Conditions préalables à l'utilisation de Snowball Edge

Avant de commencer à utiliser un Snowball Edge, vous devez créer un AWS compte si vous n'en avez pas. Nous vous recommandons également d'apprendre à configurer vos données et vos instances de calcul pour les utiliser avec Snowball Edge.

AWS Snowball Edge est un service spécifique à une région. Donc, avant de planifier votre travail, assurez-vous que le service est disponible dans votre Région AWS. Assurez-vous que votre emplacement et le compartiment Amazon S3 se trouvent dans le même pays Région AWS ou dans le même pays, car cela aura un impact sur votre capacité à commander l'appareil.

Pour utiliser le stockage compatible Amazon S3 sur Snowball Edge avec des appareils optimisés pour le calcul en périphérie et les tâches de stockage locales, vous devez fournir de la capacité S3 sur le ou les appareils lors de votre commande. Le stockage compatible Amazon S3 sur Snowball Edge prend en charge la gestion locale des compartiments. Vous pouvez donc créer des compartiments S3 sur l'appareil ou le cluster après avoir reçu le ou les appareils.

Dans le cadre du processus de commande, vous créez un rôle AWS Identity and Access Management (IAM) et une clé AWS Key Management Service (AWS KMS). La clé KMS est utilisée pour chiffrer le code de déverrouillage de votre tâche. Pour plus d'informations sur la création de rôles IAM et de clés KMS, voir Création d'une tâche pour commander un appareil Snowball Edge.

Inscrivez-vous pour un Compte AWS

Si vous n'en avez pas Compte AWS, procédez comme suit pour en créer un.

AWS vous envoie un e-mail de confirmation une fois le processus d'inscription terminé. À tout moment, vous pouvez consulter l'activité actuelle de votre compte et gérer votre compte en accédant à https://aws.amazon.com/et en choisissant Mon compte.

Création d’un utilisateur doté d’un accès administratif

Une fois que vous vous êtes inscrit à un utilisateur administratif Compte AWS, que vous Utilisateur racine d'un compte AWS l'avez sécurisé AWS IAM Identity Center, que vous l'avez activé et que vous en avez créé un, afin de ne pas utiliser l'utilisateur root pour les tâches quotidiennes.

À propos de votre environnement

La compréhension de votre ensemble de données et de la configuration de l'environnement local vous aidera à effectuer le transfert de données. Tenez compte des points suivants avant de passer votre commande.

Utilisation de noms de fichiers contenant des caractères spéciaux

Il est important de noter que si les noms de vos objets contiennent des caractères spéciaux, vous risquez de rencontrer des erreurs. Bien qu'Amazon S3 autorise les caractères spéciaux, nous vous recommandons vivement d'éviter les caractères suivants :

Si les noms des objets de vos fichiers contiennent un ou plusieurs de ces caractères, renommez les objets avant de les copier sur le périphérique AWS Snowball Edge. Les utilisateurs de Windows dont le nom de fichier comporte des espaces doivent faire preuve de prudence lorsqu'ils copient des objets individuels ou lorsqu'ils exécutent une commande récursive. Dans les commandes, placez les noms des objets contenant des espaces entre guillemets. Voici des exemples de tels fichiers.

Chiffrement Amazon S3 avec AWS KMS

Vous pouvez utiliser les clés de chiffrement AWS gérées par défaut ou gérées par le client pour protéger vos données lors de l'importation ou de l'exportation de données.

Utilisation du chiffrement des compartiments par défaut d'Amazon S3 avec des clés AWS KMS gérées

Une fois la tâche Snowball Edge créée et avant l'importation des données, ajoutez une déclaration à la politique de rôle IAM existante. Il s'agit du rôle que vous avez créé lors du processus de commande. Selon le type de tâche, le nom du rôle par défaut est similaire à Snowball-import-s3-only-role ouSnowball-export-s3-only-role.

Voici des exemples d'une telle déclaration.

Pour importer des données

Si vous utilisez le chiffrement côté serveur avec des clés AWS KMS gérées (SSE-KMS) pour chiffrer les compartiments Amazon S3 associés à votre tâche d'importation, vous devez également ajouter l'instruction suivante à votre rôle IAM.

{
    "Effect": "Allow",
    "Action": [
        "kms: GenerateDataKey",
	"kms: Decrypt"
    ],
    "Resource":"arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

Pour exporter des données

Si vous utilisez le chiffrement côté serveur avec des clés AWS KMS gérées pour chiffrer les compartiments Amazon S3 associés à votre tâche d'exportation, vous devez également ajouter l'instruction suivante à votre rôle IAM.

{
    "Effect": "Allow",
    "Action": [
        "kms:Decrypt"
    ],
    "Resource":"arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
} 

Utilisation du chiffrement des compartiments par défaut S3 avec les clés AWS KMS client

Vous pouvez utiliser le chiffrement par défaut du compartiment Amazon S3 avec vos propres clés KMS pour protéger les données que vous importez et exportez.

Pour importer des données

{
  "Sid": "Allow use of the key",
  "Effect": "Allow",
  "Principal": {
    "AWS": [
      "arn:aws:iam::111122223333:role/snowball-import-s3-only-role"
    ]
  },
  "Action": [
    "kms:Decrypt",
    "kms:GenerateDataKey"
  ],
  "Resource": "*"
}

{
  "Effect": "Allow",
  "Action": [
    "kms: GenerateDataKey",
    "kms: Decrypt"
  ],
  "Resource": "arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

Pour de plus amples informations, veuillez consulter Utilisation de politiques basées sur l'identité (politiques IAM) pour AWS Snowball.

La clé KMS utilisée ressemble à ce qui suit :

“Resource”:“arn:aws:kms:region:AccoundID:key/*”

Pour exporter des données

{
  "Sid": "Allow use of the key",
  "Effect": "Allow",
  "Principal": {
    "AWS": [
      "arn:aws:iam::111122223333:role/snowball-import-s3-only-role"
    ]
  },
  "Action": [
    "kms:Decrypt",
    "kms:GenerateDataKey"
  ],
  "Resource": "*"
}

Une fois cette politique ajoutée à la clé gérée par le AWS KMS client, il est également nécessaire de mettre à jour le rôle IAM associé à la tâche Snowball. Par défaut, le rôle se présente comme suit :

snowball-export-s3-only-role

{
  "Effect": "Allow",
  "Action": [
    "kms: GenerateDataKey",
    "kms: Decrypt"
  ],
  "Resource": "arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

Une fois cette politique ajoutée à la clé gérée par le AWS KMS client, il est également nécessaire de mettre à jour le rôle IAM associé à la tâche Snowball. Par défaut, le rôle estsnowball-export-s3-only-role.

Chiffrement Amazon S3 avec chiffrement côté serveur

AWS Snowball prend en charge le chiffrement côté serveur avec les clés de chiffrement gérées par Amazon S3 (SSE-S3). Le chiffrement côté serveur vise à protéger les données au repos, et le SSE-S3 dispose d'un chiffrement multifactoriel puissant pour protéger vos données au repos dans Amazon S3. Pour plus d'informations sur le SSE-S3, consultez la section Protection des données à l'aide du chiffrement côté serveur avec les clés de chiffrement gérées par Amazon S3 (SSE-S3) dans le guide de l'utilisateur d'Amazon Simple Storage Service.

Conditions préalables à l'utilisation de l'adaptateur Amazon S3 sur Snowball Edge pour les tâches d'importation et d'exportation

Vous pouvez utiliser l'adaptateur S3 sur Snowball Edge lorsque vous utilisez les appareils pour déplacer des données depuis des sources de données locales vers le cloud ou du cloud vers un stockage de données sur site. Pour de plus amples informations, veuillez consulter Transfert de fichiers à l'aide de l'adaptateur Amazon S3 pour la migration de données vers ou depuis Snowball Edge.

Le compartiment Amazon S3 associé à la tâche doit utiliser la classe de stockage standard Amazon S3. Avant de créer votre première tâche, gardez les points suivants à l'esprit.

Pour les tâches qui importent des données dans Amazon S3, procédez comme suit :

Avant d'exporter des données depuis Amazon S3, procédez comme suit :

Conditions préalables à l'utilisation du stockage compatible Amazon S3 sur Snowball Edge

Vous utilisez le stockage compatible Amazon S3 sur Snowball Edge lorsque vous stockez des données sur l'appareil situé en périphérie et que vous les utilisez pour des opérations de calcul locales. Les données utilisées pour les opérations de calcul locales ne seront pas importées dans Amazon S3 lors du retour de l'appareil.

Lorsque vous commandez un appareil Snow pour le calcul et le stockage locaux avec un stockage compatible avec Amazon S3, gardez les points suivants à l'esprit.

Conditions préalables à l'utilisation d'instances de calcul sur Snowball Edge

Vous pouvez exécuter des instances de calcul EC2 compatibles Amazon hébergées sur un AWS Snowball Edge avec les types d'sbe-ginstance sbe1sbe-c,, et :

Tous les types d'instances de calcul pris en charge sur les options d'appareils Snowball Edge sont uniques aux appareils AWS Snowball Edge. Comme leurs homologues basés sur le cloud, ces instances nécessitent Amazon Machine Images (AMIs) pour être lancées. Vous choisissez l'AMI pour une instance avant de créer votre tâche Snowball Edge.

Pour utiliser une instance de calcul sur un Snowball Edge, créez une tâche pour commander un appareil Snowball Edge et spécifiez votre. AMIs Vous pouvez le faire à l'aide de la console de AWS Snowball gestion, du AWS Command Line Interface (AWS CLI) ou de l'un des AWS SDKs. En général, pour utiliser vos instances, vous devez effectuer certaines tâches de gestion avant de créer votre tâche.

Pour les tâches utilisant des instances de calcul, avant de pouvoir en ajouter une, vous devez disposer d'une AMI Compte AWS et il doit s'agir d'un type d'image compatible. AMIs Actuellement, les systèmes pris en charge AMIs sont basés sur les systèmes d'exploitation suivants :

Vous pouvez obtenir ces images sur AWS Marketplace.

Si vous utilisez SSH pour vous connecter aux instances exécutées sur un Snowball Edge, vous pouvez utiliser votre propre paire de clés ou en créer une sur le Snowball Edge. À utiliser AWS OpsHub pour créer une paire de clés sur l'appareil, voirUtilisation de paires de clés pour les instances EC2 compatibles dans AWS OpsHub. Pour utiliser le AWS CLI pour créer une paire de clés sur l'appareil, voir create-key-pair dansListe des AWS CLI commandes EC2 compatibles prises en charge sur un Snowball Edge. Pour plus d'informations sur les paires de clés et Amazon Linux 2, consultez les paires de EC2 clés Amazon et les instances Linux dans le guide de EC2 l'utilisateur Amazon.

Pour des informations spécifiques à l'utilisation d'instances de calcul sur un appareil, consultez Utilisation d'instances de calcul EC2 compatibles avec Amazon sur Snowball Edge.