Introdução ao Snowball Edge

Para conectar o dispositivo à rede

1. Abra as portas da frente e de trás deslizando-as dentro das ranhuras das portas do dispositivo. Isso oferece acesso à tela de toque no LCD incorporado na parte da frente do dispositivo, à alimentação elétrica e às entradas de rede na parte de trás.

   nota

   Não feche as portas frontal e traseira enquanto estiver usando o dispositivo Snowball Edge. As portas abertas permitem que o ar resfrie o dispositivo. Fechar as portas durante o uso do dispositivo pode fazer com que o dispositivo seja desligado para evitar superaquecimento.

2. Abra a porta superior e remova o cabo de alimentação fornecido do compartimento para cabos, e conecte o dispositivo na alimentação.

3. Escolha um dos cabos de rede SFP+ ou QSFP+ e conecte o dispositivo à sua rede. RJ45 As portas de rede estão na parte de trás do dispositivo.

4. Ligue o AWS Snowball Edge dispositivo pressionando o botão liga/desliga acima da tela LCD.

5. Quando o dispositivo estiver pronto, a tela de LCD mostra um breve vídeo enquanto o dispositivo se prepara para começar. Após aproximadamente dez minutos, o dispositivo está pronto para ser desbloqueado.

6. (Opcional) Altere as configurações de rede padrão na tela de LCD, escolhendo CONEXÃO.

   É possível alterar o endereço IP para um endereço estático diferente que é fornecido usando o procedimento a seguir.

Para alterar o endereço IP de um AWS Snowball Edge dispositivo

1. No monitor LCD, escolha CONNECTION (CONEXÃO).

   Será exibida uma tela que mostrará as configurações de rede atuais do dispositivo AWS Snowball Edge . O endereço IP abaixo da caixa suspensa é atualizado automaticamente para refletir o endereço DHCP solicitado pelo AWS Snowball Edge dispositivo.

2. (Opcional) Altere o endereço IP para um endereço IP estático. Você também pode mantê-lo como está.

Como obter credenciais usando o console

1. Faça login no AWS Management Console e abra Console de Gerenciamento da família AWS Snowo.

2. No console, pesquise na tabela o trabalho específico cujo manifesto deseja baixar e, depois, selecione esse trabalho.

3. Expanda o painel Status do trabalho e escolha Visualizar detalhes do trabalho.

4. No painel de detalhes que aparecer, expanda Credenciais e, em seguida, faça o seguinte:

   • Anote o código de desbloqueio (inclusive os hifens) porque, para desbloquear o dispositivo, será necessário fornecer todos os 29 caracteres.

   • Na caixa de diálogo, selecione Fazer download do manifesto e siga as instruções para baixar o arquivo manifesto do trabalho no computador. O nome do arquivo manifesto inclui a ID do trabalho.

   nota

   Recomendamos não salvar uma cópia do código de desbloqueio no mesmo local que o manifesto desse trabalho no computador. Para obter mais informações, consulte Práticas recomendadas para usar um dispositivo Snowball Edge.

1. Recuperar as credenciais do usuário raiz

   Use snowballEdge list-access-keys e snowballEdge get-secret-access-key para obter as credenciais locais. Para obter mais informações, consulte Obtendo credenciais para um Snowball Edge.

2. (Configurar as credenciais do usuário raiz usando aws configure)

   Forneça AWS Access Key ID, AWS Secret Access Key e Default region name. O nome da região deve ser snow. Opcionalmente, forneça um Default output format. Para obter mais informações sobre como configurar o AWS CLI, consulte Configurando o AWS CLI no Guia do AWS Command Line Interface Usuário.

3. Criar um ou mais usuários locais no dispositivo

   Use o comando create-user para adicionar usuários ao dispositivo.

   
   aws iam create-user --endpoint endpointIPaddress:6078 --region snow --user-name UserName --profile ProfileID
                       

   Depois de adicionar os usuários de acordo com as necessidades empresariais, é possível armazenar as credenciais raiz da AWS em um local seguro e usá-las somente para tarefas de gerenciamento de conta e serviço. Para obter mais informações sobre como criar usuários do IAM, consulte Criar um usuário do IAM na sua Conta da AWS no Guia do usuário do IAM.

4. Criar uma chave de acesso para o usuário

   Atenção

   Este cenário precisa de usuários do IAM com acesso programático e credenciais de longo prazo, o que representa um risco de segurança. Para ajudar a reduzir esse risco, recomendamos que você forneça a esses usuários somente as permissões necessárias para realizar a tarefa e que você os remova quando não forem mais necessários. As chaves de acesso podem ser atualizadas, se necessário. Para obter mais informações, consulte Atualizar chaves de acesso no Guia do usuário do IAM.

   Use o comando create-access-key para criar uma chave de acesso para o usuário.

   
   aws iam create-access-key --endpoint endpointIPaddress:6078 --region snow --user-name UserName --profile ProfileID
                       

   Salve as informações da chave de acesso em um arquivo e distribua-o aos usuários.

5. Criar uma política de acesso

   Talvez você queira atribuir diferentes níveis de acesso às funcionalidades no dispositivo para usuários diferentes. O exemplo a seguir cria um documento de política chamado de s3-only-policy e o anexa a um usuário.

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Effect": "Allow",
         "Action": "s3:*",
         "Resource": "*"
       }
     ]
   }    
   

   
   aws iam create-policy --endpoint endpointIPaddress:6078 --region snow --policy-name s3-only-policy --policy-document file://s3-only-policy --profile ProfileID
   

6. Anexar a política ao usuário

   Use attach-user-policy para anexar o s3-only-policy a um usuário.

   
     aws iam attach-user-policy --endpoint endpointIPaddress:6078 --region snow --user-name UserName --policy-arn arn:aws:iam::AccountID:policy/POLICYNAME --profile ProfileID