Guida introduttiva ai dispositivi Snow Family

Per connettere il dispositivo alla rete

1. Aprire gli sportelli anteriore e posteriore, facendoli scorrere all'interno della relativa fessura. In questo modo è possibile accedere al touchscreen sul LCD display integrato nella parte anteriore del dispositivo e alle porte di alimentazione e di rete nella parte posteriore.

   Nota

   Non chiudere le porte anteriori e posteriori mentre usi il dispositivo Snowball Edge. Le porte aperte consentono all'aria di raffreddare il dispositivo. La chiusura delle porte durante l'utilizzo del dispositivo può causare lo spegnimento del dispositivo per evitare il surriscaldamento.

2. Aprire lo sportello superiore e rimuovere il cavo di alimentazione fornito dal relativo gancio, quindi collegare il dispositivo all'alimentazione.

3. Scegli uno dei tuoi cavi di reteRJ45, SFP QSFP + o + e collega il dispositivo alla rete. La porte di rete si trovano sulla parte posteriore del dispositivo.

4. Accendi il AWS Snowball Edge dispositivo premendo il pulsante di accensione sopra il LCD display.

5. Quando il dispositivo è pronto, il LCD display mostra un breve video mentre il dispositivo si prepara all'avvio. Dopo circa dieci minuti, il dispositivo è pronto per essere sbloccato.

6. (Facoltativo) Modifica le impostazioni di rete predefinite tramite il LCD display scegliendo CONNECTION.

   Puoi modificare l'indirizzo IP in un indirizzo statico diverso, che puoi fornire utilizzando la seguente procedura.

Per modificare l'indirizzo IP di un dispositivo AWS Snowball Edge

1. Sul LCD display, scegli CONNECTION.

   Viene visualizzata una schermata che mostra le impostazioni di rete correnti del AWS Snowball Edge dispositivo. L'indirizzo IP sotto la casella a discesa viene aggiornato automaticamente in base all'DHCPindirizzo richiesto dal AWS Snowball Edge dispositivo.

2. (Opzionale) Cambiare l'indirizzo IP in un indirizzo IP statico. Puoi mantenerlo così come è.

Per ottenere le tue credenziali utilizzando la console

1. Accedi a AWS Management Console e apri il Console di gestione della famiglia di servizi AWS Snow.

2. Sulla console, cerca nella tabella il lavoro specifico per cui scaricare il manifesto del lavoro, quindi scegli quel lavoro.

3. Espandi il riquadro di stato del lavoro e scegli Visualizza dettagli del lavoro.

4. Nel riquadro dei dettagli visualizzato, espandere Credentials (Credenziali), quindi eseguire le seguenti operazioni:

   • Prendi nota del codice di sblocco (compresi i trattini), perché devi fornire tutti i 29 caratteri per sbloccare il dispositivo.

   • Nella finestra di dialogo, scegliete Scarica manifesto e seguite le istruzioni per scaricare il file del manifesto del lavoro sul computer. Il nome del file manifest include il Job ID (ID processo).

   Nota

   Ti consigliamo di non salvare una copia del codice di sblocco nella stessa posizione del computer in cui è stato salvato il manifesto del lavoro. Per ulteriori informazioni, consulta Procedure consigliate per l'utilizzo di un dispositivo Snowball Edge.

1. Recupera le credenziali utente root

   Utilizzare snowballEdge list-access-keys e snowballEdge get-secret-access-key per ottenere le credenziali locali. Per ulteriori informazioni, consulta Ottenere le credenziali per un dispositivo Snow Family.

2. Configurare le credenziali utente root utilizzando aws configure

   Fornire AWS Access Key ID, AWS Secret Access Key e Default region name. Il nome della regione deve essere snow. Facoltativamente fornire un Default output format. Per ulteriori informazioni sulla configurazione di AWS CLI, vedere Configurazione di AWS CLI nella Guida per l'AWS Command Line Interface utente.

3. Crea uno o più utenti locali sul tuo dispositivo

   Utilizzare il comando create-user per aggiungere utenti al dispositivo.

   
   aws iam create-user --endpoint endpointIPaddress:6078 --profile ProfileID --region snow --user-name UserName
                       

   Dopo aver aggiunto gli utenti in base alle esigenze aziendali, è possibile archiviare le credenziali AWS root in un luogo sicuro e utilizzarle solo per attività di gestione degli account e dei servizi. Per ulteriori informazioni sulla creazione di IAM utenti, consulta la sezione Creazione di un IAM utente Account AWS nella Guida per l'IAMutente.

4. Crea una chiave di accesso per l'utente

   avvertimento

   Questo scenario richiede IAM utenti con accesso programmatico e credenziali a lungo termine, il che presenta un rischio per la sicurezza. Per contribuire a mitigare questo rischio, si consiglia di fornire a questi utenti solo le autorizzazioni necessarie per eseguire l'operazione e di rimuoverli quando non sono più necessari. Le chiavi di accesso possono essere aggiornate se necessario. Per ulteriori informazioni, vedere Aggiornamento delle chiavi di accesso nella Guida IAM per l'utente.

   Utilizzare il comando create-access-key per creare una chiave di accesso per l'utente.

   
   aws iam create-access-key --endpoint endpointIPaddress:6078 --profile ProfileID --region snow --user-name UserName
                       

   Salva le informazioni chiave di accesso in un file e distribuiscilo agli utenti.

5. Creazione di un access point

   È possibile che utenti diversi abbiano diversi livelli di accesso alle funzionalità sul dispositivo. Nell'esempio seguente viene creato un documento dei criteri denominato s3-only-policy e allegato a un utente.

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Effect": "Allow",
         "Action": "s3:*",
         "Resource": "*"
       }
     ]
   }    
   

   
   aws iam create-policy --endpoint endpointIPaddress:6078 --profile ProfileID --region snow --policy-name s3-only-policy --policy-document file://s3-only-policy
   

6. Associare la policy all'utente

   Utilizzare attach-user-policy per allegare il criterio s3-only-a un utente.

   
     aws iam attach-user-policy --endpoint endpointIPaddress:6078 --profile ProfileID --region snow --user-name UserName --policy-arn arn:aws:iam::AccountID:policy/POLICYNAME