Prerequisiti per l'utilizzo dei dispositivi Snow Family

Prima di iniziare a usare un dispositivo Snow Family, devi creare un AWS account se non ne hai uno. Ti consigliamo inoltre di imparare a configurare i dati e le istanze di calcolo da utilizzare con i dispositivi Snow Family.

AWS Snowball Edge è un servizio specifico della regione. Quindi, prima di pianificare il tuo lavoro, assicurati che il servizio sia disponibile presso il tuo. Regione AWS Assicurati che la tua posizione e il bucket Amazon S3 si trovino nello stesso Regione AWS o nello stesso Paese, perché ciò influirà sulla tua possibilità di ordinare il dispositivo.

Per utilizzare lo storage compatibile con Amazon S3 sui dispositivi Snow Family con dispositivi ottimizzati per operazioni di edge computing e storage locali, devi fornire la capacità S3 sul dispositivo o sui dispositivi al momento dell'ordine. Lo storage compatibile con Amazon S3 sui dispositivi Snow Family supporta la gestione locale dei bucket, quindi puoi creare bucket S3 sul dispositivo o sul cluster dopo aver ricevuto il dispositivo o i dispositivi.

Come parte del processo di ordinazione, crei un ruolo AWS Identity and Access Management (IAM) e una AWS Key Management Service chiave ().AWS KMS La KMS chiave viene utilizzata per crittografare il codice di sblocco per il tuo lavoro. Per ulteriori informazioni sulla creazione di IAM ruoli e KMS chiavi, consulta Creazione di un lavoro per ordinare un dispositivo Snow Family.

Registrati per un Account AWS

Se non ne hai uno Account AWS, completa i seguenti passaggi per crearne uno.

AWS ti invia un'email di conferma dopo il completamento della procedura di registrazione. In qualsiasi momento, puoi visualizzare l'attività corrente del tuo account e gestirlo accedendo a https://aws.amazon.com/e scegliendo Il mio account.

Crea un utente con accesso amministrativo

Dopo esserti registrato Account AWS, proteggi Utente root dell'account AWS AWS IAM Identity Center, abilita e crea un utente amministrativo in modo da non utilizzare l'utente root per le attività quotidiane.

Informazioni sul tuo ambiente

Comprendere il set di dati e la configurazione dell'ambiente locale ti aiuterà a completare il trasferimento dei dati. Considerate quanto segue prima di effettuare l'ordine.

Utilizzo di nomi di file che contengono caratteri speciali

È importante notare che se i nomi degli oggetti contengono caratteri speciali, è possibile che si verifichino degli errori. Sebbene Amazon S3 consenta caratteri speciali, ti consigliamo vivamente di evitare i seguenti caratteri:

Se i file contengono uno o più di questi caratteri nei nomi degli oggetti, rinominate gli oggetti prima di copiarli sul dispositivo Edge. AWS Snowball Gli utenti Windows con spazi nei nomi dei file devono prestare attenzione quando copiano singoli oggetti o eseguono un comando ricorsivo. Nei comandi, racchiudi i nomi degli oggetti che includono spazi nei nomi tra virgolette. Di seguito sono riportati alcuni esempi di tali file.

Crittografia Amazon S3 con AWS KMS

Puoi utilizzare le chiavi di crittografia predefinite AWS gestite o gestite dal cliente per proteggere i dati durante l'importazione o l'esportazione dei dati.

Utilizzo della crittografia dei bucket predefinita di Amazon S3 con chiavi gestite AWS KMS

Dopo la creazione del job Snowball Edge e prima dell'importazione dei dati, aggiungi una dichiarazione alla politica dei IAM ruoli esistente. Questo è il ruolo che hai creato durante il processo di ordinazione. A seconda del tipo di lavoro, il nome del ruolo predefinito è simile a Snowball-import-s3-only-role oSnowball-export-s3-only-role.

Di seguito sono riportati alcuni esempi di tale affermazione.

Per importare dati

Se utilizzi la crittografia lato server con chiavi AWS KMS gestite (SSE-KMS) per crittografare i bucket Amazon S3 associati al tuo processo di importazione, devi anche aggiungere la seguente dichiarazione al tuo ruolo. IAM

{
    "Effect": "Allow",
    "Action": [
        "kms: GenerateDataKey",
	"kms: Decrypt"
    ],
    "Resource":"arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

Per esportare dati

Se utilizzi la crittografia lato server con chiavi AWS KMS gestite per crittografare i bucket Amazon S3 associati al tuo processo di esportazione, devi anche aggiungere la seguente dichiarazione al tuo ruolo. IAM

{
    "Effect": "Allow",
    "Action": [
        "kms:Decrypt"
    ],
    "Resource":"arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
} 

Utilizzo della crittografia dei bucket predefinita di S3 con chiavi cliente AWS KMS

Puoi utilizzare la crittografia bucket Amazon S3 predefinita con KMS le tue chiavi per proteggere i dati che stai importando ed esportando.

Per importare dati

{
  "Sid": "Allow use of the key",
  "Effect": "Allow",
  "Principal": {
    "AWS": [
      "arn:aws:iam::111122223333:role/snowball-import-s3-only-role"
    ]
  },
  "Action": [
    "kms:Decrypt",
    "kms:GenerateDataKey"
  ],
  "Resource": "*"
}

{
  "Effect": "Allow",
  "Action": [
    "kms: GenerateDataKey",
    "kms: Decrypt"
  ],
  "Resource": "arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

Per ulteriori informazioni, consulta Utilizzo di politiche (politiche) basate sull'identità per IAM AWS Snowball.

La KMS chiave utilizzata è simile alla seguente:

“Resource”:“arn:aws:kms:region:AccoundID:key/*”

Per esportare i dati

{
  "Sid": "Allow use of the key",
  "Effect": "Allow",
  "Principal": {
    "AWS": [
      "arn:aws:iam::111122223333:role/snowball-import-s3-only-role"
    ]
  },
  "Action": [
    "kms:Decrypt",
    "kms:GenerateDataKey"
  ],
  "Resource": "*"
}

Dopo aver aggiunto questo criterio alla chiave gestita AWS KMS dal cliente, è necessario aggiornare anche il IAM ruolo associato al job Snowball. Per impostazione predefinita, il ruolo è simile al seguente:

snowball-export-s3-only-role

{
  "Effect": "Allow",
  "Action": [
    "kms: GenerateDataKey",
    "kms: Decrypt"
  ],
  "Resource": "arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

Dopo aver aggiunto questo criterio alla chiave gestita AWS KMS dal cliente, è necessario aggiornare anche il IAM ruolo associato al job Snowball. Per impostazione predefinita, il ruolo èsnowball-export-s3-only-role.

Crittografia Amazon S3 con crittografia lato server

AWS Snowball supporta la crittografia lato server con chiavi SSE di crittografia gestite di Amazon S3 (-S3). La crittografia lato server serve a proteggere i dati inattivi e SSE -S3 dispone di una crittografia avanzata a più fattori per proteggere i dati archiviati in Amazon S3. Per ulteriori informazioni su SSE -S3, consulta Protezione dei dati utilizzando la crittografia lato server con chiavi di crittografia gestite da Amazon S3 (-S3SSE) nella Guida per l'utente di Amazon Simple Storage Service.

Prerequisiti per l'utilizzo dell'adattatore Amazon S3 sui dispositivi Snow Family per lavori di importazione ed esportazione

Puoi utilizzare l'adattatore S3 sui dispositivi Snow Family quando utilizzi i dispositivi per spostare dati da fonti di dati locali al cloud o dal cloud all'archiviazione dei dati locale. Per ulteriori informazioni, consulta Trasferimento di file tramite l'adattatore Amazon S3 per la migrazione dei dati da o verso i dispositivi Snow Family.

Il bucket Amazon S3 associato al job deve utilizzare la classe di storage standard Amazon S3. Prima di creare il primo processo, tieni presente quanto segue.

Per i lavori che importano dati in Amazon S3, segui questi passaggi:

Prima di esportare dati da Amazon S3, segui questi passaggi:

Prerequisiti per l'utilizzo dello storage compatibile con Amazon S3 sui dispositivi Snow Family

Utilizzi lo storage compatibile con Amazon S3 sui dispositivi Snow Family quando memorizzi dati sul dispositivo presso la tua edge location e utilizzi i dati per operazioni di elaborazione locali. I dati utilizzati per le operazioni di elaborazione locali non verranno importati in Amazon S3 quando il dispositivo viene restituito.

Quando ordini un dispositivo Snow per l'elaborazione e lo storage locali con storage compatibile con Amazon S3, tieni presente quanto segue.

Prerequisiti per l'utilizzo delle istanze di calcolo sui dispositivi Snow Family

Puoi eseguire istanze di calcolo EC2 compatibili con Amazon ospitate su un AWS Snowball Edge con i seguenti tipi sbe1 di istanzesbe-g: sbe-c

Tutti i tipi di istanze di calcolo supportati dalle opzioni dei dispositivi Snowball Edge sono esclusivi AWS Snowball dei dispositivi Edge. Come le loro controparti basate sul cloud, queste istanze richiedono Amazon Machine Images AMIs () per l'avvio. È necessario scegliere l'istanza AMI per un'istanza prima di creare il job Snowball Edge.

Per utilizzare un'istanza di calcolo su Snowball Edge, crea un lavoro per ordinare un dispositivo Snow Family e specifica il tuo. AMIs Puoi farlo utilizzando la console di AWS Snowball gestione, il AWS Command Line Interface (AWS CLI) o uno dei. AWS SDKs In genere, per utilizzare le istanze, è necessario eseguire alcuni prerequisiti di pulizia prima di creare il lavoro.

Per i lavori che utilizzano istanze di calcolo, prima di poterne AMIs aggiungere una, è necessario averne una Account AWS e deve essere un AMI tipo di immagine supportato. Attualmente, AMIs sono supportati i seguenti sistemi operativi:

Puoi ottenere queste immagini da. Marketplace AWS

Se la usi SSH per connetterti alle istanze in esecuzione su Snowball Edge, puoi usare la tua coppia di chiavi o crearne una su Snowball Edge. Per AWS OpsHub utilizzarla per creare una key pair sul dispositivo, vedereUtilizzo di coppie di chiavi per EC2 istanze compatibili in AWS OpsHub. Per utilizzare la AWS CLI funzione per creare una key pair sul dispositivo, vedere create-key-pair inElenco dei AWS CLI comandi EC2 compatibili supportati su un dispositivo Snow Family. Per ulteriori informazioni sulle coppie di chiavi e Amazon Linux 2, consulta le coppie di EC2 chiavi Amazon e le istanze Linux nella Amazon EC2 User Guide.

Per informazioni specifiche per l'utilizzo di istanze di calcolo su un dispositivo, consulta Utilizzo di istanze EC2 di calcolo compatibili con Amazon su dispositivi Snow Family.