas e realçadas.

  10. Para usar uma chave gerenciada pelo cliente, selecione Chave gerenciada pelo cliente como o tipo da chave. Em seguida, selecione Selecionar um cofre de chaves e uma chave.

    Captura de tela das configurações de Tipo de Criptografia na guia Segurança para um pedido do Data Box. O link

  11. No painel Selecionar chave no Azure Key Vault:

    • A Assinatura é populada automaticamente.

    • Para Cofre de chaves, você pode selecionar um cofre de chaves existente na lista suspensa.

      Captura de tela das Configurações de tipo de criptografia na guia Segurança para um pedido do Data Box. A opção

      Ou então, selecione Criar cofre de chaves se você desejar fazê-lo.

      Captura de tela das Configurações de tipo de criptografia na guia Segurança para um pedido do Data Box. O link

      Em seguida, na tela Criar cofre de chaves, insira o grupo de recursos e um nome do cofre de chaves. Verifique se as opções Exclusão temporária e Proteção contra limpeza estão habilitadas. Aceite todos os outros padrões e selecione Examinar + Criar.

      Captura de tela da tela

      Examine as informações do seu cofre de chaves e selecione Criar. Aguarde alguns minutos até que a criação do cofre de chaves seja concluída.

      Captura de tela da guia Examinar + Criar do assistente Criar Key Vault para o Azure. O botão Criar está realçado.

  12. O painel Selecionar uma chave exibe o cofre de chaves selecionado.

    Captura de tela da tela

    Se você desejar criar uma chave, selecione Criar chave. Você precisa usar uma chave RSA. O tamanho pode ser 2048 ou maior. Insira um nome para a nova chave, aceite os outros padrões e selecione Criar.

    Captura de tela da tela

    Você será notificado quando a chave for criada no seu cofre de chaves. Sua nova chave está selecionada no painel Selecionar uma chave.

  13. Selecione a Versão da chave a ser usada e, em seguida, escolha Selecionar.

    Captura de tela da tela

    Se você desejar criar uma versão da chave, selecione Criar versão.

    Captura da tela Criar uma chave no Azure Key Vault. O link Criar versão está realçado.

    Escolha configurações para a nova versão de chave e selecione Criar.

    Captura de tela da caixa de diálogo Criar uma Chave no Azure Key Vault com configurações de campo de exemplo. O botão Criar está realçado.

    As configurações Tipo de criptografia na tela Segurança mostram seu cofre de chaves e sua chave.

    Captura de tela da guia Segurança para um pedido de importação do Data Box. Um cofre de chaves e uma chave estão realçados nas configurações Tipo de criptografia.

  14. Selecione uma identidade de usuário com a qual gerenciar o acesso a esse recurso. Escolha Selecionar uma identidade de usuário. No painel à direita, selecione a assinatura e a identidade gerenciada a ser usada. Em seguida, escolha Selecionar.

    Uma identidade gerenciada atribuída pelo usuário é um recurso do Azure autônomo que pode ser usado para gerenciar vários recursos. Para obter mais informações, confira Tipos de identidade gerenciada.

    Se você precisar criar uma identidade gerenciada, siga as diretrizes em Criar, listar, excluir ou atribuir uma função a uma identidade gerenciada atribuída pelo usuário usando o portal do Azure.

    Captura de tela da guia Segurança mostrando o painel

    A identidade de usuário é mostrada nas configurações Tipo de criptografia.

    Captura de tela da guia Segurança para um pedido de importação do Data Box. Uma Identificação de Usuário selecionada está realçada nas configurações Tipo de Criptografia. :

    Importante

    Se você usar uma chave gerenciada pelo cliente, deverá habilitar as permissões Get, UnwrapKey e WrapKey na chave. Sem essas permissões, a criação do pedido falhará. Elas também são necessárias durante a cópia de dados. Para definir as permissões na CLI do Azure, confira az keyvault set-policy.

  15. Se você não quiser usar as senhas geradas pelo sistema que o Azure Data Box usa por padrão, expanda Traga a própria senha na tela Segurança.

    As senhas geradas pelo sistema são seguras e recomendadas, a menos que sua organização exija o contrário.

    Captura de tela da expansão

    • Para usar a própria senha para o novo dispositivo, em Definir preferência para a senha do dispositivo, selecione Usar a própria senha e digite uma senha que atenda aos requisitos de segurança.

    A senha deve ser alfanumérica e conter entre 12 e 15 caracteres. Também deve conter pelo menos uma letra maiúscula, uma letra minúscula, um caractere especial e um número.

    • Os caracteres especiais permitidos são: @ # - $ % ^ ! + = ; : _ ( )
    • Estes caracteres não são permitidos: i L o O 0

    Captura de tela das opções

  • Para usar as próprias senhas para compartilhamentos:

    1. Em Definir preferência para senhas de compartilhamento, selecione Usar as próprias senhas e Selecionar senhas para os compartilhamentos.

      Captura de tela de opções para usar senhas próprias de compartilhamento na tela na guia Segurança para um pedido de Data Box. Duas opções, Usar Suas Próprias Senhas e Selecionar Senhas para os Compartilhamentos, estão realçadas.

    2. Digite uma senha para cada conta de armazenamento no pedido. A senha é usada em todos os compartilhamentos da conta de armazenamento.

      A senha deve ser alfanumérica e conter entre 12 e 64 caracteres. Também deve conter pelo menos uma letra maiúscula, uma letra minúscula, um caractere especial e um número.

      • Os caracteres especiais permitidos são: @ # - $ % ^ ! + = ; : _ ( )
      • Estes caracteres não são permitidos: i L o O 0
    3. Para usar a mesma senha para todas as contas de armazenamento, selecione Copiar para todos.

    4. Quando terminar, selecione Salvar.

      Captura de tela de Definir Senhas de Compartilhamento para um pedido do Data Box. O link Copiar para Todos e o botão Salvar estão realçados.

    Na tela de Segurança, será possível usar a opção Exibir ou alterar senhas para alterar as senhas.

  1. Em Segurança, caso queira habilitar uma criptografia dupla baseada em software, expanda Criptografia dupla (para ambientes altamente seguros) e selecione Habilitar criptografia dupla para o pedido.

    Captura de tela das opções de Criptografia Dupla na guia Segurança para um pedido do Data Box. A opção Habilitar Criptografia Dupla para o Pedido e o botão Avançar: Detalhes de Contato estão realçados.

    Uma criptografia baseada em software será executada além da criptografia AES de 256 bits dos dados no Data Box.

    Observação

    Habilitar essa opção poderá fazer com que o processamento de pedidos e a cópia de dados demorem mais. Não será possível alterar essa opção depois de criar seu pedido.

    Selecione Avançar: Detalhes de contato> para continuar.

  2. Em Detalhes de contato, selecione + Adicionar Endereço.

    Captura de tela da guia Detalhes de Contato para um pedido do Data Box. A guia Detalhes do Contato e a opção + Adicionar Endereço estão realçadas.

  3. Na tela Adicionar endereço, forneça seu nome e sobrenome, o nome e endereço postal da empresa e um número de telefone válido. Selecione Validar endereço. O serviço valida o endereço para disponibilidade do serviço e notifica se o serviço está disponível para esse endereço.

    Captura da tela Adicionar Endereço para um pedido do Data Box. As opções Enviar usando e a opção Adicionar endereço para entrega estão destacadas.

    Se você selecionou envio autogerenciado, receberá uma notificação por email depois que o pedido for feito com sucesso. Para saber mais sobre a remessa autogerenciada, confira Usar a remessa autogerenciada.

  4. Selecione Adicionar endereço de envio depois que os detalhes do envio forem validados com sucesso. Você retornará à guia Detalhes do contato.

  5. Além de Email, adicione um ou mais endereços de email. O serviço envia as notificações por email em relação a quaisquer atualizações do status do pedido para os endereços de email especificados.

    É recomendável usar um email de grupo para que você continue a receber notificações caso um administrador do grupo saia.

    Captura de tela mostrando a seção Email da guia Detalhes de Contato para um pedido do Data Box. A área para digitar endereços de email e o botão Examinar + Solicitar estão realçadas.

    Selecione Examinar + Pedir para continuar.

  6. Em Examinar + Pedir:

    1. Examine as informações em Examinar + Pedir relacionadas com o pedido, os detalhes do contato, a notificação e os termos de privacidade.

    2. Marque a caixa correspondente ao contrato de termos de privacidade. Quando você marca a caixa de seleção, as informações do pedido são validadas.

    3. Depois que o pedido for validado, selecione Pedido.

      Captura de tela da guia Examinar + solicitar para um pedido do Data Box. O status da validação, a caixa de seleção de termos e o Botão Pedido estão realçados.

    O pedido leva alguns minutos para ser criado e é semelhante ao exemplo fornecido. Você pode selecionar Ir para o recurso para abrir o pedido.

    Captura de tela de uma implantação concluída para um pedido do Data Box. O botão Ir para o recurso está realçado.

A equipe do Data Box entrará em contato com você para obter mais informações sobre seus requisitos, de modo que possam determinar se o serviço Data Box Heavy está disponível na localização necessária. O pedido permanece no estado Solicitado enquanto ele é examinado. Eles notificarão você se, por algum motivo, não puderem atender ao seu pedido.

Acompanhar o pedido

Depois de fazer o pedido, você pode acompanhar o status do pedido no portal do Azure. Acesse seu pedido do Data Box Heavy e, em seguida, acesse Visão Geral para exibir o status. O portal mostra o pedido sob o estado Pedido.

Se o dispositivo não estiver disponível, você receberá uma notificação. Se o dispositivo estiver disponível, a Microsoft identificará o dispositivo para envio e o preparará. Durante a preparação do dispositivo, ocorrerão as seguintes ações:

  • Os compartilhamentos SMB são criados para cada conta de armazenamento associada ao dispositivo.
  • Para cada compartilhamento, as credenciais de acesso, como nome de usuário e senha, são geradas.
  • Também é gerada uma senha do dispositivo que ajuda a desbloqueá-lo.
  • O Data Box Heavy é bloqueado para impedir o acesso não autorizado ao dispositivo a qualquer momento.

Após a conclusão da preparação do dispositivo, o portal mostra o pedido no estado Processado.

Pedido do Data Box Heavy processado

Em seguida, a Microsoft preparará e enviará seu dispositivo por meio de uma operadora regional. Após o envio do dispositivo, você receberá um número de acompanhamento. O portal mostra o pedido no estado Despachado.

Pedido do Data Box Heavy despachado

Cancelar o pedido

Para cancelar esse pedido, no portal do Azure, vá para Visão geral e clique em Cancelar na barra de comandos.

Depois de fazer um pedido, você poderá cancelá-lo a qualquer momento antes do status ser marcado como processado.

Para excluir um pedido cancelado, vá para Visão geral e clique em Excluir na barra de comandos.

Próximas etapas

Neste tutorial, você aprendeu sobre tópicos do Azure Data Box Heavy, como:

  • Pré-requisitos
  • Solicitar o Data Box Heavy
  • Acompanhar o pedido
  • Cancelar o pedido

Avance para o próximo tutorial para saber como configurar o Data Box Heavy.