在 Snowball Edge 上传入或传出兼容 S3 的存储

打开终端并运行 Snowball Edge 客户端。

有关运行 Snowball Edge 客户端的更多信息，请参阅Amazon Snowball Edge开发者指南中的使用 Snowball Edge 客户端。

要获取与您的设备或集群关联的访问密钥，请运行以下 snowballEdge 命令：

snowballEdge list-access-keys

在输出中，找到 DataSync 将使用的存储桶的访问密钥（例如 AKIAIOSFODNN7EXAMPLE）。

要获取秘密访问密钥，请运行 snowballEdge 命令。将 access-key-for-datasync 替换为您在上一步找到的访问密钥。

snowballEdge get-secret-access-key --access-key-id access-key-for-datasync

输出包括访问密钥的相应私有密钥（例如 wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY）。

将访问密钥和私有密钥保存在您能记住的地方。

在为传输配置 DataSync 源位置时，您会需要这些密钥。

在 Snowball Edge 客户端，运行以下 list-certificates 命令：

snowballEdge list-certificates

在输出中，记下 CertificateArn 值。这是证书的 Amazon 资源名称（ARN）。您需要 ARN 才能获取证书内容。

运行以下 get-certificate 命令，指定您刚刚检索到的证书 ARN：

snowballEdge get-certificate --certificate-arn arn:aws:snowball-device:::certificate/78EXAMPLE516EXAMPLEf538EXAMPLEa7

复制输出，包括 BEGIN CERTIFICATE 和 END CERTIFICATE 行，并将其另存为 .pem 文件。

get-certificate 输出的示例：

-----BEGIN CERTIFICATE-----
Certificate
-----END CERTIFICATE-----

确保 DataSync 代理可以在您的虚拟机监控器上运行，并确保为代理分配足够的虚拟机资源。

在本地环境中部署该代理。

有关说明，请参阅下列主题，具体取决于您部署代理所在的虚拟机监控器的类型：

配置您的网络以便允许代理与兼容 Amazon S3 存储之间的以下流量：

如果您需要在设备或集群上查找 VNI，请参阅在 Snowball Edge 上描述虚拟网络接口。

选择服务端点，供代理用来与 DataSync 服务通信。

激活您的代理。

打开 Amazon DataSync 控制台，地址：https://console.aws.amazon.com/datasync/。

在左侧导航窗格中，展开数据传输。选择任务，然后选择创建任务。

在 Configure source location (配置源位置) 页面中，选择 Create a new location (创建新位置)。

对于 位置类型，选择 对象存储。

对于代理，请选择您在本地存储环境中创建的 DataSync 代理。

对于服务器，请输入兼容 Amazon S3 的存储所用 s3api 端点的 VNI。

如果您拥有 Snowball Edge 集群而不是单个设备，则可以指定该集群的任何 s3api 端点 VNI。

对于存储桶名称，请输入您要从其传输对象的兼容 Amazon S3 的存储桶的名称。

对于 文件夹，请输入对象前缀。

DataSync 仅传输带有此前缀的对象。

要配置与 Snowball Edge 设备或集群的 DataSync 连接，请展开其他设置并执行以下操作：

1. 对于服务器协议，请选择 HTTPS。

2. 对于服务器端口，请输入 443。

3. 对于证书，请选择s3api端点连接的证书文件。

选择需要凭证，然后输入访问密钥和私有密钥以访问 Snowball Edge 设备或集群上兼容 Amazon S3 的存储桶。

选择下一步。

在配置目标位置页面上，选择创建新位置，对于要将对象传输到的Amazon存储资源，则选择选择现有位置。

如果您要创建一个新位置，请参阅下列主题之一：

配置完目标位置后，请选择下一步。

在配置设置页面上，更改传输设置或使用默认值。

有关这些设置的更多信息，请参阅 选择 Amazon DataSync 要传输的数据。

选择下一步。

查看传输详情，然后选择创建任务。