使用 Snowball Edge 的先決條件

開始使用 Snowball Edge 之前，如果您沒有 Snowball Edge，則需要註冊 AWS 帳戶。我們也建議您了解如何設定您的資料和運算執行個體，以搭配 Snowball Edge 使用。

AWS Snowball Edge 是區域特定的服務。因此，在您規劃任務之前，請確定您的 中有可用的服務 AWS 區域。請確定您的位置和 Amazon S3 儲存貯體位於相同 AWS 區域 或相同的國家/地區，因為它會影響您訂購裝置的能力。

若要將 Snowball Edge 上的 Amazon S3 相容儲存與運算最佳化裝置搭配使用，以進行本機邊緣運算和儲存任務，您需要在訂購時在裝置或裝置上佈建 S3 容量。Snowball Edge 上的 Amazon S3 相容儲存體支援本機儲存貯體管理，因此您可以在收到裝置或裝置後，在裝置或叢集上建立 S3 儲存貯體。

作為訂單程序的一部分，您可以建立 AWS Identity and Access Management (IAM) 角色和 AWS Key Management Service (AWS KMS) 金鑰。KMS 金鑰用於加密任務的解鎖碼。如需建立 IAM 角色和 KMS 金鑰的詳細資訊，請參閱建立任務以訂購 Snowball Edge 裝置。

註冊 AWS 帳戶

如果您沒有 AWS 帳戶，請完成下列步驟來建立一個 。

AWS 會在註冊程序完成後傳送確認電子郵件給您。您可以隨時登錄 https://aws.amazon.com/ 並選擇我的帳戶，以檢視您目前的帳戶活動並管理帳戶。

建立具有管理存取權的使用者

註冊 後 AWS 帳戶，請保護 AWS 帳戶根使用者、啟用 AWS IAM Identity Center和建立管理使用者，以免將根使用者用於日常任務。

關於您的環境

了解您的資料集以及本機環境的設定方式，可協助您完成資料傳輸。在下訂單之前，請考慮下列事項。

使用包含特殊字元的檔案名稱

請注意，如果您的物件名稱包含特殊字元，您可能會遇到錯誤。雖然 Amazon S3 允許特殊字元，但強烈建議您避免下列字元：

如果您的檔案在物件名稱中有一或多個這些字元，請在將物件複製到 AWS Snowball Edge 裝置之前重新命名物件。在複製個別物件或執行遞迴命令時，檔案名稱中具有空格的 Windows 使用者應小心。在命令中，包圍包含引號名稱中空格的物件名稱。以下是此類檔案的範例。

使用 的 Amazon S3 加密 AWS KMS

您可以使用預設的 AWS 受管或客戶受管加密金鑰，在匯入或匯出資料時保護您的資料。

搭配 AWS KMS 受管金鑰使用 Amazon S3 預設儲存貯體加密

建立 Snowball Edge 任務之後，並在匯入資料之前，將陳述式新增至現有的 IAM 角色政策。這是您在訂購過程中建立的角色。根據任務類型，預設角色名稱看起來類似 Snowball-import-s3-only-role或 Snowball-export-s3-only-role。

以下是這類陳述式的範例。

用於匯入資料

如果您使用伺服器端加密搭配 AWS KMS 受管金鑰 (SSE-KMS) 來加密與匯入任務相關聯的 Amazon S3 儲存貯體，您也需要將下列陳述式新增至您的 IAM 角色。

{
    "Effect": "Allow",
    "Action": [
        "kms: GenerateDataKey",
	"kms: Decrypt"
    ],
    "Resource":"arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

用於匯出資料

如果您使用伺服器端加密搭配 AWS KMS 受管金鑰來加密與匯出任務相關聯的 Amazon S3 儲存貯體，您還必須將下列陳述式新增至您的 IAM 角色。

{
    "Effect": "Allow",
    "Action": [
        "kms:Decrypt"
    ],
    "Resource":"arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
} 

搭配 AWS KMS 客戶金鑰使用 S3 預設儲存貯體加密

您可以使用預設的 Amazon S3 儲存貯體加密搭配您自己的 KMS 金鑰，來保護您匯入和匯出的資料。

用於匯入資料

{
  "Sid": "Allow use of the key",
  "Effect": "Allow",
  "Principal": {
    "AWS": [
      "arn:aws:iam::111122223333:role/snowball-import-s3-only-role"
    ]
  },
  "Action": [
    "kms:Decrypt",
    "kms:GenerateDataKey"
  ],
  "Resource": "*"
}

{
  "Effect": "Allow",
  "Action": [
    "kms: GenerateDataKey",
    "kms: Decrypt"
  ],
  "Resource": "arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

如需詳細資訊，請參閱針對 使用以身分為基礎的政策 (IAM 政策） AWS Snowball。

正在使用的 KMS 金鑰如下所示：

“Resource”:“arn:aws:kms:region:AccoundID:key/*”

用於匯出資料

{
  "Sid": "Allow use of the key",
  "Effect": "Allow",
  "Principal": {
    "AWS": [
      "arn:aws:iam::111122223333:role/snowball-import-s3-only-role"
    ]
  },
  "Action": [
    "kms:Decrypt",
    "kms:GenerateDataKey"
  ],
  "Resource": "*"
}

將此政策新增至 AWS KMS 客戶受管金鑰後，還需要更新與 Snowball 任務相關聯的 IAM 角色。根據預設，角色看起來如下：

snowball-export-s3-only-role

{
  "Effect": "Allow",
  "Action": [
    "kms: GenerateDataKey",
    "kms: Decrypt"
  ],
  "Resource": "arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

將此政策新增至 AWS KMS 客戶受管金鑰後，還需要更新與 Snowball 任務相關聯的 IAM 角色。根據預設，角色為 snowball-export-s3-only-role。

Amazon S3 加密搭配伺服器端加密

AWS Snowball 支援使用 Amazon S3 受管加密金鑰 (SSE-S3) 的伺服器端加密。伺服器端加密是關於保護靜態資料，而 SSE-S3 具有強大的多重因素加密，可在 Amazon S3 中保護靜態資料。如需 SSE-S3 的詳細資訊，請參閱《Amazon Simple Storage Service 使用者指南》中的使用伺服器端加密搭配 Amazon S3-Managed加密金鑰 (SSE-S3) 保護資料。

在 Snowball Edge 上使用 Amazon S3 轉接器進行匯入和匯出任務的先決條件

當您使用裝置將資料從現場部署資料來源移至雲端，或從雲端移至現場部署資料儲存時，可以在 Snowball Edge 上使用 S3 轉接器。如需詳細資訊，請參閱使用 Amazon S3 轉接器將檔案傳輸到 Snowball Edge 或從 Snowball Edge 遷移資料。

與任務相關聯的 Amazon S3 儲存貯體必須使用 Amazon S3 標準儲存類別。首次建立任務前，請注意下列資訊。

對於將資料匯入 Amazon S3 的任務，請遵循下列步驟：

從 Amazon S3 匯出資料之前，請遵循下列步驟：

在 Snowball Edge 上使用 Amazon S3 相容儲存體的先決條件

當您將資料存放在裝置邊緣位置，並使用資料進行本機運算操作時，您可以在 Snowball Edge 上使用 Amazon S3 相容儲存。傳回裝置時，用於本機運算操作的資料將不會匯入 Amazon S3。

使用 Amazon S3 相容儲存為本機運算和儲存訂購 Snow 裝置時，請記住下列事項。

在 Snowball Edge 上使用運算執行個體的先決條件

您可以使用 sbe1、 sbe-c和 執行個體類型，執行託管在 AWS Snowball Edge 上的 Amazon EC2-compatible運算sbe-g執行個體：

Snowball Edge 裝置選項支援的所有運算執行個體類型，對 AWS Snowball Edge 裝置而言都是唯一的。就像與他們對應的雲端執行個體一樣，這些執行個體需要 Amazon Machine Image (AMI) 才能啟動。在建立 Snowball Edge 任務之前，您可以選擇執行個體的 AMI。

若要在 Snowball Edge 上使用運算執行個體，請建立任務來訂購 Snowball Edge 裝置並指定您的 AMIs。您可以使用 AWS Snowball 管理主控台、 AWS Command Line Interface (AWS CLI) 或其中一個 AWS SDKs 來執行此操作。一般而言，若要使用執行個體，在建立任務之前，您必須執行一些內部管理先決條件。

對於使用運算執行個體的任務，在您可以將任何 AMIs 新增至任務之前，您必須在 AWS 帳戶 中擁有 AMI，而且必須是支援的影像類型。目前，支援的 AMIs 是以這些作業系統為基礎：

您可以從 取得這些映像AWS Marketplace。

如果您使用 SSH 連線到在 Snowball Edge 上執行的執行個體，您可以使用自己的金鑰對，也可以在 Snowball Edge 上建立金鑰對。若要使用 AWS OpsHub 在裝置上建立金鑰對，請參閱在 中使用與 EC2-compatible執行個體的金鑰對 AWS OpsHub。若要使用 AWS CLI 在裝置上建立金鑰對，請參閱 create-key-pair中的 Snowball Edge 上支援的 EC2-compatible AWS CLI 命令清單。如需金鑰對和 Amazon Linux 2 的詳細資訊，請參閱《Amazon EC2 使用者指南》中的 Amazon EC2 金鑰對和 Linux 執行個體。 Amazon EC2

如需在裝置上使用運算執行個體的特定資訊，請參閱在 Snowball Edge 上使用與 Amazon EC2-compatible運算執行個體。