Erste Schritte mit Snow Family-Geräten

So verbinden Sie das Gerät mit dem Netzwerk

1. Öffnen Sie die vordere und hintere Klappe, indem Sie diese in die dafür vorgesehenen Schlitze im Gerät schieben. Auf diese Weise haben Sie Zugriff auf den Touchscreen auf dem LCD Display an der Vorderseite des Geräts und auf die Strom- und Netzwerkanschlüsse auf der Rückseite.

   Anmerkung

   Schließen Sie nicht die Vorder- und Hintertür, während Sie das Snowball Edge-Gerät verwenden. Durch die geöffneten Türen kann das Gerät mit Luft gekühlt werden. Das Schließen der Türen während der Verwendung des Geräts kann dazu führen, dass das Gerät heruntergefahren wird, um eine Überhitzung zu vermeiden.

2. Öffnen Sie die obere Klappe. Nehmen Sie das mitgelieferte Stromkabel aus der Halterung und schließen Sie das Gerät an die Stromversorgung an.

3. Wählen Sie eines Ihrer NetzwerkkabelRJ45, SFP QSFP + oder + und schließen Sie das Gerät an Ihr Netzwerk an. Die Netzwerkanschlüsse befinden sich an der Rückseite des Geräts.

4. Schalten Sie das AWS Snowball Edge Gerät ein, indem Sie den Netzschalter über dem LCD Display drücken.

5. Wenn das Gerät bereit ist, zeigt das LCD Display ein kurzes Video an, während das Gerät startbereit ist. Nach etwa 10 Minuten kann das Gerät entsperrt werden.

6. (Optional) Ändern Sie die Standard-Netzwerkeinstellungen über das LCD Display, indem Sie wählen CONNECTION.

   Im Folgenden wird erläutert, wie Sie Ihre IP-Adresse durch eine andere statische Adresse ersetzen können, die Sie mit dem folgenden Verfahren angeben.

So ändern Sie die IP-Adresse eines Geräts AWS Snowball Edge

1. Wählen Sie auf dem LCD Display CONNECTION.

   Es wird ein Bildschirm mit den aktuellen Netzwerkeinstellungen für das AWS Snowball Edge Gerät angezeigt. Die IP-Adresse unter dem Dropdown-Feld wird automatisch aktualisiert, sodass sie die vom AWS Snowball Edge Gerät angeforderte DHCP Adresse wiedergibt.

2. (Optional) Ändern Sie die IP-Adresse in eine statische IP-Adresse. Sie können sie auch beibehalten.

Um Ihre Anmeldeinformationen über die Konsole abzurufen

1. Melden Sie sich bei der an AWS Management Console und öffnen Sie die Managementkonsole für die AWS Snow-Familie.

2. Suchen Sie auf der Konsole in der Tabelle nach dem spezifischen Job, für den Sie das Auftragsmanifest herunterladen möchten, und wählen Sie dann diesen Job aus.

3. Erweitern Sie den Bereich Jobstatus und wählen Sie Jobdetails anzeigen aus.

4. Erweitern Sie im angezeigten Detailbereich die Option Credentials (Anmeldeinformationen) und führen Sie dann die folgenden Schritte aus:

   • Notieren Sie sich den Entsperrcode (einschließlich der Bindestriche), da Sie alle 29 Zeichen eingeben müssen, um das Gerät zu entsperren.

   • Wählen Sie im Dialogfeld die Option Manifest herunterladen aus und folgen Sie den Anweisungen, um die Job-Manifest-Datei auf Ihren Computer herunterzuladen. Der Name Ihrer Manifestdatei enthält Ihre Job ID (Auftrags-ID).

   Anmerkung

   Es wird empfohlen, keine Kopie des Entsperrcodes an derselben Stelle auf dem Computer zu speichern wie das Manifest für diesen Job. Weitere Informationen finden Sie unter Bewährte Methoden für die Verwendung eines Snowball Edge-Geräts.

1. Abruf der Stammbenutzer-Anmeldeinformationen

   Verwenden Sie die snowballEdge list-access-keys und den snowballEdge get-secret-access-key, um die lokalen Anmeldeinformationen abzurufen. Weitere Informationen finden Sie unter Anmeldeinformationen für ein Snow Family-Gerät abrufen.

2. Konfigurierung der Stammbenutzer-Anmeldeinformationen mithilfe von aws configure

   Geben Sie AWS Access Key ID, AWS Secret Access Key und Default region name ein. Der Name der Region muss snow sein. Geben Sie optional ein Default output format ein. Weitere Informationen zur Konfiguration von finden Sie unter Konfiguration von AWS CLI im AWS Command Line Interface Benutzerhandbuch. AWS CLI

3. Erstellung eines oder mehrerer lokaler Benutzer auf Ihrem Gerät

   Mit dem Befehl create-user können Sie Ihrem Gerät Benutzer hinzufügen.

   
   aws iam create-user --endpoint endpointIPaddress:6078 --profile ProfileID --region snow --user-name UserName
                       

   Nachdem Sie Benutzer entsprechend Ihren Geschäftsanforderungen hinzugefügt haben, können Sie Ihre AWS Root-Anmeldeinformationen an einem sicheren Ort speichern und sie nur für Konto- und Dienstverwaltungsaufgaben verwenden. Weitere Informationen zum Erstellen von IAM Benutzern finden Sie im IAM Benutzerhandbuch unter Erstellen eines IAMBenutzers AWS-Konto in Ihrem.

4. Erstellung eines Zugriffsschlüssels für Ihren Benutzer

   Warnung

   In diesem Szenario sind IAM Benutzer mit programmatischem Zugriff und langfristigen Anmeldeinformationen erforderlich, was ein Sicherheitsrisiko darstellt. Um dieses Risiko zu minimieren, empfehlen wir, diesen Benutzern nur die Berechtigungen zu gewähren, die sie für die Ausführung der Aufgabe benötigen, und diese Benutzer zu entfernen, wenn sie nicht mehr benötigt werden. Die Zugriffsschlüssel können bei Bedarf aktualisiert werden. Weitere Informationen finden Sie im IAMBenutzerhandbuch unter Aktualisieren von Zugriffsschlüsseln.

   Mit dem Befehl create-access-key können Sie einen Zugriffsschlüssel für Ihren Benutzer erstellen.

   
   aws iam create-access-key --endpoint endpointIPaddress:6078 --profile ProfileID --region snow --user-name UserName
                       

   Speichern Sie die Zugriffsschlüsseldaten in einer Datei und verteilen Sie diese an Ihre Benutzer.

5. Erstellung einer -Zugriffsrichtlinie

   Möglicherweise möchten Sie, dass verschiedene Benutzer verschiedene Zugriffsstufen für die Funktionalität auf Ihrem Gerät besitzen. Im folgenden Beispiel wird ein Richtliniendokument mit dem Namen s3-only-policy erstellt und an einen Benutzer angefügt.

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Effect": "Allow",
         "Action": "s3:*",
         "Resource": "*"
       }
     ]
   }    
   

   
   aws iam create-policy --endpoint endpointIPaddress:6078 --profile ProfileID --region snow --policy-name s3-only-policy --policy-document file://s3-only-policy
   

6. Anfügung der Richtlinie an Ihren Benutzer

   Mit attach-user-policy können Sie die s3-only-policy an einen Benutzer anfügen.

   
     aws iam attach-user-policy --endpoint endpointIPaddress:6078 --profile ProfileID --region snow --user-name UserName --policy-arn arn:aws:iam::AccountID:policy/POLICYNAME