使用 Snow Family 裝置的先決條件

開始使用 Snow Family 裝置之前，如果您沒有 帳戶，則需要註冊 AWS 帳戶。我們也建議您了解如何設定資料和運算執行個體，以搭配 Snow Family 裝置使用。

AWS Snowball Edge 是區域特定的服務。因此，在您規劃任務之前，請確定 服務可在您的 中使用 AWS 區域。請確定您的位置和 Amazon S3 儲存貯體位於相同 AWS 區域 或相同的國家/地區，因為這會影響您訂購裝置的能力。

若要在具有運算最佳化裝置的 Snow Family 裝置上使用 Amazon S3 相容儲存，以進行本機邊緣運算和儲存任務，您需要在訂購時在裝置或裝置上佈建 S3 容量。Snow Family 裝置上的 Amazon S3 相容儲存體支援本機儲存貯體管理，因此您可以在收到裝置或裝置後，在裝置或叢集上建立 S3 儲存貯體。

作為訂單程序的一部分，您可以建立 AWS Identity and Access Management （IAM） 角色和 AWS Key Management Service （AWS KMS） 金鑰。KMS 金鑰用於加密任務的解除鎖定碼。如需建立IAM角色和KMS金鑰的詳細資訊，請參閱建立任務以訂購 Snow Family 裝置。

註冊 AWS 帳戶

如果您沒有 AWS 帳戶，請完成下列步驟以建立 。

AWS 會在註冊程序完成後傳送確認電子郵件給您。您可以隨時前往 https://aws.amazon.com/ 並選擇我的帳戶 來檢視目前的帳戶活動和管理帳戶。

建立具有管理存取權的使用者

註冊 後 AWS 帳戶，請保護您的 AWS 帳戶根使用者、啟用 AWS IAM Identity Center並建立管理使用者，這樣您就不會將根使用者用於日常任務。

關於您的環境

了解資料集以及本機環境的設定方式，將有助於您完成資料傳輸。在下訂單之前，請考慮下列事項。

使用包含特殊字元的檔案名稱

請注意，如果您的物件名稱包含特殊字元，您可能會遇到錯誤。雖然 Amazon S3 允許特殊字元，但強烈建議您避免下列字元：

如果您的檔案在物件名稱中具有一或多個這些字元，請在將物件複製到 AWS Snowball Edge 裝置之前重新命名物件。檔案名稱中具有空格的 Windows 使用者在複製個別物件或執行遞迴命令時應小心謹慎。在 命令中，包圍包含引號名稱中空格的物件名稱。以下是這些檔案的範例。

使用 的 Amazon S3 加密 AWS KMS

您可以在匯入或匯出資料時，使用預設的 AWS 受管或客戶受管加密金鑰來保護資料。

將 Amazon S3 預設儲存貯體加密與 AWS KMS 受管金鑰搭配使用

建立 Snowball Edge 任務之後，並在匯入資料之前，將陳述式新增至現有IAM角色政策。這是您在訂購過程中建立的角色。根據任務類型，預設角色名稱看起來類似 Snowball-import-s3-only-role或 Snowball-export-s3-only-role。

以下是此類陳述式的範例。

用於匯入資料

如果您使用伺服器端加密搭配 AWS KMS 受管金鑰 （SSE-KMS） 來加密與匯入任務相關聯的 Amazon S3 儲存貯體，您也需要將下列陳述式新增至您的IAM角色。

{
    "Effect": "Allow",
    "Action": [
        "kms: GenerateDataKey",
	"kms: Decrypt"
    ],
    "Resource":"arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

用於匯出資料

如果您使用伺服器端加密搭配 AWS KMS 受管金鑰來加密與匯出任務相關聯的 Amazon S3 儲存貯體，您還必須將下列陳述式新增至您的IAM角色。

{
    "Effect": "Allow",
    "Action": [
        "kms:Decrypt"
    ],
    "Resource":"arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
} 

搭配 AWS KMS 客戶金鑰使用 S3 預設儲存貯體加密

您可以使用預設的 Amazon S3 儲存貯體加密與您自己的KMS金鑰來保護您匯入和匯出的資料。

用於匯入資料

{
  "Sid": "Allow use of the key",
  "Effect": "Allow",
  "Principal": {
    "AWS": [
      "arn:aws:iam::111122223333:role/snowball-import-s3-only-role"
    ]
  },
  "Action": [
    "kms:Decrypt",
    "kms:GenerateDataKey"
  ],
  "Resource": "*"
}

{
  "Effect": "Allow",
  "Action": [
    "kms: GenerateDataKey",
    "kms: Decrypt"
  ],
  "Resource": "arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

如需詳細資訊，請參閱針對 使用以身分為基礎的政策 （IAM 政策） AWS Snowball。

使用的KMS金鑰如下所示：

“Resource”:“arn:aws:kms:region:AccoundID:key/*”

用於匯出資料

{
  "Sid": "Allow use of the key",
  "Effect": "Allow",
  "Principal": {
    "AWS": [
      "arn:aws:iam::111122223333:role/snowball-import-s3-only-role"
    ]
  },
  "Action": [
    "kms:Decrypt",
    "kms:GenerateDataKey"
  ],
  "Resource": "*"
}

將此政策新增至 AWS KMS 客戶受管金鑰後，還需要更新與 Snowball 任務相關聯的IAM角色。根據預設，角色看起來如下所示：

snowball-export-s3-only-role

{
  "Effect": "Allow",
  "Action": [
    "kms: GenerateDataKey",
    "kms: Decrypt"
  ],
  "Resource": "arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

將此政策新增至 AWS KMS 客戶受管金鑰後，還需要更新與 Snowball 任務相關聯的IAM角色。根據預設，角色為 snowball-export-s3-only-role。

Amazon S3 加密搭配伺服器端加密

AWS Snowball 支援使用 Amazon S3 受管加密金鑰 （SSE-S3） 的伺服器端加密。伺服器端加密是關於保護靜態資料，而 SSE-S3 具有強大的多因素加密，可在 Amazon S3 中保護靜態資料。如需 SSE-S3 的詳細資訊，請參閱Amazon Simple Storage Service 使用者指南中的使用伺服器端加密與 Amazon S3-Managed加密金鑰 （SSE-S3） 保護資料。

在 Snow Family 裝置上使用 Amazon S3 轉接器進行匯入和匯出任務的先決條件

當您使用裝置將資料從內部部署資料來源移至雲端，或從雲端移至內部部署資料儲存時，您可以在 Snow Family 裝置上使用 S3 轉接器。如需詳細資訊，請參閱使用 Amazon S3 轉接器將檔案傳輸到 Snow Family 裝置或從 Snow Family 裝置遷移資料。

與任務相關聯的 Amazon S3 儲存貯體必須使用 Amazon S3 標準儲存類別。首次建立任務前，請注意下列資訊。

對於將資料匯入 Amazon S3 的任務，請遵循下列步驟：

從 Amazon S3 匯出資料之前，請遵循下列步驟：

在 Snow Family 裝置上使用 Amazon S3 相容儲存體的先決條件

當您將資料儲存在裝置邊緣位置，以及將資料用於本機運算操作時，您可以在 Snow Family 裝置上使用 Amazon S3 相容儲存。傳回裝置時，用於本機運算操作的資料將不會匯入 Amazon S3。

使用 Amazon S3 相容儲存為本機運算和儲存訂購 Snow 裝置時，請記住下列事項。

在 Snow Family 裝置上使用運算執行個體的先決條件

您可以使用 sbe1、 sbe-c和 執行個體類型執行託管在 AWS Snowball Edge 上的 Amazon EC2相容運算sbe-g執行個體：

Snowball Edge 裝置選項上支援的所有運算執行個體類型，對 AWS Snowball Edge 裝置而言都是唯一的。與其雲端型複本一樣，這些執行個體需要 Amazon Machine Images （AMIs） 才能啟動。在建立 Snowball Edge 任務之前，您可以選擇執行個體AMI的 。

若要在 Snowball Edge 上使用運算執行個體，請建立任務以訂購 Snow Family 裝置並指定您的 AMIs。您可以使用 AWS Snowball 管理主控台、 AWS Command Line Interface （AWS CLI） 或其中一個 來執行此操作 AWS SDKs。一般而言，若要使用執行個體，在建立任務之前，您必須執行一些內部管理先決條件。

對於使用運算執行個體的任務，您必須先在 AMI中 AWS 帳戶 擁有 ，且必須是支援的影像類型，才能AMIs將任何 新增至您的任務。目前， 支援AMIs以下列作業系統為基礎：

您可以從 取得這些影像AWS Marketplace。

如果您使用 SSH 連線到在 Snowball Edge 上執行的執行個體，您可以使用自己的金鑰對，也可以在 Snowball Edge 上建立金鑰對。若要使用 在裝置上 AWS OpsHub 建立金鑰對，請參閱 使用 中EC2相容執行個體的金鑰對 AWS OpsHub。若要使用 AWS CLI 在裝置上建立金鑰對，請參閱create-key-pair中的 Snow Family 裝置上支援的 EC2相容 AWS CLI 命令清單。如需金鑰對和 Amazon Linux 2 的詳細資訊，請參閱 Amazon EC2使用者指南中的 Amazon EC2金鑰對和 Linux 執行個體。

如需在裝置上使用運算執行個體的特定資訊，請參閱在 Snow Family 裝置上使用與 Amazon EC2相容的運算執行個體。