Prerequisiti per l'utilizzo di Snowball Edge

Prima di iniziare a usare Snowball Edge, devi creare un AWS account se non ne hai uno. Ti consigliamo inoltre di imparare a configurare i dati e le istanze di calcolo da utilizzare con Snowball Edge.

AWS Snowball Edge è un servizio specifico per regione. Quindi, prima di pianificare il tuo lavoro, assicurati che il servizio sia disponibile nel tuo. Regione AWS Assicurati che la tua sede e il bucket Amazon S3 si trovino nello stesso Regione AWS o nello stesso paese perché ciò influirà sulla tua capacità di ordinare il dispositivo.

Per utilizzare lo storage compatibile con Amazon S3 su Snowball Edge con dispositivi ottimizzati per il calcolo per processi di edge computing e storage locali, devi fornire la capacità S3 sul dispositivo o sui dispositivi al momento dell'ordine. Lo storage compatibile con Amazon S3 su Snowball Edge supporta la gestione dei bucket locali, quindi puoi creare bucket S3 sul dispositivo o sul cluster dopo aver ricevuto il dispositivo o i dispositivi.

Come parte del processo di ordinazione, crei un ruolo AWS Identity and Access Management (IAM) e una chiave (). AWS Key Management Service AWS KMS La chiave KMS viene utilizzata per crittografare il codice di sblocco per il tuo lavoro. Per ulteriori informazioni sulla creazione di ruoli IAM e chiavi KMS, consulta Creazione di un lavoro per ordinare un dispositivo Snowball Edge.

Registrati per un Account AWS

Per iniziare AWS, hai bisogno di un Account AWS. Per informazioni sulla creazione di un Account AWS, vedere Guida introduttiva a Account AWS nella Guida Gestione dell'account AWS di riferimento.

Informazioni sul tuo ambiente

Comprendere il set di dati e la configurazione dell'ambiente locale ti aiuterà a completare il trasferimento dei dati. Considera quanto segue prima di effettuare l'ordine.

Utilizzo di nomi di file che contengono caratteri speciali

È importante notare che se i nomi degli oggetti contengono caratteri speciali, è possibile che si verifichino degli errori. Sebbene Amazon S3 consenta caratteri speciali, ti consigliamo vivamente di evitare i seguenti caratteri:

Se i file contengono uno o più di questi caratteri nei nomi degli oggetti, rinomina gli oggetti prima di copiarli sul dispositivo. AWS Snowball Edge Gli utenti Windows che hanno spazi nei nomi di file devono fare attenzione quando copiano singoli oggetti o eseguono un comando ricorsivo. Nei comandi, racchiudete i nomi degli oggetti che includono spazi tra virgolette. Di seguito sono riportati alcuni esempi di tali file.

Crittografia Amazon S3 con AWS KMS

Puoi utilizzare le chiavi di crittografia predefinite AWS gestite o gestite dal cliente per proteggere i tuoi dati durante l'importazione o l'esportazione dei dati.

Utilizzo della crittografia a bucket predefinita di Amazon S3 con AWS KMS chiavi gestite

Dopo aver creato il job Snowball Edge e prima che i dati vengano importati, aggiungete una dichiarazione alla policy dei ruoli IAM esistente. Questo è il ruolo che hai creato durante il processo di ordinazione. A seconda del tipo di lavoro, il nome del ruolo predefinito è simile a Snowball-import-s3-only-role oSnowball-export-s3-only-role.

Di seguito sono riportati alcuni esempi di tale dichiarazione.

Per l'importazione di dati

Se utilizzi la crittografia lato server con chiavi AWS KMS gestite (SSE-KMS) per crittografare i bucket Amazon S3 associati al tuo processo di importazione, devi anche aggiungere la seguente dichiarazione al tuo ruolo IAM.

{
    "Effect": "Allow",
    "Action": [
        "kms: GenerateDataKey",
	"kms: Decrypt"
    ],
    "Resource":"arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

Per l'esportazione di dati

Se utilizzi la crittografia lato server con chiavi AWS KMS gestite per crittografare i bucket Amazon S3 associati al tuo processo di esportazione, devi anche aggiungere la seguente dichiarazione al tuo ruolo IAM.

{
    "Effect": "Allow",
    "Action": [
        "kms:Decrypt"
    ],
    "Resource":"arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
} 

Utilizzo della crittografia dei bucket predefinita di S3 con AWS KMS chiavi del cliente

Puoi utilizzare la crittografia a bucket Amazon S3 predefinita con le tue chiavi KMS per proteggere i dati che stai importando ed esportando.

Per importare dati

{
  "Sid": "Allow use of the key",
  "Effect": "Allow",
  "Principal": {
    "AWS": [
      "arn:aws:iam::111122223333:role/snowball-import-s3-only-role"
    ]
  },
  "Action": [
    "kms:Decrypt",
    "kms:GenerateDataKey"
  ],
  "Resource": "*"
}

{
  "Effect": "Allow",
  "Action": [
    "kms: GenerateDataKey",
    "kms: Decrypt"
  ],
  "Resource": "arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

Per ulteriori informazioni, consulta Utilizzo Identity-Based delle politiche (politiche IAM) per AWS Snowball Edge.

La chiave KMS utilizzata è la seguente:

“Resource”:“arn:aws:kms:region:AccoundID:key/*”

Per esportare dati

{
  "Sid": "Allow use of the key",
  "Effect": "Allow",
  "Principal": {
    "AWS": [
      "arn:aws:iam::111122223333:role/snowball-import-s3-only-role"
    ]
  },
  "Action": [
    "kms:Decrypt",
    "kms:GenerateDataKey"
  ],
  "Resource": "*"
}

Dopo aver aggiunto questa policy alla chiave gestita dal AWS KMS cliente, è necessario aggiornare anche il ruolo IAM associato al job Snowball. Per impostazione predefinita, il ruolo ha il seguente aspetto:

snowball-export-s3-only-role

{
  "Effect": "Allow",
  "Action": [
    "kms: GenerateDataKey",
    "kms: Decrypt"
  ],
  "Resource": "arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

Dopo aver aggiunto questa policy alla chiave gestita dal AWS KMS cliente, è necessario aggiornare anche il ruolo IAM associato al job Snowball. Per impostazione predefinita, il ruolo èsnowball-export-s3-only-role.

Crittografia Amazon S3 con crittografia lato server

AWS Snowball Edge supporta la crittografia lato server con chiavi di crittografia gestite da Amazon S3 (). SSE-S3 Server-side la crittografia riguarda la protezione dei dati inattivi e SSE-S3 dispone di una crittografia avanzata a più fattori per proteggere i dati inattivi in Amazon S3. Per ulteriori informazioni SSE-S3, consulta Protecting Data Using Server-Side Encryption with Amazon S3-Managed Encryption Keys (SSE-S3) nella Amazon Simple Storage Service User Guide.

Prerequisiti per l'utilizzo dell'adattatore Amazon S3 su Snowball Edge per i processi di importazione ed esportazione

È possibile utilizzare l'adattatore S3 su Snowball Edge quando si utilizzano i dispositivi per spostare i dati da origini dati locali al cloud o dal cloud allo storage di dati locale. Per ulteriori informazioni, consulta Trasferimento di file tramite l'adattatore Amazon S3 per la migrazione dei dati da o verso Snowball Edge.

Il bucket Amazon S3 associato al job deve utilizzare la classe di storage standard Amazon S3. Prima di creare il primo processo, tieni presente quanto segue.

Per i job che importano dati in Amazon S3, segui questi passaggi:

Prima di esportare dati da Amazon S3, segui questi passaggi:

Prerequisiti per l'utilizzo dello storage compatibile con Amazon S3 su Snowball Edge

Lo storage compatibile con Amazon S3 su Snowball Edge viene utilizzato quando si archiviano dati sul dispositivo nella propria edge location e si utilizzano i dati per le operazioni di elaborazione locali. I dati utilizzati per le operazioni di elaborazione locali non verranno importati in Amazon S3 quando il dispositivo viene restituito.

Quando ordini un dispositivo Snow per l'elaborazione e lo storage locali con storage compatibile con Amazon S3, tieni presente quanto segue.

Prerequisiti per l'utilizzo delle istanze di calcolo su Snowball Edge

Puoi eseguire istanze di EC2-compatible calcolo Amazon ospitate su un tipo di istanza AWS Snowball Edge con, e: sbe1 sbe-c sbe-g

Tutti i tipi di istanze di calcolo supportati nelle opzioni dei dispositivi Snowball Edge sono esclusivi per i dispositivi. AWS Snowball Edge Come le relative controparti basate su cloud, per l'avvio di queste istanze è necessaria un'immagine macchina Amazon (Amazon Machine Image, AMI). Scegliete l'AMI per un'istanza prima di creare il job Snowball Edge Edge.

Per utilizzare un'istanza di calcolo su un Snowball Edge Edge, create un job per ordinare un dispositivo Snowball Edge e specificate le vostre AMI. È possibile eseguire questa operazione utilizzando la console di AWS Snowball Edge gestione, AWS Command Line Interface (AWS CLI) o uno degli SDK. AWS In genere, per utilizzare le tue istanze, ci sono alcuni prerequisiti di manutenzione che devi soddisfare prima di creare il tuo lavoro.

Per i lavori che utilizzano istanze di calcolo, prima di poter aggiungere qualsiasi AMI al job, è necessario disporre di un'AMI Account AWS e deve essere un tipo di immagine supportato. Attualmente, le AMI supportate si basano sui seguenti sistemi operativi:

Puoi ottenere queste immagini da. Marketplace AWS

Se utilizzi SSH per connetterti alle istanze in esecuzione su Snowball Edge, puoi utilizzare la tua coppia di chiavi o crearne una su Snowball Edge. Per utilizzarla AWS OpsHub per creare una coppia di chiavi sul dispositivo, consulta. Utilizzo di coppie di chiavi per le EC2-compatible istanze in AWS OpsHub Per utilizzare il AWS CLI per creare una coppia di chiavi sul dispositivo, vedere create-key-pair inElenco delle opzioni supportate EC2-compatible AWS CLI comandi su Snowball Edge. Per ulteriori informazioni sulle coppie di chiavi e su Amazon Linux 2, consulta le coppie di chiavi e le istanze Linux di Amazon EC2 nella Amazon EC2 User Guide.

Per informazioni specifiche per l'utilizzo di istanze di calcolo su un dispositivo, consulta Utilizzo delle istanze di EC2-compatible calcolo Amazon su Snowball Edge.