Prasyarat untuk menggunakan perangkat Snow Family

Sebelum Anda memulai dengan perangkat Snow Family, Anda harus mendaftar untuk AWS akun jika Anda tidak memilikinya. Kami juga merekomendasikan mempelajari cara mengonfigurasi data dan menghitung instans untuk digunakan dengan perangkat Snow Family.

AWS Snowball Edge adalah layanan khusus wilayah. Jadi sebelum Anda merencanakan pekerjaan Anda, pastikan bahwa layanan tersedia di Anda Wilayah AWS. Pastikan lokasi Anda dan bucket Amazon S3 berada di negara yang sama Wilayah AWS atau sama karena akan memengaruhi kemampuan Anda untuk memesan perangkat.

Untuk menggunakan penyimpanan yang kompatibel dengan Amazon S3 di perangkat Snow Family dengan perangkat yang dioptimalkan komputasi untuk pekerjaan komputasi dan penyimpanan edge lokal, Anda perlu menyediakan kapasitas S3 pada perangkat atau perangkat saat memesan. Penyimpanan yang kompatibel dengan Amazon S3 pada perangkat Snow Family mendukung pengelolaan bucket lokal, sehingga Anda dapat membuat bucket S3 di perangkat atau cluster setelah menerima perangkat atau perangkat.

Sebagai bagian dari proses pemesanan, Anda membuat peran AWS Identity and Access Management (IAM) dan kunci AWS Key Management Service (AWS KMS). KMSKuncinya digunakan untuk mengenkripsi kode buka kunci untuk pekerjaan Anda. Untuk informasi selengkapnya tentang membuat IAM peran dan KMS kunci, lihat Membuat pekerjaan untuk memesan perangkat Keluarga Salju.

Mendaftar untuk Akun AWS

Jika Anda tidak memiliki Akun AWS, selesaikan langkah-langkah berikut untuk membuatnya.

AWS mengirimkan email konfirmasi setelah proses pendaftaran selesai. Kapan saja, Anda dapat melihat aktivitas akun Anda saat ini dan mengelola akun Anda dengan masuk https://aws.amazon.com.rproxy.goskope.comke/ dan memilih Akun Saya.

Buat pengguna dengan akses administratif

Setelah Anda mendaftar Akun AWS, amankan Pengguna root akun AWS, aktifkan AWS IAM Identity Center, dan buat pengguna administratif sehingga Anda tidak menggunakan pengguna root untuk tugas sehari-hari.

Tentang lingkungan Anda

Memahami set data Anda dan bagaimana lingkungan lokal diatur akan membantu Anda menyelesaikan transfer data Anda. Pertimbangkan hal berikut sebelum menempatkan pesanan Anda.

Bekerja dengan nama file yang berisi karakter khusus

Penting untuk dicatat bahwa jika nama objek Anda mengandung karakter khusus, Anda mungkin mengalami kesalahan. Meskipun Amazon S3 mengizinkan karakter khusus, kami sangat merekomendasikan Anda menghindari karakter-karakter berikut:

Jika file Anda memiliki satu atau lebih karakter ini dalam nama objek, ganti nama objek sebelum Anda menyalinnya ke perangkat AWS Snowball Edge. Pengguna Windows yang memiliki spasi dalam nama filenya harus berhati-hati saat menyalin objek individu atau menjalankan perintah rekursif. Dalam perintah, kelilingi nama-nama objek yang menyertakan spasi dalam nama dengan tanda kutip. Berikut ini adalah contoh file-file tersebut.

Enkripsi Amazon S3 dengan AWS KMS

Anda dapat menggunakan kunci enkripsi AWS terkelola atau terkelola pelanggan default untuk melindungi data Anda saat mengimpor atau mengekspor data.

Menggunakan enkripsi bucket default Amazon S3 dengan AWS KMS kunci terkelola

Setelah pekerjaan Snowball Edge dibuat, dan sebelum data diimpor, tambahkan pernyataan ke kebijakan IAM peran yang ada. Ini adalah peran yang Anda buat selama proses pemesanan. Tergantung pada jenis tugas, nama peran default terlihat mirip dengan Snowball-import-s3-only-role atau Snowball-export-s3-only-role.

Berikut ini adalah contoh-contoh penggunaan pernyataan.

Untuk mengimpor data

Jika Anda menggunakan enkripsi sisi server dengan kunci AWS KMS terkelola (SSE-KMS) untuk mengenkripsi bucket Amazon S3 yang terkait dengan pekerjaan impor Anda, Anda juga perlu menambahkan pernyataan berikut ke peran Anda. IAM

{
    "Effect": "Allow",
    "Action": [
        "kms: GenerateDataKey",
	"kms: Decrypt"
    ],
    "Resource":"arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

Untuk mengekspor data

Jika Anda menggunakan enkripsi sisi server dengan kunci AWS KMS terkelola untuk mengenkripsi bucket Amazon S3 yang terkait dengan pekerjaan ekspor Anda, Anda juga harus menambahkan pernyataan berikut ke peran Anda. IAM

{
    "Effect": "Allow",
    "Action": [
        "kms:Decrypt"
    ],
    "Resource":"arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
} 

Menggunakan enkripsi bucket default S3 dengan kunci AWS KMS pelanggan

Anda dapat menggunakan enkripsi bucket Amazon S3 default dengan KMS kunci Anda sendiri untuk melindungi data yang Anda impor dan ekspor.

Untuk mengimpor data

{
  "Sid": "Allow use of the key",
  "Effect": "Allow",
  "Principal": {
    "AWS": [
      "arn:aws:iam::111122223333:role/snowball-import-s3-only-role"
    ]
  },
  "Action": [
    "kms:Decrypt",
    "kms:GenerateDataKey"
  ],
  "Resource": "*"
}

{
  "Effect": "Allow",
  "Action": [
    "kms: GenerateDataKey",
    "kms: Decrypt"
  ],
  "Resource": "arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

Untuk informasi selengkapnya, lihat Menggunakan Kebijakan Berbasis Identitas (Kebijakan) IAM untuk AWS Snowball.

KMSKunci yang digunakan terlihat seperti berikut:

“Resource”:“arn:aws:kms:region:AccoundID:key/*”

Untuk mengekspor data

{
  "Sid": "Allow use of the key",
  "Effect": "Allow",
  "Principal": {
    "AWS": [
      "arn:aws:iam::111122223333:role/snowball-import-s3-only-role"
    ]
  },
  "Action": [
    "kms:Decrypt",
    "kms:GenerateDataKey"
  ],
  "Resource": "*"
}

Setelah kebijakan ini ditambahkan ke kunci yang dikelola AWS KMS pelanggan, diperlukan juga untuk memperbarui IAM peran yang terkait dengan pekerjaan Snowball. Secara default, peran akan terlihat seperti berikut ini:

snowball-export-s3-only-role

{
  "Effect": "Allow",
  "Action": [
    "kms: GenerateDataKey",
    "kms: Decrypt"
  ],
  "Resource": "arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

Setelah kebijakan ini ditambahkan ke kunci yang dikelola AWS KMS pelanggan, diperlukan juga untuk memperbarui IAM peran yang terkait dengan pekerjaan Snowball. Secara default, perannya adalah snowball-export-s3-only-role.

Enkripsi Amazon S3 dengan enkripsi sisi server

AWS Snowball mendukung enkripsi sisi server dengan kunci enkripsi terkelola Amazon S3 (-S3). SSE Enkripsi sisi server adalah tentang melindungi data saat istirahat, dan SSE -S3 memiliki enkripsi multifaktor yang kuat untuk melindungi data Anda saat diam di Amazon S3. Untuk informasi selengkapnya tentang SSE -S3, lihat Melindungi Data Menggunakan Enkripsi Sisi Server dengan Kunci Enkripsi Terkelola Amazon S3 (SSE-S3) di Panduan Pengguna Layanan Penyimpanan Sederhana Amazon.

Prasyarat untuk menggunakan adaptor Amazon S3 pada perangkat Snow Family untuk pekerjaan impor dan ekspor

Anda dapat menggunakan adaptor S3 di perangkat Snow Family saat menggunakan perangkat untuk memindahkan data dari sumber data lokal ke cloud atau dari penyimpanan data cloud ke lokal. Untuk informasi selengkapnya, lihat Mentransfer file menggunakan adaptor Amazon S3 untuk migrasi data ke atau dari perangkat Snow Family.

Bucket Amazon S3 yang terkait dengan pekerjaan harus menggunakan kelas penyimpanan standar Amazon S3. Sebelum membuat tugas pertama Anda, perhatikan hal berikut.

Untuk tugas yang mengimpor data ke Amazon S3, ikuti langkah-langkah ini:

Sebelum mengekspor data dari Amazon S3, ikuti langkah-langkah ini:

Prasyarat untuk menggunakan penyimpanan yang kompatibel dengan Amazon S3 pada perangkat Snow Family

Anda menggunakan penyimpanan yang kompatibel dengan Amazon S3 di perangkat Keluarga Salju saat menyimpan data di perangkat di lokasi tepi dan menggunakan data untuk operasi komputasi lokal. Data yang digunakan untuk operasi komputasi lokal tidak akan diimpor ke Amazon S3 saat perangkat dikembalikan.

Saat memesan perangkat Snow untuk komputasi dan penyimpanan lokal dengan penyimpanan yang kompatibel dengan Amazon S3, ingatlah hal berikut.

Prasyarat untuk menggunakan instance komputasi pada perangkat Snow Family

Anda dapat menjalankan instans komputasi EC2 yang kompatibel dengan Amazon yang dihosting di AWS Snowball Edge dengan tipesbe1,sbe-c, dan sbe-g instance:

Semua tipe instans komputasi didukung pada pilihan perangkat Snowball Edge unik untuk perangkat AWS Snowball Edge. Seperti rekan-rekan berbasis cloud mereka, instance ini memerlukan Amazon Machine Images AMIs () untuk diluncurkan. Anda memilih AMI untuk sebuah contoh sebelum Anda membuat pekerjaan Snowball Edge Anda.

Untuk menggunakan instance komputasi di Snowball Edge, buat pekerjaan untuk memesan perangkat Keluarga Salju dan tentukan perangkat Anda. AMIs Anda dapat melakukan ini menggunakan AWS Snowball Management Console, AWS Command Line Interface (AWS CLI), atau salah satu AWS SDKs. Biasanya, untuk menggunakan instans Anda, ada beberapa prasyarat pembersihan yang harus Anda lakukan sebelum membuat tugas Anda.

Untuk pekerjaan yang menggunakan instance komputasi, sebelum Anda dapat menambahkan apa pun AMIs ke pekerjaan Anda, Anda harus memiliki AMI di dalam Akun AWS dan itu harus berupa jenis gambar yang didukung. Saat ini, AMIs didukung didasarkan pada sistem operasi ini:

Anda bisa mendapatkan gambar-gambar ini dari AWS Marketplace.

Jika Anda menggunakan SSH untuk terhubung ke instance yang berjalan di Snowball Edge, Anda dapat menggunakan key pair Anda sendiri atau Anda dapat membuatnya di Snowball Edge. Untuk menggunakan AWS OpsHub untuk membuat key pair pada perangkat, lihatBekerja dengan pasangan kunci untuk instance EC2 yang kompatibel di AWS OpsHub. Untuk menggunakan tombol AWS CLI to create a key pair pada perangkat, lihat create-key-pair diDaftar AWS CLI perintah EC2 -kompatibel yang didukung pada perangkat Snow Family. Untuk informasi selengkapnya tentang pasangan kunci dan Amazon Linux 2, lihat pasangan EC2 kunci Amazon dan instans Linux di Panduan EC2 Pengguna Amazon.

Untuk informasi yang spesifik untuk menggunakan instans komputasi di perangkat, lihat Menggunakan instans komputasi EC2 yang kompatibel dengan Amazon di perangkat Snow Family.