Voraussetzungen für die Verwendung von Snowball Edge

Bevor Sie mit einem Snowball Edge beginnen, müssen Sie sich für ein AWS Konto registrieren, falls Sie noch keines haben. Wir empfehlen außerdem, zu lernen, wie Sie Ihre Daten und Recheninstanzen für die Verwendung mit Snowball Edge konfigurieren.

AWS Snowball Edge ist ein regionsspezifischer Dienst. Bevor Sie also Ihren Job planen, stellen Sie sicher, dass der Service in Ihrem Land verfügbar ist. AWS-Region Stellen Sie sicher, dass sich Ihr Standort und Ihr Amazon S3 S3-Bucket im selben AWS-Region oder im selben Land befinden, da dies Ihre Möglichkeit beeinträchtigt, das Gerät zu bestellen.

Um Amazon S3 S3-kompatiblen Speicher auf Snowball Edge mit rechenoptimierten Geräten für lokale Edge-Rechen- und Speicherjobs zu verwenden, müssen Sie bei der Bestellung S3-Kapazität auf dem Gerät oder den Geräten bereitstellen. Amazon S3 S3-kompatibler Speicher auf Snowball Edge unterstützt die lokale Bucket-Verwaltung, sodass Sie S3-Buckets auf dem Gerät oder Cluster erstellen können, nachdem Sie das Gerät oder die Geräte erhalten haben.

Im Rahmen des Bestellvorgangs erstellen Sie eine AWS Identity and Access Management (IAM-) Rolle und einen AWS Key Management Service (AWS KMS) -Schlüssel. Der KMS-Schlüssel wird verwendet, um den Entsperrcode für Ihren Job zu verschlüsseln. Weitere Informationen zum Erstellen von IAM-Rollen und KMS-Schlüsseln finden Sie unter Erstellen eines Auftrags zur Bestellung eines Snowball Edge-Geräts.

Melden Sie sich an für ein AWS-Konto

Wenn Sie noch keine haben AWS-Konto, führen Sie die folgenden Schritte aus, um eine zu erstellen.

AWS sendet Ihnen nach Abschluss des Anmeldevorgangs eine Bestätigungs-E-Mail. Du kannst jederzeit deine aktuellen Kontoaktivitäten einsehen und dein Konto verwalten, indem du zu https://aws.amazon.com/gehst und Mein Konto auswählst.

Erstellen eines Benutzers mit Administratorzugriff

Nachdem Sie sich für einen angemeldet haben AWS-Konto, sichern Sie Ihren Root-Benutzer des AWS-Kontos AWS IAM Identity Center, aktivieren und erstellen Sie einen Administratorbenutzer, sodass Sie den Root-Benutzer nicht für alltägliche Aufgaben verwenden.

Über Ihre Umgebung

Wenn Sie Ihren Datensatz verstehen und wissen, wie die lokale Umgebung eingerichtet ist, können Sie Ihre Datenübertragung abschließen. Beachten Sie Folgendes, bevor Sie Ihre Bestellung aufgeben.

Arbeiten Sie mit Dateinamen, die Sonderzeichen enthalten

Beachten Sie bitte, dass Fehler auftreten können, wenn die Namen Ihrer Objekte Sonderzeichen enthalten. Amazon S3 erlaubt zwar Sonderzeichen, wir empfehlen jedoch dringend, die folgenden Zeichen zu vermeiden:

Wenn Ihre Dateien eines oder mehrere dieser Zeichen in Objektnamen enthalten, benennen Sie die Objekte um, bevor Sie sie auf das AWS Snowball Edge-Gerät kopieren. Windows-Benutzer, deren Dateinamen Leerzeichen enthalten, sollten vorsichtig sein, wenn sie einzelne Objekte kopieren oder einen rekursiven Befehl ausführen. Setzen Sie in Befehlen die Namen von Objekten, die Leerzeichen enthalten, in Anführungszeichen. Im Folgenden finden Sie Beispiele für solche Dateien.

Amazon S3 S3-Verschlüsselung mit AWS KMS

Sie können die standardmäßig AWS verwalteten oder kundenverwalteten Verschlüsselungsschlüssel verwenden, um Ihre Daten beim Import oder Export von Daten zu schützen.

Verwenden der standardmäßigen Amazon S3 S3-Bucket-Verschlüsselung mit AWS KMS verwalteten Schlüsseln

Nachdem der Snowball Edge-Job erstellt wurde und bevor die Daten importiert werden, fügen Sie der vorhandenen IAM-Rollenrichtlinie eine Anweisung hinzu. Dies ist die Rolle, die Sie während des Bestellvorgangs erstellt haben. Je nach Jobtyp sieht der Standard-Rollenname ähnlich aus wie Snowball-import-s3-only-role oderSnowball-export-s3-only-role.

Im Folgenden finden Sie Beispiele für eine solche Aussage.

Für den Import von Daten

Wenn Sie serverseitige Verschlüsselung mit AWS KMS verwalteten Schlüsseln (SSE-KMS) verwenden, um die Amazon S3 S3-Buckets zu verschlüsseln, die Ihrem Importauftrag zugeordnet sind, müssen Sie Ihrer IAM-Rolle auch die folgende Anweisung hinzufügen.

{
    "Effect": "Allow",
    "Action": [
        "kms: GenerateDataKey",
	"kms: Decrypt"
    ],
    "Resource":"arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

Für den Export von Daten

Wenn Sie serverseitige Verschlüsselung mit AWS KMS verwalteten Schlüsseln verwenden, um die Amazon S3 S3-Buckets zu verschlüsseln, die Ihrem Exportauftrag zugeordnet sind, müssen Sie Ihrer IAM-Rolle auch die folgende Anweisung hinzufügen.

{
    "Effect": "Allow",
    "Action": [
        "kms:Decrypt"
    ],
    "Resource":"arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
} 

Verwendung der S3-Standard-Bucket-Verschlüsselung mit AWS KMS Kundenschlüsseln

Sie können die standardmäßige Amazon S3 S3-Bucket-Verschlüsselung mit Ihren eigenen KMS-Schlüsseln verwenden, um Daten zu schützen, die Sie importieren und exportieren.

Für den Import von Daten

{
  "Sid": "Allow use of the key",
  "Effect": "Allow",
  "Principal": {
    "AWS": [
      "arn:aws:iam::111122223333:role/snowball-import-s3-only-role"
    ]
  },
  "Action": [
    "kms:Decrypt",
    "kms:GenerateDataKey"
  ],
  "Resource": "*"
}

{
  "Effect": "Allow",
  "Action": [
    "kms: GenerateDataKey",
    "kms: Decrypt"
  ],
  "Resource": "arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

Weitere Informationen finden Sie unter Verwenden identitätsbasierter Richtlinien (IAM-Richtlinien) für AWS Snowball.

Der verwendete KMS-Schlüssel sieht wie folgt aus:

“Resource”:“arn:aws:kms:region:AccoundID:key/*”

Für den Export von Daten

{
  "Sid": "Allow use of the key",
  "Effect": "Allow",
  "Principal": {
    "AWS": [
      "arn:aws:iam::111122223333:role/snowball-import-s3-only-role"
    ]
  },
  "Action": [
    "kms:Decrypt",
    "kms:GenerateDataKey"
  ],
  "Resource": "*"
}

Nachdem diese Richtlinie dem vom AWS KMS Kunden verwalteten Schlüssel hinzugefügt wurde, ist sie auch erforderlich, um die mit dem Snowball-Job verknüpfte IAM-Rolle zu aktualisieren. Standardmäßig sieht die Rolle wie folgt aus:

snowball-export-s3-only-role

{
  "Effect": "Allow",
  "Action": [
    "kms: GenerateDataKey",
    "kms: Decrypt"
  ],
  "Resource": "arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

Nachdem diese Richtlinie dem vom AWS KMS Kunden verwalteten Schlüssel hinzugefügt wurde, ist sie auch erforderlich, um die mit dem Snowball-Job verknüpfte IAM-Rolle zu aktualisieren. Standardmäßig ist die Rolle. snowball-export-s3-only-role

Amazon S3 S3-Verschlüsselung mit serverseitiger Verschlüsselung

AWS Snowball unterstützt serverseitige Verschlüsselung mit verwalteten Amazon S3 S3-Verschlüsselungsschlüsseln (SSE-S3). Bei der serverseitigen Verschlüsselung geht es darum, Daten im Ruhezustand zu schützen, und SSE-S3 verfügt über eine starke Multifaktor-Verschlüsselung, um Ihre Daten im Ruhezustand in Amazon S3 zu schützen. Weitere Informationen zu SSE-S3 finden Sie unter Schützen von Daten mithilfe serverseitiger Verschlüsselung mit Amazon S3-Managed Encryption Keys (SSE-S3) im Amazon Simple Storage Service-Benutzerhandbuch.

Voraussetzungen für die Verwendung des Amazon S3 S3-Adapters auf Snowball Edge für Import- und Exportaufträge

Sie können den S3-Adapter auf Snowball Edge verwenden, wenn Sie die Geräte verwenden, um Daten aus lokalen Datenquellen in die Cloud oder von der Cloud in den lokalen Datenspeicher zu verschieben. Weitere Informationen finden Sie unter Übertragung von Dateien mithilfe des Amazon S3 S3-Adapters für die Datenmigration zu oder von Snowball Edge.

Der Amazon S3 S3-Bucket, der dem Auftrag zugeordnet ist, muss die Amazon S3 S3-Standardspeicherklasse verwenden. Bevor Sie Ihren ersten Auftrag anlegen, sollten Sie die folgenden Informationen beachten.

Gehen Sie für Jobs, die Daten in Amazon S3 importieren, wie folgt vor:

Gehen Sie vor dem Exportieren von Daten aus Amazon S3 wie folgt vor:

Voraussetzungen für die Verwendung von Amazon S3 S3-kompatiblem Speicher auf Snowball Edge

Sie verwenden Amazon S3 S3-kompatiblen Speicher auf Snowball Edge, wenn Sie Daten auf dem Gerät an Ihrem Edge-Standort speichern und die Daten für lokale Rechenoperationen verwenden. Daten, die für lokale Rechenoperationen verwendet werden, werden nicht in Amazon S3 importiert, wenn das Gerät zurückgegeben wird.

Beachten Sie bei der Bestellung eines Snow-Geräts für lokale Datenverarbeitung und Speicherung mit Amazon S3 S3-kompatiblem Speicher Folgendes.

Voraussetzungen für die Verwendung von Compute-Instanzen auf Snowball Edge

Sie können EC2 Amazon-kompatible Compute-Instances, die auf einem AWS Snowball Edge gehostet werden, mit den sbe-g Instance-Typen sbe1sbe-c, und ausführen:

Alle Compute-Instanztypen, die in den Snowball Edge-Geräteoptionen unterstützt werden, gelten nur für AWS Snowball Edge-Geräte. Wie ihre cloudbasierten Gegenstücke benötigen diese Instances Amazon Machine Images (AMIs), um gestartet zu werden. Sie wählen das AMI für eine Instance aus, bevor Sie Ihren Snowball Edge-Job erstellen.

Um eine Recheninstanz auf einem Snowball Edge zu verwenden, erstellen Sie einen Job, um ein Snowball Edge-Gerät zu bestellen, und geben Sie Ihre an. AMIs Sie können dazu die AWS Snowball Managementkonsole, die AWS Command Line Interface (AWS CLI) oder eine der folgenden Optionen verwenden. AWS SDKs Um Ihre Instances verwenden zu können, müssen Sie in der Regel einige Voraussetzungen erfüllen, bevor Sie Ihren Job erstellen können.

Für Jobs, die Compute-Instances verwenden, müssen Sie, bevor Sie Ihrem Job irgendwelche hinzufügen können, ein AMI in Ihrem haben AWS-Konto und es muss sich AMIs um einen unterstützten Image-Typ handeln. Derzeit AMIs basieren die unterstützten Betriebssysteme auf den folgenden Betriebssystemen:

Sie können AWS Marketplacediese Bilder von erhalten.

Wenn Sie SSH verwenden, um eine Verbindung zu den Instances herzustellen, die auf einem Snowball Edge ausgeführt werden, können Sie Ihr eigenes key pair verwenden oder eines auf dem Snowball Edge erstellen. Informationen AWS OpsHub zum Erstellen eines key pair auf dem Gerät finden Sie unterArbeiten mit Schlüsselpaaren für EC2 -kompatible Instanzen in AWS OpsHub. Informationen zur Verwendung von AWS CLI , um ein key pair auf dem Gerät zu erstellen, finden Sie create-key-pair unterListe der unterstützten EC2 -kompatiblen AWS CLI Befehle auf einem Snowball Edge. Weitere Informationen zu Schlüsselpaaren und Amazon Linux 2 finden Sie unter EC2 Amazon-Schlüsselpaare und Linux-Instances im EC2 Amazon-Benutzerhandbuch.

Informationen zur Verwendung von Datenverarbeitungs-Instances auf einem Gerät finden Sie unter Verwenden von EC2 Amazon-kompatiblen Compute-Instances auf Snowball Edge.