使用雪球边缘的先决条件

在开始使用 Snowball Edge 之前，如果你还没有 AWS 账号，你需要注册一个账户。我们还建议学习如何配置数据和计算实例以用于 Snowball Edge。

AWS Snowball Edge 是一项针对特定地区的服务。因此，在规划作业之前，请确保服务在您的 AWS 区域可用。确保您的位置和 Amazon S3 存储桶位于相同 AWS 区域 或相同的国家/地区，因为这会影响您订购设备的能力。

要在 Snowball Edge 上将 Amazon S3 兼容存储与计算优化设备一起用于本地边缘计算和存储任务，您需要在订购时在设备上预置 S3 容量。Snowball Edge 上的 Amazon S3 兼容存储支持本地存储桶管理，因此您可以在收到一个或多个设备后在设备或集群上创建 S3 存储桶。

作为订购流程的一部分，您可以创建 AWS Identity and Access Management (IAM) 角色和 AWS Key Management Service (AWS KMS) 密钥。该 KMS 密钥用于加密您的作业的解锁代码。有关创建 IAM 角色和 KMS 密钥的更多信息，请参阅创建订购 Snowball Edge 设备的任务。

注册参加 AWS 账户

要开始使用 AWS，你需要一个 AWS 账户. 有关创建的信息 AWS 账户，请参阅《AWS 账户管理 参考指南》 AWS 账户中的 “入门” 。

关于您的环境

了解您的数据集以及本地环境的设置方式将如何帮助您完成数据传输。下订单之前，请注意以下事项。

处理包含特殊字符的文件名

请务必注意，如果对象的名称包含特殊字符，则可能会遇到错误。尽管 Amazon S3 允许使用特殊字符，但我们强烈建议您避免使用以下字符：

如果您的文件在对象名称中包含一个或多个这些字符，请在将对象复制到 AWS Snowball Edge 设备之前重命名这些对象。文件名中有空格的 Windows 用户在复制单个对象或运行递归命令时应注意。在命令中，将名称中包含空格的对象名称用引号括起来。此类文件的示例如下：

使用 Amazon S3 加密 AWS KMS

在导入或导出数据时，您可以使用默认的托 AWS 管或客户管理的加密密钥来保护您的数据。

将 Amazon S3 默认存储桶加密与 AWS KMS 托管密钥

创建 Snowball Edge 作业后，在导入数据之前，请向现有 IAM 角色策略添加一个语句。这是您在预定过程中创建的角色。根据作业类型，默认角色名称与 Snowball-import-s3-only-role 或 Snowball-export-s3-only-role 类似。

以下是此类语句的示例。

对于导入数据

如果您使用服务器端加密和 AWS KMS 托管密钥 (SSE-KMS) 来加密与导入任务关联的 Amazon S3 存储桶，则还需要向您的 IAM 角色添加以下语句。

{
    "Effect": "Allow",
    "Action": [
        "kms: GenerateDataKey",
	"kms: Decrypt"
    ],
    "Resource":"arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

对于导出数据

如果您使用带有 AWS KMS 托管密钥的服务器端加密来加密与导出任务关联的 Amazon S3 存储桶，则还必须将以下语句添加到您的 IAM 角色中。

{
    "Effect": "Allow",
    "Action": [
        "kms:Decrypt"
    ],
    "Resource":"arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
} 

将 S3 默认存储桶加密与 AWS KMS 客户密钥

您可以将默认 Amazon S3 存储桶加密与您自己的 KMS 密钥结合使用，用以保护您正在导入和导出的数据。

对于导入数据

{
  "Sid": "Allow use of the key",
  "Effect": "Allow",
  "Principal": {
    "AWS": [
      "arn:aws:iam::111122223333:role/snowball-import-s3-only-role"
    ]
  },
  "Action": [
    "kms:Decrypt",
    "kms:GenerateDataKey"
  ],
  "Resource": "*"
}

{
  "Effect": "Allow",
  "Action": [
    "kms: GenerateDataKey",
    "kms: Decrypt"
  ],
  "Resource": "arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

有关更多信息，请参阅 将 Identity-Based 策略（IAM 策略）用于AWS Snowball Edge。

正在使用的 KMS 密钥如下所示：

“Resource”:“arn:aws:kms:region:AccoundID:key/*”

对于导出数据

{
  "Sid": "Allow use of the key",
  "Effect": "Allow",
  "Principal": {
    "AWS": [
      "arn:aws:iam::111122223333:role/snowball-import-s3-only-role"
    ]
  },
  "Action": [
    "kms:Decrypt",
    "kms:GenerateDataKey"
  ],
  "Resource": "*"
}

将此策略添加到 AWS KMS 客户管理密钥后，还需要更新与 Snowball 任务关联的 IAM 角色。默认情况下，角色如下所示：

snowball-export-s3-only-role

{
  "Effect": "Allow",
  "Action": [
    "kms: GenerateDataKey",
    "kms: Decrypt"
  ],
  "Resource": "arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

将此策略添加到 AWS KMS 客户管理密钥后，还需要更新与 Snowball 任务关联的 IAM 角色。默认情况下，该角色为 snowball-export-s3-only-role。

使用服务器端加密进行 Amazon S3 加密

AWS Snowball Edge 支持使用 Amazon S3 托管加密密钥进行服务器端加密 (SSE-S3)。 Server-side 加密旨在保护静态数据，并 SSE-S3 具有强大的多因素加密功能，可以保护您在 Amazon S3 中的静态数据。有关更多信息 SSE-S3，请参阅《亚马逊简单存储服务用户指南》中的使用 Server-Side 亚马逊 S3-Managed 加密密钥加密保护数据 (SSE-S3)。

在 Snowball Edge 上使用 Amazon S3 适配器执行导入和导出任务的前提条件

当您使用设备将数据从本地数据源移动到云端或从云端移动到本地数据存储时，您可以在 Snowball Edge 上使用 S3 适配器。有关更多信息，请参阅 使用 Amazon S3 适配器传输文件，以便将数据迁移到 Snowball Edge 或从 Snowball Edge 迁出。

与作业关联的 Amazon S3 存储桶必须使用 Amazon S3 Standard 存储类别。创建第一个作业时，请谨记以下信息。

对于将数据导入 Amazon S3 的作业，应按照以下步骤执行：

从 Amazon S3 导出数据之前，请执行以下步骤：

在 Snowball Edge 上使用兼容 Amazon S3 的存储

当您在边缘位置的设备上存储数据并将这些数据用于本地计算操作时，您可以在 Snowball Edge 上使用兼容 Amazon S3 的存储。在寄回设备时，用于本地计算操作的数据将不会导入到 Amazon S3。

在预定具有与 Amazon S3 兼容的存储的 Snow 设备用于本地计算和存储时，请记住以下几点。

在 Snowball Edge 上使用计算实例的先决条件

您可以使用sbe1、sbe-c和实例类型运行托管在 AWS Snowball Edge 上的 Amazon EC2-compatible 计算实sbe-g例：

Snowball Edge Edge 设备选项支持的所有计算实例类型都是设备独有的。 AWS Snowball Edge 与基于云的对应情况类似，这些实例需要亚马逊机器映像（AMI）来启动。在创建 Snowball Edge Edge 任务之前，您可以为实例选择 AMI。

要在 Snowball Edge Edge 上使用计算实例，请创建任务来订购 Snowball Edge 设备并指定您的 AMI。您可以使用 AWS Snowball Edge 管理控制台、 AWS Command Line Interface (AWS CLI) 或其中一个 AWS SDK 来执行此操作。通常情况下，要使用您的实例，您必须在创建作业之前先执行一些事务管理先决条件。

对于使用计算实例的作业，在您向作业添加任何 AMI 之前，必须在 AWS 账户 中有一个 AMI，并且必须是支持的映像类型。当前，支持的 AMI 基于以下操作系统：

您可以从 AWS Marketplace 获取这些映像。

如果您正在使用 SSH 连接在 Snowball Edge 上运行的实例，则可以使用自己的密钥对，也可以在 Snowball Edge 上创建密钥对。 AWS OpsHub 要用于在设备上创建密钥对，请参阅使用中 EC2-compatible 实例的密钥对AWS OpsHub。要使用在 AWS CLI 设备上创建密钥对，请参阅create-key-pair中的支持的清单 EC2-compatible AWS CLI在 Snowball Edge 上使用命令。有关密钥对和 Amazon Linux 2 的更多信息，请参阅《Amazon EC2 用户指南》中的 Amazon EC2 密钥对和 Linux 实例。

有关特定于在设备上使用计算实例的更多信息，请参阅 在 Snowball Edge 上使用亚马逊 EC2-compatible 计算实例。