Snowball Edge を使用するための前提条件

Snowball Edge の使用を開始する前に、AWSアカウントがない場合はサインアップする必要があります。また、Snowball Edge で使用するデータインスタンスとコンピューティングインスタンスを設定する方法についても学習することをお勧めします。

AWS Snowball Edgeはリージョン固有のサービスです。そのため、ジョブを計画する前に、そのサービスがお客様のAWS リージョンで利用可能であることを確認してください。場所と Amazon S3 バケットが同じAWS リージョン国または同じ国にあることを確認します。これは、デバイスの注文能力に影響するためです。

Snowball Edge 上の Amazon S3 互換ストレージをローカルエッジコンピューティングおよびストレージジョブ用にコンピューティング最適化デバイスで使用するには、注文時にデバイス上で S3 容量をプロビジョニングする必要があります。Snowball Edge の Amazon S3 互換ストレージはローカルバケット管理をサポートしているため、デバイスまたはデバイスを受け取った後にデバイスまたはクラスターに S3 バケットを作成できます。

注文プロセスの一環として、AWS Identity and Access Management(IAM) ロールとAWS Key Management Service(AWS KMS) キーを作成します。KMS キーは、ジョブのロック解除コードの暗号化に使用されます。IAM ロールと KMS キーの作成の詳細については、「Snowball Edge デバイスを注文するジョブの作成」を参照してください。

にサインアップするAWS アカウント

の使用を開始するにはAWS、 が必要ですAWS アカウント。の作成の詳細についてはAWS アカウント、 AWS アカウント管理リファレンスガイドの「 の開始方法AWS アカウント」を参照してください。

環境について

データセットとローカル環境のセットアップについて理解しておくと、データ転送を実行する際に役立ちます。ご注文の前に、次の点について考慮してください。

特殊文字を含むファイル名の処理

オブジェクトの名前に特殊文字が含まれていると、エラーが発生する可能性があることに注意してください。Amazon S3 では特殊文字を使用できますが、次の文字の使用は避けることを強くお勧めします。

ファイルにオブジェクト名にこれらの文字が 1 つ以上含まれている場合は、オブジェクトの名前を変更してからAWS Snowball Edgeデバイスにコピーします。ファイル名にスペースが含まれている Windows ユーザーは、個々のオブジェクトをコピーしたり、再帰コマンドを実行したりする際に注意が必要です。コマンドでは、名前にスペースを含むオブジェクトの名前を引用符で囲みます。このようなファイルの例を以下に示します。

を使用した Amazon S3 暗号化AWS KMS

デフォルトのAWSマネージド暗号化キーまたはカスタマーマネージド暗号化キーを使用して、データのインポートまたはエクスポート時にデータを保護できます。

AWS KMSマネージドキーでの Amazon S3 デフォルトバケット暗号化の使用

Snowball Edge ジョブを作成したら、データをインポートする前に既存の IAM ロールポリシーにステートメントを追加します。これは、注文プロセス中に作成したロールです。デフォルトのロール名は、ジョブタイプに応じて Snowball-import-s3-only-role または Snowball-export-s3-only-role のようになります。

以下は、このようなステートメントの使用例です。

データをインポートする場合

AWS KMSマネージドキーによるサーバー側の暗号化 (SSE-KMS) を使用してインポートジョブに関連付けられた Amazon S3 バケットを暗号化する場合は、IAM ロールに次のステートメントも追加する必要があります。

{
    "Effect": "Allow",
    "Action": [
        "kms: GenerateDataKey",
	"kms: Decrypt"
    ],
    "Resource":"arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

データをエクスポートする場合

AWS KMSマネージドキーによるサーバー側の暗号化を使用してエクスポートジョブに関連付けられた Amazon S3 バケットを暗号化する場合は、IAM ロールに次のステートメントも追加する必要があります。

{
    "Effect": "Allow",
    "Action": [
        "kms:Decrypt"
    ],
    "Resource":"arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
} 

AWS KMSカスタマーキーでの S3 デフォルトバケット暗号化の使用

独自の KMS キーでデフォルトの Amazon S3 バケット暗号化を使用して、インポートおよびエクスポートするデータを保護できます。

データをインポートする場合

{
  "Sid": "Allow use of the key",
  "Effect": "Allow",
  "Principal": {
    "AWS": [
      "arn:aws:iam::111122223333:role/snowball-import-s3-only-role"
    ]
  },
  "Action": [
    "kms:Decrypt",
    "kms:GenerateDataKey"
  ],
  "Resource": "*"
}

{
  "Effect": "Allow",
  "Action": [
    "kms: GenerateDataKey",
    "kms: Decrypt"
  ],
  "Resource": "arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

詳細については、「でのアイデンティティベースのポリシー (IAM ポリシー) の使用AWS Snowball Edge」を参照してください。

使用されている KMS キーは、次のように表示されます。

“Resource”:“arn:aws:kms:region:AccoundID:key/*”

データをエクスポートする場合

{
  "Sid": "Allow use of the key",
  "Effect": "Allow",
  "Principal": {
    "AWS": [
      "arn:aws:iam::111122223333:role/snowball-import-s3-only-role"
    ]
  },
  "Action": [
    "kms:Decrypt",
    "kms:GenerateDataKey"
  ],
  "Resource": "*"
}

このポリシーがAWS KMSカスタマーマネージドキーに追加されると、Snowball ジョブに関連付けられた IAM ロールも更新する必要があります。デフォルトのロールは次のように表示されます。

snowball-export-s3-only-role

{
  "Effect": "Allow",
  "Action": [
    "kms: GenerateDataKey",
    "kms: Decrypt"
  ],
  "Resource": "arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

このポリシーがAWS KMSカスタマーマネージドキーに追加されると、Snowball ジョブに関連付けられた IAM ロールも更新する必要があります。デフォルトのロールは snowball-export-s3-only-role です。

サーバー側の暗号化による Amazon S3 の暗号化

AWS Snowball Edgeは、Amazon S3 マネージド暗号化キー (SSE-S3) によるサーバー側の暗号化をサポートしています。サーバー側の暗号化は、保管中のデータを保護するものです。SSE-S3 では、AmazonS3 に保管中のデータを保護するための強力な多要素暗号化を採用しています。詳細については、Amazon Simple Storage Service ユーザーガイドの Amazon S3 が管理する暗号化キーによるサーバー側の暗号化 (SSE-S3) を使用したデータの保護を参照してください。

Snowball Edge で Amazon S3 アダプターをインポートジョブとエクスポートジョブに使用するための前提条件

デバイスを使用してオンプレミスのデータソースからクラウドまたはクラウドからオンプレミスのデータストレージにデータを移動する場合は、Snowball Edge の S3 アダプターを使用できます。詳細については、「Snowball Edge との間でのデータ移行に Amazon S3 アダプターを使用したファイルの転送」を参照してください。

ジョブに関連付けられた Amazon S3 バケットでは、Amazon S3 Standard ストレージクラスを使用する必要があります。最初のジョブを作成する前に、以下の点に留意してください。

Amazon S3 にデータをインポートするジョブについては、以下のステップに従ってください。

Amazon S3 からデータをエクスポートする前に、以下のステップに従ってください。

Snowball Edge で Amazon S3 互換ストレージを使用するための前提条件

Snowball Edge の Amazon S3 互換ストレージは、エッジロケーションのデバイスにデータを保存し、そのデータをローカルコンピューティングオペレーションに使用するときに使用します。ローカルコンピューティングオペレーションに使用されるデータは、デバイスの返却時に Amazon S3 にインポートされません。

ローカルコンピューティング用および Amazon S3 互換ストレージを備えたストレージ用の Snow デバイスを注文する場合は、次の点に注意してください。

Snowball Edge でコンピューティングインスタンスを使用するための前提条件

sbe1、、および インスタンスタイプAWS Snowball Edgeを使用してsbe-c、 でホストされている Amazon EC2-compatibleコンピューティングsbe-gインスタンスを実行できます。

Snowball Edge デバイスオプションでサポートされているすべてのコンピューティングインスタンスタイプは、AWS Snowball Edgeデバイスに固有です。これらのインスタンスでは、クラウドベースのインスタンスと同様に、Amazon Machine Image (AMI) を起動する必要があります。Snowball Edge ジョブを作成する前に、インスタンスの AMI を選択します。

Snowball Edge でコンピューティングインスタンスを使用するには、Snowball Edge デバイスを注文するジョブを作成し、AMIs を指定します。これを行うには、AWS Snowball Edgeマネジメントコンソール、AWS Command Line Interface(AWS CLI)、またはAWS SDKs のいずれかを使用します。一般的に、インスタンスを使用するには、ジョブの作成前にハウスキーピングの前提条件をいくつか実行する必要があります。

コンピューティングインスタンスを使用するジョブでは、ジョブに任意の AMI を追加する前に、サポートされるイメージタイプの AMI がAWS アカウントにある必要があります。現在、サポートされている AMI は以下のオペレーティングシステムに基づいています。

これらのイメージは、AWS Marketplace から取得できます。

SSH を使用して Snowball Edge で実行中のインスタンスに接続している場合は、独自のキーペアを使用するか、Snowball Edge でキーペアを作成できます。AWS OpsHubを使用してデバイスにキーペアを作成するには、「」を参照してくださいでの EC2-compatibleインスタンスのキーペアの操作AWS OpsHub。を使用してデバイスにキーペアAWS CLIを作成するには、create-key-pair「」の「」を参照してくださいSnowball Edge でサポートされている EC2-compatible AWS CLIコマンドのリスト。キーペアと Amazon Linux 2 の詳細については、「Amazon EC2 ユーザーガイド」の「Amazon EC2 key pairs and Linux instances」を参照してください。

デバイスでコンピューティングインスタンスを使用する際の固有の情報については、「Snowball Edge での Amazon EC2-compatibleコンピューティングインスタンスの使用」を参照してください。