Snow Family デバイスを使用するための前提条件

Snow Family デバイスの使用を開始する前に、 AWS アカウントがない場合は、アカウントにサインアップする必要があります。また、Snow Family デバイスで使用するようにデータおよびコンピューティングインスタンスを設定する方法を学ぶことをお勧めします。

AWS Snowball Edge はリージョン固有のサービスです。そのため、ジョブを計画する前に、そのサービスがお客様の AWS リージョンで利用可能であることを確認してください。場所と Amazon S3 バケットが同じ AWS リージョン 国または同じ国にあることを確認します。これは、デバイスを注文する機能に影響するためです。

ローカルエッジコンピューティングとストレージジョブ用にコンピューティング最適化されたデバイスで、Snow Family デバイスの Amazon S3 互換ストレージを使用するには、注文時にデバイスに S3 容量をプロビジョニングする必要があります。Snow Family デバイスの Amazon S3 互換ストレージは、ローカルバケット管理をサポートしているため、デバイスを受け取った後、デバイスまたはクラスターに S3 バケットを作成できます。

注文プロセスの一環として、 AWS Identity and Access Management （IAM) ロールと AWS Key Management Service (AWS KMS) キーを作成します。KMS キーは、ジョブのロック解除コードを暗号化するために使用されます。IAM ロールとKMSキーの作成の詳細については、「Snow Family デバイス を注文するジョブの作成」を参照してください。

にサインアップする AWS アカウント

がない場合は AWS アカウント、次の手順を実行して作成します。

AWS は、サインアッププロセスが完了した後に確認 E メールを送信します。/ に移動し、マイアカウント を選択して、いつでも現在のアカウントアクティビティを表示https://aws.amazon.comし、アカウントを管理できます。

管理アクセスを持つユーザーを作成する

にサインアップしたら AWS アカウント、 のセキュリティを確保し AWS アカウントのルートユーザー、 を有効にして管理ユーザーを作成し AWS IAM Identity Center、日常的なタスクにルートユーザーを使用しないようにします。

環境について

データセットとローカル環境のセットアップについて理解しておくと、データ転送を実行する際に役立ちます。ご注文の前に、次の点について考慮してください。

特殊文字を含むファイル名の処理

オブジェクトの名前に特殊文字が含まれていると、エラーが発生する可能性があることに注意してください。Amazon S3 では特殊文字を使用できますが、次の文字の使用は避けることを強くお勧めします。

オブジェクト名にこれらの文字が 1 つ以上あるファイルの場合は、オブジェクトの名前を変更してから AWS Snowball Edge デバイスにコピーします。ファイル名にスペースが含まれている Windows ユーザーは、個々のオブジェクトをコピーしたり、再帰コマンドを実行したりする際に注意が必要です。コマンドでは、名前にスペースを含むオブジェクトの名前を引用符で囲みます。このようなファイルの例を以下に示します。

を使用した Amazon S3 暗号化 AWS KMS

デフォルトの AWS マネージド暗号化キーまたはカスタマーマネージド暗号化キーを使用して、データのインポートまたはエクスポート時にデータを保護することができます。

AWS KMS マネージドキーでの Amazon S3 デフォルトバケット暗号化の使用

Snowball Edge ジョブが作成されたら、データをインポートする前に、既存のIAMロールポリシーにステートメントを追加します。これは、注文プロセス中に作成したロールです。デフォルトのロール名は、ジョブタイプに応じて Snowball-import-s3-only-role または Snowball-export-s3-only-role のようになります。

以下は、このようなステートメントの使用例です。

データをインポートする場合

AWS KMS マネージドキー (SSE-KMS) でサーバー側の暗号化を使用してインポートジョブに関連付けられた Amazon S3 バケットを暗号化する場合は、IAMロールに次のステートメントを追加する必要があります。

{
    "Effect": "Allow",
    "Action": [
        "kms: GenerateDataKey",
	"kms: Decrypt"
    ],
    "Resource":"arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

データをエクスポートする場合

AWS KMS マネージドキーでサーバー側の暗号化を使用してエクスポートジョブに関連付けられた Amazon S3 バケットを暗号化する場合は、次のステートメントをIAMロールに追加する必要があります。

{
    "Effect": "Allow",
    "Action": [
        "kms:Decrypt"
    ],
    "Resource":"arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
} 

AWS KMS カスタマーキーでの S3 デフォルトバケット暗号化の使用

デフォルトの Amazon S3 バケット暗号化を独自のKMSキーで使用して、インポートおよびエクスポートするデータを保護します。

データをインポートする場合

{
  "Sid": "Allow use of the key",
  "Effect": "Allow",
  "Principal": {
    "AWS": [
      "arn:aws:iam::111122223333:role/snowball-import-s3-only-role"
    ]
  },
  "Action": [
    "kms:Decrypt",
    "kms:GenerateDataKey"
  ],
  "Resource": "*"
}

{
  "Effect": "Allow",
  "Action": [
    "kms: GenerateDataKey",
    "kms: Decrypt"
  ],
  "Resource": "arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

詳細については、「でのアイデンティティベースのポリシー (IAM ポリシー) の使用 AWS Snowball」を参照してください。

使用されているKMSキーは次のようになります。

“Resource”:“arn:aws:kms:region:AccoundID:key/*”

データをエクスポートする場合

{
  "Sid": "Allow use of the key",
  "Effect": "Allow",
  "Principal": {
    "AWS": [
      "arn:aws:iam::111122223333:role/snowball-import-s3-only-role"
    ]
  },
  "Action": [
    "kms:Decrypt",
    "kms:GenerateDataKey"
  ],
  "Resource": "*"
}

このポリシーが AWS KMS カスタマーマネージドキーに追加されると、Snowball ジョブに関連付けられたIAMロールも更新する必要があります。デフォルトのロールは次のように表示されます。

snowball-export-s3-only-role

{
  "Effect": "Allow",
  "Action": [
    "kms: GenerateDataKey",
    "kms: Decrypt"
  ],
  "Resource": "arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

このポリシーが AWS KMS カスタマーマネージドキーに追加されると、Snowball ジョブに関連付けられたIAMロールも更新する必要があります。デフォルトのロールは snowball-export-s3-only-role です。

サーバー側の暗号化による Amazon S3 の暗号化

AWS Snowball は、Amazon S3 マネージド暗号化キー (-S3) によるサーバー側の暗号化をサポートします。SSE-S3 サーバー側の暗号化は保管中のデータを保護することであり、SSE-S3 には Amazon S3 の保管中のデータを保護するための強力な多要素暗号化があります。SSE-S3 の詳細については、「Amazon Simple Storage Service ユーザーガイド」の「Amazon S3-Managed暗号化キーによるサーバー側の暗号化 (SSE-S3) を使用したデータの保護」を参照してください。

Snow Family デバイスで Amazon S3 アダプターをインポートジョブ/エクスポートジョブに使用するための前提条件

Snow Family デバイスで S3 アダプターを使用すると、デバイスを使用してデータをオンプレミスのデータソースからクラウドまたはクラウドからオンプレミスのデータストレージに移動できます。詳細については、「Snow Family デバイスとの間でのデータ移行に Amazon S3 アダプターを使用したファイルの転送」を参照してください。

ジョブに関連付けられた Amazon S3 バケットでは、Amazon S3 Standard ストレージクラスを使用する必要があります。最初のジョブを作成する前に、以下の点に留意してください。

Amazon S3 にデータをインポートするジョブについては、以下のステップに従ってください。

Amazon S3 からデータをエクスポートする前に、以下のステップに従ってください。

Snow Family デバイスの Amazon S3 互換ストレージを使用するための前提条件

Snow Family デバイスで Amazon S3 互換ストレージを使用するのは、エッジロケーションでデバイスにデータを保存し、ローカルコンピューティングオペレーションにデータを使用する場合です。ローカルコンピューティングオペレーションに使用されるデータは、デバイスが返されたときに Amazon S3 にインポートされません。

ローカルコンピューティング用および Amazon S3 互換ストレージを備えたストレージ用の Snow デバイスを注文する場合は、次の点に注意してください。

Snow Family デバイスでコンピューティングインスタンスを使用するための前提条件

sbe1、、および インスタンスタイプを使用してsbe-c、 AWS Snowball Edge でホストされている Amazon EC2互換コンピューティングsbe-gインスタンスを実行できます。

Snowball Edge デバイスのオプションでサポートされるすべてのコンピューティングインスタンスタイプは、 AWS Snowball Edge デバイスに固有です。クラウドベースのインスタンスと同様に、これらのインスタンスを起動するには Amazon Machine Images (AMIs) が必要です。Snowball Edge ジョブを作成する前に、インスタンスAMIの を選択します。

Snowball Edge でコンピューティングインスタンスを使用するには、ジョブを作成して Snow Family デバイスを注文し、 を指定しますAMIs。これを行うには、 AWS Snowball マネジメントコンソール、 AWS Command Line Interface （AWS CLI）、または のいずれかを使用します AWS SDKs。一般的に、インスタンスを使用するには、ジョブの作成前にハウスキーピングの前提条件をいくつか実行する必要があります。

コンピューティングインスタンスを使用するジョブの場合、 AMIsをジョブに追加する前に、 AMI AWS アカウント に があり、サポートされているイメージタイプである必要があります。現在、 AMIsは、以下のオペレーティングシステムに基づいています。

これらのイメージは、AWS Marketplace から取得できます。

SSH を使用して Snowball Edge で実行されているインスタンスに接続する場合は、独自のキーペアを使用するか、Snowball Edge でキーペアを作成できます。 AWS OpsHub を使用してデバイスにキーペアを作成するには、「」を参照してくださいで EC2互換インスタンスのキーペアを使用する AWS OpsHub。を使用してデバイスにキーペア AWS CLI を作成するには、create-key-pair「」の「」を参照してくださいSnow Family デバイスでサポートされている EC2互換 AWS CLI コマンドのリスト。キーペアと Amazon Linux 2 の詳細については、Amazon EC2 ユーザーガイドの「Amazon EC2キーペアと Linux インスタンス」を参照してください。

デバイスでコンピューティングインスタンスを使用する際の固有の情報については、「Snow Family デバイスで Amazon EC2互換コンピューティングインスタンスを使用する」を参照してください。