Руководство. Экспорт данных из Хранилища BLOB-объектов Azure с помощью службы "Импорт и экспорт Azure"

Статья
05/11/2023

В этой статье содержатся пошаговые инструкции по использованию службы "Импорт и экспорт Azure" для безопасного экспорта больших объемов данных из хранилища BLOB-объектов Azure. Эта служба требует отправки пустых дисков в центр обработки данных Azure. Служба экспортирует данные из учетной записи хранения на диски, а затем отправляет эти диски обратно.

В этом руководстве описано следующее:

Предварительные требования для экспорта данных из Хранилища BLOB-объектов Azure с помощью службы "Импорт и экспорт Azure"
Шаг 1. Создание задания экспорта
Шаг 2. Отправка дисков
Шаг 3. Указание данных об отслеживании для задания
Шаг 4. Получение дисков
Шаг 5: Разблокируйте диски

Необходимые компоненты

Прежде чем создавать задание экспорта для передачи данных из хранилища BLOB-объектов Azure, внимательно просмотрите и выполните описанные ниже предварительные требования для этой службы. Следует сделать:

Активная подписка Azure, которую можно использовать для службы "Импорт и экспорт".
Как минимум одна учетная запись хранения Azure. Просмотрите список поддерживаемых типов хранилища и учетных записей хранения для службы "Импорт и экспорт". Сведения о создании учетной записи хранения см. в разделе Создание учетной записи хранения.
Соответствующее количество дисков поддерживаемых типов. С помощью инструмента "Импорт и экспорт Azure" вы можете определить, сколько дисков вам потребуется. Инструкции см. в разделе Определение необходимого количества дисков.
Укажите допустимую учетную запись оператора и номер отслеживания для заказа:
- Для заказа необходимо использовать перевозчик в списке имен перевозчика на вкладке "Доставка ". Если у вас нет учетной записи оператора, обратитесь к оператору, чтобы создать ее.
- Учетная запись перевозчика должна быть допустимой, должна иметь баланс и должна иметь возможности возврата доставки. Корпорация Майкрософт использует выбранный оператор для возврата всех носителей хранилища.
- Создайте номер отслеживания для задания импорта и экспорта в учетной записи оператора. Каждое задание должно иметь отдельный номер отслеживания. Несколько заданий с одинаковым номером отслеживания не поддерживаются.

Шаг 1. Создание задания экспорта

Выполните следующие действия, чтобы заказать задание импорта в Azure импорт и экспорт. Служба Azure импорт и экспорт создает задание типа Data Box.

Используйте учетные данные Microsoft Azure для входа по этому URL-адресу: https://portal.azure.com.
Выберите +Создать ресурс и выполните поиск по фразе Azure Data Box. Выберите Azure Data Box.
Нажмите кнопку создания.
Чтобы приступить к работе с заказом на импорт, выберите следующие параметры:
1. Выберите тип экспорта из типа передачи Azure .
2. Выберите подписку, используемую для задания импорт и экспорт.
3. Выберите группу ресурсов.
4. Выберите исходный регион Azure для задания.
5. Выберите страну или регион назначения для задания.
6. Затем выберите Применить.
Нажмите кнопку "Выбрать" для задания импорт и экспорт.
В разделе Основные сведения:
- Введите описательное имя задания. Используйте имя для отслеживания хода выполнения задания.
  - Имя должно содержать от 3 до 24 символов.
  - Имя должно содержать только буквы, цифры и дефисы.
  - Имя должно начинаться и заканчиваться буквой или цифрой.
Нажмите кнопку "Далее": сведения о > задании для продолжения.

В разделе "Сведения о задании":

Выберите исходный регион Azure, где сейчас находятся данные.
Выберите учетную запись хранения, из которой требуется экспортировать данные. Используйте учетную запись хранения поблизости от вашего местоположения.

Расположение раскрывающегося списка автоматически заполняется в зависимости от региона выбранной учетной записи хранения.

Укажите данные большого двоичного объекта для экспорта из вашей учетной записи хранения на пустой диск или диски. Чтобы экспортировать большие двоичные объекты, выберите один из трех следующих методов.

Выберите экспорт всех объектов в учетной записи хранения.

Выберите Выбранные контейнеры и большие двоичные объекты и укажите контейнеры и большие двоичные объекты для экспорта. Вы можете воспользоваться несколькими методами выбора. При выборе параметра Добавить справа открывается панель, на которой можно добавить строки выбора.

Вариант	Описание
Добавить контейнеры	Экспортируйте все большие двоичные объекты в контейнер. Выберите Добавить контейнеры и введите имя каждого контейнера.
Добавить большие двоичных объекты	Укажите отдельные большие двоичные объекты для экспорта. Выберите Добавить большие двоичных объекты. После этого укажите относительный путь к большому двоичному объекту, начиная с имени контейнера. Используйте $root для указания корневого контейнера. Чтобы избежать ошибок во время обработки, необходимо указать пути больших двоичных объектов в допустимом формате, как показано на этом снимке экрана. Дополнительные сведения см. в разделе с примерами допустимых путей к большим двоичным объектам.
Добавить префиксы	Используйте префикс для выбора набора контейнеров с одинаковыми именами или больших двоичных объектов с одинаковыми именами в контейнере. Префикс может быть префиксом имени контейнера, полного имени контейнера или полного имени контейнера, за которым следует префикс имени большого двоичного объекта.

Снимок экрана: выбранные контейнеры и большие двоичные объекты для нового задания экспорта Azure импорт и экспорт на портале.

Выберите Экспорт из файла списка больших двоичных объектов (формат XML) и выберите файл XML, содержащий список путей и префиксов для больших двоичных объектов, которые нужно экспортировать из учетной записи хранения. Вы должны создать XML-файл и сохранить его в контейнере для учетной записи хранения. Файл не может быть пустым.

Внимание

Если вы используете XML-файл для выбора больших двоичных объектов для экспорта, убедитесь, что XML содержит допустимые пути и/или префиксы. Если файл является недопустимым или данные не совпадают с указанными путями, то в рамках заказа данные будут экспортированы частично или не будут экспортированы вовсе.

Чтобы узнать, как добавить XML-файл в контейнер, перейдите в раздел "Экспорт заказа с помощью XML-файла".

Примечание.

Если во время копирования данных используется экспортируемый большой двоичный объект, служба импорта и экспорта Azure делает снимок большого двоичного объекта и копирует снимок.

Нажмите кнопку "Далее" — возврат доставки > , чтобы продолжить.

В возврате доставки:
1. Выберите перевозчика доставки из раскрывающегося списка для carrier. Расположение центра обработки данных Майкрософт для выбранного региона определяет, какие перевозчики доступны.
2. Введите номер учетной записи оператора. Требуется номер учетной записи для допустимой учетной записи оператора.
3. В области возвращаемого адреса используйте +Добавить адрес, чтобы добавить адрес для отправки.
  
  В колонке "Добавить адрес" можно добавить адрес или использовать существующий. Завершив ввод сведений об адресе, нажмите кнопку "Добавить адрес доставки".
4. В области уведомлений введите адреса электронной почты для людей, которые вы хотите уведомить о ходе выполнения задания.
  
  Совет
  
  Вместо указания адреса электронной почты для одного пользователя укажите групповую электронную почту, чтобы убедиться, что вы получаете уведомления, даже если администратор покидает его.
Нажмите кнопку "Рецензирование" и " Создать ", чтобы продолжить.
В разделе "Рецензирование и создание":
1. Просмотрите условия, а затем выберите "Я признаю, что все предоставленные сведения являются правильными и согласны с условиями выше". Затем выполняется проверка.
2. Просмотрите сведения о задании. Запишите имя задания и адрес доставки центра обработки данных Azure для отправки дисков обратно. Эта информация указывается позже на транспортной этикетке.
3. Нажмите кнопку создания.
После создания задания появится следующее сообщение.

Чтобы открыть обзор задания, выберите "Перейти к ресурсу".

Выполните следующие действия, чтобы создать задание экспорта на портале Azure. Azure CLI и Azure PowerShell создают задания в классической службе Azure импорт и экспорт и поэтому создают ресурс Azure типа "импорт и экспорт задание".

Подготовка среды к работе с Azure CLI

Используйте среду Bash в Azure Cloud Shell. Дополнительные сведения см . в кратком руководстве по Bash в Azure Cloud Shell.
Если вы предпочитаете выполнять справочные команды CLI локально, установите Azure CLI. Если вы работаете в Windows или macOS, Azure CLI можно запустить в контейнере Docker. Дополнительные сведения см. в статье Как запустить Azure CLI в контейнере Docker.
- Если вы используете локальную установку, выполните вход в Azure CLI с помощью команды az login. Чтобы выполнить аутентификацию, следуйте инструкциям в окне терминала. Сведения о других возможностях, доступных при входе, см. в статье Вход с помощью Azure CLI.
- Установите расширение Azure CLI при первом использовании, когда появится соответствующий запрос. Дополнительные сведения о расширениях см. в статье Использование расширений с Azure CLI.
- Выполните команду az version, чтобы узнать установленную версию и зависимые библиотеки. Чтобы обновиться до последней версии, выполните команду az upgrade.

Создание задания

Воспользуйтесь командой az extension add, чтобы добавить расширение az import-export:
```
az extension add --name import-export
```
Чтобы получить список мест, из которых вы можете получать диски, используйте команду az import-export location list:
```
az import-export location list
```
Выполните следующую команду az import-export create, чтобы создать задание экспорта, использующее существующую учетную запись хранения:
```
az import-export create \
    --resource-group myierg \
    --name Myexportjob1 \
    --location "West US" \
    --backup-drive-manifest true \
    --diagnostics-path waimportexport \
    --export blob-path=/ \
    --type Export \
    --log-level Verbose \
    --shipping-information recipient-name="Microsoft Azure Import/Export Service" \
        street-address1="3020 Coronado" city="Santa Clara" state-or-province=CA postal-code=98054 \
        country-or-region=USA phone=4083527600 \
    --return-address recipient-name="Gus Poland" street-address1="1020 Enterprise way" \
        city=Sunnyvale country-or-region=USA state-or-province=CA postal-code=94089 \
        email=gus@contoso.com phone=4085555555" \
    --storage-account myssdocsstorage
```
Совет

Вместо указания адреса электронной почты для одного пользователя укажите групповую электронную почту, чтобы убедиться, что вы получаете уведомления, даже если администратор покидает его.

В рамках данного задания экспортируются все большие двоичные объекты в вашей учетной записи хранения. Вы можете указать большой двоичный объект для экспорта, заменив это значение на --export:
```
--export blob-path=$root/logo.bmp
```
Значение данного параметра экспортирует большой двоичный объект с именем logo.bmp в корневой контейнер.

У вас также имеется возможность выбрать все большие двоичные объекты в контейнере с помощью префикса. Замените это значение на --export:
```
blob-path-prefix=/myiecontainer
```
Дополнительные сведения см. в разделе с примерами допустимых путей к большим двоичным объектам.

Примечание.

Если большой двоичный объект для экспорта используется во время копирования данных, служба "Импорт и экспорт Azure" делает снимок большого двоичного объекта и копирует моментальный снимок.
Используйте команду az import-export list, чтобы просмотреть все задания для группы ресурсов myierg:
```
az import-export list --resource-group myierg
```
Чтобы обновить или отменить задание, выполните команду az import-export update:
```
az import-export update --resource-group myierg --name MyIEjob1 --cancel-requested true
```

Выполните следующие действия для создания задания экспорта в Azure PowerShell. Azure CLI и Azure PowerShell создают задания в классической службе Azure импорт и экспорт и поэтому создают ресурс Azure типа "импорт и экспорт задание".

Необходимые компоненты

Если вы решили использовать Azure PowerShell локально:
- Установите последнюю версию модуля Az PowerShell.
- Подключитесь к учетной записи Azure с помощью командлета Connect-AzAccount.
Если вы решили использовать Azure Cloud Shell:
- Дополнительные сведения см. в статье Общие сведения об Azure Cloud Shell.

Внимание

Пока модуль Az.ImportExport PowerShell находится в предварительной версии, вы должны установить его отдельно с помощью командлета Install-Module. Как только этот модуль PowerShell станет общедоступным, он будет включен в один из будущих выпусков модуля Az PowerShell и по умолчанию встроен в Azure Cloud Shell.

Install-Module -Name Az.ImportExport

Создание задания

Чтобы получить список мест, из которых вы можете получать диски, используйте командлет Get-AzImportExportLocation:
```
Get-AzImportExportLocation
```
Выполните следующий пример New-AzImportExport, чтобы создать задание экспорта, которое использует существующую учетную запись хранения:
```
$Params = @{
   ResourceGroupName = 'myierg'
   Name = 'Myexportjob1'
   Location = 'westus'
   BackupDriveManifest = $true
   DiagnosticsPath = 'waimportexport'
   ExportBlobListblobPath = '\'
   JobType = 'Export'
   LogLevel = 'Verbose'
   ShippingInformationRecipientName = 'Microsoft Azure Import/Export Service'
   ShippingInformationStreetAddress1 = '3020 Coronado'
   ShippingInformationCity = 'Santa Clara'
   ShippingInformationStateOrProvince = 'CA'
   ShippingInformationPostalCode = '98054'
   ShippingInformationCountryOrRegion = 'USA'
   ShippingInformationPhone = '4083527600'
   ReturnAddressRecipientName = 'Gus Poland'
   ReturnAddressStreetAddress1 = '1020 Enterprise way'
   ReturnAddressCity = 'Sunnyvale'
   ReturnAddressStateOrProvince = 'CA'
   ReturnAddressPostalCode = '94089'
   ReturnAddressCountryOrRegion = 'USA'
   ReturnAddressPhone = '4085555555'
   ReturnAddressEmail = 'gus@contoso.com'
   StorageAccountId = '/subscriptions/<SubscriptionId>/resourceGroups/myierg/providers/Microsoft.Storage/storageAccounts/myssdocsstorage'
}
New-AzImportExport @Params
```
Совет

Вместо указания адреса электронной почты для одного пользователя укажите групповую электронную почту, чтобы убедиться, что вы получаете уведомления, даже если администратор покидает его.

В рамках данного задания экспортируются все большие двоичные объекты в вашей учетной записи хранения. Вы можете указать большой двоичный объект для экспорта, заменив это значение на --export:
```
-ExportBlobListblobPath $root\logo.bmp
```
Значение данного параметра экспортирует большой двоичный объект с именем logo.bmp в корневой контейнер.

У вас также имеется возможность выбрать все большие двоичные объекты в контейнере с помощью префикса. Замените это значение на -ExportBlobListblobPath:
```
-ExportBlobListblobPath '/myiecontainer'
```
Дополнительные сведения см. в разделе с примерами допустимых путей к большим двоичным объектам.

Примечание.

Если большой двоичный объект для экспорта используется во время копирования данных, служба "Импорт и экспорт Azure" делает снимок большого двоичного объекта и копирует моментальный снимок.
Используйте командлет Get-AzImportExport, чтобы просмотреть все задания для группы ресурсов myierg:
```
Get-AzImportExport -ResourceGroupName myierg
```
Чтобы обновить задание или отменить задание, запустите командлет Update-AzImportExport:
```
Update-AzImportExport -Name MyIEjob1 -ResourceGroupName myierg -CancelRequested
```

Шаг 2. Отправка дисков

Если вы не знаете количество необходимых дисков, см. раздел "Определение количества необходимых дисков". Узнав количество дисков, приступите к действиям по их отправке.

Для отправки пакета в центр обработки данных Azure можно использовать службу FedEx, UPS или DHL. Если вы хотите использовать другого оператора связи, а не FedEx/DHL, свяжитесь с командой по операциям с Azure Data Box по адресу adbops@microsoft.com

Укажите допустимый номер учетной записи оператора FedEx, UPS или DHL для возврата дисков корпорацией Майкрософт.
- Номер учетной записи FedEx, UPS или DHL необходим для возврата жестких дисков из расположений в США и Европе,
  - а номер учетной записи DHL — из расположений в Азии и Австралии.
  - Если у вас нет номера учетной записи, создайте учетную запись оператора FedEx или DHL .
При отправке пакетов должны соблюдаться условия обслуживания Мicrosoft Azure.
Правильно упаковайте диски, чтобы избежать потенциальных повреждений и задержек в обработке. Следуйте приведенным ниже рекомендациям.
- Обертывание дисков безопасно с помощью защитного пузырькового обертывания. Пузырьковая оболочка выступает в качестве амортизатора и защищает диск от воздействия во время транзита. Перед доставкой убедитесь, что весь диск тщательно покрыт и подушки.
- Поместите завернутые диски в пеноотгрузчик. Пеноотгрузчик обеспечивает дополнительную защиту и безопасно сохраняет диск на месте во время транзита.

Шаг 3. Указание данных об отслеживании для задания

После отправки дисков вернитесь к заданию в портал Azure и заполните сведения об отслеживании.

Когда вы укажете сведения об отслеживании, состояние задания изменится на "Доставка" и вы не сможете его отменить. Вы можете отменить задание, только если оно находится в состоянии "Создание".

Внимание

Если номер отслеживания не обновляется в течение 2 недель с момента создания задания, срок действия задания истекает.

Чтобы завершить отслеживание задания, созданного на портале, сделайте следующее:

Откройте задание в портал Azure/.
В области обзора прокрутите вниз до сведений об отслеживании и заполните записи:
1. Укажите значения параметров Оператор и Номер отслеживания.
2. Убедитесь, что адрес отправлен правильно.
3. Выберите проверка поле "Диски были отправлены в указанный выше упоминание адрес".
4. По завершении нажмите кнопку "Обновить".

Ход выполнения задания можно отслеживать на панели обзора . Описание каждого состояния задания приведено в разделе Просмотр состояния задания.

Снимок экрана: отслеживание состояния на панели

Шаг 4. Получение дисков

Когда панель мониторинга сообщит о завершении задания, диски отправляются вам, а номер отслеживания для отправки доступен на портале.

Чтобы разблокировать полученные диски с экспортированными данными, необходимо получить ключи BitLocker. Перейдите к заданию экспорта на портале Azure. Выберите вкладку импорт и экспорт.
Выберите задание экспорта из списка. Перейдите в раздел Шифрование и скопируйте ключи.
Используйте ключи BitLocker для разблокировки дисков.

Экспорт завершен.

Шаг 5: Разблокируйте диски

Используйте следующую команду, чтобы разблокировать диск:

WAImportExport Unlock /bk:<BitLocker key (base 64 string) copied from Encryption blade in Azure portal> /driveLetter:<Drive letter>

Ниже приведен пример входных данных.

WAImportExport.exe Unlock /bk:CAAcwBoAG8AdQBsAGQAIABiAGUAIABoAGkAZABkAGUAbgA= /driveLetter:e

Журналы копирования из задания можно использовать для проверки успешности передачи всех данных:

Используйте подробный журнал для проверки каждого успешно переданного файла.
Используйте журнал копирования, чтобы найти источник каждой неудачной копии данных.

Чтобы найти расположения журналов, откройте задание в портал Azure/. Сведения о копировании данных показывают путь к журналу копирования и путь к подробному журналу для каждого диска, включенного в порядок.

В это время вы можете удалить задание или оставить его. Задания удаляются автоматически спустя 90 дней.

Руководство. Экспорт данных из Хранилища BLOB-объектов Azure с помощью службы "Импорт и экспорт Azure"

Необходимые компоненты

Шаг 1. Создание задания экспорта

Подготовка среды к работе с Azure CLI

Создание задания

Необходимые компоненты

Создание задания

Шаг 2. Отправка дисков

Шаг 3. Указание данных об отслеживании для задания

Шаг 4. Получение дисков

Шаг 5: Разблокируйте диски

Следующие шаги

Дополнительные ресурсы