使用 Snow 系列裝置的先決條件

在您開始使用 Snow Family 裝置之前，如果您沒有 AWS 帳戶，則需要註冊一個帳戶。我們也建議您學習如何設定資料和運算執行個體，以便與 Snow Family 裝置搭配使用。

AWS Snowball Edge 是特定於區域的服務。因此，在您計劃工作之前，請確保該服務在您的 AWS 區域. 確保您的位置和 Amazon S3 儲存貯體位於相同 AWS 區域 或相同的國家/地區，因為這會影響您訂購裝置的能力。

若要在 Snow 系列裝置上使用 Amazon S3 相容儲存，並搭配運算最佳化裝置進行本機邊緣運算和儲存任務，您需要在訂購時在一或多個裝置上佈建 S3 容量。Snow 系列裝置上的 Amazon S3 相容儲存體支援本機儲存貯體管理，因此您可以在收到一或多個裝置後，在裝置或叢集上建立 S3 儲存貯體。

作為訂單流程的一部分，您可以建立 AWS Identity and Access Management (IAM) 角色和 AWS Key Management Service (AWS KMS) 金鑰。KMS 金鑰可用來加密工作的解除鎖定代碼。如需建立 IAM 角色和 KMS 金鑰的詳細資訊，請參閱建立訂購 Snow Family 裝置的任務。

註冊一個 AWS 帳戶

如果您沒有 AWS 帳戶，請完成以下步驟來建立一個。

AWS 註冊過程完成後，會向您發送確認電子郵件。您可以隨時登錄 https://aws.amazon.com/ 並選擇 我的帳戶，以檢視您目前的帳戶活動並管理帳戶。

建立具有管理權限的使用者

註冊後，請保護您的 AWS 帳戶 AWS 帳戶根使用者 AWS IAM Identity Center、啟用和建立系統管理使用者，這樣您就不會將 root 使用者用於日常工作。

關於當地環境的問題

瞭解您的資料集以及本機環境的設定方式，將有助於完成資料傳輸。在下訂單之前，請考慮以下幾點。

使用包含特殊字元的檔案名稱

請務必注意，如果物件的名稱包含特殊字元，您可能會遇到錯誤。雖然 Amazon S3 允許使用特殊字元，但我們強烈建議您避免使用下列字元：

如果您的檔案在物件名稱中包含一或多個這些字元，請在將物件複製到 AWS Snowball Edge 裝置之前重新命名物件。複製個別物件或執行遞迴命令時，檔案名稱中有空格的 Windows 使用者應該小心。在指令中，用引號括住名稱中包含空格的物件名稱。以下是此類檔案的範例。

Amazon S3 加密 AWS KMS

匯入或匯出資料時，您可以使用預設 AWS 的受管加密金鑰或客戶管理加密金鑰來保護您的資料。

搭配 AWS KMS 受管金鑰使用 Amazon S3 預設儲存貯體加密

建立 Snowball Edge 工作之後，並在匯入資料之前，將陳述式新增至現有的 IAM 角色政策。這是您在排序過程中建立的角色。視工作類型而定，預設角色名稱看起來類似於Snowball-import-s3-only-role或Snowball-export-s3-only-role。

以下是此類陳述式的範例。

用於匯入資料

如果您使用伺服器端加密搭配 AWS KMS 受管金鑰 (SSE-KMS) 來加密與匯入任務相關聯的 Amazon S3 儲存貯體，則還需要將下列陳述式新增至 IAM 角色。

{
    "Effect": "Allow",
    "Action": [
        "kms: GenerateDataKey",
	"kms: Decrypt"
    ],
    "Resource":"arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

用於匯出資料

如果您使用伺服器端加密搭配 AWS KMS 受管金鑰來加密與匯出任務相關聯的 Amazon S3 儲存貯體，則還必須將下列陳述式新增至 IAM 角色。

{
    "Effect": "Allow",
    "Action": [
        "kms:Decrypt"
    ],
    "Resource":"arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
} 

搭配 AWS KMS 客戶金鑰使用 S3 預設儲存貯體加密

您可以將預設的 Amazon S3 儲存貯體加密與自己的 KMS 金鑰搭配使用，以保護要匯入和匯出的資料。

用於匯入資料

{
  "Sid": "Allow use of the key",
  "Effect": "Allow",
  "Principal": {
    "AWS": [
      "arn:aws:iam::111122223333:role/snowball-import-s3-only-role"
    ]
  },
  "Action": [
    "kms:Decrypt",
    "kms:GenerateDataKey"
  ],
  "Resource": "*"
}

{
  "Effect": "Allow",
  "Action": [
    "kms: GenerateDataKey",
    "kms: Decrypt"
  ],
  "Resource": "arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

如需詳細資訊，請參閱 使用以身分為基礎的政策 (IAM 政策) AWS Snowball。

正在使用的 KMS 金鑰如下所示：

“Resource”:“arn:aws:kms:region:AccoundID:key/*”

用於匯出資料

{
  "Sid": "Allow use of the key",
  "Effect": "Allow",
  "Principal": {
    "AWS": [
      "arn:aws:iam::111122223333:role/snowball-import-s3-only-role"
    ]
  },
  "Action": [
    "kms:Decrypt",
    "kms:GenerateDataKey"
  ],
  "Resource": "*"
}

將此政策新增至 AWS KMS 客戶受管金鑰後，還需要更新與 Snowball 任務相關聯的 IAM 角色。依預設，角色如下所示：

snowball-export-s3-only-role

{
  "Effect": "Allow",
  "Action": [
    "kms: GenerateDataKey",
    "kms: Decrypt"
  ],
  "Resource": "arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

將此政策新增至 AWS KMS 客戶受管金鑰後，還需要更新與 Snowball 任務相關聯的 IAM 角色。依預設，角色為snowball-export-s3-only-role。

使用伺服器端加密的 Amazon S3 加密

AWS Snowball 使用 Amazon S3 受管加密金鑰 (SSE-S3) 支援伺服器端加密。伺服器端加密是為了保護靜態資料，而 SSE-S3 具有強大的多重要素加密功能，可保護您在 Amazon S3 中的靜態資料。如需 SSE-S3 的詳細資訊，請參閱 Amazon 簡單儲存服務使用者指南中的使用伺服器端加密搭配 Amazon S3 受管加密金鑰 (SSE-S3) 來保護資料。

在 Snow 系列裝置上使用 Amazon S3 介面卡進行匯入和匯出任務的先決條件

當您使用裝置將資料從現場部署資料來源移至雲端或從雲端移至現場部署資料儲存時，您可以在 Snow Family 裝置上使用 S3 配接器。如需詳細資訊，請參閱 使用 Amazon S3 適配器傳輸檔案進行資料遷移。

與任務相關聯的 Amazon S3 儲存貯體必須使用 Amazon S3 標準儲存類別。首次建立任務前，請注意下列資訊。

對於將資料匯入 Amazon S3 的任務，請遵循下列步驟：

從 Amazon S3 匯出資料之前，請遵循下列步驟：

在 Snow 系列裝置上使用 Amazon S3 相容儲存裝置的先決條件

當您在節點的裝置上存放資料，並將資料用於本機運算操作時，您可以在 Snow 系列裝置上使用 Amazon S3 相容儲存。傳回裝置時，不會將用於本機運算操作的資料匯入 Amazon S3。

為使用 Amazon S3 相容儲存的本機運算和儲存訂購 Snow 裝置時，請記住以下事項。

在 Snow 系列裝置上使用運算執行個體的先決

您可以使用sbe1、sbe-c和sbe-g執行個體類型，執行在 AWS Snowball Edge 上託管的 Amazon EC2 相容運算執行個體：

Snowball Edge 裝置選項上支援的所有運算執行個體類型都是 AWS Snowball Edge 裝置獨有的。就像與他們對應的雲端執行個體一樣，這些執行個體需要 Amazon Machine Image (AMI) 才能啟動。在建立 Snowball Edge 工作之前，請先為執行個體選擇 AMI。

若要在 Snowball Edge 上使用運算執行個體，請建立訂購 Snow 系列裝置的任務，並指定您的 AMI。您可以使用 AWS Snowball 管理主控台、 AWS Command Line Interface (AWS CLI) 或其中一個 AWS SDK 來執行此操作。一般而言，若要使用執行個體，您必須先執行一些管理先決條件，才能建立工作。

對於使用運算執行個體的作業，您必須先有 AMI， AWS 帳戶 且該映像檔類型必須是受支援的映像檔類型，才能將任何 AMI 新增至工作。目前，支援的 AMI 是以下列作業系統為基礎：

您可以從中獲取這些圖像AWS Marketplace。

如果您使用 SSH 連線至在 Snowball Edge 上執行的執行個體，您可以使用自己的 key pair，也可以在 Snowball Edge 上建立金鑰組。若要用 AWS OpsHub 來在裝置上建立 key pair，請參閱使用金鑰配對。若要使用 AWS CLI 在裝置上建立 key pair，請參閱create-key-pair中的Snowball 邊緣支援的 Amazon EC2 相容 AWS CLI 命令清單。如需金鑰配對和 Amazon Linux 2 的詳細資訊，請參閱 Amazon EC2 使用者指南中的 Amazon EC2 金鑰配對和 Linux 執行個體。

如需在裝置上使用運算執行個體的特定資訊，請參閱使用與 Amazon EC2 相容的運算執行個體。