Requisitos previos para usar dispositivos Snow Family

Antes de empezar a utilizar un dispositivo de la familia Snow, debes crear una AWS cuenta si no la tienes. También te recomendamos que aprendas a configurar tus instancias de datos e informática para usarlas con los dispositivos de la familia Snow.

AWS Snowball Edge es un servicio específico para cada región. Por lo tanto, antes de planificar su trabajo, asegúrese de que el servicio esté disponible en su Región de AWS. Asegúrese de que su ubicación y su depósito de Amazon S3 estén en el mismo país Región de AWS o en el mismo país, ya que esto afectará a su capacidad de pedir el dispositivo.

Si desea utilizar almacenamiento compatible con Amazon S3 en dispositivos Snow Family con dispositivos optimizados para computación a fin de realizar trabajos locales de almacenamiento y computación de periferia, debe aprovisionar la capacidad de S3 en el dispositivo o los dispositivos en el momento de realizar el pedido. El almacenamiento compatible con Amazon S3 en dispositivos Snow Family permite administrar buckets locales, por lo que puede crear buckets de S3 en el dispositivo o el clúster una vez que haya recibido el dispositivo o los dispositivos.

Como parte del proceso de pedido, debe crear un rol AWS Identity and Access Management (IAM) y una clave AWS Key Management Service (AWS KMS). La clave de KMS se utiliza para cifrar el código de desbloqueo del trabajo. Para obtener más información sobre la creación de funciones de IAM y claves de KMS, consulte Crear una tarea para solicitar un dispositivo de la familia Snow.

Inscríbase en una Cuenta de AWS

Si no tiene uno Cuenta de AWS, complete los siguientes pasos para crearlo.

AWS te envía un correo electrónico de confirmación una vez finalizado el proceso de registro. Puede ver la actividad de la cuenta y administrar la cuenta en cualquier momento entrando en https://aws.amazon.com/ y seleccionando Mi cuenta.

Creación de un usuario con acceso administrativo

Después de crear un usuario administrativo Cuenta de AWS, asegúrelo Usuario raíz de la cuenta de AWS AWS IAM Identity Center, habilite y cree un usuario administrativo para no usar el usuario root en las tareas diarias.

Preguntas frecuentes sobre el entorno local

Comprender su conjunto de datos y cómo está configurado el entorno local le ayudará a realizar la transferencia de datos. Tenga en cuenta lo siguiente antes de realizar el pedido.

Trabajo con nombres de archivo que contienen caracteres especiales

Es importante destacar que si los nombres de los objetos contienen caracteres especiales, es posible que se produzcan errores. Aunque Amazon S3 permite caracteres especiales, le recomendamos encarecidamente que evite los siguientes caracteres:

Si sus archivos tienen uno o más de estos caracteres en los nombres de los objetos, cambie el nombre de los objetos antes de copiarlos en el dispositivo AWS Snowball Edge. Los usuarios de Windows cuyos nombres de archivo contengan espacios deben tener cuidado al copiar objetos individuales o ejecutar un comando recursivo. En los comandos, escriba entre comillas los nombres de los objetos que incluyan espacios. A continuación se muestran ejemplos de este tipo de archivos.

Cifrado Amazon S3 con AWS KMS

Puede usar las claves de cifrado AWS administradas por defecto o administradas por el cliente para proteger sus datos al importarlos o exportarlos.

Uso del cifrado de buckets predeterminado de Amazon S3 con claves AWS KMS administradas

Una vez creado el trabajo de Snowball Edge y antes de importar los datos, agregue una declaración a la política de roles de IAM existente. Este es el rol que creó durante el proceso de pedido. Según el tipo de trabajo, el nombre del rol predeterminado es similar a Snowball-import-s3-only-role o Snowball-export-s3-only-role.

A continuación se muestran algunos ejemplos de este tipo de declaración.

Para importar datos

Si utiliza el cifrado del lado del servidor con claves AWS KMS administradas (SSE-KMS) para cifrar los buckets de Amazon S3 asociados a su trabajo de importación, también debe añadir la siguiente declaración a su función de IAM.

{
    "Effect": "Allow",
    "Action": [
        "kms: GenerateDataKey",
	"kms: Decrypt"
    ],
    "Resource":"arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

Para exportar datos

Si utiliza el cifrado del lado del servidor con claves AWS KMS administradas para cifrar los buckets de Amazon S3 asociados a su trabajo de exportación, también debe añadir la siguiente declaración a su función de IAM.

{
    "Effect": "Allow",
    "Action": [
        "kms:Decrypt"
    ],
    "Resource":"arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
} 

Utiliza el cifrado por buckets predeterminado de S3 con las claves de los clientes AWS KMS

Puede utilizar el cifrado de bucket predeterminado de Amazon S3 con sus propias claves de KMS para proteger los datos que va a importar y exportar.

Para importar datos

{
  "Sid": "Allow use of the key",
  "Effect": "Allow",
  "Principal": {
    "AWS": [
      "arn:aws:iam::111122223333:role/snowball-import-s3-only-role"
    ]
  },
  "Action": [
    "kms:Decrypt",
    "kms:GenerateDataKey"
  ],
  "Resource": "*"
}

{
  "Effect": "Allow",
  "Action": [
    "kms: GenerateDataKey",
    "kms: Decrypt"
  ],
  "Resource": "arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

Para obtener más información, consulte Uso de políticas basadas en la identidad (políticas de IAM) para AWS Snowball.

La clave de KMS que se usa tiene un aspecto similar al siguiente:

“Resource”:“arn:aws:kms:region:AccoundID:key/*”

Para exportar datos

{
  "Sid": "Allow use of the key",
  "Effect": "Allow",
  "Principal": {
    "AWS": [
      "arn:aws:iam::111122223333:role/snowball-import-s3-only-role"
    ]
  },
  "Action": [
    "kms:Decrypt",
    "kms:GenerateDataKey"
  ],
  "Resource": "*"
}

Tras añadir esta política a la clave gestionada por el AWS KMS cliente, también es necesario actualizar el rol de IAM asociado al trabajo de Snowball. De forma predeterminada, el rol es similar al siguiente:

snowball-export-s3-only-role

{
  "Effect": "Allow",
  "Action": [
    "kms: GenerateDataKey",
    "kms: Decrypt"
  ],
  "Resource": "arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

Tras añadir esta política a la clave gestionada por el AWS KMS cliente, también es necesario actualizar el rol de IAM asociado al trabajo de Snowball. De forma predeterminada, el rol es snowball-export-s3-only-role.

Cifrado de Amazon S3 con cifrado del servidor

AWS Snowball admite el cifrado del lado del servidor con claves de cifrado gestionadas por Amazon S3 (SSE-S3). El cifrado del servidor se lleva a cabo para proteger los datos en reposo. SSE-S3 ofrece un cifrado sólido multifactor para proteger los datos en reposo en Amazon S3. Para obtener más información acerca de SSE-S3, consulte Uso del cifrado del servidor con claves administradas por Amazon S3 (SSE-S3) en la Guía del usuario de Amazon Simple Storage Service.

Requisitos previos para usar el adaptador de Amazon S3 en dispositivos Snow Family para trabajos de importación y exportación

Puede usar el adaptador S3 en los dispositivos de la familia Snow cuando los utilice para mover datos de fuentes de datos locales a la nube o de la nube al almacenamiento de datos local. Para obtener más información, consulte Transferencia de archivos mediante el adaptador de Amazon S3 para la migración de datos.

El bucket de Amazon S3 asociado al trabajo debe usar la clase de almacenamiento estándar de Amazon S3. Antes de crear el primer trabajo, tenga en cuenta la siguiente información.

Para los trabajos que importan datos a Amazon S3, siga estos pasos:

Antes de exportar datos desde Amazon S3, siga estos pasos:

Requisitos previos para utilizar el almacenamiento compatible con Amazon S3 en los dispositivos Snow Family

Utiliza el almacenamiento compatible con Amazon S3 en los dispositivos de la familia Snow cuando almacena datos en el dispositivo en su ubicación perimetral y los utiliza para operaciones informáticas locales. Los datos utilizados para las operaciones informáticas locales no se importarán a Amazon S3 cuando se devuelva el dispositivo.

Cuando solicite un dispositivo Snow para computación y almacenamiento locales con almacenamiento compatible con Amazon S3, tenga en cuenta lo siguiente.

Requisitos previos para usar instancias de computación en dispositivos Snow Family

Puede ejecutar instancias informáticas compatibles con Amazon EC2 alojadas en un AWS Snowball Edge con los tipos de sbe-g instancia sbe1sbe-c, y:

Todos los tipos de instancia de computación que se pueden utilizar con las diferentes opciones de dispositivos Snowball Edge son exclusivos de los dispositivos AWS Snowball Edge. Al igual que ocurre con sus homólogas basadas en la nube, estas instancias requieren el lanzamiento de imágenes de máquina de Amazon (AMI). Antes de crear el trabajo de Snowball Edge tiene que elegir la AMI de una instancia.

Para usar una instancia de cómputo en un Snowball Edge, cree un trabajo para solicitar un dispositivo de la familia Snow y especifique sus AMI. Puede hacerlo mediante la consola AWS Snowball de administración, el AWS Command Line Interface (AWS CLI) o uno de los AWS SDK. Normalmente, para poder utilizar las instancias, hay algunos requisitos organizativos previos que debe cumplir antes de crear el trabajo.

En el caso de los trabajos que utilizan instancias de computación, antes de poder añadir cualquier AMI a su trabajo, debe tener una AMI en su Cuenta de AWS y debe ser un tipo de imagen compatible. Actualmente, las AMI compatibles se basan en los siguientes sistemas operativos:

Puede obtener estas imágenes en AWS Marketplace.

Si usa SSH para conectarse a las instancias que se ejecutan en un dispositivo Snowball Edge, puede utilizar su propio par de claves o puede crear uno en el dispositivo Snowball Edge. AWS OpsHub Para crear un key pair en el dispositivo, consulteTrabajo con pares de claves. Para usar el AWS CLI para crear un key pair en el dispositivo, consulte create-key-pairLista de comandos de la AWS CLI compatibles con Amazon EC2 admitidos en un dispositivo Snowball Edge. Para obtener más información sobre los pares de claves y Amazon Linux 2, consulte los pares de claves de Amazon EC2 y las instancias de Linux en la Guía del usuario de Amazon EC2.

Para obtener información concreta acerca del uso de instancias de computación en un dispositivo, consulte Uso de instancias de computación compatibles con Amazon EC2.