Snowball Edge デバイスを使用するためのベストプラクティス

一般的なセキュリティ

• デバイスについて疑わしい点に気付いた場合はAWS Snowball Edge、内部ネットワークに接続しないでください。AWS サポート にお問い合わせいただければ、新しいAWS Snowball Edgeをお客様宛に配送いたします。

• 解除キーのコピーは、ワークステーション上のそのジョブ用のマニフェストと同じ場所に保存しないことをお勧めします。異なる場所にこれらを保存すると、権限のない当事者がAWS Snowball Edgeデバイスにアクセスできなくなります。たとえば、マニフェストのコピーはローカルサーバーに保存し、コードはメールでデバイスをロック解除するユーザーに送信することができます。このアプローチでは、AWS Snowball Edgeデバイスへのアクセスを、サーバーに保存されているファイルとユーザーの E メールアドレスにアクセスできる個人に制限します。

• Snowball Edge クライアントコマンド list-access-keys と get-secret-access-key を実行したときに表示される認証情報は、デバイスへのアクセスに使用されるアクセスキーのペアです。

  これらのキーは、デバイスのジョブおよびローカルリソースにのみ関連付けられます。これらはAWS アカウントや他の にはマッピングされませんAWS アカウント。これらのキーを使用して のサービスとリソースにアクセスしようとするとAWS クラウド、ジョブに関連付けられたローカルリソースでのみ機能するため、失敗します。

• 認証情報を紛失した、または認証情報が侵害されたと思われる場合は、デバイスの SSL 証明書を更新するプロセスに従って、新しいマニフェストファイルとロック解除コードをリクエストしてください。「Snowball Edge デバイスでの SSL 証明書の更新」を参照してください。

ネットワークセキュリティ

• AWS Snowball Edgeデバイスのローカルバケットへのデータの読み取りと書き込みには、一度に 1 つの方法のみを使用することをお勧めします。

• データの破損を防ぐため、データ転送中にAWS Snowball Edgeデバイスを切断したり、ネットワーク設定を変更したりしないでください。

• デバイスへの書き込み中、ファイルは静的な状態になっている必要があります。書き込み中にファイルが変更されると、読み取り/書き込み競合が発生する可能性があります。

• AWS Snowball Edgeデバイスのパフォーマンス向上の詳細については、「」を参照してくださいSnowball Edge との間で最適なデータ転送パフォーマンスを実現するための推奨事項。

• オンプレミスデータ転送を実行する 15 日間の無料期間は、AWS Snowball Edgeデバイスがデータセンターに到着した翌日から開始されます。これは、すべての Snowball Edge デバイスタイプに適用されます。

• [Job created] ステータスは、ジョブをキャンセルできる唯一のステータスです。ジョブが別のステータスに変わったら、ジョブをキャンセルすることはできません。これはクラスターに適用されます。

• ジョブのインポートでは､プロセスの最終段階で Amazon S3 へのインポートが成功するまで、転送データのローカルコピーを削除しないでください。プロセスの一部として、データ転送の結果を確認するようにしてください。

• 各ディレクトリ内のファイルまたはディレクトリの数が 500,000 を超えないようにすることをお勧めします。

• Snowball Edge デバイスに転送するすべてのファイルは、1 MB より小さいサイズにすることをお勧めします。

• サイズが 1 MB より小さいファイルが多数ある場合は、大きなアーカイブに圧縮してから Snowball Edge デバイスに転送することをお勧めします。