Conditions préalables à l'utilisation des appareils Snow Family

Avant de commencer à utiliser un appareil Snow Family, vous devez créer un AWS compte si vous n'en avez pas. Nous vous recommandons également d'apprendre à configurer vos données et vos instances de calcul pour les utiliser avec les appareils de la gamme Snow.

AWS Snowball Edge est un service spécifique à une région. Donc, avant de planifier votre travail, assurez-vous que le service est disponible dans votre Région AWS. Assurez-vous que votre emplacement et le compartiment Amazon S3 se trouvent dans le même pays Région AWS ou dans le même pays, car cela aura un impact sur votre capacité à commander l'appareil.

Pour utiliser le stockage compatible Amazon S3 sur les appareils de la gamme Snow dotés d'appareils optimisés pour le calcul en périphérie et les tâches de stockage locales, vous devez fournir de la capacité S3 sur le ou les appareils lors de votre commande. Le stockage compatible Amazon S3 sur les appareils de la gamme Snow prend en charge la gestion locale des compartiments. Vous pouvez donc créer des compartiments S3 sur l'appareil ou le cluster après avoir reçu le ou les appareils.

Dans le cadre du processus de commande, vous créez un rôle AWS Identity and Access Management (IAM) et une clé AWS Key Management Service (AWS KMS). La KMS clé est utilisée pour chiffrer le code de déverrouillage correspondant à votre tâche. Pour plus d'informations sur la création de IAM rôles et de KMS clés, voir Création d'une tâche pour commander un appareil Snow Family.

Inscrivez-vous pour un Compte AWS

Si vous n'en avez pas Compte AWS, procédez comme suit pour en créer un.

AWS vous envoie un e-mail de confirmation une fois le processus d'inscription terminé. À tout moment, vous pouvez consulter l'activité actuelle de votre compte et gérer votre compte en accédant à https://aws.amazon.com/et en choisissant Mon compte.

Création d'un utilisateur doté d'un accès administratif

Après vous être inscrit à un Compte AWS, sécurisez Utilisateur racine d'un compte AWS AWS IAM Identity Center, activez et créez un utilisateur administratif afin de ne pas utiliser l'utilisateur root pour les tâches quotidiennes.

À propos de votre environnement

La compréhension de votre ensemble de données et de la configuration de l'environnement local vous aidera à terminer le transfert de données. Tenez compte des points suivants avant de passer votre commande.

Utilisation de noms de fichiers contenant des caractères spéciaux

Il est important de noter que si les noms de vos objets contiennent des caractères spéciaux, vous risquez de rencontrer des erreurs. Bien qu'Amazon S3 autorise les caractères spéciaux, nous vous recommandons vivement d'éviter les caractères suivants :

Si les noms des objets de vos fichiers contiennent un ou plusieurs de ces caractères, renommez les objets avant de les copier sur le périphérique AWS Snowball Edge. Les utilisateurs de Windows dont le nom de fichier comporte des espaces doivent faire preuve de prudence lorsqu'ils copient des objets individuels ou lorsqu'ils exécutent une commande récursive. Dans les commandes, placez les noms des objets contenant des espaces entre guillemets. Voici des exemples de tels fichiers.

Chiffrement Amazon S3 avec AWS KMS

Vous pouvez utiliser les clés de chiffrement AWS gérées par défaut ou gérées par le client pour protéger vos données lors de l'importation ou de l'exportation de données.

Utilisation du chiffrement des compartiments par défaut d'Amazon S3 avec des clés AWS KMS gérées

Une fois la tâche Snowball Edge créée et avant l'importation des données, ajoutez une déclaration à la politique de IAM rôle existante. Il s'agit du rôle que vous avez créé lors du processus de commande. Selon le type de tâche, le nom du rôle par défaut est similaire à Snowball-import-s3-only-role ouSnowball-export-s3-only-role.

Voici des exemples d'une telle déclaration.

Pour importer des données

Si vous utilisez le chiffrement côté serveur avec des clés AWS KMS gérées (SSE-KMS) pour chiffrer les compartiments Amazon S3 associés à votre tâche d'importation, vous devez également ajouter l'instruction suivante à votre rôle. IAM

{
    "Effect": "Allow",
    "Action": [
        "kms: GenerateDataKey",
	"kms: Decrypt"
    ],
    "Resource":"arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

Pour exporter des données

Si vous utilisez le chiffrement côté serveur avec des clés AWS KMS gérées pour chiffrer les compartiments Amazon S3 associés à votre tâche d'exportation, vous devez également ajouter la déclaration suivante à votre rôle. IAM

{
    "Effect": "Allow",
    "Action": [
        "kms:Decrypt"
    ],
    "Resource":"arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
} 

Utilisation du chiffrement des compartiments par défaut S3 avec les clés AWS KMS client

Vous pouvez utiliser le chiffrement par défaut du compartiment Amazon S3 avec vos propres KMS clés pour protéger les données que vous importez et exportez.

Pour importer des données

{
  "Sid": "Allow use of the key",
  "Effect": "Allow",
  "Principal": {
    "AWS": [
      "arn:aws:iam::111122223333:role/snowball-import-s3-only-role"
    ]
  },
  "Action": [
    "kms:Decrypt",
    "kms:GenerateDataKey"
  ],
  "Resource": "*"
}

{
  "Effect": "Allow",
  "Action": [
    "kms: GenerateDataKey",
    "kms: Decrypt"
  ],
  "Resource": "arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

Pour de plus amples informations, veuillez consulter Utilisation de politiques basées sur l'identité (IAMpolitiques) pour AWS Snowball.

La KMS clé utilisée ressemble à ce qui suit :

“Resource”:“arn:aws:kms:region:AccoundID:key/*”

Pour exporter des données

{
  "Sid": "Allow use of the key",
  "Effect": "Allow",
  "Principal": {
    "AWS": [
      "arn:aws:iam::111122223333:role/snowball-import-s3-only-role"
    ]
  },
  "Action": [
    "kms:Decrypt",
    "kms:GenerateDataKey"
  ],
  "Resource": "*"
}

Une fois cette politique ajoutée à la clé gérée par le AWS KMS client, il est également nécessaire de mettre à jour le IAM rôle associé à la tâche Snowball. Par défaut, le rôle se présente comme suit :

snowball-export-s3-only-role

{
  "Effect": "Allow",
  "Action": [
    "kms: GenerateDataKey",
    "kms: Decrypt"
  ],
  "Resource": "arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

Une fois cette politique ajoutée à la clé gérée par le AWS KMS client, il est également nécessaire de mettre à jour le IAM rôle associé à la tâche Snowball. Par défaut, le rôle estsnowball-export-s3-only-role.

Chiffrement Amazon S3 avec chiffrement côté serveur

AWS Snowball prend en charge le chiffrement côté serveur avec les clés de chiffrement gérées par Amazon S3 (SSE-S3). Le chiffrement côté serveur vise à protéger les données au repos, et SSE -S3 dispose d'un chiffrement multifactoriel puissant pour protéger vos données au repos dans Amazon S3. Pour plus d'informations sur SSE -S3, consultez la section Protection des données à l'aide du chiffrement côté serveur avec des clés de chiffrement gérées par Amazon SSE S3 (-S3) dans le guide de l'utilisateur d'Amazon Simple Storage Service.

Conditions préalables à l'utilisation de l'adaptateur Amazon S3 sur les appareils Snow Family pour les tâches d'importation et d'exportation

Vous pouvez utiliser l'adaptateur S3 sur les appareils de la gamme Snow lorsque vous les utilisez pour déplacer des données de sources de données locales vers le cloud ou du cloud vers un stockage de données sur site. Pour de plus amples informations, veuillez consulter Transfert de fichiers à l'aide de l'adaptateur Amazon S3 pour la migration des données vers ou depuis les appareils de la gamme Snow.

Le compartiment Amazon S3 associé à la tâche doit utiliser la classe de stockage standard Amazon S3. Avant de créer votre première tâche, gardez les points suivants à l'esprit.

Pour les tâches qui importent des données dans Amazon S3, procédez comme suit :

Avant d'exporter des données depuis Amazon S3, procédez comme suit :

Conditions préalables à l'utilisation du stockage compatible Amazon S3 sur les appareils Snow Family

Vous utilisez le stockage compatible Amazon S3 sur les appareils de la famille Snow lorsque vous stockez des données sur l'appareil à votre périphérie et que vous les utilisez pour des opérations de calcul locales. Les données utilisées pour les opérations de calcul locales ne seront pas importées dans Amazon S3 lors du retour de l'appareil.

Lorsque vous commandez un appareil Snow pour le calcul et le stockage locaux avec un stockage compatible avec Amazon S3, gardez les points suivants à l'esprit.

Conditions préalables à l'utilisation d'instances de calcul sur les appareils de la famille Snow

Vous pouvez exécuter des instances de calcul EC2 compatibles Amazon hébergées sur un AWS Snowball Edge avec les types d'sbe-ginstance sbe1sbe-c,, et :

Tous les types d'instances de calcul pris en charge sur les options d'appareils Snowball Edge sont uniques aux appareils AWS Snowball Edge. Comme leurs homologues basés sur le cloud, ces instances nécessitent Amazon Machine Images (AMIs) pour être lancées. Vous choisissez le AMI pour une instance avant de créer votre tâche Snowball Edge.

Pour utiliser une instance de calcul sur un Snowball Edge, créez une tâche pour commander un appareil Snow Family et spécifiez votre. AMIs Vous pouvez le faire à l'aide de la console de AWS Snowball gestion, du AWS Command Line Interface (AWS CLI) ou de l'un des AWS SDKs. En général, pour utiliser vos instances, vous devez effectuer certaines tâches de gestion avant de créer votre tâche.

Pour les tâches utilisant des instances de calcul, avant de pouvoir en ajouter une AMIs à votre tâche, vous devez avoir un type d'image pris AMI en charge Compte AWS et il doit s'agir d'un type d'image compatible. Actuellement, les systèmes pris en charge AMIs sont basés sur les systèmes d'exploitation suivants :

Vous pouvez obtenir ces images sur AWS Marketplace.

Si vous utilisez SSH pour vous connecter aux instances exécutées sur un Snowball Edge, vous pouvez utiliser votre propre paire de clés ou en créer une sur le Snowball Edge. À utiliser AWS OpsHub pour créer une paire de clés sur l'appareil, voirUtilisation de paires de clés pour les instances EC2 compatibles dans AWS OpsHub. Pour utiliser le AWS CLI pour créer une paire de clés sur l'appareil, voir create-key-pair dansListe des AWS CLI commandes EC2 compatibles prises en charge sur un appareil de la gamme Snow. Pour plus d'informations sur les paires de clés et Amazon Linux 2, consultez les paires de EC2 clés Amazon et les instances Linux dans le guide de EC2 l'utilisateur Amazon.

Pour des informations spécifiques à l'utilisation d'instances de calcul sur un appareil, consultez Utilisation d'instances de calcul EC2 compatibles avec Amazon sur les appareils Snow Family.