翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
# Snowball Edge の開始方法
AWS Snowball Edge デバイスを使用すると、インターネットへの接続がオプションではない可能性がある場所で、 AWS クラウド ローカルおよびコスト効率の高い のストレージとコンピューティング能力にアクセスできます。また、オンプレミスのデータセンターと Amazon Simple Storage Service (Amazon S3) の間で数百テラバイトからペタバイトのデータを転送できます。
以下に、 AWS Snow ファミリーマネジメントコンソールで最初の AWS Snowball Edge デバイスジョブを作成して完了する一般的な手順を示します。コンソールには、ジョブタイプで分けられたもっとも一般的なワークフローが提示されます。 AWS Snowball Edge デバイスの特定のコンポーネントの詳細については、このドキュメントで確認できます。サービス全体の概要については、「[の AWS Snowball Edge 仕組み](how-it-works.md)」を参照してください。
Snowball Edge が出荷されるまでに、ジョブのプロビジョニングと準備に最大 4 週間かかる場合があります。このタイムラインは、シームレスな移行を確実にするために、プロジェクト計画に含めておく必要があります。
開始する前に、 AWS Identity and Access Management (IAM) で AWS アカウント と管理者ユーザーを作成する必要があります。詳細については、「[Snowball Edge を使用するための前提条件](snowball-prereqs.md)」を参照してください。
**Topics**
+ [Snowball Edge デバイスを注文するジョブの作成](create-job-common.md)
+ [Snowball Edge を注文するためのジョブのキャンセル](cancel-job-order.md)
+ [で Snowball Edge を注文するためのジョブのクローン作成 AWS Snow ファミリーマネジメントコンソール](clonejob.md)
+ [Snowball Edge の受領](receive-device.md)
+ [Snowball Edge をローカルネットワークに接続する](#getting-started-connect)
+ [Snowball Edge にアクセスするための認証情報の取得](#get-credentials)
+ [Snowball Edge のロック解除](unlockdevice.md)
+ [Snowball Edge でのローカルユーザーのセットアップ](#setup-local-iam)
+ [Snowball Edge デバイスの再起動](reboot.md)
+ [Snowball Edge の電源をオフにする](turnitoff.md)
+ [Snowball Edge デバイスの返送](return-device.md)
+ [Snowball Edge の返送](mailing-storage.md)
+ [Snowball Edge からのインポートステータスのモニタリング](monitor-status.md)
+ [データ転送ジョブ完了レポートとログの取得](report.md)
## Snowball Edge をローカルネットワークに接続する
次の手順を使用して、 AWS Snowball Edge デバイスをローカルネットワークに接続します。デバイスをインターネットに接続する必要はありません。デバイスは、前面、背面、上部の 3 か所にドアがあります。
**デバイスをネットワークに接続するには**
1. デバイスの前面および背面のドアを、アプライアンスのドアスロット内にスライドさせて開きます。こうすることで、デバイス前面に埋め込まれた LCD ディスプレイのタッチスクリーンと、背面の電源ポートおよびネットワークポートにアクセスできます。
**注記**
Snowball Edge デバイスを使用している間は、前面ドアと背面ドアを閉めないでください。ドアが開いていると、空気でデバイスが冷却されます。デバイスの使用中にドアを閉めると、過熱を防ぐためにデバイスがシャットダウンする場合があります。
1. 上部ドアを開いて付属の電源ケーブルをケーブルフックから取り外し、デバイスを電源に接続します。
1. RJ45、SFP\+、または QSFP\+ ネットワークケーブルのいずれかを選択し、デバイスをネットワークに接続します。ネットワークポートは、デバイスの背面にあります。
1. LCD ディスプレイの上にある電源ボタンを押して、 AWS Snowball Edge デバイスの電源を入れます。
1. デバイスの準備ができると、デバイスの起動準備中に、LCD ディスプレイに短いビデオが表示されます。約 10 分後に、デバイスをロック解除する準備が整います。
1. (オプション) デフォルトのネットワーク設定を変更するには、LCD ディスプレイで [**CONNECTION**] を選択します。
次の手順を使用して、IP アドレスを別の静的 IP アドレスに変更できます。
起動時の問題をトラブルシューティングするには、「[Snowball Edge の起動に関する問題のトラブルシューティング](boot-troubleshoot.md)」を参照してください。
**AWS Snowball Edge デバイスの IP アドレスを変更するには**
1. LCD ディスプレイで、[**CONNECTION (接続)**] を選択します。
AWS Snowball Edge デバイスの現在のネットワーク設定が画面に表示されます。ドロップダウンボックスの下の IP アドレスは、 AWS Snowball Edge デバイスがリクエストした DHCP アドレスを反映するように自動的に更新されます。
1. (オプション) IP アドレスを静的 IP アドレスに変更します。そのままにしておくこともできます。
デバイスはネットワークに接続されました。
**重要**
データの破損を防ぐため、使用中は AWS Snowball Edge デバイスを切断したり、接続設定を変更したりしないでください。
**Next**: [Snowball Edge にアクセスするための認証情報の取得](#get-credentials)
## Snowball Edge にアクセスするための認証情報の取得
各ジョブには、Snowball Edge へのアクセスを認証するために AWS Snow ファミリーマネジメントコンソール またはジョブ管理 API から取得する必要がある一連の認証情報があります。認証情報は、暗号化されたマニフェストファイルおよび関連するロック解除コードです。マニフェストファイルには、ジョブとそれに関連付けられたアクセス権限に関する重要な情報が含まれています。
**注記**
認証情報は、デバイスが発送された後に取得します。ジョブのステータスは AWS Snow ファミリーマネジメントコンソールで確認できます。詳細については、「[Snowball Edge ジョブのステータス](jobstatuses.md)」を参照してください。
**コンソールを使用して認証情報を取得するには**
1. にサインイン AWS マネジメントコンソール し、 を開きます[AWS Snow ファミリーマネジメントコンソール](https://console.aws.amazon.com/snowfamily/home)。
1. コンソールで、テーブルを検索してジョブマニフェストをダウンロードする特定のジョブを選択します。
1. **[ジョブステータス]** ペインを展開し、**[ジョブの詳細を表示]** を選択します。
1. 表示された詳細ペインで、[**Credentials**] を展開してから、次の操作を行います。
+ 解除コード (ハイフン含む) を書き留めてください。デバイスをロック解除するには 29 文字すべてを入力する必要があります。
+ ダイアログボックスで [**Download manifest**] を選択し、指示に従ってジョブマニフェストファイルをコンピュータにダウンロードします。マニフェストファイル名には [**Job ID**] が含まれます。
**注記**
ロック解除キーのコピーを、そのジョブ用のマニフェストと同じコンピュータ上の場所に保存しないことをお勧めします。詳細については、「[Snowball Edge デバイスを使用するためのベストプラクティス](BestPractices.md)」を参照してください。
認証情報を取得したら、次のステップとして、 AWS Snowball Edge デバイスのロック解除に使用される Snowball Edge クライアントをダウンロードします。
**Next**: [Snowball Edge クライアントのダウンロードとインストール](using-client-commands.md#download-the-client)
## Snowball Edge でのローカルユーザーのセットアップ
以下は、 AWS Snowball Edge デバイスでローカル管理者を設定する手順です。
1. **ルートユーザーの認証情報を取得する**
`snowballEdge list-access-keys` と `snowballEdge get-secret-access-key` を使用して、ローカルの認証情報を取得します。詳細については、「[Snowball Edge の認証情報の取得](using-client-commands.md#client-credentials)」を参照してください。
1. **`aws configure` を使用してルートユーザーの認証情報を設定する**
`AWS Access Key ID`、`AWS Secret Access Key`、および `Default region name` を指定します。リージョン名は `snow` である必要があります。オプションで、`Default output format` を指定します。の設定の詳細については AWS CLI、 *AWS Command Line Interface ユーザーガイド*の[「 の設定 AWS CLI](https://docs.aws.amazon.com/cli/latest/userguide/cli-chap-configure.html)」を参照してください。
1. **デバイスで 1 人以上のローカルユーザーを作成する**
`create-user` コマンドを使用して、デバイスにユーザーを追加します。
```
aws iam create-user --endpoint {{endpointIPaddress}}:6078 --region snow --user-name {{UserName}} --profile {{ProfileID}}
```
ビジネスニーズに応じてユーザーを追加したら、 AWS ルート認証情報を安全な場所に保存します。この認証情報は、アカウントとサービスの管理タスクにのみ使用します。IAM ユーザーの作成方法の詳細については、*IAM ユーザーガイド*の [AWS アカウント内での IAM ユーザーの作成](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_users_create.html)を参照してください。
1. ** ユーザーのアクセスキーの作成**
**警告**
このシナリオでは、プログラムによるアクセスと長期的な認証情報を持つ IAM ユーザーが必要です。これはセキュリティ上のリスクをもたらします。このリスクを軽減するために、これらのユーザーにはタスクの実行に必要な権限のみを付与し、不要になったユーザーを削除することをお勧めします。アクセスキーは、必要に応じて更新できます。詳細については、「*IAM ユーザーガイド*」の「[アクセスキーの更新](https://docs.aws.amazon.com/IAM/latest/UserGuide/id-credentials-access-keys-update.html)」を参照してください。
`create-access-key` コマンドを使用して、ユーザーのアクセスキーを作成します。
```
aws iam create-access-key --endpoint {{endpointIPaddress}}:6078 --region snow --user-name {{UserName}} --profile {{ProfileID}}
```
アクセスキー情報をファイルに保存し、ユーザーに配布します。
1. **アクセスポリシーの作成**
ユーザーごとに、デバイスの機能へのアクセスレベルを変えたい場合があります。次の例では、`s3-only-policy` という名前のポリシードキュメントを作成し、ユーザーにアタッチします。
------
#### [ JSON ]
****
```
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": "s3:*",
"Resource": "*"
}
]
}
```
------
```
aws iam create-policy --endpoint {{endpointIPaddress}}:6078 --region snow --policy-name s3-only-policy --policy-document file://s3-only-policy --profile {{ProfileID}}
```
1. **ユーザーへのポリシーのアタッチ**
`attach-user-policy` を使用して、s3-only-policy をユーザーに適用します。
```
aws iam attach-user-policy --endpoint {{endpointIPaddress}}:6078 --region snow --user-name {{UserName}} --policy-arn arn:aws:iam::{{AccountID}}:{{policy/POLICYNAME}} --profile {{ProfileID}}
```
ローカルでの IAM の使用の詳細については、[Snowball Edge でのローカル IAM の使用](using-local-iam.md) を参照してください。