Conditions préalables à l'utilisation de Snowball Edge

Avant de commencer à utiliser un Snowball Edge, vous devez créer un AWS compte si vous n'en avez pas. Nous vous recommandons également d'apprendre à configurer vos données et vos instances de calcul pour les utiliser avec Snowball Edge.

AWS Snowball Edge est un service spécifique à une région. Donc, avant de planifier votre travail, assurez-vous que le service est disponible dans votre Région AWS. Assurez-vous que votre emplacement et le compartiment Amazon S3 se trouvent dans le même pays Région AWS ou dans le même pays, car cela aura un impact sur votre capacité à commander l'appareil.

Pour utiliser le stockage compatible Amazon S3 sur Snowball Edge avec des appareils optimisés pour le calcul en périphérie et les tâches de stockage locales, vous devez fournir de la capacité S3 sur le ou les appareils lors de votre commande. Le stockage compatible Amazon S3 sur Snowball Edge prend en charge la gestion locale des compartiments. Vous pouvez donc créer des compartiments S3 sur l'appareil ou le cluster après avoir reçu le ou les appareils.

Dans le cadre du processus de commande, vous créez un rôle Gestion des identités et des accès AWS(IAM) et une cléAWS Key Management Service(AWS KMS). La clé KMS est utilisée pour chiffrer le code de déverrouillage de votre tâche. Pour plus d'informations sur la création de rôles IAM et de clés KMS, voir Création d'une tâche pour commander un appareil Snowball Edge.

Inscrivez-vous pour un Compte AWS

Pour commencer AWS, vous avez besoin d'un Compte AWS. Pour plus d'informations sur la création d'un Compte AWS, voir Getting started with an Compte AWS dans le Guide de Gestion de compte AWS référence.

À propos de votre environnement

La compréhension de votre ensemble de données et de la configuration de l'environnement local vous aidera à effectuer le transfert de données. Tenez compte des points suivants avant de passer votre commande.

Utilisation de noms de fichiers contenant des caractères spéciaux

Il est important de noter que si les noms de vos objets contiennent des caractères spéciaux, vous risquez de rencontrer des erreurs. Bien qu'Amazon S3 autorise les caractères spéciaux, nous vous recommandons vivement d'éviter les caractères suivants :

Si les noms des objets de vos fichiers contiennent un ou plusieurs de ces caractères, renommez les objets avant de les copier sur l'AWS Snowball Edge appareil. Les utilisateurs de Windows dont le nom de fichier comporte des espaces doivent faire preuve de prudence lorsqu'ils copient des objets individuels ou lorsqu'ils exécutent une commande récursive. Dans les commandes, placez les noms des objets contenant des espaces entre guillemets. Voici des exemples de tels fichiers.

Chiffrement Amazon S3 avec AWS KMS

Vous pouvez utiliser les clés de chiffrement AWS gérées par défaut ou gérées par le client pour protéger vos données lors de l'importation ou de l'exportation de données.

Utilisation du chiffrement des compartiments par défaut d'Amazon S3 avec AWS KMS clés gérées

Une fois la tâche Snowball Edge créée et avant que les données ne soient importées, ajoutez une déclaration à la politique de rôle IAM existante. Il s'agit du rôle que vous avez créé lors du processus de commande. Selon le type de tâche, le nom du rôle par défaut est similaire à Snowball-import-s3-only-role ouSnowball-export-s3-only-role.

Voici des exemples d'une telle déclaration.

Pour importer des données

Si vous utilisez le chiffrement côté serveur avec des clés AWS KMS gérées (SSE-KMS) pour chiffrer les compartiments Amazon S3 associés à votre tâche d'importation, vous devez également ajouter l'instruction suivante à votre rôle IAM.

{
    "Effect": "Allow",
    "Action": [
        "kms: GenerateDataKey",
	"kms: Decrypt"
    ],
    "Resource":"arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

Pour exporter des données

Si vous utilisez le chiffrement côté serveur avec des clés AWS KMS gérées pour chiffrer les compartiments Amazon S3 associés à votre tâche d'exportation, vous devez également ajouter l'instruction suivante à votre rôle IAM.

{
    "Effect": "Allow",
    "Action": [
        "kms:Decrypt"
    ],
    "Resource":"arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
} 

Utilisation du chiffrement des compartiments par défaut S3 avec AWS KMS clés client

Vous pouvez utiliser le chiffrement par défaut du compartiment Amazon S3 avec vos propres clés KMS pour protéger les données que vous importez et exportez.

Pour importer des données

{
  "Sid": "Allow use of the key",
  "Effect": "Allow",
  "Principal": {
    "AWS": [
      "arn:aws:iam::111122223333:role/snowball-import-s3-only-role"
    ]
  },
  "Action": [
    "kms:Decrypt",
    "kms:GenerateDataKey"
  ],
  "Resource": "*"
}

{
  "Effect": "Allow",
  "Action": [
    "kms: GenerateDataKey",
    "kms: Decrypt"
  ],
  "Resource": "arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

Pour de plus amples informations, veuillez consulter Utilisation Identity-Based de politiques (politiques IAM) pour AWS Snowball Edge.

La clé KMS utilisée ressemble à ce qui suit :

“Resource”:“arn:aws:kms:region:AccoundID:key/*”

Pour exporter des données

{
  "Sid": "Allow use of the key",
  "Effect": "Allow",
  "Principal": {
    "AWS": [
      "arn:aws:iam::111122223333:role/snowball-import-s3-only-role"
    ]
  },
  "Action": [
    "kms:Decrypt",
    "kms:GenerateDataKey"
  ],
  "Resource": "*"
}

Une fois cette politique ajoutée à la clé gérée par le AWS KMS client, il est également nécessaire de mettre à jour le rôle IAM associé à la tâche Snowball. Par défaut, le rôle se présente comme suit :

snowball-export-s3-only-role

{
  "Effect": "Allow",
  "Action": [
    "kms: GenerateDataKey",
    "kms: Decrypt"
  ],
  "Resource": "arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

Une fois cette politique ajoutée à la clé gérée par le AWS KMS client, il est également nécessaire de mettre à jour le rôle IAM associé à la tâche Snowball. Par défaut, le rôle estsnowball-export-s3-only-role.

Chiffrement Amazon S3 avec chiffrement côté serveur

AWS Snowball Edge prend en charge le chiffrement côté serveur avec les clés de chiffrement gérées par Amazon S3 ()SSE-S3. Server-side le chiffrement consiste à protéger les données au repos et SSE-S3 dispose d'un chiffrement multifactoriel puissant pour protéger vos données au repos dans Amazon S3. Pour plus d'informations SSE-S3, consultez la section Protection des données à l'aide du Server-Side chiffrement avec les clés de S3-Managed chiffrement Amazon (SSE-S3) dans le guide de l'utilisateur d'Amazon Simple Storage Service.

Conditions préalables à l'utilisation de l'adaptateur Amazon S3 sur Snowball Edge pour les tâches d'importation et d'exportation

Vous pouvez utiliser l'adaptateur S3 sur Snowball Edge lorsque vous utilisez les appareils pour déplacer des données depuis des sources de données locales vers le cloud ou du cloud vers un stockage de données sur site. Pour de plus amples informations, veuillez consulter Transfert de fichiers à l'aide de l'adaptateur Amazon S3 pour la migration de données vers ou depuis Snowball Edge.

Le compartiment Amazon S3 associé à la tâche doit utiliser la classe de stockage standard Amazon S3. Avant de créer votre première tâche, gardez les points suivants à l'esprit.

Pour les tâches qui importent des données dans Amazon S3, procédez comme suit :

Avant d'exporter des données depuis Amazon S3, procédez comme suit :

Conditions préalables à l'utilisation du stockage compatible Amazon S3 sur Snowball Edge

Vous utilisez le stockage compatible Amazon S3 sur Snowball Edge lorsque vous stockez des données sur l'appareil situé en périphérie et que vous les utilisez pour des opérations de calcul locales. Les données utilisées pour les opérations de calcul locales ne seront pas importées dans Amazon S3 lors du retour de l'appareil.

Lorsque vous commandez un appareil Snow pour le calcul et le stockage locaux avec un stockage compatible avec Amazon S3, gardez les points suivants à l'esprit.

Conditions préalables à l'utilisation d'instances de calcul sur Snowball Edge

Vous pouvez exécuter des instances de EC2-compatible calcul Amazon hébergées sur un AWS Snowball Edge avec les types d'sbe-ginstance sbe1sbe-c,, et :

Tous les types d'instances de calcul pris en charge par les options des appareils Snowball Edge sont uniques aux AWS Snowball Edge appareils. Tout comme leurs homologues basés sur le cloud, ces instances nécessitent des Amazon Machine Images (AMI) pour se lancer. Vous choisissez l'AMI pour une instance avant de créer votre tâche Snowball Edge.

Pour utiliser une instance de calcul sur un Snowball Edge, créez une tâche pour commander un appareil Snowball Edge et spécifiez vos AMI. Vous pouvez le faire à l'aide de la console de AWS Snowball Edge gestion, du AWS Command Line Interface(AWS CLI) ou de l'un des AWS SDK. En général, pour utiliser vos instances, vous devez effectuer certaines tâches de gestion avant de créer votre tâche.

Pour les tâches utilisant des instances de calcul, avant de pouvoir ajouter des AMI à votre tâche, vous devez disposer d'une AMI Compte AWS et il doit s'agir d'un type d'image compatible. Actuellement, les AMI prises en charge sont basées sur les systèmes d'exploitation suivants :

Vous pouvez obtenir ces images sur AWS Marketplace.

Si vous utilisez SSH pour vous connecter aux instances exécutées sur un Snowball Edge, vous pouvez utiliser votre propre paire de clés ou en créer une sur le Snowball Edge. À utiliser AWS OpsHub pour créer une paire de clés sur l'appareil, voirUtilisation de paires de clés pour des EC2-compatible instances dans AWS OpsHub. Pour utiliser le AWS CLI pour créer une paire de clés sur l'appareil, voir create-key-pair dansListe des produits pris en charge EC2-compatible AWS CLI commandes sur un Snowball Edge. Pour plus d'informations sur les paires de clés et Amazon Linux 2, consultez les paires de clés Amazon EC2 et les instances Linux dans le guide de l'utilisateur Amazon EC2.

Pour des informations spécifiques à l'utilisation d'instances de calcul sur un appareil, consultez Utilisation des instances EC2-compatible de calcul Amazon sur Snowball Edge.