チュートリアル:Azure Data Box Disk を注文する

[アーティクル]
04/22/2024

Azure Data Box Disk は、迅速かつ簡単な信頼性の高い方法でオンプレミスデータを Azure にインポートできるハイブリッドクラウドソリューションです。 Microsoft が提供するソリッドステートディスク (SSD) にデータを転送し、ディスクを返送します。その後、このデータは Azure にアップロードされます。

このチュートリアルでは、Azure Data Box Disk を注文する方法について説明します。このチュートリアルで学習する内容は次のとおりです。

Data Box Disk を注文する
注文を追跡する
注文をキャンセルする

前提条件

デプロイする前に、Data Box サービスと Data Box Disk に関する次の構成の前提条件を完了してください。

サービスでは

開始する前に次の点を確認します。

アクセスの資格情報 (ストレージアカウント名やアクセスキーなど) を持つ Microsoft Azure のストレージアカウントがあること。
Data Box サービスで使用するサブスクリプションが、次のいずれかの種類であること。
- Microsoft 顧客契約 (MCA) (新しいサブスクリプションの場合) または Microsoft Enterprise Agreement (EA) (既存のサブスクリプションの場合)。新しいサブスクリプションの MCA および EA サブスクリプションの詳細を確認してください。
- Cloud Solution Provider (CSP)。 Azure CSP プログラムの詳細はこちらです。
  
  Note
  
  最新の課金モデルを使用している場合、このサービスはインドの Azure CSP プログラムでサポートされます。契約に従って従来の課金モデルを使用している場合、Data Box 注文を作成することはできません。
- Microsoft Azure スポンサープラン。 Azure スポンサープランプログラムの詳細はこちらです。
- Microsoft Partner Network (MPN)。詳細については、Microsoft Partner Network に関するページを参照してください。
デバイスの注文を作成するサブスクリプションに対して、所有者または共同作成者アクセス権があることを確認します。

デバイスでは

開始する前に次の点を確認します。

データのコピー元として使用できるクライアントコンピューターがあること。クライアントコンピューターの要件は以下のとおりです。
- サポート対象のオペレーティングシステムが実行されていること。
- Windows クライアントである場合は、その他の必須ソフトウェアがインストールされていること。

重要

現在、Data Box Disk のハードウェア暗号化サポートは、米国、ヨーロッパ、日本内のリージョンで利用できます。

ハードウェア暗号化を使用する Azure Data Box ディスクには、SATA III 接続が必要です。 USB を含む他のすべての接続はサポートされていません。

Data Box Disk を注文する

Azure portal または Azure CLI を使用して、Data Box Disk を注文できます。

ポータル
Azure CLI

サインイン先:

Data Box Disk を注文するための Azure portal (URL: https://portal.azure.com )。
または、Azure Government ポータル (URL: https://portal.azure.us )。詳細については、ポータルを使用して Azure Government に接続する方法に関するページを参照してください。

次の手順に従って、Data Box Disk を注文します。

ポータルの左上隅にある [+ リソースの作成] を選択し、「Azure Data Box」を検索します。 [Azure Data Box] を選択します。
［作成］ を選択します

ご利用のリージョンで Data Box サービスが利用可能かどうかを確認します。次の情報を入力または選択し、[適用] を選択します。

Data Box Disk オプションを選択する

設定	値
転送の種類	Azure へのインポート
サブスクリプション	Data Box サービスが有効になっているサブスクリプションを選択します。サブスクリプションは、課金アカウントにリンクされます。
Resource group	Data Box の注文に使用するリソースグループを選択します。リソースグループとは、まとめて管理したり、デプロイしたりできるリソースの論理コンテナーです。
ソースの国/地域	データが現在存在する国/地域を選択します。
宛先 Azure リージョン	データを転送する Azure リージョンを選択します。

[Data Box Disk] を選択します。 1 つの注文 (5 台のディスク) でのソリューションの最大容量は 35 TB です。データサイズがこれより大きい場合は、複数の注文を作成できます。

[注文] の [基本] タブで [注文の詳細] を指定します。次の情報を入力するか、選択します。

重要

現在、Data Box Disk のハードウェア暗号化サポートは、米国、ヨーロッパ、日本内のリージョンで利用できます。

ハードウェアで暗号化されたドライブは、Linux ベースのシステムとの SATA 3 接続を使用する場合にのみサポートされます。ソフトウェアで暗号化されたドライブは BitLocker テクノロジを使用し、USB または SATA 接続を使用して Windows ベースまたは Linux ベースのシステムに Data Box ディスクを接続できます。

設定	値
サブスクリプション	サブスクリプションは、前の選択に基づいて自動的に設定されます。
Resource group	前に選択したリソースグループ。
Import order name (インポート注文名)	注文を追跡するためのフレンドリ名を指定します。名前の長さは 3 ～ 24 文字で、文字、数字、ハイフンを使うことができます。名前の最初と最後は、文字か数字とする必要があります。
注文あたりのディスク数	注文するディスクの数を入力します。 1 回の注文に指定できるディスクの最大数は 5 個 (1 ディスク＝ 7TB) です。
ディスクパスキー	[Azure 生成のパスキーではなくカスタムキーを使用] をオンにした場合は、ディスクパスキーを指定します。少なくとも 1 つの数字と 1 つの特殊文字を含む 12 文字から 32 文字の英数字で構成されたキーを入力します。使用できる特殊文字は `@?_+` です。このオプションをスキップし、Azure によって生成されたパスキーを使用してディスクをロック解除することができます。
ディスク暗号化の種類	ソフトウェア (BitLocker) 暗号化またはハードウェア (自己暗号化) オプションを選択します。ハードウェアで暗号化されたディスクには SATA 3 接続が必要であり、Linux ベースのシステムでのみサポートされます。

[データの格納先] 画面で、データの格納先 (ストレージアカウントまたはマネージドディスク、またはその両方) を選択します。

注意事項

BLOB データはアーカイブ層にアップロードできますが、読み取りまたは変更を行う前にリハイドレートする必要があります。アーカイブストレージ層にコピーされたデータは、少なくとも 180 日間保持される必要があります。そうでない場合、早期削除料金の対象になります。アーカイブストレージ層は、ZRS、GZRS、RA-GZRS アカウントではサポートされていません。

設定	値
データの格納先	ストレージアカウント、マネージドディスク、またはその両方から選択します。指定した Azure リージョンに基づいて、既存のストレージアカウントのフィルター処理された一覧からストレージアカウントを選択します。 Data Box Disk は 1 つのストレージアカウントのみにリンクできます。新しい汎用 v1 アカウント、汎用 v2 アカウント、または Blob Storage アカウントを作成することもできます。仮想ネットワークに対するストレージアカウントがサポートされます。セキュリティで保護されたストレージアカウントと Data Box サービスとを連携させるには、ストレージアカウントのネットワークファイアウォール設定内で、信頼できるサービスを有効にします。詳細については、Azure Data Box を信頼できるサービスとして追加する方法を参照してください。大型ファイル共有のサポートを有効にするには、[大型ファイル共有を有効にする] を選択します。 BLOB データをアーカイブ層に移動できるようにするには、[アーカイブへのコピーを有効にする] を選択します。
宛先 Azure リージョン	ストレージアカウントのリージョンを選択します。現時点では、米国、西ヨーロッパ、北ヨーロッパ、カナダ、およびオーストラリアにおけるすべてのリージョンのストレージアカウントがサポートされています。
リソースグループ	Data Box Disk を使用してオンプレミスの VHD からマネージドディスクを作成する場合は、リソースグループを指定する必要があります。オンプレミスの VHD からマネージドディスクを作成する場合は、新しいリソースグループを作成します。既存のリソースグループを使用するのは、Data Box サービスによってマネージドディスク用にそのグループが Data Box Disk 注文に対して作成された場合だけにしてください。サポートされているリソースグループは 1 つのみです。

マネージドディスクに指定されたストレージアカウントは、ステージングストレージアカウントとして使用されます。 Data Box サービスで、VHD がステージングストレージアカウントにアップロードされ、マネージドディスクに変換され、リソースグループに移動されます。詳細については、「Azure へのデータのアップロードを確認する」を参照してください。

Note

Data Box は、マネージドディスクの作成に 1 MiB 配置済みの固定サイズの .vhd ファイルのみのコピーをサポートしています。動的 VHD、差分 VHD、.vmdk ファイル、.vhdx ファイルはサポートされていません。

ページ BLOB は、正常にマネージドディスクに変換されなかった場合、ストレージアカウントに残るため、ストレージの使用料が課金されます。

[次へ: セキュリティ>] を選択して続行します。

[セキュリティ] 画面では、自分の暗号化キーを使用できます。

[セキュリティ] 画面の設定はすべてオプションです。設定を変更しない場合は、既定の設定が適用されます。
独自のカスタマーマネージドキーを使用して新しいリソースのロック解除パスキーを保護する場合は、 [暗号化の種類] を展開します。

Azure Data Box Disk のカスタマーマネージドキーの構成は省略可能です。 Data Box では、既定で Microsoft マネージドキーを使用してロック解除パスキーが保護されます。

カスタマーマネージドキーは、デバイス上のデータの暗号化方法には影響しません。キーは、デバイスのロック解除パスキーを暗号化するためにのみ使用されます。

カスタマーマネージドキーを使用しない場合は、手順 14 に進んでください。
カスタマーマネージドキーを使用するには、キーの種類として [カスタマーマネージドキー] を選択します。次に、 [キーコンテナーとキーを選択します] を選択します。
[Azure Key Vault からのキーの選択] ブレードで、次の操作を行います。
- [サブスクリプション] は自動的に設定されます。
- [キーコンテナー] で、ドロップダウンリストから既存のキーコンテナーを選択できます。
または、新しいキーコンテナーを作成する場合は、 [新しいキーコンテナーの作成] を選択します。

次に、 [キーコンテナーの作成] 画面で、リソースグループとキーコンテナ―名を入力します。 [論理的な削除] と [消去保護] が有効になっていることを確認します。他のすべての既定値をそのまま使用し、 [確認および作成] を選択します。

キーコンテナーの情報を確認し、 [作成] を選択します。キーコンテナーの作成が完了するまで数分待ちます。
[キーの選択] ブレードに、選択したキーコンテナーが表示されます。

新しいキーを作成する場合は、 [Create new key](新しいキーを作成する) を選択します。 RSA キーを使用する必要があります。サイズは 2,048 以上にすることができます。新しいキーの名前を入力し、他の既定値をそのまま使用して、 [作成] を選択します。

キーがキーコンテナーに作成されると通知されます。 [キーの選択] ブレードで新しいキーが選択されます。
使用するキーのバージョンを選択し、 [選択] を選択します。

新しいキーバージョンを作成する場合は、 [新しいバージョンの作成] を選択します。

新しいキーバージョンの設定を選択し、 [作成] を選択します。

[セキュリティ] 画面の [暗号化の種類] 設定に、キーコンテナーとキーが表示されます。
このリソースへのアクセスを管理するために使用するユーザー ID を選択します。 [Select a user identity](ユーザー ID を選択する) を選択します。右側のパネルで、使用するサブスクリプションとマネージド ID を選択します。次に [選択] を選択します。

ユーザー割り当てマネージド ID は、複数のリソースを管理するために使用できるスタンドアロンの Azure リソースです。詳細については、マネージド ID の種類に関するページを参照してください。

新しいマネージド ID を作成する必要がある場合は、「Azure portal を使用してユーザー割り当てマネージド ID を作成、一覧表示、削除したり、それにロールを割り当てたりする」のガイダンスに従ってください。

ユーザー ID が [暗号化の種類] の設定に表示されます。
[連絡先の詳細] タブで、[アドレスの追加] を選択し、住所の詳細を入力します。 [住所の確認] を選択します。配送先住所でサービスが利用可能かどうかが確認されます。指定した配送先住所でサービスを利用できる場合は、その旨が通知されます。

自己管理の出荷を選択した場合、自己管理の出荷の使用に関するページをご覧ください。

指定した電子メールアドレスに注文の状態の更新に関する電子メール通知が送信されるため、有効なメールアドレスを指定してください。

グループの管理者が辞めた場合も引き続き通知を受け取ることができるように、グループメールを使用することをお勧めします。
[確認と注文] タブで、注文、連絡先、通知、プライバシー条項に関する情報を確認します。プライバシー条項への同意に対応するボックスをオンにします。
[注文] を選択します。注文が作成されるまで数分かかります。

Data Box Disk ジョブを作成するには、以下の Azure CLI コマンドを使用します。

Azure CLI の環境を準備する

Azure Cloud Shell で Bash 環境を使用します。詳細については、「Azure Cloud Shell の Bash のクイックスタート」を参照してください。
CLI リファレンスコマンドをローカルで実行する場合、Azure CLI をインストールします。 Windows または macOS で実行している場合は、Docker コンテナーで Azure CLI を実行することを検討してください。詳細については、「Docker コンテナーで Azure CLI を実行する方法」を参照してください。
- ローカルインストールを使用する場合は、az login コマンドを使用して Azure CLI にサインインします。認証プロセスを完了するには、ターミナルに表示される手順に従います。その他のサインインオプションについては、Azure CLI でのサインインに関するページを参照してください。
- 初回使用時にインストールを求められたら、Azure CLI 拡張機能をインストールします。拡張機能の詳細については、Azure CLI で拡張機能を使用する方法に関するページを参照してください。
- az version を実行し、インストールされているバージョンおよび依存ライブラリを検索します。最新バージョンにアップグレードするには、az upgrade を実行します。

Data Box Disk の注文を作成するには、それをリソースグループに関連付け、ストレージアカウントを指定する必要があります。新しいリソースグループが必要な場合は、次の例に示すように、az group create コマンドを使用してリソースグループを作成します。
```
az group create --name databox-rg --location westus
```
前の手順と同様に、az storage account create コマンドを使用して、必要に応じてストレージアカウントを作成できます。次の例では、前の手順で作成したリソースグループの名前を使用します。
```
az storage account create --resource-group databox-rg --name databoxtestsa
```

次に、az databox job create コマンドを使用して、SKU パラメーター値 DataBoxDisk を使用して Data Box ジョブを作成します。次の例では、前の手順で作成したリソースグループとストレージアカウントの名前を使用します。

az databox job create --resource-group databox-rg --name databoxdisk-job --sku DataBoxDisk \
    --contact-name "Mark P. Daniels" --email-list markpdaniels@contoso.com \
    --phone=4085555555–-city Sunnyvale --street-address1 "1020 Enterprise Way" \
    --postal-code 94089 --country US --state-or-province CA --location westus \
    --storage-account databoxtestsa --expected-data-size 1

必要に応じて、az databox job update を使用してジョブを更新できます。次の例では、databox-job という名前のジョブの連絡先情報を更新します。
```
az databox job update -g databox-rg --name databox-job \
   --contact-name "Larry Gene Holmes" --email-list larrygholmes@contoso.com
```
az databox job show コマンドを使用すると、次の例に示すようにジョブの情報を表示できます。
```
az databox job show --resource-group databox-rg --name databox-job
```
特定のリソースグループの Data Box ジョブをすべて表示するには、次のように az databox job list コマンドを使用します。
```
az databox job list --resource-group databox-rg
```
az databox job cancel コマンドと az databox job delete コマンドをそれぞれ使用して、ジョブのキャンセルと削除を行うことができます。次の例では、これらのコマンドの使用方法を示します。
```
az databox job cancel –resource-group databox-rg --name databox-job --reason "New cost center."
az databox job delete –resource-group databox-rg --name databox-job
```
最後に、az databox job list-credentials コマンドを使用して、特定の Data Box ジョブの資格情報を一覧表示できます。
```
az databox job list-credentials --resource-group "databox-rg" --name "databoxdisk-job"
```

注文が作成されると、デバイスの発送準備が行われます。

注文を追跡する

注文後、Azure portal から注文の状態を追跡できます。目的の注文に移動し、 [概要] に移動して状態を表示します。ポータルに、注文済み状態のジョブが表示されます。

ディスクが使用できない場合は、通知を受け取ります。ディスクが使用可能な場合、Microsoft は出荷用のディスクを特定し、ディスクパッケージを準備します。ディスクの準備中に、次のアクションが実行されます。

BitLocker の AES-128 方式でディスクが暗号化されます。
ディスクへの未承認のアクセスを防ぐために、ディスクがロックされます。
このプロセス中に、ディスクのロックを解除するパスキーが生成されます。

ディスクの準備が完了すると、ポータルに処理済み状態の注文が表示されます。

その後、Microsoft がディスクを準備し、地域の運送業者を通じて発送します。ディスクが出荷されたら、追跡番号が送信されます。ポータルには、出荷済み状態の注文が表示されます。

Azure portal を使用してこの注文をキャンセルするには、[概要] セクションに移動し、コマンドバーの [キャンセル] を選択します。

キャンセルと注文は、出荷に向けて処理されている間のみ可能です。処理が完了した後は、注文をキャンセルすることはできません。

キャンセルされた注文を削除するには、 [概要] に移動し、コマンドバーの [削除] を選択します。

ジョブは、Azure CLI を使用してキャンセルできます。ジョブのキャンセルと削除を行うには、az databox job cancel コマンドと az databox job delete コマンドをそれぞれ使用します。次の例では、これらのコマンドの使用方法を示します。

az databox job cancel –resource-group databox-rg --name databox-job --reason "Billing to new cost center."
az databox job delete –resource-group databox-rg --name databox-job

次のステップ

このチュートリアルでは、Azure Data Box に関する次のようなトピックについて説明しました。

Data Box Disk を注文する
注文を追跡する
注文をキャンセルする

次のチュートリアルに進み、Data Box Disk を設定する方法を学習してください。

Azure Data Box Disk を設定する

次の方法で共有