Tutorial: Bestellen von Azure Data Box Disk

Melden Sie sich beim

• Azure-Portal unter dieser URL an, (https://portal.azure.com ), um die Azure Data Box Disk zu bestellen.
• Oder beim Azure Government-Portal unter dieser URL: https://portal.azure.us. Ausführlichere Informationen finden Sie unter Quickstart: Connect to Azure Government using portal (Schnellstart: Herstellen einer Verbindung mit Azure Government über das Portal).

Bestellen Sie die Data Box Disk anhand der folgenden Schritte.

1. Wählen Sie in der oberen linken Ecke des Portals + Ressource erstellen aus, und suchen Sie dann nach Azure Data Box. Wählen Sie Azure Data Box aus.

   

2. Klicken Sie auf Erstellen.

3. Überprüfen Sie, ob der Data Box-Dienst in Ihrer Region verfügbar ist. Geben Sie die folgenden Informationen ein, oder wählen Sie sie aus, und wählen Sie anschließend Übernehmen aus.

   

   Einstellung	Wert
   Übertragungstyp	In Azure importieren
   Subscription	Wählen Sie ein Abonnement aus, für das der Data Box-Dienst aktiviert ist. Das Abonnement ist mit Ihrem Abrechnungskonto verknüpft.
   Resource group	Wählen Sie die Ressourcengruppe aus, die Sie zum Bestellen einer Data Box verwenden möchten. Eine Ressourcengruppe ist ein logischer Container für die Ressourcen, die zusammen verwaltet oder bereitgestellt werden können.
   Quellland/Quellregion	Wählen Sie das Land/die Region aus, in dem/der sich Ihre Daten zurzeit befinden.
   Azure-Zielregion	Wählen Sie die Azure-Region aus, in die Daten übertragen werden sollen.

4. Wählen Sie Data Box-Datenträger aus. Die maximale Kapazität der Lösung für eine einzelne Bestellung von fünf Datenträgern beträgt 35 TB. Sie können ggf. mehrere Bestellungen für größere Datenmengen erstellen.

   

5. Geben Sie unter Reihenfolge die Bestelldetails auf der Registerkarte Grundlagen an. Geben Sie die folgenden Informationen ein, oder wählen Sie sie aus.

   Wichtig

   Hardwareverschlüsselungsunterstützung für Data Box Disk ist derzeit für Regionen in den USA, Europa und Japan verfügbar.

   Hardwareverschlüsselte Laufwerke werden nur unterstützt, wenn SATA 3-Verbindungen zu Linux-basierten Systemen verwendet werden. Softwareverschlüsselte Laufwerke verwenden BitLocker-Technologie und können Data Box-Datenträger mithilfe von USB- oder SATA-Verbindungen entweder mit Windows- oder Linux-basierten Systemen verbinden.

   Einstellung	Wert
   Subscription	Das Abonnement wird auf der Grundlage Ihrer zuvor getroffenen Auswahl automatisch eingetragen.
   Resource group	Die Ressourcengruppe, die Sie zuvor ausgewählt haben.
   Name des Importauftrags	Geben Sie einen Anzeigenamen an, um die Bestellung nachzuverfolgen. Der Name kann zwischen 3 und 24 Zeichen lang sein und darf nur Buchstaben, Zahlen und Bindestriche enthalten. Der Name muss mit einem Buchstaben oder einer Zahl beginnen und enden.
   Anzahl Datenträger pro Bestellung	Geben Sie die Anzahl Datenträger ein, die Sie bestellen möchten. Pro Auftrag sind maximal fünf Datenträger zulässig (1 Datenträger = 7 TB).
   Hauptschlüssel für Datenträger	Geben Sie den Hauptschlüssel für Datenträger an, wenn Sie Benutzerdefinierten Schlüssel anstelle eines von Azure generierten Hauptschlüssels verwenden aktivieren. Geben Sie einen alphanumerischen Schlüssel mit 12 bis 32 Zeichen ein, der mindestens ein numerisches Zeichen und ein Sonderzeichen enthält. Zulässige Sonderzeichen: @?_+. Sie können diese Option überspringen und den von Azure generierten Hauptschlüssel verwenden, um Ihre Datenträger zu entsperren.
   Typ der Datenträgerverschlüsselung	Wählen Sie zwischen den Optionen Softwareverschlüsselung (BitLocker) oder Hardware (selbstverschlüsselt) aus. Hardwareverschlüsselte Datenträger erfordern eine SATA 3-Verbindung und werden nur für Linux-basierte Systeme unterstützt.

   

6. Wählen Sie auf dem Bildschirm Datenziel das Datenziel aus: entweder Speicherkonten oder verwaltete Datenträger (oder beides).

   Achtung

   Blob können in die Archivebene hochgeladen werden. Sie müssen allerdings vor dem Lesen oder Ändern aktiviert werden. Daten, die in die Archivebene kopiert werden, müssen mindestens 180 Tage beibehalten werden. Andernfalls fällt eine Gebühr für frühzeitiges Löschen an. Die Archivebene wird für Konten mit zonenredundantem Speicher (ZRS), geozonenredundantem Speicher (GZRS) oder geozonenredundantem Speicher mit Lesezugriff (RA-GZRS) nicht unterstützt.

   Einstellung	Wert
   Datenziel	Wählen Sie Speicherkonten, verwaltete Datenträger oder beides aus. Wählen Sie basierend auf der angegebenen Azure-Region ein Speicherkonto aus der gefilterten Liste aus. Data Box Disk kann mit nur einem Speicherkonto verknüpft werden. Sie können auch ein neues Speicherkonto vom Typ Universell V1 oder Universell V2 oder ein Blob Storage-Konto erstellen. Speicherkonten mit virtuellen Netzwerken werden unterstützt. Aktivieren Sie in den Netzwerkfirewalleinstellungen des Speicherkontos die vertrauenswürdigen Dienste, um dem Data Box-Dienst die Verwendung geschützter Speicherkonten zu ermöglichen. Weitere Informationen zum Hinzufügen von Azure Data Box als vertrauenswürdiger Dienst finden Sie hier. Um die Unterstützung für große Dateifreigaben zu aktivieren, wählen Sie Große Dateifreigaben aktivieren aus. Um die Möglichkeit zum Verschieben von Blobdaten in die Archivebene zu aktivieren, wählen Sie Kopieren ins Archiv aktivieren aus.
   Azure-Zielregion	Wählen Sie eine Region für Ihr Speicherkonto aus. Zurzeit werden Speicherkonten in allen Regionen in den USA sowie in West- und Nordeuropa, Kanada und Australien unterstützt.
   Resource group	Wenn Sie Data Box Disk verwenden, um auf der Grundlage lokaler VHDs verwaltete Datenträger zu erstellen, müssen Sie die Ressourcengruppe bereitstellen. Erstellen Sie eine neue Ressourcengruppe, wenn Sie verwaltete Datenträger auf der Grundlage lokaler VHDs erstellen möchten. Verwenden Sie nur dann eine bereits vorhandene Ressourcengruppe, wenn diese vom Data Box-Dienst für den Data Box Disk-Auftrag für einen verwalteten Datenträger erstellt wurde. Es wird nur eine einzelne Ressourcengruppe unterstützt.

   

   Das für verwaltete Datenträger angegebene Speicherkonto wird als Stagingspeicherkonto verwendet. Der Data Box-Dienst lädt die VHDs in das Stagingspeicherkonto hoch, konvertiert sie in verwaltete Datenträger und verschiebt sie in die Ressourcengruppen. Weitere Informationen finden Sie unter Überprüfen des Datenuploads in Azure.

   Hinweis

   Data Box unterstützt nur das Kopieren von ausgerichteten .vhd-Dateien mit einer festen Größe von 1 MiB zum Erstellen verwalteter Datenträger. Dynamische VHDs, differenzierende VHDs oder .vmdk- bzw. .vhdx-Dateien werden nicht unterstützt.

   Wird ein Seitenblob nicht in einen verwalteten Datenträger konvertiert, bleibt es im Speicherkonto, und Ihnen wird der Speicher in Rechnung gestellt.

7. Wählen Sie Weiter: Sicherheit> aus, um fortzufahren.

   Auf dem Bildschirm Sicherheit können Sie Ihren eigenen Verschlüsselungsschlüssel verwenden.

   Alle Einstellungen auf dem Bildschirm Sicherheit sind optional. Wenn Sie keine der Einstellungen ändern, werden die Standardeinstellungen verwendet.

8. Erweitern Sie die Option Verschlüsselungstyp, wenn Sie Ihren eigenen kundenseitig verwalteten Schlüssel nutzen möchten, um den Hauptschlüssel zum Entsperren Ihrer neuen Ressource zu schützen.

   

   Das Konfigurieren eines kundenseitig verwalteten Schlüssels für Azure Data Box ist optional. Standardmäßig verwendet Data Box einen von Microsoft verwalteten Schlüssel zum Schützen des Hauptschlüssels für die Entsperrung.

   Ein kundenseitig verwalteter Schlüssel wirkt sich nicht darauf aus, wie Daten auf dem Gerät verschlüsselt werden. Der Schlüssel wird nur verwendet, um den Hauptschlüssel zum Entsperren des Geräts zu verschlüsseln.

   Fahren Sie mit Schritt 14 fort, falls Sie keinen kundenseitig verwalteten Schlüssel verwenden möchten.

9. Wenn Sie einen kundenseitig verwalteten Schlüssel verwenden möchten, wählen Sie Kundenseitig verwalteter Schlüssel als Schlüsseltyp aus. Wählen Sie anschließend die Option Schlüsseltresor und Schlüssel auswählen aus.

   

10. Gehen Sie auf dem Blatt Schlüssel auswählen wie folgt vor:

    • Der Wert für Abonnement wird automatisch aufgefüllt.
    • Für Schlüsseltresor können Sie einen vorhandenen Schlüsseltresor aus der Dropdownliste auswählen.

    

    Alternativ können Sie Neuen Schlüsseltresor erstellen auswählen, um einen neuen Schlüsseltresor zu erstellen.

    

    Geben Sie anschließend auf dem Bildschirm Schlüsseltresor erstellen die Ressourcengruppe und einen Schlüsseltresornamen ein. Stellen Sie sicher, dass die Optionen Vorläufiges Löschen und Löschschutz aktiviert sind. Übernehmen Sie für alle anderen Einstellungen die Standardwerte, und wählen Sie dann Überprüfen und erstellen aus.

    

    Überprüfen Sie die Informationen für Ihren Schlüsseltresor, und wählen Sie Erstellen aus. Warten Sie einige Minuten, bis die Erstellung des Schlüsseltresors abgeschlossen ist.

    

11. Auf dem Blatt Schlüssel auswählen wird Ihr ausgewählter Schlüsseltresor angezeigt.

    

    Falls Sie einen neuen Schlüssel erstellen möchten, wählen Sie Neuen Schlüssel erstellen aus. Sie müssen einen RSA-Schlüssel verwenden. Der Wert für die Größe kann „2048“ oder höher lauten. Geben Sie einen Namen für Ihren neuen Schlüssel ein, behalten Sie ansonsten die Standardeinstellungen bei, und wählen Sie Erstellen aus.

    

    Sie werden benachrichtigt, wenn der Schlüssel in Ihrem Schlüsseltresor erstellt wurde. Ihr neuer Schlüssel wird auf dem Blatt Schlüssel auswählen ausgewählt.

12. Wählen Sie die Version des zu verwendenden Schlüssels und dann die Option Auswählen aus.

    

    Falls Sie eine neue Schlüsselversion erstellen möchten, wählen Sie die Option Neue Version erstellen aus.

    

    Wählen Sie Einstellungen für die neue Schlüsselversion und dann die Option Erstellen aus.

    

    Auf dem Bildschirm Sicherheit werden in den Einstellungen unter Verschlüsselungstyp Ihr Schlüsseltresor und der Schlüssel angezeigt.

    

13. Wählen Sie eine Benutzeridentität aus, die Sie zum Verwalten des Zugriffs auf diese Ressource verwenden. Wählen Sie die Option Benutzeridentität auswählen aus. Wählen Sie im Bereich auf der rechten Seite das zu verwendende Abonnement und die verwaltete Identität aus. Wählen Sie anschließend Auswählen aus.

    Eine vom Benutzer zugewiesene verwaltete Identität ist eine eigenständige Azure-Ressource, die zum Verwalten mehrerer Ressourcen verwendet werden kann. Weitere Informationen finden Sie unter Arten von verwalteten Identitäten.

    Befolgen Sie die Anleitung unter Erstellen, Auflisten, Löschen oder Zuweisen einer Rolle zu einer vom Benutzer zugewiesenen verwalteten Identität über das Azure-Portal, wenn Sie eine neue verwaltete Identität erstellen müssen.

    

    Die Benutzeridentität wird in den Einstellungen unter Verschlüsselungstyp angezeigt.

    

14. Wählen Sie auf der Registerkarte Kontaktdetails die Option Adresse hinzufügen aus, und geben Sie die Adressdetails ein. Wählen Sie Adresse überprüfen aus. Der Dienst überprüft anhand der Lieferadresse die Verfügbarkeit des Diensts. Wenn der Dienst für die angegebene Lieferadresse verfügbar ist, erhalten Sie eine entsprechende Benachrichtigung.

    Wenn Sie den selbstverwalteten Versand ausgewählt haben, finden Sie weitere Informationen unter Verwenden des selbstverwalteten Versands.

    

    Geben Sie gültige E-Mail-Adressen an, da der Dienst E-Mail-Benachrichtigungen in Bezug auf Aktualisierungen des Auftragsstatus an die angegebenen E-Mail-Adressen sendet.

    Es wird empfohlen, eine E-Mail-Gruppenadresse zu verwenden, damit Sie weiterhin Benachrichtigungen erhalten, wenn ein Administrator die Gruppe verlässt.

15. Überprüfen Sie die Informationen auf der Registerkarte Überprüfen + bestellen im Zusammenhang mit der Bestellung, den Kontakt, die Benachrichtigungen und die Datenschutzbestimmungen. Aktivieren Sie das Kontrollkästchen für die Zustimmung zu den Datenschutzbestimmungen.

16. Wählen Sie Bestellen aus. Die Erstellung des Auftrags dauert einige Minuten.

Verwenden Sie die folgenden Azure CLI-Befehle, um einen Data Box Disk-Auftrag zu erstellen.

Vorbereiten der Umgebung für die Azure CLI

• Verwenden Sie die Bash-Umgebung in Azure Cloud Shell. Weitere Informationen finden Sie unter Schnellstart für Bash in Azure Cloud Shell.

  

• Wenn Sie CLI-Referenzbefehle lieber lokal ausführen, installieren Sie die Azure CLI. Wenn Sie Windows oder macOS ausführen, sollten Sie die Azure CLI in einem Docker-Container ausführen. Weitere Informationen finden Sie unter Ausführen der Azure CLI in einem Docker-Container.

  • Wenn Sie eine lokale Installation verwenden, melden Sie sich mithilfe des Befehls az login bei der Azure CLI an. Führen Sie die in Ihrem Terminal angezeigten Schritte aus, um den Authentifizierungsprozess abzuschließen. Informationen zu anderen Anmeldeoptionen finden Sie unter Anmelden mit der Azure CLI.

  • Installieren Sie die Azure CLI-Erweiterung beim ersten Einsatz, wenn Sie dazu aufgefordert werden. Weitere Informationen zu Erweiterungen finden Sie unter Verwenden von Erweiterungen mit der Azure CLI.

  • Führen Sie az version aus, um die installierte Version und die abhängigen Bibliotheken zu ermitteln. Führen Sie az upgrade aus, um das Upgrade auf die aktuelle Version durchzuführen.

1. Um eine Reihenfolge für Data Box Disk zu erstellen, müssen Sie es einer Ressourcengruppe zuordnen und ein Speicherkonto bereitstellen. Wenn eine neue Ressourcengruppe erforderlich ist, verwenden Sie den Befehl az group create, um eine Ressourcengruppe zu erstellen, wie im folgenden Beispiel gezeigt wird:

   az group create --name databox-rg --location westus
   

2. Wie im vorherigen Schritt können Sie den Befehl az storage account create verwenden, um falls notwendig ein Speicherkonto zu erstellen. Das folgende Beispiel verwendet den Namen der Ressourcengruppe, die im vorherigen Schritt erstellt wurde:

   az storage account create --resource-group databox-rg --name databoxtestsa
   

3. Verwenden Sie als Nächstes den Befehl az databox job create, um einen Data Box-Auftrag mit dem SKU-Parameterwert DataBoxDisk zu erstellen. Im folgenden Beispiel werden die Namen der Ressourcengruppe und des Speicherkontos verwendet, die in den vorherigen Schritten erstellt wurden:

   az databox job create --resource-group databox-rg --name databoxdisk-job --sku DataBoxDisk \
       --contact-name "Mark P. Daniels" --email-list markpdaniels@contoso.com \
       --phone=4085555555–-city Sunnyvale --street-address1 "1020 Enterprise Way" \
       --postal-code 94089 --country US --state-or-province CA --location westus \
       --storage-account databoxtestsa --expected-data-size 1
   

4. Bei Bedarf können Sie den Auftrag mithilfe des Befehls az databox job update aktualisieren. Im folgenden Beispiel werden die Kontaktinformationen für einen Auftrag namens databox-job aktualisiert.

   az databox job update -g databox-rg --name databox-job \
      --contact-name "Larry Gene Holmes" --email-list larrygholmes@contoso.com
   

   Mithilfe des Befehls az databox job show können Sie die Informationen eines Auftrags anzeigen, wie im folgenden Beispiel gezeigt wird:

   az databox job show --resource-group databox-rg --name databox-job
   

   Um alle Data Box-Aufträge für eine bestimmte Ressourcengruppe anzuzeigen, verwenden Sie den Befehl az databox job list wie nachfolgend gezeigt wird:

   az databox job list --resource-group databox-rg
   

   Ein Auftrag kann mithilfe der Befehle az databox job cancel und az databox job delete abgebrochen bzw. gelöscht werden. Die folgenden Beispiele veranschaulichen die Verwendung dieser Befehle:

   az databox job cancel –resource-group databox-rg --name databox-job --reason "New cost center."
   az databox job delete –resource-group databox-rg --name databox-job
   

5. Abschließend können Sie den Befehl az databox job list-credentials verwenden, um die Anmeldeinformationen für einen bestimmten Data Box-Auftrag aufzulisten:

   az databox job list-credentials --resource-group "databox-rg" --name "databoxdisk-job"
   

Nachdem die Bestellung erstellt wurde, wird das Gerät für den Versand vorbereitet.

Um diese Bestellung mithilfe des Azure-Portals zu stornieren, navigieren Sie zum Abschnitt Übersicht. Wählen Sie dort auf der Befehlsleiste die Option Stornieren aus.

Sie können nur bestellen und stornieren, solange die Bestellung noch für die Lieferung vorbereitet wird. Die Bestellung kann nach Abschluss der Verarbeitung nicht mehr storniert werden.

Um eine stornierte Bestellung zu löschen, navigieren Sie zu Übersicht und wählen dann auf der Befehlsleiste die Option Löschen aus.

Ein Auftrag kann mithilfe der Azure CLI abgebrochen werden. Verwenden Sie die Befehle az databox job cancel und az databox job delete, um den Aftrag abzubrechen bzw. zu löschen. Die folgenden Beispiele veranschaulichen die Verwendung dieser Befehle:

az databox job cancel –resource-group databox-rg --name databox-job --reason "Billing to new cost center."
az databox job delete –resource-group databox-rg --name databox-job