使用 Snow 系列设备的先决条件

在开始使用 Snow Family 设备之前，如果您还没有，则需要注册一个 AWS 帐户。我们还建议您学习如何配置您的数据和计算实例以用于 Snow Family 设备。

AWS Snowball Edge 是一项特定于区域的服务。因此，在规划作业之前，请确保服务在您的 AWS 区域可用。请确保您的位置和 Amazon S3 存储桶位于相同 AWS 区域 或相同的国家/地区，因为这会影响您订购设备的能力。

要在带有计算优化设备的 Snow 系列设备上使用兼容 Amazon S3 的存储来执行本地边缘计算和存储作业，您需要在预定时在设备上预置 S3 容量。Snow 系列设备上与 Amazon S3 兼容的存储支持本地存储桶管理，因此您可以在收到一个或多个设备后在设备或集群上创建 S3 存储桶。

作为订购流程的一部分，您将创建一个 AWS Identity and Access Management (IAM) 角色和一个 AWS Key Management Service (AWS KMS) 密钥。密KMS钥用于加密任务的解锁码。有关创建IAM角色和KMS密钥的更多信息，请参阅创建订购 Snow Family 设备的任务。

注册获取 AWS 账户

如果您没有 AWS 账户，请完成以下步骤来创建一个。

AWS 注册过程完成后会向您发送一封确认电子邮件。您可以随时前往 https://aws.amazon.com/并选择 “我的账户”，查看您当前的账户活动并管理您的账户。

创建具有管理访问权限的用户

注册后，请保护您的安全 AWS 账户 AWS 账户根用户 AWS IAM Identity Center，启用并创建管理用户，这样您就不会使用 root 用户执行日常任务。

关于您的环境

了解您的数据集以及本地环境的设置方式将如何帮助您完成数据传输。下订单之前，请注意以下事项。

处理包含特殊字符的文件名

请务必注意，如果对象的名称包含特殊字符，则可能会遇到错误。尽管 Amazon S3 允许使用特殊字符，但我们强烈建议您避免使用以下字符：

如果您的文件在对象名称中包含一个或多个这些字符，请在将对象复制到 AWS Snowball Edge 设备之前对其进行重命名。文件名中有空格的 Windows 用户在复制单个对象或运行递归命令时应注意。在命令中，将名称中包含空格的对象名称用引号括起来。此类文件的示例如下：

亚马逊 S3 加密使用 AWS KMS

在导入或导出数据时，您可以使用默认的托 AWS 管或客户管理的加密密钥来保护您的数据。

使用带有 AWS KMS 托管密钥的 Amazon S3 默认存储桶加密

创建 Snowball Edge 任务后，在导入数据之前，请向现有IAM角色策略添加一条声明。这是您在预定过程中创建的角色。根据作业类型，默认角色名称与 Snowball-import-s3-only-role 或 Snowball-export-s3-only-role 类似。

以下是此类语句的示例。

对于导入数据

如果您使用带有 AWS KMS 托管密钥 (SSE-KMS) 的服务器端加密来加密与导入任务关联的 Amazon S3 存储桶，则还需要向您的IAM角色添加以下语句。

{
    "Effect": "Allow",
    "Action": [
        "kms: GenerateDataKey",
	"kms: Decrypt"
    ],
    "Resource":"arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

对于导出数据

如果您使用带有 AWS KMS 托管密钥的服务器端加密来加密与导出任务关联的 Amazon S3 存储桶，则还必须在角色中添加以下语句。IAM

{
    "Effect": "Allow",
    "Action": [
        "kms:Decrypt"
    ],
    "Resource":"arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
} 

对 AWS KMS 客户密钥使用 S3 默认存储桶加密

您可以使用带有自己的KMS密钥的默认 Amazon S3 存储桶加密来保护正在导入和导出的数据。

对于导入数据

{
  "Sid": "Allow use of the key",
  "Effect": "Allow",
  "Principal": {
    "AWS": [
      "arn:aws:iam::111122223333:role/snowball-import-s3-only-role"
    ]
  },
  "Action": [
    "kms:Decrypt",
    "kms:GenerateDataKey"
  ],
  "Resource": "*"
}

{
  "Effect": "Allow",
  "Action": [
    "kms: GenerateDataKey",
    "kms: Decrypt"
  ],
  "Resource": "arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

有关更多信息，请参阅 使用基于身份的策略（IAM策略） AWS Snowball。

正在使用的KMS密钥如下所示：

“Resource”:“arn:aws:kms:region:AccoundID:key/*”

对于导出数据

{
  "Sid": "Allow use of the key",
  "Effect": "Allow",
  "Principal": {
    "AWS": [
      "arn:aws:iam::111122223333:role/snowball-import-s3-only-role"
    ]
  },
  "Action": [
    "kms:Decrypt",
    "kms:GenerateDataKey"
  ],
  "Resource": "*"
}

将此策略添加到 AWS KMS 客户托管密钥后，还需要更新与 Snowball 任务关联的IAM角色。默认情况下，角色如下所示：

snowball-export-s3-only-role

{
  "Effect": "Allow",
  "Action": [
    "kms: GenerateDataKey",
    "kms: Decrypt"
  ],
  "Resource": "arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

将此策略添加到 AWS KMS 客户托管密钥后，还需要更新与 Snowball 任务关联的IAM角色。默认情况下，该角色为 snowball-export-s3-only-role。

使用服务器端加密进行 Amazon S3 加密

AWS Snowball 支持使用 Amazon S3 托管加密密钥 (SSE-S3) 进行服务器端加密。服务器端加密旨在保护静态数据，而 SSE-S3 具有强大的多因素加密功能，可保护 Amazon S3 中的静态数据。有关 SSE-S3 的更多信息，请参阅《亚马逊简单存储服务用户指南》中的使用 Amazon S3 托管加密密钥 (SSE-S3) 的服务器端加密保护数据。

在 Snow 系列设备上使用 Amazon S3 Adapter 执行导入和导出作业的先决条件

当您使用 Snow Family 设备将数据从本地数据源移动到云端或从云端移动到本地数据存储时，可以在 Snow Family 设备上使用 S3 适配器。有关更多信息，请参阅 使用 Amazon S3 适配器传输文件，以便在 Snow Family 设备之间迁移数据。

与作业关联的 Amazon S3 存储桶必须使用 Amazon S3 Standard 存储类别。创建第一个作业时，请谨记以下信息。

对于将数据导入 Amazon S3 的作业，应按照以下步骤执行：

从 Amazon S3 导出数据之前，请执行以下步骤：

在 Snow 系列设备上使用与 Amazon S3 兼容的存储的先决条件

在 Snow Family 设备上存储数据并将数据用于本地计算操作时，您可以在 Snow Family 设备上使用与 Amazon S3 兼容的存储。返回设备时，用于本地计算操作的数据不会导入到 Amazon S3。

在预定具有与 Amazon S3 兼容的存储的 Snow 设备用于本地计算和存储时，请记住以下几点。

在 Snow 系列设备上使用计算实例的先决条件

您可以运行托管在 AWS Snowball Edge 上的EC2兼容 Amazon 的计算实例sbe1，sbe-g实例类型为sbe-c、和：

支持在 AWS Snowball Edge 设备选项上使用的所有三种计算实例类型对于 Snowball Edge 设备都是唯一的。与基于云的实例一样，这些实例需要 Amazon 系统映像 (AMIs) 才能启动。在创建 Snowball Edge 作业之前，您可以AMI为实例选择。

要在 Snowball Edge 上使用计算实例，请创建一个任务来订购 Snow Family 设备并指定您的。AMIs您可以使用 AWS Snowball 管理控制台、 AWS Command Line Interface (AWS CLI) 或其中一个来执行此操作 AWS SDKs。通常情况下，要使用您的实例，您必须在创建作业之前先执行一些事务管理先决条件。

对于使用计算实例的作业，在AMIs向任务中添加任何任务之前，您必须在您的任务AMI中添加一个， AWS 账户 并且它必须是支持的图像类型。当前，支持基于AMIs以下操作系统：

您可以从 AWS Marketplace 获取这些映像。

如果您使用SSH连接在 Snowball Edge 上运行的实例，则可以使用自己的密钥对，也可以在 Snowball Edge 上创建密钥对。 AWS OpsHub 要用于在设备上创建密钥对，请参阅使用中EC2兼容实例的密钥对 AWS OpsHub。要使用在 AWS CLI 设备上创建密钥对，请参阅create-key-pair中的Snow EC2 Family 设备上支持的兼容 AWS CLI 命令列表。有关密钥对和 Amazon Linux 2 的更多信息，请参阅亚马逊EC2用户指南中的亚马逊EC2密钥对和 Linux 实例。

有关特定于在设备上使用计算实例的更多信息，请参阅 在 Snow EC2 Family 设备上使用与亚马逊兼容的计算实例。