使用 Snowball Edge 的先决条件

在开始使用 Snowball Edge 之前，如果你没有AWS账户，则需要注册一个账户。我们还建议您学习如何配置您的数据和计算实例以用于 Snowball Edge。

AWS Snowball Edge是一项特定于地区的服务。因此，在规划作业之前，请确保服务在您的AWS 区域可用。请确保您的位置和 Amazon S3 存储桶位于相同AWS 区域或相同的国家/地区，因为这会影响您订购设备的能力。

要将 Snowball Edge 上与 Amazon S3 兼容的存储与计算优化设备一起用于本地边缘计算和存储任务，您需要在订购时在设备上预置 S3 容量。Snowball Edge 上与 Amazon S3 兼容的存储支持本地存储桶管理，因此您可以在收到一个或多个设备后在设备或集群上创建 S3 存储桶。

作为订购流程的一部分，您需要创建一个AWS Identity and Access Management(IAM) 角色和一个AWS Key Management Service(AWS KMS) 密钥。该 KMS 密钥用于加密您的作业的解锁代码。有关创建 IAM 角色和 KMS 密钥的更多信息，请参阅创建订购 Snowball Edge 设备的任务。

注册获取AWS 账户

要开始使用AWS，你需要一个AWS 账户。有关创建的信息AWS 账户，请参阅《AWS 账户管理参考指南》AWS 账户中的入门指南。

关于您的环境

了解您的数据集以及本地环境的设置方式将如何帮助您完成数据传输。下订单之前，请注意以下事项。

处理包含特殊字符的文件名

请务必注意，如果对象的名称包含特殊字符，则可能会遇到错误。尽管 Amazon S3 允许使用特殊字符，但我们强烈建议您避免使用以下字符：

如果您的文件在对象名称中包含一个或多个这些字符，请在将对象复制到AWS Snowball Edge设备之前对其进行重命名。文件名中有空格的 Windows 用户在复制单个对象或运行递归命令时应注意。在命令中，将名称中包含空格的对象名称用引号括起来。此类文件的示例如下：

亚马逊 S3 加密使用AWS KMS

在导入或导出数据时，您可以使用默认的托AWS管或客户管理的加密密钥来保护您的数据。

将 Amazon S3 默认存储桶加密与AWS KMS托管密钥

创建 Snowball Edge 作业后，在导入数据之前，请向现有 IAM 角色策略添加一个语句。这是您在预定过程中创建的角色。根据作业类型，默认角色名称与 Snowball-import-s3-only-role 或 Snowball-export-s3-only-role 类似。

以下是此类语句的示例。

对于导入数据

如果您使用带有AWS KMS托管密钥的服务器端加密 (SSE-KMS) 来加密与导入任务关联的 Amazon S3 存储桶，则还需要将以下语句添加到您的 IAM 角色中。

{
    "Effect": "Allow",
    "Action": [
        "kms: GenerateDataKey",
	"kms: Decrypt"
    ],
    "Resource":"arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

对于导出数据

如果您使用带有AWS KMS托管密钥的服务器端加密来加密与导出任务关联的 Amazon S3 存储桶，则还必须将以下语句添加到您的 IAM 角色中。

{
    "Effect": "Allow",
    "Action": [
        "kms:Decrypt"
    ],
    "Resource":"arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
} 

使用 S3 默认存储桶加密和AWS KMS客户密钥

您可以将默认 Amazon S3 存储桶加密与您自己的 KMS 密钥结合使用，用以保护您正在导入和导出的数据。

对于导入数据

{
  "Sid": "Allow use of the key",
  "Effect": "Allow",
  "Principal": {
    "AWS": [
      "arn:aws:iam::111122223333:role/snowball-import-s3-only-role"
    ]
  },
  "Action": [
    "kms:Decrypt",
    "kms:GenerateDataKey"
  ],
  "Resource": "*"
}

{
  "Effect": "Allow",
  "Action": [
    "kms: GenerateDataKey",
    "kms: Decrypt"
  ],
  "Resource": "arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

有关更多信息，请参阅 将 Identity-Based 策略（IAM 策略）用于AWS Snowball Edge。

正在使用的 KMS 密钥如下所示：

“Resource”:“arn:aws:kms:region:AccoundID:key/*”

对于导出数据

{
  "Sid": "Allow use of the key",
  "Effect": "Allow",
  "Principal": {
    "AWS": [
      "arn:aws:iam::111122223333:role/snowball-import-s3-only-role"
    ]
  },
  "Action": [
    "kms:Decrypt",
    "kms:GenerateDataKey"
  ],
  "Resource": "*"
}

将此策略添加到AWS KMS客户托管密钥后，还需要更新与 Snowball 任务关联的 IAM 角色。默认情况下，角色如下所示：

snowball-export-s3-only-role

{
  "Effect": "Allow",
  "Action": [
    "kms: GenerateDataKey",
    "kms: Decrypt"
  ],
  "Resource": "arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

将此策略添加到AWS KMS客户托管密钥后，还需要更新与 Snowball 任务关联的 IAM 角色。默认情况下，该角色为 snowball-export-s3-only-role。

使用服务器端加密进行 Amazon S3 加密

AWS Snowball Edge支持使用 Amazon S3 托管加密密钥进行服务器端加密 (SSE-S3)。 Server-side 加密就是保护静态数据， SSE-S3 它具有强大的多因素加密功能，可保护您在 Amazon S3 中的静态数据。有关更多信息 SSE-S3，请参阅《亚马逊简单存储服务用户指南》中的使用 Server-Side 亚马逊 S3-Managed 加密密钥加密保护数据 (SSE-S3)。

在 Snowball Edge 上使用 Amazon S3 适配器执行导入和导出任务的先决条件

当您使用设备将数据从本地数据源移动到云端或从云端移动到本地数据存储时，可以在 Snowball Edge 上使用 Snowball Edge 上的 S3 适配器。有关更多信息，请参阅 使用 Amazon S3 适配器传输文件，以便将数据迁移到 Snowball Edge 或从 Snowball Edge 迁出。

与作业关联的 Amazon S3 存储桶必须使用 Amazon S3 Standard 存储类别。创建第一个作业时，请谨记以下信息。

对于将数据导入 Amazon S3 的作业，应按照以下步骤执行：

从 Amazon S3 导出数据之前，请执行以下步骤：

在 Snowball Edge 上使用与亚马逊 S3 兼容存储的先决条件

当您在边缘位置的设备上存储数据并将这些数据用于本地计算操作时，您可以在 Snowball Edge 上使用与 Amazon S3 兼容的存储。在寄回设备时，用于本地计算操作的数据将不会导入到 Amazon S3。

在预定具有与 Amazon S3 兼容的存储的 Snow 设备用于本地计算和存储时，请记住以下几点。

在 Snowball Edge 上使用计算实例的先决条件

您可以运行托管在sbe1、sbe-c和实例类型上的AWS Snowball Edge Amazon EC2-compatible 计算sbe-g实例：

Snowball Edge Edge 设备选项支持的所有计算实例类型都是设备所独有的。AWS Snowball Edge与基于云的对应情况类似，这些实例需要亚马逊机器映像（AMI）来启动。在创建 Snowball Edge Edge 任务之前，您需要为实例选择 AMI。

要在 Snowball Edge Edge 上使用计算实例，请创建一个任务来订购 Snowball Edge 设备并指定您的 AMI。您可以使用AWS Snowball Edge管理控制台、AWS Command Line Interface(AWS CLI) 或其中一个AWS SDK 来执行此操作。通常情况下，要使用您的实例，您必须在创建作业之前先执行一些事务管理先决条件。

对于使用计算实例的作业，在您向作业添加任何 AMI 之前，必须在AWS 账户中有一个 AMI，并且必须是支持的映像类型。当前，支持的 AMI 基于以下操作系统：

您可以从 AWS Marketplace 获取这些映像。

如果您正在使用 SSH 连接在 Snowball Edge 上运行的实例，则可以使用自己的密钥对，也可以在 Snowball Edge 上创建密钥对。AWS OpsHub要用于在设备上创建密钥对，请参阅使用中 EC2-compatible 实例的密钥对AWS OpsHub。要使用在AWS CLI设备上创建密钥对，请参见create-key-pair中的支持的清单 EC2-compatible AWS CLI在 Snowball Edge 上使用命令。有关密钥对和 Amazon Linux 2 的更多信息，请参阅《Amazon EC2 用户指南》中的 Amazon EC2 密钥对和 Linux 实例。

有关特定于在设备上使用计算实例的更多信息，请参阅 在 Snowball Edge 上使用亚马逊 EC2-compatible 计算实例。