共用方式為


教學課程:訂購 Azure 資料箱

附註

Azure Data Box Heavy 已淘汰,無法再訂購。 隨著我們擴充新一代裝置跨更多區域的可用性,Azure 資料箱 80 TB 裝置將會在這些區域中淘汰。 淘汰後,將不再接受 80 TB 裝置的新訂單,但仍會支援現有訂單。

Azure 資料箱是一項混合式解決方案,可讓您以快速、簡便而可靠的方式,將內部部署資料匯入 Azure 中。 您可將資料傳輸至 Microsoft 提供的儲存裝置 (可用容量為 80 TB),然後將裝置寄回。 這項資料隨後會上傳至 Azure。

Azure 資料箱是一項混合式解決方案,可讓您以快速、簡便而可靠的方式,將內部部署資料匯入 Azure 中。 您可將資料傳輸至 Microsoft 提供的儲存裝置 (可用容量為 120 TB 或 525 TB),然後將裝置寄回。 這項資料隨後會上傳至 Azure。

本教學課程說明如何訂購 Azure 資料箱。 在本教學課程中,您會了解:

  • 部署資料箱的必要條件
  • 訂購資料箱
  • 追蹤訂單狀態
  • 取消訂單

附註

若要獲得資料箱訂單和運送常見問題的解答,請參閱資料箱常見問題集

先決條件

在您部署裝置之前,請完成下列資料箱服務與裝置的組態必要條件:

對於資料箱服務

在您開始前,請確定:

  • 您擁有的 Microsoft Azure 儲存體帳戶具有存取認證,例如儲存體帳戶名稱和存取金鑰。

  • 用於資料箱服務的訂用帳戶是下列其中一種類型:

    • 新訂用帳戶的 Microsoft 客戶合約 (MCA),或現有訂用帳戶的 Microsoft Enterprise 合約 (EA)。 閱讀更多新訂用帳戶的 MCAEA 訂用帳戶
    • 雲端解決方案提供者 (CSP)。 深入了解 Azure CSP 方案

      附註

      如果您使用的是新式計費模型,則印度的 Azure CSP 計畫支援此服務。 如果您根據合約使用舊版計費模型,您將無法建立資料箱訂單。

    • Microsoft Azure 贊助。 深入了解 Azure 贊助方案
    • Microsoft 合作夥伴網路 (MPN)。 深入了解 Microsoft 合作夥伴網路帳戶
  • 請確定您有訂用帳戶的擁有者或參與者存取權,才能建立裝置順序。

對於資料箱裝置

在您開始前,請確定:

  • 您已將主機電腦連線到資料中心網路。 資料箱會從這部電腦複製資料。 您的主機電腦必須執行支援的作業系統,如 Azure 資料箱系統需求中所述。
  • 您的資料中心必須有高速網路。 強烈建議您至少有一個 100 GbE 連線。 如果無法使用 100 GbE 連線,則可以使用 10 GbE 或 1 GbE 資料連結,但是複製速度會受到影響。
  • 您的資料中心必須有高速網路。 強烈建議您具有至少一個 10 GbE 的連線。 如果無法使用 10 GbE 連線,也可以使用 1 GbE 資料連結,但是複製速度會受到影響。

訂購資料箱

附註

Azure 資料箱目前不支援 Azure Files 已佈建的 v2 儲存帳戶。 針對內部部署至 Azure 的遷移方案,您可以探索 Azure Storage Mover

若要訂購裝置,請執行下列步驟:

若要訂購裝置,請在 Azure 入口網站中執行下列步驟:

  1. 使用您的 Microsoft Azure 認證在以下 URL 登入:https://portal.azure.com

  2. 選取 [+ 建立資源],然後搜尋「Azure 資料箱」。 選取 [Azure 資料箱]

    Azure 入口網站的 [新增] 區段的螢幕擷取畫面,其中的搜尋方塊中有 Azure 資料箱,並已醒目提示 Azure 資料箱項目。

  3. 選取 [建立]

    Azure 入口網站的 [Azure 資料箱] 區段的螢幕擷取畫面,其中已醒目提示 [建立] 選項。

  4. 確認您的區域是否適用資料箱服務。 輸入或選取下列資訊,然後選取 [套用]

    設定
    轉移類型 選取 [匯入至 Azure]
    訂用帳戶 選取資料箱服務的 Enterprise 合約 (EA)、雲端解決方案提供者 (CSP) 或 Azure 贊助訂用帳戶。
    訂用帳戶會連結到您的帳單帳戶。
    資源群組 選取現有的資源群組。 資源群組是適用於資源而可一併管理或部署的邏輯容器:
    來源國家/區域 選取您的資料目前所在的國家/地區。
    目的地 Azure 區域 選取要傳輸資料的 Azure 區域。
    如需詳細資訊,請參閱資料箱和新一代資料箱的區域可用性Data Box Heavy 的區域可用性
    如果選取的來源和目的地區域跨越國際國家/地區邊界,請檢查跨區域傳輸選項

    此螢幕擷取畫面顯示的選項,用以選取 [傳輸類型]、[訂用帳戶]、[資源群組] 及來源和目的地,以在 Azure 入口網站中開始訂購資料箱。

  1. 選取要訂購的資料箱產品,可以是如所提供範例顯示的資料箱,也可以是 Data Box Heavy。

    單一資料箱訂單的最大可用容量為 80 TB。 單一 Data Box Heavy 訂單的最大可用容量為 770 TB。 您可以建立多個訂單來容納比較大量的資料。

    在下列情況下,您無法選取 [資料箱] 或 [Data Box Heavy]:

    • 您選取的來源和目的地區域跨越國際國家/地區界限。

      若要跨國家/地區邊界傳輸您的資料,請勾選 [跨區域傳輸選項]

    • 您的 Azure 訂閱不支援資料箱產品。 在某些情況下,您的訂閱可能不支援特定國家/地區的資料箱產品。

    如果您選取 [Data Box Heavy],資料箱小組會檢查您區域內的裝置可用性,並通知您何時可以繼續下單。

    此螢幕擷取畫面顯示用於選取 Azure 資料箱產品的畫面,其中已醒目提示資料箱的 [選取] 按鈕。

  1. 選取要訂購的 [新一代資料箱] 產品,不是資料箱 120 (如提供的範例所示) 就是資料箱 525。

    單一資料箱訂單的最大可用容量為 120 TB 或 525 TB (視裝置而定)。 您可以建立多個訂單來容納比較大量的資料。

    在下列情況下,您無法選取 [資料箱 120] 或 [資料箱 525]:

    • 您的 Azure 訂閱不支援資料箱產品。 在某些情況下,您的訂閱可能不支援特定國家/地區的資料箱產品。

    此螢幕擷取畫面顯示用於選取 Azure 資料箱產品的畫面,其中已醒目提示資料箱的 [選取] 按鈕。

  1. 在 [訂單] 中,移至 [基本資料] 索引標籤。輸入或選取下列資訊。 然後選取 [下一步:資料目的地>]

    設定
    訂用帳戶 訂用帳戶會根據您稍早的選取項目自動填入。
    資源群組 您先前選取的資源群組。
    匯入訂單名稱 提供用來追蹤訂單的易記名稱。
    • 名稱可以介於 3 到 24 個字元,可以是字母、數字或連字號。
    • 名稱必須以字母或數字為開頭或結尾。

    此螢幕擷取畫面顯示資料箱訂單的 [基本資料] 畫面,內含範例項目,並已醒目提示 [基本資訊] 索引標籤和 [下一步:資料目的地] 按鈕。

  2. 在 [資料目的地] 畫面上,選取 [資料目的地] - 儲存體帳戶或受控磁碟。

    [資料目的地] 索引標籤會根據您所選取的目的地變更。 如需指示,請參閱下一節中的使用儲存體帳戶使用受控磁碟

    使用儲存體帳戶

    選取 [儲存體帳戶] 作為儲存體目的地。 下列畫面隨即顯示。

    資料箱訂單的 [資料目的地] 索引標籤的螢幕擷取畫面,內含 [儲存體帳戶] 目的地,並已醒目提示 [儲存體帳戶] 儲存目的地。

    根據指定的 Azure 區域,從現有儲存體帳戶的篩選清單中選取一或多個儲存體帳戶。 您的資料箱可以與最多 10 個儲存體帳戶連結。 您也可以建立新的一般用途 v1一般用途 v2Blob 儲存體帳戶

    • 如果您選取 Azure 進階 FileStorage 帳戶,儲存體帳戶共用上已佈建的配額會增加到上傳至檔案共用的資料大小。 增加配額之後,則無法再次調整 (例如,若資料箱基於某些原因而無法上傳您的資料)。

      此配額會用於計費。 將資料上傳至資料中心之後,您應該調整配額以符合您的需求。 如需詳細資訊,請參閱了解計費

    • 如果您使用 [一般用途 v1]、[一般用途 v2] 或 [Blob] 儲存體帳戶,則會顯示 [啟用複製到封存] 選項。 啟用 [複製到封存] 可讓您自動將 Blob 傳送至封存層。 任何上傳至封存層的資料會保持離線狀態,且必須先解除凍結才能加以讀取或修改。

      啟用 [複製到封存] 時,複製程序期間可使用額外的 Archive 共用。 額外的共用適用於 SMB、NFS、REST 和資料複製服務方法。

      [啟用複製到封存] 選項的螢幕擷取畫面。

    附註

    支援具有虛擬網路的儲存體帳戶。 若要允許資料箱服務使用受保護的儲存體帳戶來運作,請在儲存體帳戶網路防火牆設定內啟用受信任的服務。 如需詳細資訊,請參閱如何新增 Azure 資料箱作為受信任的服務

    使用受控磁碟

    使用資料箱以從內部部署虛擬硬碟 (VHD) 建立受控磁碟時,您也需要提供下列資訊:

    設定
    資源群組 如果您想要從內部部署 VHD 建立受控磁碟,請建立新的資源群組。 只有當資源群組是在資料箱服務建立受控磁碟的資料箱訂單之前建立的,您才能使用現有的資源群組。
    指定以分號分隔的多個資源群組。 最多支援 10 個資源群組。

    資料箱訂單的 [資料目的地] 索引標籤的螢幕擷取畫面,內含受控磁碟目的地,並已醒目提示 [資料目的地] 索引標籤、受控磁碟和 [下一步:安全性] 按鈕。

    針對受控磁碟指定的儲存體帳戶不能當成暫存的儲存體帳戶來使用。 資料箱服務會先將 VHD 以分頁 Blob 形式上傳至暫存的儲存體帳戶,然後再將分頁 Blob 轉換為受控磁碟並移至資源群組。 如需詳細資訊,請參閱確認資料上傳至 Azure

    附註

    資料箱支援僅複製 1 MiB 對齊、固定大小的 .vhd 檔案,以建立受控磁碟。 不支援動態 VHD、差異 VHD、.vmdk.vhdx 檔案。

    如果分頁 Blob 未成功轉換為受控磁碟,其會保留在儲存體帳戶中,您需要支付儲存體費用。

  3. 選取 [下一步:安全性>] 以繼續進行。

    [安全性] 畫面可讓您使用自己的加密金鑰、自己的裝置和共用密碼,並選擇使用雙重加密。

    [安全性] 畫面上的所有設定都是選擇性的。 如果您未變更任何設定,則會套用預設設定。

    資料箱匯入訂單的 [安全性] 索引標籤的螢幕擷取畫面,其中已醒目提示 [安全性] 索引標籤。

  4. 如果您想要使用自己的客戶自控金鑰來保護新資源的解除鎖定通行金鑰,請展開 [加密類型]

    為 Azure 資料箱設定客戶自控金鑰是選擇性作業。 根據預設,資料箱會使用 Microsoft 管理的金鑰來保護解除鎖定通行金鑰。

    客戶自控金鑰不會影響資料在裝置上的加密方式。 此金鑰只會用來加密裝置解除鎖定通行金鑰。

    如果您不想要使用客戶自控金鑰,請跳至步驟 15。

    [資料箱訂單精靈] 中 [安全性] 索引標籤的螢幕擷取畫面。[加密類型] 設定會展開並醒目提示。

  5. 如果您想要使用自己的客戶自控金鑰來保護新資源的解除鎖定通行金鑰,請展開 [加密類型]

    若要使用客戶自控金鑰,請選取 [客戶自控金鑰] 作為金鑰類型。 然後,選擇 [選取金鑰保存庫與金鑰]

    資料箱訂單的 [安全性] 索引標籤上的 [加密類型設定] 的螢幕擷取畫面。已醒目提示 [選取金鑰和金鑰保存庫] 連結。

  6. 在 [從 Azure Key Vault 選取金鑰] 窗格上:

    • 系統會自動填入 [訂用帳戶]

    • 針對 [金鑰保存庫],您可以從下拉式清單中選取現有的金鑰保存庫。

      資料箱訂單的 [安全性] 索引標籤上的 [加密類型設定] 的螢幕擷取畫面。已選取 [客戶自控金鑰] 選項和 [選取金鑰和金鑰保存庫] 連結。

      或者,如果您想要建立新的金鑰保存庫,請選取 [建立新的金鑰保存庫]

      資料箱訂單的 [安全性] 索引標籤上的 [加密類型設定] 的螢幕擷取畫面,其中已醒目提示 [建立新的金鑰保存庫] 連結。

      然後,在 [建立金鑰保存庫] 畫面上,輸入資源群組和金鑰保存庫名稱。 請確定已啟用 [虛刪除] 和 [清除保護]。 接受所有其他預設值,然後選取 [檢閱 + 建立]

      資料箱訂單的 [建立金鑰保存庫] 畫面的螢幕擷取畫面,其中已醒目提示 [資源群組] 和 [金鑰保存庫名稱],並已啟用虛刪除和清除保護。

      檢閱金鑰保存庫的資訊,然後選取 [建立]。 等候幾分鐘的時間,讓金鑰保存庫完成建立。

      Azure 中 [建立金鑰保存庫] 精靈的 [檢閱 + 建立] 索引標籤的螢幕擷取畫面,其中已醒目提示 [建立] 按鈕。

  7. [選取金鑰] 窗格會顯示您選取的金鑰保存庫。

    Azure Key Vault 中 [選取金鑰] 畫面的螢幕擷取畫面。已醒目提示 [金鑰保存庫] 欄位。

    如果您想要建立新的金鑰,請選取 [建立新的金鑰]。 您必須使用 RSA 金鑰。 大小可以是 2048 或更大。 輸入新金鑰的名稱,接受其他預設值,然後選取 [建立]

    Azure Key Vault 中 [建立金鑰] 畫面的螢幕擷取畫面,其中已輸入金鑰名稱。已醒目提示 [名稱] 欄位和 [建立] 按鈕。

    在金鑰保存庫中建立金鑰後,您會收到通知。 您的新金鑰已在 [選取金鑰] 窗格內選取。

  8. 選取要使用的金鑰 [版本],然後選擇 [選取]

    Azure Key Vault 中 [建立金鑰] 畫面的螢幕擷取畫面。已醒目提示 [版本] 欄位,並顯示可用的版本。

    如果您要建立新的金鑰版本,請選取 [建立新版本]

    Azure Key Vault 中 [建立金鑰] 畫面的螢幕擷取畫面。已醒目提示 [建立新版本] 連結。

    選擇新金鑰版本的設定,然後選取 [建立]

    Azure Key Vault 中 [建立金鑰] 對話方塊的螢幕擷取畫面,內含範例欄位設定。已醒目提示 [建立] 按鈕。

    [安全性] 畫面上的 [加密類型] 設定會顯示您的金鑰保存庫和金鑰。

    資料箱匯入訂單的 [安全性] 索引標籤的螢幕擷取畫面。金鑰保存庫和金鑰在 [加密類型] 設定中反白顯示。

  9. 選取用於管理此資源存取的使用者身分識別。 選擇 [選取使用者身分識別]。 在右側的面板中,選取要使用的訂用帳戶和受控識別。 然後選擇 [選取]

    使用者指派的受控識別是一項獨立的 Azure 資源,可用來管理多個資源。 如需詳細資訊,請參閱受控識別類型

    如果您需要建立新的受控識別,請遵循使用 Azure 入口網站對使用者指派的受控識別建立、列出、刪除或指派角色中的指引。

    [安全性] 索引標籤的螢幕擷取畫面,其中顯示了資料箱訂單的 [選取使用者指派的管理身分識別] 面板。[訂用帳戶] 和 [選取的身分識別] 欄位已醒目提示。

    使用者身分識別會顯示在 [加密類型] 設定中。

    資料箱匯入訂單的 [安全性] 索引標籤的螢幕擷取畫面。選取的使用者識別已在 [加密類型] 設定中醒目提示。 :

    重要事項

    如果您使用客戶自控金鑰,您必須啟用金鑰的 GetUnwrapKeyWrapKey 權限。 如果沒有這些權限,訂單建立將會失敗。 資料複製期間也需要這些權限。 若要在 Azure CLI 中設定權限,請參閱 az keyvault set-policy

  10. 系統產生的密碼是安全的,除非您的組織要求,否則建議使用。

    資料箱訂單的 [安全性] 索引標籤上已展開 [自備密碼] 的螢幕擷取畫面,其中已醒目提示 [安全性] 索引標籤和密碼選項。

如果您不想使用系統所產生、且由 Azure 資料箱預設使用的密碼,請展開 [安全性] 畫面上的 [自備密碼]

  • 若要對新裝置使用自己的密碼,請 [設定裝置密碼的喜好設定],選取 [使用自己的密碼],然後輸入符合安全性需求的密碼。

    密碼必須是英數位元,且包含 12 到 15 個字元。 它也必須包含至少一個大寫字母、一個小寫字母、一個特殊字元和一個數字。

    • 允許的特殊字元:@ # - $ % ^ ! + = ;: _ ( )
    • 不允許的字元:I i L o O 0

    資料箱訂單的 [安全性] 索引標籤上 [自備密碼] 選項的螢幕擷取畫面。已醒目提示 [使用您自己的密碼] 選項和 [裝置密碼] 選項。

  • 若要將自己的密碼使用於共用:

    1. 藉由 [設定共用密碼的喜好設定],選取 [使用自己的密碼],然後 [選取共用的密碼]

      在資料箱訂單的 [安全性] 索引標籤上使用您自己的共用密碼的選項螢幕擷取畫面。已醒目提示兩個選項:[使用您自己的密碼] 和 [選取共用的密碼]。

    2. 依序輸入每個儲存體帳戶的密碼。 此密碼使用於儲存體帳戶的所有共用。

      密碼必須是英數位元,且包含 12 到 64 個字元。 它也必須包含至少一個大寫字母、一個小寫字母、一個特殊字元和一個數字。

      • 允許的特殊字元:@ # - $ % ^ ! + = ; : _ ( )
      • 不允許的字元:I i L o O 0
    3. 若要針對所有儲存體帳戶使用相同的密碼,請選取 [複製到全部]

    4. 完成時,請選取 [儲存]

      [設定資料箱訂單的共用密碼] 畫面的螢幕擷取畫面。[複製到所有] 連結和 [儲存] 按鈕已醒目提示。

    在 [安全性] 畫面上,您可以使用 [檢視或變更密碼] 來變更密碼。

  1. 在 [安全性] 中,如果您想要啟用以軟體為基礎的雙重加密,請展開 [雙重加密 (適用於高度安全的環境)],然後選取 [為訂單啟用雙重加密]

    資料箱訂單中 [安全性] 索引標籤上的 [雙重加密] 選項螢幕擷取畫面。[為訂單啟用雙重加密] 選項和 [下一步:連絡人詳細資料] 按鈕會醒目提示。

    除了資料箱上的 AES-256 位元加密以外,也會執行以軟體為基礎的加密。

    附註

    啟用此選項可能會進行訂單處理,且資料複製會花費較長的時間。 建立訂單之後,您就無法變更此選項。

    選取 [下一步:連絡人詳細資料>] 以繼續進行。

  2. 在 [連絡人詳細資料] 中,選取 [+ 新增地址]

    資料箱訂單的 [連絡人詳細資料] 索引標籤的螢幕擷取畫面,其中已醒目提示 [連絡人詳細資料] 索引標籤和 [+ 新增地址] 選項。

  3. 在 [新增地址] 畫面上,提供您熟悉的姓氏、公司的名稱和郵寄地址,以及有效的電話號碼。 選取 [驗證地址]。 服務會驗證該地址的服務可用性,並在該地址適用服務時通知您。

    資料箱訂單的 [新增地址] 畫面的螢幕擷取畫面,其中已呼叫 [交貨方式] 選項和 [新增交貨位址] 選項。

    成功下達訂單後,如果選取自我管理運送,您會收到電子郵件通知。 如需有關自我管理運送的詳細資訊,請參閱使用自我管理運送

  4. 成功驗證交貨詳細資料之後,選取 [新增交貨地址]。 您會回到 [連絡人詳細資料] 索引標籤。

  5. 在 [電子郵件] 旁,新增一或多個電子郵件地址。 服務會將關於任何訂單狀態更新的電子郵件通知傳送至指定的電子郵件地址。

    建議您使用群組電子郵件,以便在群組中的管理員離開時繼續接收通知。

    此螢幕擷取畫面顯示資料箱訂單的 [連絡人詳細資料] 索引標籤的 [電子郵件] 區段,其中已醒目提示輸入電子郵件地址的區域和 [檢閱 + 訂購] 按鈕。

    選取 [檢閱 + 訂購] 以繼續執行。

  1. 在 [檢閱 + 訂購] 中:

    1. 在 [檢閱 + 訂購] 中,檢閱與訂單、連絡人詳細資料、通知和隱私權條款相關的資訊。

    2. 請勾選隱私權條款合約的對應方塊。 當您選取核取方塊時,系統會驗證訂單資訊。

    3. 驗證訂單之後,請選取 [訂購]

      資料箱訂單的 [檢閱 + 訂購] 索引標籤的螢幕擷取畫面,其中已醒目提示驗證狀態、條款核取方塊和 [訂購] 按鈕。

    訂單需要幾分鐘的時間才會建立,與所提供的範例類似。 您可以選取 [前往資源] 開啟訂單。

    資料箱訂單的已完成部署螢幕擷取畫面,其中已醒目提示 [前往資源] 按鈕。

  1. 在 [檢閱 + 訂購] 中:

    1. 在 [檢閱 + 訂購] 中,檢閱與訂單、連絡人詳細資料、通知和隱私權條款相關的資訊。

    2. 請勾選隱私權條款合約的對應方塊。 當您選取核取方塊時,系統會驗證訂單資訊。

    3. 驗證訂單之後,請選取 [訂購]

      資料箱訂單的 [檢閱 + 訂購] 索引標籤的螢幕擷取畫面,其中已醒目提示驗證狀態、條款核取方塊和 [訂購] 按鈕。

    訂單需要幾分鐘的時間才會建立,與所提供的範例類似。 您可以選取 [前往資源] 開啟訂單。

    資料箱訂單的已完成部署螢幕擷取畫面,其中已醒目提示 [前往資源] 按鈕。

追蹤訂單狀態

在您下訂單之後,可以從 Azure 入口網站來追蹤訂單狀態。 請移至您的資料箱訂單,然後移至 [概觀] 以檢視狀態。 入口網站會顯示處於 [已訂購] 狀態的訂單。

如果裝置無法使用,您會收到通知。 如果裝置可用,Microsoft 會識別裝置並準備出貨。 下列動作會在裝置準備期間發生:

  • 系統會針對與裝置相關聯的每個儲存體帳戶建立 SMB 共用。
  • 針對每個共用,會產生例如使用者名稱和密碼的存取認證。
  • 系統會產生裝置密碼。 此密碼用於將裝置解除鎖定。
  • 已鎖定裝置,以防止在任何時間點未經授權的存取。

裝置準備完成後,入口網站會顯示訂單處於 [已處理] 狀態。

已處理的資料箱訂單螢幕擷取畫面。

接著,Microsoft 會準備裝置,並透過區域貨運公司派送給您。 在裝置出貨之後,您會收到追蹤號碼。 入口網站會顯示訂單處於 [已分派] 狀態。

已分派的資料箱訂單螢幕擷取畫面。

取消訂單

下訂單之後,您可以在訂單狀態標示為已處理之前的任何時間點,取消訂單。

若要使用 Azure 入口網站取消和刪除訂單,請從命令列選取 [概觀]。 若要取消訂單,請選取 [取消] 選項。 若要刪除已取消的訂單,請選取 [刪除] 選項。

後續步驟

在本教學課程中,您已了解 Azure 資料箱的相關主題,像是:

  • 部署資料箱的必要條件
  • 排序資料箱
  • 追蹤資料箱訂單
  • 取消資料箱訂單

請繼續進行下一個教學課程,以了解如何設定資料箱。