Pré-requisitos para usar dispositivos da Família Snow

Antes de começar a usar um dispositivo Snow Family, você precisa se inscrever AWS em uma conta, caso não tenha uma. Também recomendamos aprender a configurar seus dados e instâncias de computação para uso com dispositivos da família Snow.

AWS Snowball O Edge é um serviço específico da região. Portanto, antes de planejar seu trabalho, confira se o serviço está disponível na sua Região da AWS. Certifique-se de que sua localização e o bucket do Amazon S3 estejam no mesmo país Região da AWS ou no mesmo país, pois isso afetará sua capacidade de solicitar o dispositivo.

Para usar o armazenamento compatível com o Amazon S3 em dispositivos da Família Snow com dispositivos otimizados para trabalhos de armazenamento e computação de borda locais, você precisará provisionar a capacidade do S3 no dispositivo ou nos dispositivos ao fazer o pedido. O armazenamento compatível com o Amazon S3 em dispositivos da Família Snow comporta o gerenciamento local de buckets, para que você possa criar buckets do S3 no dispositivo ou cluster depois de receber o dispositivo ou os dispositivos.

Como parte do processo de pedido, você cria uma função AWS Identity and Access Management (IAM) e uma chave AWS Key Management Service (AWS KMS). A KMS chave é usada para criptografar o código de desbloqueio do seu trabalho. Para obter mais informações sobre a criação de IAM funções e KMS chaves, consulte Criação de um trabalho para solicitar um dispositivo da família Snow.

Inscreva-se para um Conta da AWS

Se você não tiver um Conta da AWS, conclua as etapas a seguir para criar um.

AWS envia um e-mail de confirmação após a conclusão do processo de inscrição. A qualquer momento, você pode visualizar a atividade atual da sua conta e gerenciar sua conta acessando https://aws.amazon.com/e escolhendo Minha conta.

Criar um usuário com acesso administrativo

Depois de se inscrever em um Conta da AWS, proteja seu Usuário raiz da conta da AWS AWS IAM Identity Center, habilite e crie um usuário administrativo para que você não use o usuário root nas tarefas diárias.

Sobre seu ambiente

Compreender seu conjunto de dados e como o ambiente local está configurado ajudará você a concluir sua transferência de dados. Considere o seguinte antes de fazer seu pedido.

Trabalhar com nomes de arquivos contendo caracteres especiais

É importante observar que, se seus arquivos contiverem caracteres especiais, você poderá encontrar erros. Embora o Amazon S3 permita caracteres especiais, é altamente recomendável que você evite os seguintes caracteres:

Se seus arquivos tiverem um ou mais desses caracteres nos nomes dos objetos, renomeie os objetos antes de copiá-los para o dispositivo AWS Snowball Edge. Os usuários do Windows que têm espaços nos nomes dos arquivos devem ter cuidado ao copiar objetos individuais ou executar um comando recursivo. Nos comandos, coloque os nomes dos objetos que incluem espaços nos nomes entre aspas. Veja exemplos desses arquivos a seguir.

Criptografia Amazon S3 com AWS KMS

Você pode usar as chaves de criptografia padrão AWS gerenciadas ou gerenciadas pelo cliente para proteger seus dados ao importar ou exportar dados.

Usando a criptografia de bucket padrão do Amazon S3 com chaves gerenciadas AWS KMS

Depois que a tarefa do Snowball Edge for criada e antes da importação dos dados, adicione uma declaração à política de IAM função existente. Esse é o perfil que você criou durante o processo de pedido. Dependendo do tipo de trabalho, o nome do perfil padrão é semelhante a Snowball-import-s3-only-role ou Snowball-export-s3-only-role.

Veja a seguir exemplos do uso de uma instrução.

Para importar dados

Se você usa criptografia do lado do servidor com chaves AWS KMS gerenciadas (SSE-KMS) para criptografar os buckets do Amazon S3 associados ao seu trabalho de importação, você também precisa adicionar a seguinte declaração à sua função. IAM

{
    "Effect": "Allow",
    "Action": [
        "kms: GenerateDataKey",
	"kms: Decrypt"
    ],
    "Resource":"arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

Para exportar dados

Se você usa criptografia do lado do servidor com chaves AWS KMS gerenciadas para criptografar os buckets do Amazon S3 associados ao seu trabalho de exportação, você também deve adicionar a seguinte declaração à sua função. IAM

{
    "Effect": "Allow",
    "Action": [
        "kms:Decrypt"
    ],
    "Resource":"arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
} 

Usando a criptografia de bucket padrão do S3 com chaves de AWS KMS cliente

Você pode usar a criptografia padrão de bucket do Amazon S3 com suas próprias KMS chaves para proteger os dados que você está importando e exportando.

Para importar dados

{
  "Sid": "Allow use of the key",
  "Effect": "Allow",
  "Principal": {
    "AWS": [
      "arn:aws:iam::111122223333:role/snowball-import-s3-only-role"
    ]
  },
  "Action": [
    "kms:Decrypt",
    "kms:GenerateDataKey"
  ],
  "Resource": "*"
}

{
  "Effect": "Allow",
  "Action": [
    "kms: GenerateDataKey",
    "kms: Decrypt"
  ],
  "Resource": "arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

Para obter mais informações, consulte Usando políticas baseadas em identidade (IAMpolíticas) para AWS Snowball.

A KMS chave que está sendo usada tem a seguinte aparência:

“Resource”:“arn:aws:kms:region:AccoundID:key/*”

Para exportar dados

{
  "Sid": "Allow use of the key",
  "Effect": "Allow",
  "Principal": {
    "AWS": [
      "arn:aws:iam::111122223333:role/snowball-import-s3-only-role"
    ]
  },
  "Action": [
    "kms:Decrypt",
    "kms:GenerateDataKey"
  ],
  "Resource": "*"
}

Depois que essa política for adicionada à chave gerenciada pelo AWS KMS cliente, também será necessário atualizar a IAM função associada ao trabalho do Snowball. Por padrão, o perfil se parece com o seguinte:

snowball-export-s3-only-role

{
  "Effect": "Allow",
  "Action": [
    "kms: GenerateDataKey",
    "kms: Decrypt"
  ],
  "Resource": "arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

Depois que essa política for adicionada à chave gerenciada pelo AWS KMS cliente, também será necessário atualizar a IAM função associada ao trabalho do Snowball. Por padrão, o perfil é snowball-export-s3-only-role.

Criptografia do Amazon S3 com criptografia do lado do servidor

AWS Snowball suporta criptografia do lado do servidor com chaves de criptografia gerenciadas do Amazon S3 (-S3). SSE A criptografia do lado do servidor trata de proteger dados em repouso, e o SSE -S3 tem uma criptografia forte e multifatorial para proteger seus dados em repouso no Amazon S3. Para obter mais informações sobre SSE -S3, consulte Proteção de dados usando criptografia do lado do servidor com chaves de criptografia gerenciadas pelo Amazon S3 (SSE-S3) no Guia do usuário do Amazon Simple Storage Service.

Pré-requisitos para usar o adaptador do Amazon S3 em dispositivos da Família Snow para trabalhos de importação e exportação

Você pode usar o adaptador S3 em dispositivos da família Snow quando estiver usando os dispositivos para mover dados de fontes de dados locais para a nuvem ou da nuvem para o armazenamento de dados local. Para obter mais informações, consulte Transferência de arquivos usando o adaptador Amazon S3 para migração de dados de ou para dispositivos da família Snow.

O bucket do Amazon S3 associado ao trabalho deve usar a classe de armazenamento do Amazon S3 Standard. Antes de criar o primeiro trabalho, lembre-se do seguinte.

Para trabalhos que importam dados para o Amazon S3, siga estas etapas:

Antes de exportar dados do Amazon S3, siga estas etapas:

Pré-requisitos para usar armazenamento compatível com o Amazon S3 em dispositivos da Família Snow

Você usa armazenamento compatível com Amazon S3 em dispositivos da família Snow quando está armazenando dados no dispositivo em seu ponto de presença e usando os dados para operações computacionais locais. Os dados usados para operações computacionais locais não serão importados para o Amazon S3 quando o dispositivo for devolvido.

Ao solicitar um dispositivo Snow para computação e armazenamento locais com armazenamento compatível com o Amazon S3, lembre-se do seguinte:

Pré-requisitos para usar instância de computação em dispositivos da Família Snow

Você pode executar instâncias computacionais EC2 compatíveis com a Amazon hospedadas em um AWS Snowball Edge com os tipos de sbe-g instância sbe1sbe-c,, e:

Todos os três tipos de instância de computação compatíveis nas opções de dispositivo Snowball Edge são exclusivos para dispositivos AWS Snowball Edge. Como suas contrapartes baseadas em nuvem, essas instâncias exigem que o Amazon Machine Images (AMIs) seja iniciado. Você escolhe o AMI para uma instância antes de criar seu trabalho no Snowball Edge.

Para usar uma instância de computação em um Snowball Edge, crie um trabalho para solicitar um dispositivo da família Snow e especifique seu. AMIs Você pode fazer isso usando o AWS Snowball Management Console, o AWS Command Line Interface (AWS CLI) ou um dos AWS SDKs. Normalmente, para usar as instâncias, há alguns pré-requisitos de manutenção que devem ser executados antes da criação do trabalho.

Para trabalhos que usam instâncias de computação, antes de adicionar qualquer uma AMIs ao seu trabalho, você deve ter um AMI em seu Conta da AWS e deve ser um tipo de imagem compatível. Atualmente, AMIs os suportados são baseados nos seguintes sistemas operacionais:

É possível obter essas imagens no AWS Marketplace.

Se você estiver usando SSH para se conectar às instâncias em execução em um Snowball Edge, você pode usar seu próprio par de chaves ou criar um no Snowball Edge. Para usar AWS OpsHub para criar um par de chaves no dispositivo, consulteTrabalhando com pares de chaves para instâncias EC2 compatíveis em AWS OpsHub. Para usar o AWS CLI para criar um par de chaves no dispositivo, consulte create-key-pair emLista de AWS CLI comandos EC2 compatíveis com suporte em um dispositivo da família Snow. Para obter mais informações sobre pares de chaves e o Amazon Linux 2, consulte os pares de EC2 chaves e instâncias Linux da Amazon no Guia EC2 do usuário da Amazon.

Para obter informações específicas sobre o uso de instâncias de computação em um dispositivo, consulte Usando instâncias EC2 de computação compatíveis com a Amazon em dispositivos da família Snow.