Tutorial: Solicitar o Azure Data Box Heavy
O Azure Data Box Heavy é uma solução híbrida que permite importar dados locais para o Azure de maneira rápida, fácil e confiável. Você transfere seus dados para um dispositivo de armazenamento de 770 TB (capacidade utilizável aproximada) fornecido pela Microsoft e, em seguida, devolve o dispositivo. Após, esses dados são carregados no Azure.
Este tutorial descreve como você pode solicitar um Azure Data Box Heavy. Neste tutorial, você aprenderá a:
- Pré-requisitos do Data Box Heavy
- Solicitar um Data Box Heavy
- Acompanhar o pedido
- Cancelar o pedido
Pré-requisitos
Preencha os seguintes pré-requisitos de configuração para o serviço e dispositivo do Data Box antes de implantar o dispositivo.
Para o site de instalação
Antes de começar, verifique se:
- O dispositivo é ajustado por meio de entradas e portais padrão. No entanto, verifique se o dispositivo pode ser ajustado por meio de todas as suas entradas. As dimensões do dispositivo são: largura: 26" comprimento: 48" altura: 28".
- Se ele for instalado em um andar que não seja o térreo, você precisará ter acesso ao dispositivo por meio de um elevador ou uma rampa. O dispositivo pesa aproximadamente 500 lbs.
- Verifique se você tem um site simples no datacenter com proximidade a uma conexão de rede disponível que possa acomodar um dispositivo com esse volume.
Para o serviço
Antes de começar, verifique se:
Você tem sua conta de armazenamento do Microsoft Azure com credenciais de acesso, como o nome e a chave de acesso.
A assinatura usada para o serviço do Data Box é de um dos seguintes tipos:
- O MCA (Contrato de Cliente da Microsoft) para novas assinaturas ou EA (Contrato Enterprise) da Microsoft para assinaturas existentes. Leia mais sobre o MCA para novas assinaturas e assinaturas do EA.
- CSP (Provedor de Soluções na Nuvem). Saiba mais sobre o programa do Azure CSP.
Observação
Esse serviço tem suporte do programa CSP do Azure na Índia quando você usa o modelo de cobrança moderno. Se você usa o modelo de cobrança herdado de acordo com seu contrato, não pode criar pedidos do Data Box.
- Microsoft Azure Sponsorship. Saiba mais sobre o programa Azure Sponsorship.
- MPN (Microsoft Partner Network). Saiba mais sobre o Microsoft Partner Network.
Verifique se você tem acesso de proprietário ou colaborador à assinatura para criar um pedido de dispositivo.
Para dispositivo
Antes de começar, verifique se:
O dispositivo foi desempacotado.
Você deve ter um computador host conectado à rede do datacenter. O Data Box Heavy copiará os dados deste computador. O computador host precisa executar um sistema operacional compatível, conforme descrito em Requisitos do sistema do Azure Data Box Heavy.
Você precisa ter um laptop com um cabo RJ-45 para se conectar à IU local e configurar o dispositivo. Use o laptop para configurar cada nó do dispositivo uma vez.
Seu datacenter deve ter uma rede de alta velocidade. É altamente recomendável que você tenha pelo menos uma conexão de 10 GbE.
Você precisa de um cabo de 10 ou 40 Gbps por nó do dispositivo. Escolha cabos que sejam compatíveis com o adaptador de rede Mellanox MCX314A-BCCT:
- Para o cabo de 40 Gbps, a extremidade do dispositivo do cabo precisa ser QSFP+.
- Para o cabo de 10 Gbps, você precisará de um cabo SFP+ que se conecta a um switch de 10 G em uma extremidade, com um adaptador QSFP+ para SFP+ (ou o adaptador QSA) para a extremidade que se conecta ao dispositivo.
- Os cabos de alimentação são incluídos com o dispositivo.
Solicitar o Data Box Heavy
Execute as seguintes etapas no portal do Azure para solicitar um dispositivo:
Use suas credenciais do Microsoft Azure para entrar nesta URL: https://portal.azure.com.
Selecione + Criar um recurso e pesquise Azure Data Box. Selecione Azure Data Box.
Selecione Criar.
Verifique se o serviço Data Box está disponível em sua região. Insira ou selecione as informações a seguir e selecione Aplicar.
Configuração Valor Tipo de transferência Selecione Importar no Azure. Subscription Selecione uma assinatura do EA, do CSP ou do Azure Sponsorship para o serviço Data Box.
A assinatura está vinculada à sua conta de cobrança.Resource group Selecione um grupo de recursos existente. Um grupo de recursos é um contêiner lógico para os recursos que podem ser gerenciados ou implantados juntos. País/região de origem Selecione o país/região em que os dados residem no momento. Região do Azure de destino Selecione a região do Azure para onde você deseja transferir dados.
Para obter mais informações, confira disponibilidade de região para o Data Box ou disponibilidade de região para o Data Box Heavy.
Se as regiões de origem e destino selecionadas cruzarem as fronteiras internacionais do país/região, o Data Box e o Data Box Heavy não estarão disponíveis.
Selecione o produto Data Box a ser solicitado, seja o Data Box, conforme mostrado abaixo, seja o Data Box Heavy.
Para o Data Box, a capacidade máxima utilizável em um pedido é de 80 TB. Para o Data Box Heavy, a capacidade máxima utilizável em um pedido é de 770 TB. É possível criar vários pedidos para tamanhos maiores de dados.
Você não pode selecionar Data Box ou Data Box Heavy em nenhum destes casos:
Se as regiões de origem e de destino selecionadas ultrapassarem os limites internacionais do país/região.
Para transferir seus dados entre fronteiras de país/região, você pode importar seus dados para um destino no mesmo país/região e, em seguida, usar a Importação/Exportação do Azure para transferir os dados no Azure.
Se sua assinatura do Azure não dá suporte ao produto Data Box. Em alguns casos, sua assinatura pode não ter suporte para um produto Data Box em um país/região específico.
Se você selecionar Data Box Heavy, a equipe do Data Box verificará a disponibilidade do dispositivo na sua região. Eles notificarão você quando você puder continuar com o pedido.
Na guia Solicitar, vá para a guia Informações Básicas. Insira ou selecione as informações a seguir. Em seguida, selecione Avançar: Destino dos dados>.
Configuração Valor Subscription A assinatura é preenchida automaticamente com base na seleção anterior. Resource group O grupo de recursos selecionado anteriormente. Nome do pedido de importação Forneça um nome amigável para acompanhar o pedido. - O nome pode ter de 3 a 24 caracteres que podem ser uma letra, um número ou um hífen.
- O nome deve começar e terminar com uma letra ou um número.
Na tela Destino de dados, selecione o Destino de dados – contas de armazenamento ou discos gerenciados.
A guia Destino de dados é alterada com base no destino selecionado. Confira Para usar contas de armazenamento ou Para usar discos gerenciados, abaixo, para obter instruções.
Para usar contas de armazenamento
Se você usar as contas de armazenamento como o destino de armazenamento, verá a tela a seguir.
Com base na região especificada do Azure, selecione uma ou mais contas de armazenamento na lista filtrada de contas de armazenamento existentes. O Data Box pode ser vinculado a até dez contas de armazenamento. Você também pode criar uma nova conta de Uso geral v1, Uso geral v2 ou de Armazenamento de Blobs.
Se você selecionar contas do Armazenamento de Arquivos do Azure Premium, a cota provisionada no compartilhamento da conta de armazenamento aumentará o tamanho dos dados que estão sendo carregados nos compartilhamentos de arquivo. Depois que a cota for aumentada, ela não será ajustada novamente, por exemplo, se por algum motivo o Data Box não puder carregar seus dados.
Essa cota é usada para cobrança. Depois que os dados são carregados no datacenter, você deve ajustar a cota de acordo com as suas necessidades. Para obter mais informações, confira Noções básicas sobre cobrança.
Se você estiver usando uma conta de armazenamento de Uso Geral v1 ou Uso Geral v2, poderá habilitar compartilhamentos de arquivo grandes para permitir uploads de dados de até 100 TiB por compartilhamento. Se os compartilhamentos de arquivo grandes não estiverem habilitados, um upload de dados para o Azure falhará quando o limite de compartilhamento padrão de 5 TiB for atingido.
Se você selecionar uma conta de armazenamento Uso Geral v1 ou Uso Geral v2 que dê suporte a compartilhamentos de arquivo do Azure e não tiver grandes compartilhamentos de arquivo habilitados, você verá um botão Habilitar compartilhamentos de arquivo grandes. Para habilitar compartilhamentos de arquivo grandes para uma ou mais contas de armazenamento, selecione Habilitar compartilhamentos de arquivo grandes e habilite compartilhamentos de arquivo grandes em cada conta de armazenamento que precisará desse tipo de compartilhamento.
Depois de habilitar compartilhamentos de arquivo grandes em uma conta, a conta de armazenamento é atualizada e essa atualização não pode ser revertida. Para obter mais informações, confira Compartilhamentos de arquivo grandes.
Se estiver usando uma conta de armazenamento de Uso Geral v1, Uso Geral v2 ou Blob, você também verá a opção Habilitar cópia para arquivamento além da opção Habilitar compartilhamentos de arquivos grandes. A habilitação da cópia para arquivamento permitirá que os blobs sejam enviados automaticamente à camada de arquivos. Isso é feito em duas etapas, em que cada blob é carregado primeiro na camada de acesso padrão da conta de armazenamento e depois seus metadados são atualizados no arquivamento. Todos os dados carregados na camada de arquivos ficam offline e precisarão ser reidratados antes da leitura ou da modificação.
Quando a cópia para o arquivamento estiver habilitada, você verá um compartilhamento de arquivo extra na caixa de dados durante o processo de cópia. O compartilhamento extra está disponível para os métodos SMB, NFS, REST e serviço de cópia de dados.
Observação
Contas de armazenamento com redes virtuais são compatíveis. Para permitir que o serviço do Data Box trabalhe com contas de armazenamento protegido, habilite os serviços confiáveis em definições de firewall de rede da conta de armazenamento. Para obter mais informações, confira como Adicionar o Azure Data Box como um serviço confiável.
Para usar os discos gerenciados
Se você usar o Data Box para criar Discos gerenciados dos VHDs (discos rígidos virtuais) locais, também precisará fornecer as seguintes informações:
Configuração Valor Grupos de recursos Se você pretende criar discos gerenciados de VHDs locais, crie novos grupos de recursos. Você poderá usar um grupo de recursos existente somente se o grupo de recursos tiver sido criado anteriormente durante a criação de um pedido do Data Box para discos gerenciados pelo serviço Data Box.
Especifique vários grupos de recursos separados por ponto e vírgula. Há suporte para um limite máximo de dez grupos de recursos.
A conta de armazenamento especificada para os discos gerenciados é usada como uma conta de armazenamento de preparo. O serviço do Data Box carrega os VHDs como blobs de páginas na conta de armazenamento de preparo antes de converter os blobs de páginas em discos gerenciados e movê-los para os grupos de recursos. Para obter mais informações, confira Verificar o upload de dados para o Azure.
Observação
Caso um blob de páginas não seja convertido com êxito em um disco gerenciado, ele permanecerá na conta de armazenamento e você será cobrado pelo armazenamento.
Selecione Avançar: segurança> para continuar.
A tela Segurança permite que você use a própria chave de criptografia e o próprio dispositivo, compartilhe senhas e opte por usar a criptografia dupla.
Todas as configurações na tela Segurança são opcionais. Se você não alterar nenhuma configuração, as configurações padrão serão aplicadas.
Se você quiser usar a própria chave gerenciada pelo cliente para proteger a chave de acesso de desbloqueio para o novo recurso, expanda Tipo de criptografia.
A configuração de uma chave gerenciada pelo cliente para seu Azure Data Box é opcional. Por padrão, o Data Box usa uma chave gerenciada da Microsoft para proteger a chave de acesso de desbloqueio.
Uma chave gerenciada pelo cliente não afeta como os dados no dispositivo são criptografados. A chave é usada somente para criptografar a chave de acesso de desbloqueio do dispositivo.
Se você não quiser usar uma chave gerenciada pelo cliente, pule para a Etapa 15.
Para usar uma chave gerenciada pelo cliente, selecione Chave gerenciada pelo cliente como o tipo da chave. Em seguida, selecione Selecionar um cofre de chaves e uma chave.
Na folha Selecionar chave do Azure Key Vault:
A Assinatura é populada automaticamente.
Para Cofre de chaves, você pode selecionar um cofre de chaves existente na lista suspensa.
Ou então, selecione Criar cofre de chaves se você desejar fazê-lo.
Em seguida, na tela Criar cofre de chaves, insira o grupo de recursos e um nome do cofre de chaves. Verifique se as opções Exclusão temporária e Proteção contra limpeza estão habilitadas. Aceite todos os outros padrões e selecione Examinar + Criar.
Examine as informações do seu cofre de chaves e selecione Criar. Aguarde alguns minutos até que a criação do cofre de chaves seja concluída.
A folha Selecionar uma chave exibirá o cofre de chaves selecionado.
Se você desejar criar uma chave, selecione Criar chave. Você precisa usar uma chave RSA. O tamanho pode ser 2048 ou maior. Insira um nome para a nova chave, aceite os outros padrões e selecione Criar.
Você será notificado quando a chave tiver sido criada no cofre de chaves. A nova chave será selecionada e exibida na folha Selecionar uma chave.
Selecione a Versão da chave a ser usada e, em seguida, escolha Selecionar.
Se você desejar criar uma versão da chave, selecione Criar versão.
Escolha configurações para a nova versão de chave e selecione Criar.
As configurações Tipo de criptografia na tela Segurança mostram seu cofre de chaves e sua chave.
Selecione uma identidade de usuário que você usará para gerenciar o acesso a esse recurso. Escolha Selecionar uma identidade de usuário. No painel à direita, selecione a assinatura e a identidade gerenciada a ser usada. Em seguida, escolha Selecionar.
Uma identidade gerenciada atribuída pelo usuário é um recurso do Azure autônomo que pode ser usado para gerenciar vários recursos. Para obter mais informações, confira Tipos de identidade gerenciada.
Se você precisar criar uma identidade gerenciada, siga as diretrizes em Criar, listar, excluir ou atribuir uma função a uma identidade gerenciada atribuída pelo usuário usando o portal do Azure.
A identidade de usuário é mostrada nas configurações Tipo de criptografia.
Importante
Se você usar uma chave gerenciada pelo cliente, deverá habilitar as permissões
Get,UnwrapKeyeWrapKeyna chave. Sem essas permissões, a criação do pedido falhará. Elas também são necessárias durante a cópia de dados. Para definir as permissões na CLI do Azure, confira az keyvault set-policy.Se você não quiser usar as senhas geradas pelo sistema que o Azure Data Box usa por padrão, expanda Traga a própria senha na tela Segurança.
As senhas geradas pelo sistema são seguras e recomendadas, a menos que sua organização exija o contrário.
Para usar a própria senha para o novo dispositivo, em Definir preferência para a senha do dispositivo, selecione Usar a própria senha e digite uma senha que atenda aos requisitos de segurança.
A senha deverá ser alfanumérica e conter de 12 a 15 caracteres com pelo menos uma letra maiúscula, uma letra minúscula, um caractere especial e um número.
- Os caracteres especiais permitidos são: @ # - $ % ^ ! + = ; : _ ( )
- Estes caracteres não são permitidos: i L o O 0
Para usar as próprias senhas para compartilhamentos:
Em Definir preferência para senhas de compartilhamento, selecione Usar as próprias senhas e Selecionar senhas para os compartilhamentos.
Digite uma senha para cada conta de armazenamento no pedido. A senha será usada em todos os compartilhamentos para a conta de armazenamento.
A senha deverá ser alfanumérica e conter de 12 a 64 caracteres com pelo menos uma letra maiúscula, uma letra minúscula, um caractere especial e um número.
- Os caracteres especiais permitidos são: @ # - $ % ^ ! + = ; : _ ( )
- Estes caracteres não são permitidos: i L o O 0
Para usar a mesma senha para todas as contas de armazenamento, selecione Copiar para todos.
Quando terminar, selecione Salvar.
Na tela de Segurança, será possível usar a opção Exibir ou alterar senhas para alterar as senhas.
Em Segurança, caso queira habilitar uma criptografia dupla baseada em software, expanda Criptografia dupla (para ambientes altamente seguros) e selecione Habilitar criptografia dupla para o pedido.
Uma criptografia baseada em software será executada além da criptografia AES de 256 bits dos dados no Data Box.
Observação
Habilitar essa opção poderá fazer com que o processamento de pedidos e a cópia de dados demorem mais. Não será possível alterar essa opção depois de criar seu pedido.
Selecione Avançar: Detalhes de contato> para continuar.
Em Detalhes de contato, selecione + Adicionar Endereço.
Na tela Adicionar endereço, forneça seu nome e sobrenome, o nome e o endereço postal da empresa e um número de telefone válido. Selecione Validar endereço. O serviço valida o endereço para disponibilidade do serviço e notifica se o serviço está disponível para esse endereço.
Se você tiver selecionado remessa autogerenciada, receberá uma notificação por email depois que o pedido for feito com sucesso. Para saber mais sobre a remessa autogerenciada, confira Usar a remessa autogerenciada.
Selecione Adicionar Endereço para Entrega após os detalhes do envio serem validados com sucesso. Você retornará para a guia Detalhes de contato.
Além de Email, adicione um ou mais endereços de email. O serviço envia as notificações por email em relação a quaisquer atualizações do status do pedido para os endereços de email especificados.
É recomendável usar um email de grupo para que você continue a receber notificações caso um administrador do grupo saia.
Selecione Examinar + Pedir para continuar.
Em Examinar + Pedir:
Examine as informações em Examinar + Pedir relacionadas com o pedido, os detalhes do contato, a notificação e os termos de privacidade.
Marque a caixa correspondente ao contrato de termos de privacidade. Quando você marca a caixa de seleção, as informações do pedido são validadas.
Depois que o pedido for validado, selecione Pedido.
A criação do pedido demora alguns minutos. Seu pedido concluído será semelhante a este. Você pode selecionar Ir para o recurso para abrir o pedido.
A equipe do Data Box entrará em contato com você para obter mais informações sobre seus requisitos, de modo que possam determinar se o serviço Data Box Heavy está disponível na localização necessária. O pedido permanece no estado Solicitado enquanto ele é examinado. Eles notificarão você se, por algum motivo, não puderem atender ao seu pedido.
Acompanhar o pedido
Depois de fazer o pedido, você pode acompanhar o status do pedido no portal do Azure. Acesse seu pedido do Data Box Heavy e, em seguida, acesse Visão Geral para exibir o status. O portal mostra o pedido sob o estado Pedido.
Se o dispositivo não estiver disponível, você receberá uma notificação. Se o dispositivo estiver disponível, a Microsoft identificará o dispositivo para envio e o preparará. Durante a preparação do dispositivo, ocorrerão as seguintes ações:
- Os compartilhamentos SMB são criados para cada conta de armazenamento associada ao dispositivo.
- Para cada compartilhamento, as credenciais de acesso, como nome de usuário e senha, são geradas.
- Também é gerada uma senha do dispositivo que ajuda a desbloqueá-lo.
- O Data Box Heavy é bloqueado para impedir o acesso não autorizado ao dispositivo a qualquer momento.
Após a conclusão da preparação do dispositivo, o portal mostra o pedido no estado Processado.
Em seguida, a Microsoft preparará e enviará seu dispositivo por meio de uma operadora regional. Após o envio do dispositivo, você receberá um número de acompanhamento. O portal mostra o pedido no estado Despachado.
Cancelar o pedido
Para cancelar esse pedido, no portal do Azure, vá para Visão geral e clique em Cancelar na barra de comandos.
Depois de fazer um pedido, você poderá cancelá-lo a qualquer momento antes do status ser marcado como processado.
Para excluir um pedido cancelado, vá para Visão geral e clique em Excluir na barra de comandos.
Próximas etapas
Neste tutorial, você aprendeu sobre tópicos do Azure Data Box Heavy, como:
- Pré-requisitos
- Solicitar o Data Box Heavy
- Acompanhar o pedido
- Cancelar o pedido
Avance para o próximo tutorial para saber como configurar o Data Box Heavy.