翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
# Snowball Edge でのデータ転送問題のトラブルシューティング
Snowball Edge との間のデータ転送中にパフォーマンスの問題が発生した場合は、転送パフォーマンスの改善の推奨事項とガイダンスについて、「[Snowball Edge との間で最適なデータ転送パフォーマンスを実現するための推奨事項](BestPractices.md#performance)」を参照してください。Snowball Edge との間のデータ転送で発生する可能性のある問題のトラブルシューティングには、以下が役立ちます。
+ Snowball Edge のルートディレクトリにデータを転送することはできません。デバイスへのデータ転送に問題が発生した場合は、サブディレクトリにデータを転送していることを確認してください。最上位のサブディレクトリには、ジョブに含めた Amazon S3 バケットの名前があります。それらのサブディレクトリにデータを配置します。
+ Linux を使用していて、UTF-8 文字を含むファイルを AWS Snowball Edge デバイスにアップロードできない場合は、Linux サーバーで UTF-8 文字エンコードが認識されていない可能性があります。この問題は、`locales` パッケージを Linux サーバーにインストールし、`en_US.UTF-8` のように UTF-8 ロケールのいずれかを使用するように設定することで解決できます。`locales` パッケージは環境変数 `LC_ALL` (例: `export LC_ALL=en_US.UTF-8`) をエクスポートして設定できます。
+ で Amazon S3 インターフェイスを使用すると AWS CLI、 や など、名前にスペースがあるファイル`my photo.jpg`やフォルダを操作できます`My Documents`。ただし、必ずスペースが適切に処理されていることを確認してください。詳細については、「*AWS Command Line Interface ユーザーガイド*」の「[AWS CLIでのパラメータ値の指定](https://docs.aws.amazon.com/cli/latest/userguide/cli-usage-parameters.html)」を参照してください。
## Snowball Edge のインポートジョブの問題のトラブルシューティング
ファイルを Amazon S3 にインポートできなくなることがあります。次の問題が発生した場合は、指定されたアクションをお試しの上、問題を解決してください。ファイルのインポートに失敗した場合は、再度インポートが必要になる場合があります。再度インポートするには、Snowball Edge で新しいジョブの作成が必要になる場合があります。
**オブジェクト名に無効な文字が含まれているため、ファイルを Amazon S3 にインポートできない**
この問題は、ファイル名またはフォルダ名に Amazon S3 でサポートされていない文字が含まれている場合に発生します。Amazon S3 には、オブジェクト名に使用できる文字についてのルールがあります。詳細については、「Amazon S3 ユーザーガイド」の「[オブジェクトキー名の作成](https://docs.aws.amazon.com/AmazonS3/latest/userguide/object-keys.html)」を参照してください。
**実行するアクション**
この問題が発生した場合は、インポートに失敗したファイルとフォルダのリストがジョブ完了レポートに表示されます。
場合によっては、リストまたはリスト内のファイルの容量が非常に大きいために、インターネット経由で転送できないことがあります。このような場合は、Snowball インポートジョブを新しく作成するか、ファイル名およびフォルダ名を変更して Amazon S3 にインポートし、ファイルを再度転送します。
ファイルが小さく、ファイルが多数ない場合は、 AWS CLI または を使用して Amazon S3 にコピーできます AWS マネジメントコンソール。詳細については、[Amazon Simple Storage Service ユーザーガイド](https://docs.aws.amazon.com/AmazonS3/latest/userguide/upload-objects.html)の「*S3 バケットにファイルとフォルダをアップロードする方法*」を参照してください。
## Snowball Edge でのエクスポートジョブの問題のトラブルシューティング
ファイルをワークステーションにエクスポートできないことがあります。次の問題が発生した場合は、指定されたアクションをお試しの上、問題を解決してください。ファイルのエクスポートに失敗した場合は、再度エクスポートが必要になる場合があります。再度エクスポートするには、Snowball Edge で新しいジョブの作成が必要になる場合があります。
**Microsoft Windows Server にファイルをエクスポートできませんでした**
該当フォルダ名または関連フォルダ名が Windows でサポートされていない形式の場合、ファイルを Microsoft Windows Server にエクスポートできないことがあります。たとえば、ファイル名またはフォルダ名にコロン (`:`) が含まれている場合、Windows のファイル名またはフォルダ名はそのような文字に対応していないため、エクスポートは失敗します。
**実行するアクション**
1. エラーが発生している名前のリストを作成します。エクスポートに失敗したファイル名やフォルダ名は、ログで確認できます。詳細については、「[Snowball Edge からのログの表示とダウンロード](using-client-commands.md#logs)」を参照してください。
1. 問題が発生している Amazon S3 内のオブジェクト名を変更し、サポートされていない文字を削除するか、置き換えます。
1. 名前のリストまたはそのリスト内のファイルの容量が非常に大きいために、インターネット経由で転送できない場合は、特に該当するオブジェクトの新しいエクスポートジョブを作成します。
ファイルが小さく、ファイルが多数ない場合は、 AWS CLI または を使用して、名前が変更されたオブジェクトを Amazon S3 からコピーします AWS マネジメントコンソール。詳細については、*Amazon Simple Storage Service ユーザーガイド*の [How Do I Download an Object from an S3 Bucket?](https://docs.aws.amazon.com/AmazonS3/latest/userguide/download-objects.html) を参照してください。
## Snowball Edge での NFS インターフェイスの問題のトラブルシューティング
Snowball Edge は、NFS インターフェイスのステータスが であることを示している場合があります`DEACTIVATED`。これは、最初に NFS インターフェイスを停止せずに Snowball Edge の電源をオフにした場合に発生する可能性があります。
**実行するアクション**
この問題を修正するには、次のステップにより、NFS サービスを停止して再起動します。
1. `describe-service` コマンドを使用して、サービスのステータスを確認します。
```
snowballEdge describe-service --service-id nfs
```
コマンドにより以下が返されます。
```
{
"ServiceId" : "nfs",
"Status" : {
"State" : "DEACTIVATED"
}
}
```
1. `stop-service` コマンドを使用して、NFS サービスを停止します。
```
snowballEdge stop-service --service-id nfs
```
1. `start-service` コマンドを使用して、NFS サービスを開始します。詳細については、「[Managing the NFS interface](https://docs.aws.amazon.com/snowball/latest/developer-guide/shared-using-nfs.html)」を参照してください。
```
snowballEdge start-service --virtual-network-interface-arns vni-arn --service-id nfs --service-configuration AllowedHosts=0.0.0.0/0
```
1. `describe-service` コマンドを使用して、サービスが実行中であることを確認します。
```
snowballEdge describe-service --service-id nfs
```
`State` の名前の値が `ACTIVE` の場合、NFS インターフェイスサービスはアクティブです。
```
{
"ServiceId" : "nfs",
"Status" : {
"State" : "ACTIVE"
},
"Endpoints" : [ {
"Protocol" : "nfs",
"Port" : 2049,
"Host" : "192.0.2.0"
} ],
"ServiceConfiguration" : {
"AllowedHosts" : [ "10.24.34.0/23", "198.51.100.0/24" ]
}
}
```
## S3 インターフェイスを使用したデータ転送時のアクセス拒否エラーのトラブルシューティング
S3 インターフェイスを使用して Snowball Edge デバイスとの間でデータを転送する場合、アクセス拒否エラーが発生する可能性があります。このエラーは、IAM ユーザーまたはバケットポリシーの結果である可能性があります。
**実行するアクション**
1. 次の構文の問題については、使用している S3 バケットのポリシーを確認してください。
1. KMS ヘッダーが渡された場合にのみ、ポリシーでデータのアップロードが許可されている場合は、ポリシーでユーザー ID ではなくプリンシパル ARN が指定されていることを確認してください。次の例は、正しい構文を示しています。
```
{
"Sid": "Statement3",
"Effect": "Deny",
"Principal": "*",
"Action": "s3:PutObject",
"Resource": "{{arn:aws:s3:::amzn-s3-demo-bucket/*}}",
"Condition": {
"StringNotLike": {
"aws:PrincipalArn": "{{arn:aws:iam::111122223333:role/JohnDoe}}"
},
"StringNotEquals": {
"s3:x-amz-server-side-encryption": [
"aws:kms",
"AES256"
]
}
}
},
{
"Sid": "Statement4",
"Effect": "Deny",
"Principal": "*",
"Action": "s3:PutObject",
"Resource": "{{arn:aws:s3:::amzn-s3-demo-bucket/*}}",
"Condition": {
"StringNotLike": {
"aws:PrincipalArn": "{{arn:aws:iam::111122223333:role/JohnDoe}}"
},
"Null": {
"s3:x-amz-server-side-encryption": "true"
}
}
}
```
1. 正しいヘッダーが渡された場合にのみバケットポリシーがバケットへのアップロードを許可する場合、Snowball Edge デバイスからのアップロードはデフォルトでヘッダーを渡しません。データのアップロードに使用した IAM ユーザーの例外を許可するようにポリシーを変更します。以下は、このための正しい構文の例です。
```
{
"Sid": "Statement3",
"Effect": "Deny",
"Principal": "",
"Action": "s3:PutObject",
"Resource": "{{arn:aws:s3:::amzn-s3-demo-bucket/}}",
"Condition": {
"StringNotEquals": {
"s3:x-amz-server-side-encryption": "AES256"
},
"StringNotLike": {
"aws:PrincipalArn": "{{arn:aws:iam::111122223333:role/JohnDoe}}"
}
}
},
{
"Sid": "Statement4",
"Effect": "Deny",
"Principal": "",
"Action": "s3:PutObject",
"Resource": "{{arn:aws:s3:::amzn-s3-demo-bucket/}}",
"Condition": {
"Null": {
"s3:x-amz-server-side-encryption": "true"
},
"StringNotLike": {
"aws:PrincipalArn": "{{arn:aws:iam::111122223333:role/JohnDoe}}"
}
}
}
```
1. 使用している KMS キーのポリシーで、プリンシパル要素の正しい構文を確認します。以下の例に正しい構文を示します。
```
{
"Sid": "Statement2",
"Effect": "Allow",
"Principal": {
"AWS": [
"arn:aws:iam::111122223333:role/service-role/JohnDoe"
]
},
"Action": [
"kms:Encrypt",
"kms:Decrypt",
"kms:ReEncrypt*",
"kms:GenerateDataKey*",
"kms:DescribeKey"
],
"Resource": "*"
}
```
## S3 インターフェイスを使用したデータ転送時の 403 禁止エラーのトラブルシューティング
S3 インターフェイスを使用して Snowball Edge デバイスとの間でデータを転送する場合、403 禁止エラーが発生する可能性があります。このエラーは、IAM ユーザーまたはバケットポリシーの結果である可能性があります。次の構文の問題については、使用している S3 バケットのポリシーを確認してください。
**実行するアクション**
1. ポリシーは PrincipalArn を提供しません。aws:PrincipalArn ヘッダーを使用し、 なしで IAM ロール ARN を指定するには、次のポリシーを例として使用します`:*`。
------
#### [ JSON ]
****
```
{
"Version": "2012-10-17",
"Statement": [{
"Sid": "DenyIncorrectEncryptionHeader",
"Effect": "Deny",
"Principal": "*",
"Action": "s3:PutObject",
"Resource": "arn:aws:s3:::BucketName/*",
"Condition": {
"StringNotLike": {
"aws:PrincipalArn": "arn:aws:iam::1234567890:role/RoleName"
},
"StringNotEquals": {
"s3:x-amz-server-side-encryption": [
"aws:kms",
"AES256"
]
}
}
},
{
"Sid": "DenyUnEncryptedObjectUploads",
"Effect": "Deny",
"Principal": "*",
"Action": "s3:PutObject",
"Resource": "arn:aws:s3:::DOC-EXAMPLE-BUCKET/*",
"Condition": {
"StringNotLike": {
"aws:PrincipalArn": "arn:aws:iam::1234567890:role/RoleName"
},
"Null": {
"s3:x-amz-server-side-encryption": "true"
}
}
},
{
"Sid": "DenyInsecureTransport",
"Effect": "Deny",
"Principal": "*",
"Action": "s3:*",
"Resource": [
"arn:aws:s3:::BucketName/*",
"arn:aws:s3:::BucketName"
],
"Condition": {
"Bool": {
"aws:SecureTransport": "false"
}
}
},
{
"Sid": "AllowSnowballPutObjectAccess",
"Effect": "Allow",
"Principal": {
"AWS": "arn:aws:iam::1234567890:role/RoleName"
},
"Action": "s3:PutObject",
"Resource": "arn:aws:s3:::BucketName/*"
}
]
}s
```
------
1. KMS ポリシーが誤った IAM ロール形式を使用している場合、403 エラーが発生する可能性があります。データのアップロードに使用した IAM ユーザーの例外を許可するようにポリシーを変更します。以下は、このための正しい構文の例です。
```
{{
"Sid": "Allow use of the key",
"Effect": "Allow",
"Principal": {
"AWS": [
"arn:aws:iam::1234567890:role/service-role/RoleName"
]
},
"Action": [
"kms:Encrypt",
"kms:Decrypt",
"kms:GenerateDataKey*"
],
"Resource": "*"
}
```
1. IAM ロールは、暗号化ヘッダー条件をバイパスする必要がある場合があります。デフォルトでは、Snowball Edge デバイスに保存されているすべてのオブジェクトは SSE-S3 暗号化で暗号化されます。以下のポリシーを使用して、暗号化ヘッダーなしでオブジェクトをアップロードする IAM ロールの例外を指定します。
------
#### [ JSON ]
****
```
{
"Version": "2012-10-17",
"Id": "PutObjPolicy",
"Statement": [{
"Sid": "DenyIncorrectEncryptionHeader",
"Effect": "Deny",
"Principal": "*",
"Action": "s3:PutObject",
"Resource": "arn:aws:s3:::BucketName/",
"Condition": {
"StringNotEquals": {
"s3:x-amz-server-side-encryption": "AES256"
},
"StringNotLike": {
"aws:PrincipalArn": "arn:aws:iam::1234567890:role/RoleName"
}
}
},
{
"Sid": "DenyUnEncryptedObjectUploads",
"Effect": "Deny",
"Principal": "*",
"Action": "s3:PutObject",
"Resource": "arn:aws:s3:::BucketName/*",
"Condition": {
"Null": {
"s3:x-amz-server-side-encryption": "true"
},
"StringNotLike": {
"aws:PrincipalArn": "arn:aws:iam::1234567890:role/RoleName"
}
}
}
]
}
```
------
1. エラーメッセージは、IP 条件で NotPrincipal を使用して PutObject へのアクセスが拒否されたことを示します。Snowball Edge IAM ロールに次のように例外を追加します。
------
#### [ JSON ]
****
```
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "Statement1",
"Effect": "Deny",
"NotPrincipal": {
"AWS": [
"IAMRole"
]
},
"Action": [
"s3:PutObject",
"s3:GetObject"
],
"Resource": [
"arn:aws:s3:::BucketName/*",
"arn:aws:s3:::BucketName"
],
"Condition": {
"NotIpAddress": {
"aws:SourceIp": [
"IPAddress"
]
},
"StringNotEquals": {
"aws:PrincipalArn": "arn:aws:iam::1234567890:role/RoleName"
}
}
}
]
}
```
------