Prérequis pour utiliser Snowball Edge

Avant de commencer à utiliser un Snowball Edge, vous devez créer un AWS compte si vous n'en avez pas. Nous vous recommandons également d'apprendre à configurer vos données et à calculer les instances à utiliser avec Snowball Edge.

AWS Snowball Edge est un service spécifique à une région. Donc, avant de planifier votre travail, assurez-vous que le service est disponible dans votre Région AWS. Assurez-vous que votre localisation et votre compartiment Amazon S3 se trouvent dans le même pays Région AWS ou dans le même pays, car cela aura un impact sur votre capacité à commander l'appareil.

Pour utiliser le stockage compatible Amazon S3 sur Snowball Edge avec des appareils optimisés pour les tâches de calcul et de stockage en périphérie locale, vous devez provisionner la capacité S3 sur l'appareil ou les appareils lors de votre commande. Le stockage compatible Amazon S3 sur Snowball Edge prend en charge la gestion des compartiments locaux. Vous pouvez donc créer des compartiments S3 sur l'appareil ou le cluster une fois que vous avez reçu le ou les appareils.

Dans le cadre du processus de commande, vous créez un rôle Gestion des identités et des accès AWS (IAM) et une clé AWS Key Management Service (AWS KMS). La clé KMS est utilisée pour crypter le code de déverrouillage de votre tâche. Pour plus d'informations sur la création de rôles IAM et de clés KMS, consultez Création d'une tâche pour commander un appareil Snowball Edge.

Inscrivez-vous pour Compte AWS

Pour commencer AWS, vous avez besoin d'un Compte AWS. Pour plus d'informations sur la création d'un Compte AWS, consultez la section Démarrage avec un Compte AWS dans le Guide de Gestion de compte AWS référence.

À propos de votre environnement

La compréhension de votre ensemble de données et de la configuration de l'environnement local vous aidera à terminer votre transfert de données. Tenez compte des points suivants avant de passer votre commande.

Utilisation de noms de fichiers contenant des caractères spéciaux

Il est important de noter que si les noms de vos objets contiennent des caractères spéciaux, vous risquez de rencontrer des erreurs. Bien qu'Amazon S3 autorise les caractères spéciaux, nous vous recommandons vivement d'éviter les caractères suivants :

Si les noms des objets de vos fichiers comportent un ou plusieurs de ces caractères, renommez les objets avant de les copier sur l' AWS Snowball Edge appareil. Les utilisateurs de Windows dont le nom de fichier contient des espaces doivent être prudents lorsqu'ils copient des objets individuels ou exécutent une commande récursive. Dans les commandes, placez entre guillemets les noms des objets dont le nom contient des espaces. Voici des exemples de tels fichiers.

Chiffrement Amazon S3 avec AWS KMS

Vous pouvez utiliser les clés de chiffrement AWS gérées par défaut ou gérées par le client pour protéger vos données lors de l'importation ou de l'exportation de données.

Utilisation du chiffrement de compartiment par défaut d'Amazon S3 avec AWS KMS clés gérées

Une fois la tâche Snowball Edge créée et avant l'importation des données, ajoutez une instruction à la politique de rôle IAM existante. Il s'agit du rôle que vous avez créé lors du processus de commande. Selon le type de tâche, le nom du rôle par défaut est similaire à Snowball-import-s3-only-role ouSnowball-export-s3-only-role.

Voici des exemples d'une telle déclaration.

Pour importer des données

Si vous utilisez le chiffrement côté serveur avec des clés AWS KMS gérées (SSE-KMS) pour chiffrer les compartiments Amazon S3 associés à votre tâche d'importation, vous devez également ajouter l'instruction suivante à votre rôle IAM.

{
    "Effect": "Allow",
    "Action": [
        "kms: GenerateDataKey",
	"kms: Decrypt"
    ],
    "Resource":"arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

Pour exporter des données

Si vous utilisez le chiffrement côté serveur avec des clés AWS KMS gérées pour chiffrer les compartiments Amazon S3 associés à votre tâche d'exportation, vous devez également ajouter l'instruction suivante à votre rôle IAM.

{
    "Effect": "Allow",
    "Action": [
        "kms:Decrypt"
    ],
    "Resource":"arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
} 

Utilisation du chiffrement de compartiment par défaut S3 avec AWS KMS clés du client

Vous pouvez utiliser le chiffrement de compartiment Amazon S3 par défaut avec vos propres clés KMS pour protéger les données que vous importez et exportez.

Pour importer des données

{
  "Sid": "Allow use of the key",
  "Effect": "Allow",
  "Principal": {
    "AWS": [
      "arn:aws:iam::111122223333:role/snowball-import-s3-only-role"
    ]
  },
  "Action": [
    "kms:Decrypt",
    "kms:GenerateDataKey"
  ],
  "Resource": "*"
}

{
  "Effect": "Allow",
  "Action": [
    "kms: GenerateDataKey",
    "kms: Decrypt"
  ],
  "Resource": "arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

Pour plus d’informations, consultez Utilisation Identity-Based de politiques (politiques IAM) pour AWS Snowball Edge.

La clé KMS utilisée se présente comme suit :

“Resource”:“arn:aws:kms:region:AccoundID:key/*”

Pour exporter des données

{
  "Sid": "Allow use of the key",
  "Effect": "Allow",
  "Principal": {
    "AWS": [
      "arn:aws:iam::111122223333:role/snowball-import-s3-only-role"
    ]
  },
  "Action": [
    "kms:Decrypt",
    "kms:GenerateDataKey"
  ],
  "Resource": "*"
}

Une fois cette politique ajoutée à la clé gérée par le AWS KMS client, il est également nécessaire de mettre à jour le rôle IAM associé à la tâche Snowball. Par défaut, le rôle se présente comme suit :

snowball-export-s3-only-role

{
  "Effect": "Allow",
  "Action": [
    "kms: GenerateDataKey",
    "kms: Decrypt"
  ],
  "Resource": "arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

Une fois cette politique ajoutée à la clé gérée par le AWS KMS client, il est également nécessaire de mettre à jour le rôle IAM associé à la tâche Snowball. Par défaut, le rôle estsnowball-export-s3-only-role.

Chiffrement Amazon S3 avec chiffrement côté serveur

AWS Snowball Edge prend en charge le chiffrement côté serveur à l'aide de clés de chiffrement gérées par Amazon S3 ()SSE-S3. Server-side le chiffrement vise à protéger les données au repos et SSE-S3 dispose d'un chiffrement multifacteur puissant pour protéger vos données au repos dans Amazon S3. Pour plus d'informations à ce sujet SSE-S3, consultez la section Protection des données à l'aide du Server-Side S3-Managed chiffrement avec Amazon Encryption Keys (SSE-S3) dans le guide de l'utilisateur d'Amazon Simple Storage Service.

Conditions requises pour utiliser l'adaptateur Amazon S3 sur Snowball Edge pour les tâches d'importation et d'exportation

Vous pouvez utiliser l'adaptateur S3 sur Snowball Edge lorsque vous utilisez les appareils pour déplacer des données depuis des sources de données locales vers le cloud ou du cloud vers un stockage de données sur site. Pour plus d’informations, consultez Transfert de fichiers à l'aide de l'adaptateur Amazon S3 pour la migration de données vers ou depuis Snowball Edge.

Le compartiment Amazon S3 associé à la tâche doit utiliser la classe de stockage standard Amazon S3. Avant de créer votre première tâche, gardez les points suivants à l'esprit.

Pour les tâches qui importent des données dans Amazon S3, procédez comme suit :

Avant d'exporter des données depuis Amazon S3, procédez comme suit :

Conditions requises pour utiliser un stockage compatible avec Amazon S3 sur Snowball Edge

Vous utilisez un stockage compatible Amazon S3 sur Snowball Edge lorsque vous stockez des données sur l'appareil situé à votre emplacement périphérique et que vous les utilisez pour des opérations de calcul locales. Les données utilisées pour les opérations de calcul locales ne seront pas importées vers Amazon S3 lorsque l'appareil sera renvoyé.

Lorsque vous commandez un appareil Snow pour le calcul et le stockage locaux avec un stockage compatible avec Amazon S3, tenez compte des points suivants.

Conditions préalables à l'utilisation d'instances de calcul sur Snowball Edge

Vous pouvez exécuter des instances de EC2-compatible calcul Amazon hébergées sur un AWS Snowball Edge avec les types d'sbe-ginstance sbe1sbe-c,, et suivants :

Tous les types d'instances de calcul pris en charge par les options d' AWS Snowball Edge appareils Snowball Edge Edge sont propres à chaque appareil. Tout comme leurs homologues basés sur le cloud, ces instances nécessitent des Amazon Machine Images (AMI) pour se lancer. Vous choisissez l'AMI d'une instance avant de créer votre tâche Snowball Edge Edge.

Pour utiliser une instance de calcul sur un Snowball Edge Edge, créez une tâche pour commander un appareil Snowball Edge et spécifiez vos AMI. Vous pouvez le faire à l'aide de la console de AWS Snowball Edge gestion, du AWS Command Line Interface (AWS CLI) ou de l'un des AWS kits de développement logiciel. En règle générale, pour utiliser vos instances, vous devez effectuer certaines prérequis de gestion avant de créer votre tâche.

Pour les tâches utilisant des instances de calcul, avant de pouvoir ajouter des AMI à votre tâche, vous devez disposer d'une AMI Compte AWS et il doit s'agir d'un type d'image pris en charge. Actuellement, les AMI prises en charge sont basées sur les systèmes d'exploitation suivants :

Vous pouvez obtenir ces images à partir de AWS Marketplace.

Si vous utilisez SSH pour vous connecter aux instances exécutées sur un Snowball Edge, vous pouvez utiliser votre propre paire de clés ou en créer une sur le Snowball Edge. Pour AWS OpsHub créer une paire de clés sur l'appareil, consultezUtilisation de paires de clés pour des EC2-compatible instances dans AWS OpsHub. Pour utiliser le AWS CLI pour créer une paire de clés sur l'appareil, voir create-key-pair dansListe des produits pris en charge EC2-compatible AWS CLI commandes sur un Snowball Edge. Pour plus d'informations sur les paires de clés et Amazon Linux 2, consultez la section Paires de clés Amazon EC2 et instances Linux dans le guide de l'utilisateur Amazon EC2.

Pour des informations spécifiques à l'utilisation d'instances de calcul sur un appareil, consultez Utilisation des instances EC2-compatible de calcul Amazon sur Snowball Edge.