教學課程：訂購 Azure Data Box Heavy

發行項
05/22/2024

Azure Data Box Heavy 是一種混合式解決方案，可讓您以快速、簡單且可靠的方式將內部部署數據匯入 Azure。您會將數據傳輸到 Microsoft 提供的 770 TB（大約可用容量）儲存裝置，然後將裝置寄回。此數據接著會上傳至 Azure。

本教學課程說明如何訂購 Azure Data Box Heavy。在本教學課程中，您將了解：

Data Box Heavy 的必要條件
訂購 Data Box Heavy
追蹤訂單狀態
取消訂單

必要條件

在部署裝置之前，請先完成 Data Box 服務和裝置的下列設定必要條件。

針對安裝月臺

在您開始前，請確定：

裝置適用於標準門道和入口。不過，請確定裝置可以放入所有進入通道。裝置尺寸為：寬度：26 吋長度：48 吋高度：28“。
如果安裝在地面以外的樓層，您需要透過電梯或坡道存取裝置。裝置重約500磅。
請確定您在數據中心內有一個一般月臺，其鄰近可用的網路連線，可容納具有此使用量的裝置。

針對服務

在您開始前，請確定：

您的 Microsoft Azure 記憶體帳戶具有存取認證，例如記憶體帳戶名稱和存取密鑰。
您用於資料箱服務的訂用帳戶是下列其中一種類型：
- 適用於新訂用帳戶的 Microsoft 客戶合約（MCA）或現有訂用帳戶的 Microsoft Enterprise 合約（EA）。深入瞭解新訂用帳戶和 EA訂用帳戶的 MCA。
- 雲端解決方案提供者（CSP）。深入瞭解 Azure CSP 計劃。
  
  注意
  
  如果您是使用新式計費模型，則印度的 Azure CSP 計劃支援此服務。如果您根據合約使用舊版計費模型，您將無法建立數據箱訂單。
- Microsoft Azure 贊助。深入瞭解 Azure 贊助計劃。
- Microsoft 合作夥伴網路（MPN）。深入瞭解 Microsoft 合作夥伴網路。
請確定您具有訂用帳戶的擁有者或參與者存取權，以建立裝置訂單。

針對裝置

在您開始前，請確定：

您的裝置已解除封裝。
您應該將主電腦連線到資料中心網路。 Data Box Heavy 會從這部電腦複製數據。您的主計算機必須執行支援的操作系統，如 Azure Data Box Heavy 系統需求中所述。
您必須具有 RJ-45 纜線的膝上型電腦，才能連線到本機 UI 並設定裝置。使用膝上型電腦設定裝置的每個節點一次。
您的資料中心必須有高速網路。強烈建議您至少有一個 10 GbE 連線。
每個裝置節點都需要一個 40-Gbps 或 10 Gbps 纜線。選擇與 Mellanox MCX314A-BCCT 網路介面相容的纜線：
- 針對 40-Gbps 纜線，纜線的裝置端必須是 QSFP+。
- 針對 10 Gbps 纜線，您需要一條 SFP+ 纜線，該纜線插入一端的 10 G 交換器，並搭配 QSFP+ 到 SFP+ 適配卡（或 QSA 適配卡）插入裝置的端點。
- 電源纜線隨附於裝置中。

Order Data Box Heavy

若要訂購和裝置，請在 Azure 入口網站中執行下列步驟：

使用您的 Microsoft Azure 認證在以下 URL 登入：https://portal.azure.com。
選取 [+ 建立資源]，然後搜尋「Azure 資料箱」。選取 [Azure 資料箱]。
選取建立。

檢查您的資料箱服務是否可在您的區域中使用。輸入或選取下列資訊，然後選取 [ 套用]。

設定	值
Transfer type	選取 [ 匯入至 Azure]。
訂用帳戶	選取數據箱服務的 Enterprise 合約（EA）、雲端解決方案提供者（CSP）或 Azure 贊助訂用帳戶。訂用帳戶會連結到您的帳單帳戶。
資源群組	選取現有的資源群組。資源群組是可一起管理或部署之資源的邏輯容器。
來源國家/地區	選取數據目前所在的國家/地區。
目的地 Azure 區域	選取您想要傳輸數據的 Azure 區域。如需詳細資訊，請參閱數據箱的區域可用性，或 Data Box Heavy 的區域可用性。如果選取的來源和目的地區域跨越國際國家/地區邊界，則無法使用 Data Box 和 Data Box Heavy。

選項的螢幕快照，可選取 [傳輸類型]、[訂用帳戶]、[資源群組] 和 [來源] 和 [目的地]，以在 Azure 入口網站中啟動數據箱訂單。

選取要訂購的數據箱產品，數據箱，如提供的範例所示，或 Data Box Heavy。

單一數據箱訂單的最大可用容量為80 TB。單一 Data Box Heavy 訂單的最大可用容量為 770 TB。您可以建立多個訂單來容納較大的數據大小。

如果下列專案，您無法選取 [資料箱] 或 [Data Box Heavy] ：
- 您選取的來源和目的地區域跨越國際國家/地區界限。
  
  若要跨國家/地區邊界傳輸您的數據，請將您的數據匯入相同國家/地區內的目的地。數據匯入完成之後，請使用 Azure 匯入/匯出將數據傳輸到您所需的國家/地區。
- 您的 Azure 訂用帳戶不支援資料箱產品。在某些情況下，您的訂用帳戶可能不支援特定國家/地區的數據箱產品。
如果您選取 [Data Box Heavy]，數據箱小組會檢查區域內的裝置可用性，並通知您何時可以繼續下單。

在 [順序] 中，移至 [ 基本] 索引 標籤。輸入或選取下列資訊。然後選取 [下一步：數據目的地>]。

設定	值
訂用帳戶	訂用帳戶會根據您先前的選取項目自動填入。
資源群組	您先前選取的資源群組。
匯入訂單名稱	提供易記名稱來追蹤訂單。名稱可以有 3 到 24 個字元，可以是字母、數位或連字元。名稱必須以字母或數字為開頭或結尾。

顯示數據箱訂單 [基本] 畫面的螢幕快照，其中含有範例專案。[基本] 索引標籤和 [下一步：數據目的地] 按鈕會反白顯示。

在 [數據目的地] 畫面上，選取 [數據目的地 - 儲存體帳戶] 或 [受控磁碟]。

[數據目的地] 索引標籤會根據您選取的目的地變更。如需指示，請參閱下一節中的使用記憶體帳戶或使用受控磁碟。

使用記憶體帳戶

選取 記憶體帳戶作為 記憶體目的地。隨即顯示下列畫面。

[數據箱] 訂單的 [數據目的地] 索引標籤的螢幕快照，其中含有儲存體帳戶目的地。儲存體帳戶記憶體目的地會反白顯示。

根據指定的 Azure 區域，從已篩選的現有記憶體帳戶清單中選取一或多個記憶體帳戶。您的數據箱最多可連結 10 個記憶體帳戶。您也可以建立新的 一般用途 v1、 一般用途 v2 或 Blob 記憶體帳戶。

如果您選取 [Azure 進階版檔案儲存體帳戶]，記憶體帳戶共用上的布建配額會增加到上傳至檔案共享的數據大小。增加配額之後，不會再次調整，例如，如果基於某些原因，數據箱無法上傳您的數據。

此配額用於計費。將數據上傳至資料中心之後，您應該調整配額以符合您的需求。如需詳細資訊，請參閱瞭解計費。
如果您使用一般用途 v1、一般用途 v2 或 Blob 儲存器帳戶，則會顯示 [啟用封存複本] 選項。 啟用 [複製到封存 ] 可讓您自動將 Blob 傳送至封存層。上傳至封存層的任何數據都會保持離線狀態，而且必須先解除凍結，才能讀取或修改。

啟用 [複製到封存] 時，複製程序期間會提供額外的Archive共用。額外的共用適用於 SMB、NFS、REST和數據複製服務方法。

注意

支援具有虛擬網路儲存體帳戶。若要允許數據箱服務使用受保護的記憶體帳戶，請在記憶體帳戶網路防火牆設定中啟用受信任的服務。如需詳細資訊，請參閱如何將 Azure 數據箱新增為受信任的服務。

使用受控磁碟

使用資料箱從內部部署虛擬硬碟建立 受控磁碟時， 您也必須提供下列資訊：

設定	值
資源群組	如果您想要從內部部署 VHD 建立受控磁碟，請建立新的資源群組。只有在數據箱服務建立受控磁碟的數據箱訂單時，才可使用現有的資源群組。指定以分號分隔的多個資源群組。最多支援10個資源群組。

具有受控磁碟目的地之數據箱訂單之 [數據目的地] 索引卷標的螢幕快照。[數據目的地] 索引標籤、受控磁碟和 [下一步：安全性] 按鈕會反白顯示。

針對受控磁碟指定的記憶體帳戶會作為預備記憶體帳戶。數據箱服務會將 VHD 上傳為分頁 Blob 至預備記憶體帳戶，再將分頁 Blob 轉換為受控磁碟，並將其移至資源群組。如需詳細資訊，請參閱驗證數據上傳至 Azure。

注意

數據箱僅支援複製 1 個 MiB 對齊的固定大小 .vhd 檔案，以建立受控磁碟。不支援動態 VHD、差異 VHD .vmdk 或 .vhdx 檔案。

如果分頁 Blob 未成功轉換成受控磁碟，它會保留在記憶體帳戶中，而且您需支付記憶體費用。

選取 [ 下一步：安全性> ] 以繼續。

[ 安全性 ] 畫面可讓您使用自己的加密金鑰和您自己的裝置和共享密碼，並選擇使用雙重加密。

[安全性] 畫面上的所有設定都是選擇性的。如果您未變更任何設定，則會套用預設設定。
如果您想要使用自己的客戶自控密鑰來保護新資源的解除鎖定複雜密鑰，請展開 [加密類型]。

為 Azure 資料箱設定客戶管理的金鑰是選擇性的。根據預設，數據箱會使用 Microsoft 受控金鑰來保護解除鎖定通行密鑰。

客戶管理的金鑰不會影響裝置上的數據加密方式。金鑰僅用於加密裝置解除鎖定通行金鑰。

如果您不想使用客戶管理的密鑰，請跳至步驟 15。
若要使用客戶管理的金鑰，請選取 [客戶管理的金鑰 ] 作為金鑰類型。然後選擇 [ 選取金鑰保存庫和金鑰]。
在 [從 Azure 金鑰保存庫 選取金鑰] 窗格上：
- 系統會自動填入訂用帳戶。
- 針對 [金鑰保存庫]，您可以從下拉式清單中選取現有的金鑰保存庫。
  
  或者，如果您想要建立新的密鑰保存庫，請選取 [建立新的密鑰保存庫]。
  
  然後，在 [ 建立金鑰保存庫 ] 畫面上，輸入資源群組和密鑰保存庫名稱。確定 已啟用虛刪除 和 清除保護 。接受所有其他預設值，然後選取 [ 檢閱 + 建立]。
  
  檢閱金鑰保存庫的信息，然後選取 [ 建立]。等候幾分鐘的時間，讓金鑰保存庫建立完成。
[ 選取金鑰 ] 窗格會顯示您選取的金鑰保存庫。

如果您想要建立新的金鑰，請選取 [ 建立新金鑰]。您必須使用 RSA 金鑰。大小可以是 2048 或更大。輸入新金鑰的名稱、接受其他預設值，然後選取 [ 建立]。

在金鑰保存庫中建立金鑰時，您會收到通知。您的新金鑰會在 [ 選取金鑰 ] 窗格中選取。
選取 要使用的金鑰版本 ，然後選擇 [ 選取]。

如果您想要建立新的金鑰版本，請選取 [ 建立新版本]。

選擇新金鑰版本的設定，然後選取 [ 建立]。

[安全性] 畫面上的 [加密類型設定] 會顯示您的金鑰保存庫和密鑰。
選取要用來管理此資源存取權的使用者身分識別。選擇 [ 選取使用者身分識別]。在右側的面板中，選取要使用的訂用帳戶和受控識別。然後選擇選取。

使用者指派的受控識別是獨立的 Azure 資源，可用來管理多個資源。如需詳細資訊，請參閱受控識別類型。

如果您需要建立新的受控識別，請遵循使用 Azure 入口網站建立、列出、刪除或指派角色給使用者指派的受控識別中的指引。

使用者身分識別會顯示在加密類型設定中。

:

重要

如果您使用客戶管理的金鑰，則必須啟用金鑰的 Get、 UnwrapKey和 WrapKey 許可權。如果沒有這些許可權，訂單建立將會失敗。數據複製期間也需要它們。若要在 Azure CLI 中設定許可權，請參閱 az keyvault set-policy。
如果您不想使用 Azure 資料箱預設使用的系統產生的密碼，請在 [安全性] 畫面上展開 [攜帶您自己的密碼]。

系統產生的密碼是安全的，除非您的組織需要其他密碼，否則建議使用。
- 若要為新的裝置使用您自己的密碼，請依 [設定裝置密碼喜好設定]，選取 [使用您自己的密碼]，然後輸入符合安全性需求的密碼。
密碼必須是英數位元，且包含介於12到15個字元之間。它也必須包含至少一個大寫字母、一個小寫字母、一個特殊字元和一個數位。
- 允許的特殊字元： @ # - $ % ^ ！ + = ;: _ ( )
- 不允許字元：I i L o O 0

若要使用您自己的密碼進行共用：
1. 依 [設定共享密碼的喜好設定]，選取 [ 使用您自己的密碼 ]，然後 選取共用的密碼。
2. 依順序輸入每個記憶體帳戶的密碼。密碼會用於記憶體帳戶的所有共用上。
  
  密碼必須是英數位元，且包含介於12到64個字元之間。它也必須包含至少一個大寫字母、一個小寫字母、一個特殊字元和一個數位。
  - 允許的特殊字元： @ # - $ % ^ ！ + = ;: _ ( )
  - 不允許字元：I i L o O 0
3. 若要針對所有記憶體帳戶使用相同的密碼，請選取 [複製到所有]。
4. 完成時，請選取 [儲存]。
在 [ 安全性] 畫面上，您可以使用 [檢視] 或 [變更密碼 ] 來變更密碼。

在 [安全性] 中，如果您想要啟用以軟體為基礎的雙重加密，請展開 [雙重加密] （針對高度安全的環境），然後選取 [為順序啟用雙重加密]。

除了數據箱上數據的 AES-256 位加密之外，還執行軟體型加密。

注意

啟用此選項可能會進行訂單處理，而數據複製需要較長的時間。建立訂單之後，您無法變更此選項。

選取 [ 下一步：連絡詳細數據> ] 以繼續。
在 [ 聯繫人詳細數據] 中，選取 [+ 新增位址]。
在 [ 新增位址 ] 畫面上，提供您熟悉和家族名稱、公司名稱和郵遞區編碼，以及有效的電話號碼。選取 [ 驗證位址]。服務會驗證服務可用性的位址，並告知您是否有該服務可供該位址使用。

如果您選取了自我管理寄送，您就會在訂單成功放置之後收到電子郵件通知。如需自我管理寄送的詳細資訊，請參閱使用自我管理寄送。
成功驗證出貨詳細數據之後，選取 [ 新增出貨位址 ]。系統會返回 [ 聯繫人詳細數據 ] 索引標籤。
在 [電子郵件] 旁邊，新增一或多個電子郵件位址。服務會將有關訂單狀態的任何更新的電子郵件通知傳送至指定的電子郵件位址。

建議您使用群組電子郵件，以便在群組中的系統管理員離開時繼續收到通知。

選取 [ 檢閱 + 訂單 ] 以繼續。
在 [檢閱 + 順序] 中：
1. 檢閱與訂單、聯繫人詳細數據、通知和隱私權條款相關的檢閱 + 訂單中的資訊。
2. 核取對應至合約隱私權條款的方塊。當您選取複選框時，會驗證訂單資訊。
3. 驗證訂單之後，請選取 [ 訂單]。
建立訂單需要幾分鐘的時間，就會與提供的範例類似。您可以選取 [移至資源 ] 以開啟訂單。