Snow Family 裝置入門

將裝置連線至網路

1. 開啟前門和後門，將它們滑入裝置門槽內。這樣做可讓您存取裝置正面內嵌LCD顯示器上的觸控螢幕，以及背面的電源和網路連接埠。

   注意

   使用 Snowball Edge 裝置時，請勿關閉前門和後門。開啟的門可讓空氣冷卻裝置。在使用裝置時關閉門可能會導致裝置關閉，以防止過熱。

2. 開啟頂門，從纜線凹角取下提供的電源線，然後將裝置插上電源。

3. 選擇其中一個 RJ45、SFP+ 或 QSFP+ 網路纜線，然後將裝置插入您的網路。網路連接埠位在裝置背面。

4. 按下LCD顯示器上方的電源按鈕，開啟 AWS Snowball Edge 裝置電源。

5. 當裝置準備就緒時，LCD顯示器會在裝置準備啟動時顯示一段簡短的影片。經過約十分鐘後，裝置已可解鎖。

6. （選用） 選擇 ，透過LCD顯示器變更預設網路設定CONNECTION。

   您可以將 IP 地址變更為不同的靜態地址，而您可以使用下列程序提供此靜態地址。

變更 AWS Snowball Edge 裝置的 IP 地址

1. 在LCD顯示器上，選擇 CONNECTION。

   畫面上會顯示 AWS Snowball Edge 裝置目前的網路設定。下拉式清單下方的 IP 地址會自動更新，以反映 AWS Snowball Edge 裝置請求DHCP的地址。

2. (選用) 將 IP 地址變更為靜態 IP 地址。您也可以保持不動。

使用主控台取得您的憑證

1. 登入 AWS Management Console 並開啟 AWS Snow 系列管理主控台。

2. 在主控台上，搜尋要下載任務清單的特定任務的資料表，然後選擇該任務。

3. 展開該任務狀態窗格，然後選擇檢視任務詳細資訊 。

4. 在出現的詳細資訊窗格中，展開 Credentials (登入資料)，然後執行下列動作：

   • 記下解鎖碼 （包括連字號），因為您需要提供所有 29 個字元才能解鎖裝置。

   • 在對話方塊中，選擇下載資訊清單 ，然後遵循指示將任務資訊清單檔案下載至您的電腦。資訊清單檔案的名稱包括 Job ID (任務 ID)。

   注意

   建議您不要將解鎖碼的副本儲存在電腦中與該任務清單相同的位置。如需詳細資訊，請參閱使用 Snowball Edge 裝置的最佳實務。

1. 擷取您的根使用者登入資料

   使用 snowballEdge list-access-keys 和 snowballEdge get-secret-access-key 取得您的本機登入資料。如需詳細資訊，請參閱取得 Snow Family 裝置的憑證。

2. 使用 aws configure 設定根使用者登入資料

   提供 AWS Access Key ID、AWS Secret Access Key 和 Default region name。區域名稱必須是 snow。可選擇提供 Default output format。如需設定 的詳細資訊 AWS CLI，請參閱 使用者指南 中的設定 AWS CLI 。 AWS Command Line Interface

3. 在裝置上建立一或多個本機使用者

   使用 create-user 命令將使用者新增至您的裝置。

   
   aws iam create-user --endpoint endpointIPaddress:6078 --profile ProfileID --region snow --user-name UserName
                       

   根據您的業務需求新增使用者後，您可以將 AWS 根憑證存放在安全的位置，並僅用於帳戶和服務管理任務。如需建立IAM使用者的詳細資訊，請參閱 使用者指南 中的在 IAM 中建立 AWS 帳戶使用者。 IAM

4. 建立使用者的存取金鑰

   警告

   此案例需要具有程式設計存取和長期憑證IAM的使用者，這會產生安全風險。為了協助降低此風險，建議您只為這些使用者提供執行任務所需的許可，並在不再需要這些使用者時將其移除。如有必要，可以更新存取金鑰。如需詳細資訊，請參閱 IAM 使用者指南 中的更新存取金鑰。

   使用 create-access-key 命令為您的使用者建立存取金鑰。

   
   aws iam create-access-key --endpoint endpointIPaddress:6078 --profile ProfileID --region snow --user-name UserName
                       

   將存取金鑰資訊儲存至檔案並散發給使用者。

5. 建立存取點

   您可能希望不同的使用者對裝置上的功能有不同層級的存取權。下列範例會建立名為 s3-only-policy 的政策文件，並將其連接至使用者。

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Effect": "Allow",
         "Action": "s3:*",
         "Resource": "*"
       }
     ]
   }    
   

   
   aws iam create-policy --endpoint endpointIPaddress:6078 --profile ProfileID --region snow --policy-name s3-only-policy --policy-document file://s3-only-policy
   

6. 將政策連接到您的使用者

   使用 attach-user-policy 將 s3-only-policy 連接至使用者。

   
     aws iam attach-user-policy --endpoint endpointIPaddress:6078 --profile ProfileID --region snow --user-name UserName --policy-arn arn:aws:iam::AccountID:policy/POLICYNAME