Snow Family 디바이스 사용을 위한 사전 조건

Snow Family 디바이스를 시작하기 전에 AWS 계정이 없는 경우 계정에 가입해야 합니다. 또한 Snow Family 디바이스와 함께 사용할 데이터 및 컴퓨팅 인스턴스를 구성하는 방법을 배우는 것이 좋습니다.

AWS Snowball Edge는 리전별 서비스입니다. 따라서 작업을 계획하기 전에는 해당 서비스가 AWS 리전에서 사용 가능한지 확인하세요. 위치 및 Amazon S3 버킷은 디바이스 주문 능력에 영향을 미치므로 동일 AWS 리전 또는 동일 국가 내에 있어야 합니다.

로컬 엣지 컴퓨팅 및 스토리지 작업에 최적화된 컴퓨팅 디바이스가 있는 Amazon S3 compatible storage on Snow Family devices를 사용하려면 주문 시 디바이스 또는 디바이스에 S3 용량을 프로비저닝해야 합니다. Amazon S3 compatible storage on Snow Family devices는 로컬 버킷 관리를 지원하므로 디바이스를 받은 후에는 디바이스 또는 클러스터에 S3 버킷을 생성할 수 있습니다.

주문 프로세스의 일부로 AWS Identity and Access Management (IAM) 역할과 AWS Key Management Service (AWS KMS) 키를 생성합니다. KMS 키는 작업의 잠금 해제 코드를 암호화하는 데 사용됩니다. IAM 역할 및 KMS 키 생성에 대한 자세한 내용은 Snow Family 디바이스를 주문하는 작업 생성을 참조하세요.

에 가입 AWS 계정

가 없는 경우 다음 단계를 AWS 계정완료하여 를 생성합니다.

AWS 는 가입 프로세스가 완료된 후 확인 이메일을 보냅니다. 언제든지 https://aws.amazon.com/로 이동하여 내 계정 을 선택하여 현재 계정 활동을 보고 계정을 관리할 수 있습니다.

관리자 액세스 권한이 있는 사용자 생성

에 가입한 후 일상적인 작업에 루트 사용자를 사용하지 않도록 AWS 계정를 보호하고, 를 AWS 계정 루트 사용자활성화하고 AWS IAM Identity Center, 관리 사용자를 생성합니다.

환경 정보

데이터 세트와 로컬 환경 설정 방법을 이해하면 데이터 전송을 완료하는 데 도움이 됩니다. 주문하기 전에 다음 사항을 고려하세요.

특수 문자가 포함된 파일 이름 사용

객체 이름에 특수 문자가 포함된 경우 오류가 발생할 수 있다는 점에 유의해야 합니다. Amazon S3에서는 특수 문자를 허용하지만 다음 문자는 사용하지 않는 것이 좋습니다.

파일에 객체 이름에 이러한 문자가 하나 이상 있는 경우 객체를 AWS Snowball Edge 디바이스에 복사하기 전에 객체 이름을 변경합니다. 파일 이름에 공백이 있는 Windows 사용자는 개별 객체를 복사하거나 재귀 명령을 실행할 때 주의해야 합니다. 명령에서 이름에 공백이 포함된 객체의 이름은 인용 부호로 묶습니다. 이러한 파일의 예시는 다음과 같습니다.

를 사용한 Amazon S3 암호화 AWS KMS

기본 AWS 관리형 또는 고객 관리형 암호화 키를 사용하여 데이터를 가져오거나 내보낼 때 데이터를 보호할 수 있습니다.

AWS KMS 관리형 키와 함께 Amazon S3 기본 버킷 암호화 사용

Snowball Edge 작업이 생성된 후 데이터를 가져오기 전에 기존 IAM 역할 정책에 문을 추가합니다. 이 역할은 주문 프로세스 중에 생성됩니다. 작업 유형에 따라 기본 역할은 Snowball-import-s3-only-role 또는 Snowball-export-s3-only-role과 유사한 이름을 갖습니다.

이러한 문의 예시는 다음과 같습니다.

데이터 가져오기

AWS KMS 관리형 키(SSE-KMS)로 서버 측 암호화를 사용하여 가져오기 작업과 연결된 Amazon S3 버킷을 암호화하는 경우 IAM 역할에 다음 문도 추가해야 합니다.

{
    "Effect": "Allow",
    "Action": [
        "kms: GenerateDataKey",
	"kms: Decrypt"
    ],
    "Resource":"arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

데이터 내보내기

AWS KMS 관리형 키와 함께 서버 측 암호화를 사용하여 내보내기 작업과 연결된 Amazon S3 버킷을 암호화하는 경우 IAM 역할에 다음 문도 추가해야 합니다.

{
    "Effect": "Allow",
    "Action": [
        "kms:Decrypt"
    ],
    "Resource":"arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
} 

AWS KMS 고객 키와 함께 S3 기본 버킷 암호화 사용

자체 KMS 키로 기본 Amazon S3 버킷 암호화를 사용하여 가져오고 내보내는 데이터를 보호할 수 있습니다.

데이터 가져오기

{
  "Sid": "Allow use of the key",
  "Effect": "Allow",
  "Principal": {
    "AWS": [
      "arn:aws:iam::111122223333:role/snowball-import-s3-only-role"
    ]
  },
  "Action": [
    "kms:Decrypt",
    "kms:GenerateDataKey"
  ],
  "Resource": "*"
}

{
  "Effect": "Allow",
  "Action": [
    "kms: GenerateDataKey",
    "kms: Decrypt"
  ],
  "Resource": "arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

자세한 내용은 에 대한 자격 증명 기반 정책(IAM 정책) 사용 AWS Snowball 단원을 참조하십시오.

사용 중인 KMS 키는 다음과 같습니다.

“Resource”:“arn:aws:kms:region:AccoundID:key/*”

데이터 내보내기

{
  "Sid": "Allow use of the key",
  "Effect": "Allow",
  "Principal": {
    "AWS": [
      "arn:aws:iam::111122223333:role/snowball-import-s3-only-role"
    ]
  },
  "Action": [
    "kms:Decrypt",
    "kms:GenerateDataKey"
  ],
  "Resource": "*"
}

이 정책을 AWS KMS 고객 관리형 키에 추가한 후에는 Snowball 작업과 연결된 IAM 역할도 업데이트해야 합니다. 기본적으로 해당 역할은 다음과 같습니다.

snowball-export-s3-only-role

{
  "Effect": "Allow",
  "Action": [
    "kms: GenerateDataKey",
    "kms: Decrypt"
  ],
  "Resource": "arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

이 정책을 AWS KMS 고객 관리형 키에 추가한 후에는 Snowball 작업과 연결된 IAM 역할도 업데이트해야 합니다. 기본적으로 해당 역할은 snowball-export-s3-only-role입니다.

서버 측 암호화를 통한 Amazon S3 암호화

AWS Snowball 는 Amazon S3 관리형 암호화 키(SSE-S3)를 사용한 서버 측 암호화를 지원합니다. 서버 측 암호화는 저장 데이터를 보호하는 것이며, SSE-S3는 Amazon S3에서 저장 데이터를 보호하기 위한 강력한 멀티 팩터 암호화를 갖추고 있습니다. SSE-S3에 대한 자세한 내용은 Amazon Simple Storage Service 사용 설명서의 Amazon S3-Managed형 암호화 키(SSE-S3)를 사용하여 서버 측 암호화를 사용하여 데이터 보호를 참조하세요.

Snow Family 디바이스에서 가져오기 및 내보내기 작업에 Amazon S3 어댑터를 사용하기 위한 사전 조건

디바이스를 사용하여 온프레미스 데이터 소스에서 클라우드로 또는 클라우드에서 온프레미스 데이터 스토리지로 데이터를 이동할 때 Snow Family 디바이스에서 S3 어댑터를 사용할 수 있습니다. 자세한 내용은 Snow Family 디바이스로 또는 Snow Family 디바이스에서 데이터 마이그레이션을 위해 Amazon S3 어댑터를 사용하여 파일 전송 단원을 참조하십시오.

작업과 연결된 Amazon S3 버킷은 Amazon S3 Standard 스토리지 클래스를 사용해야 합니다. 첫 번째 작업을 생성하기 전에 다음에 유념하세요.

Amazon S3로 데이터를 가져오는 작업의 경우 다음 단계를 따릅니다.

Amazon S3에서 데이터를 내보내기 전에 다음 단계를 따릅니다.

Amazon S3 compatible storage on Snow Family devices를 사용하기 위한 사전 조건

엣지 위치에서 디바이스에 데이터를 저장하고 로컬 컴퓨팅 작업에 데이터를 사용할 때는 Snow Family 디바이스에서 Amazon S3 호환 스토리지를 사용합니다. 로컬 컴퓨팅 작업에 사용되는 데이터는 디바이스가 반환될 때 Amazon S3로 가져오지 않습니다.

Amazon S3 호환 스토리지가 포함된 로컬 컴퓨팅 및 스토리지용 Snow 디바이스를 주문할 때는 다음 사항을 염두에 두세요.

Snow Family 디바이스에서 컴퓨팅 인스턴스 사용을 위한 사전 조건

sbe1, sbe-c및 인스턴스 유형을 사용하여 AWS Snowball 엣지에서 호스팅되는 Amazon EC2호환 컴퓨팅 sbe-g 인스턴스를 실행할 수 있습니다.

Snowball Edge 디바이스 옵션용으로 지원되는 컴퓨팅 인스턴스 유형은 모두 AWS Snowball Edge 디바이스에서만 사용 가능합니다. 클라우드 기반 인스턴스와 마찬가지로 이러한 인스턴스는 Amazon Machine Images(AMIs)를 시작해야 합니다. Snowball Edge 작업을 생성하기 전에 인스턴스에 AMI 대해 를 선택합니다.

Snowball Edge에서 컴퓨팅 인스턴스를 사용하려면 Snow Family 디바이스를 주문하는 작업을 생성하고 를 지정합니다AMIs. AWS Snowball 관리 콘솔, AWS Command Line Interface (AWS CLI) 또는 중 하나를 사용하여 이 작업을 수행할 수 있습니다 AWS SDKs. 일반적으로, 인스턴스를 사용하기 위해 작업을 생성하기 전에 수행해야 하는 정리 작업 사전 조건이 일부 존재합니다.

컴퓨팅 인스턴스를 사용하는 작업의 경우 작업에 AMIs를 추가하려면 먼저 AMI 에 AWS 계정 가 있어야 하며 지원되는 이미지 유형이어야 합니다. 현재 지원되는 AMIs 는 다음과 같은 운영 체제를 기반으로 합니다.

이들 이미지는 AWS Marketplace에서 얻을 수 있습니다.

SSH 를 사용하여 Snowball Edge에서 실행되는 인스턴스에 연결하는 경우 자체 키 페어를 사용하거나 Snowball Edge에서 키 페어를 생성할 수 있습니다. AWS OpsHub 를 사용하여 디바이스에서 키 페어를 생성하려면 섹션을 참조하세요에서 EC2호환 가능한 인스턴스의 키 페어 작업 AWS OpsHub. AWS CLI 를 사용하여 디바이스에서 키 페어를 생성하려면 create-key-pair의 섹션을 참조하세요Snow Family 디바이스에서 지원되는 EC2호환 AWS CLI 명령 목록. 키 페어 및 Amazon Linux 2에 대한 자세한 내용은 Amazon EC2 사용 설명서의 Amazon EC2 키 페어 및 Linux 인스턴스를 참조하세요.

디바이스에서 컴퓨팅 인스턴스를 사용하는 것에 대한 자세한 내용은 Snow Family 디바이스에서 Amazon EC2호환 컴퓨팅 인스턴스 사용 섹션을 참조하세요.