Snow Family 设备入门

将设备连接到您的网络

1. 打开前门和后门并将它们滑入设备的门槽内。这样您就可以访问设备正面嵌入的LCD显示屏上的触摸屏以及背面的电源和网络端口。

   注意

   使用 Snowball Edge 设备时，请勿关闭前门和后门。将门敞开可以利用空气冷却设备。在使用设备时关闭门可能会导致设备因防止过热而关机。

2. 打开顶门并从线缆凹槽内取出提供的电源线，然后为设备接上电源。

3. 选择一根RJ45、SFP + 或 QSFP + 网络电缆，然后将设备插入您的网络。网络端口位于设备的背面。

4. 按下LCD显示屏上方的电源按钮打开 Amazon Snowball Edge 设备电源。

5. 设备准备就绪后，LCD显示屏会在设备准备启动时显示一段简短的视频。约 10 分钟后，设备将做好解锁准备。

6. （可选）通过选择在LCD显示屏上更改默认网络设置CONNECTION。

   您可以将 IP 地址更改为使用以下过程提供的其他静态地址。

更改 Amazon Snowball Edge 设备的 IP 地址

1. 在LCD显示屏上，选择CONNECTION。

   将显示一个屏幕，显示 Amazon Snowball Edge 设备的当前网络设置。下拉框下方的 IP 地址会自动更新，以反映 Amazon Snowball Edge 设备请求DHCP的地址。

2. （可选）将 IP 地址更改为静态 IP 地址。您也可以保持不变。

使用控制台获取凭证

1. 登录 Amazon Web Services Management Console 并打开Amazon Snow 系列管理控制台。

2. 在控制台上，搜索表中的特定作业以下载作业清单，然后选择该作业。

3. 展开 Job 状态窗格，然后选择查看任务详情。

4. 在显示的详细信息窗格中，展开凭证，然后执行以下操作：

   • 记下解锁码（包括连字符），因为您需要提供所有 29 个字符才能解锁设备。

   • 在对话框中选择下载清单，然后按照说明将作业清单文件下载到您的计算机上。清单文件名包括您的作业 ID。

   注意

   我们建议您不要将解锁码副本保存在计算机中与该任务清单相同的位置。有关更多信息，请参阅 使用 Snowball Edge 设备的最佳实践。

1. 检索您的根用户凭证

   使用 snowballEdge list-access-keys 和 snowballEdge get-secret-access-key 获取本地凭证。有关更多信息，请参阅 获取 Snow Family 设备的凭证。

2. 使用 aws configure 配置根用户凭证

   提供 Amazon Access Key ID、Amazon Secret Access Key 和 Default region name。区域名称必须为 snow。（可选）提供一个 Default output format。有关配置的更多信息 Amazon CLI，请参阅《Amazon Command Line Interface 用户指南》 Amazon CLI中的配置。

3. 在设备上创建一个或多个本地用户

   使用 create-user 命令将用户添加到您的设备。

   
   aws iam create-user --endpoint endpointIPaddress:6078 --profile ProfileID --region snow --user-name UserName
                       

   根据业务需求添加用户后，您可以将 Amazon 根凭证存储在安全位置，并仅将其用于账户和服务管理任务。有关创建IAM用户的更多信息，请参阅《IAM用户指南》 Amazon Web Services 账户中的创建IAM用户。

4. 为您的用户创建访问密钥

   警告

   这种情况要求IAM用户具有编程访问权限和长期证书，这会带来安全风险。为帮助减轻这种风险，我们建议仅向这些用户提供执行任务所需的权限，并在不再需要这些用户时将其移除。必要时可以更新访问密钥。有关更多信息，请参阅《IAM用户指南》中的更新访问密钥。

   使用 create-access-key 命令为您的用户创建访问密钥。

   
   aws iam create-access-key --endpoint endpointIPaddress:6078 --profile ProfileID --region snow --user-name UserName
                       

   将访问密钥信息保存到文件并分发给用户。

5. 创建访问策略

   您可能希望不同的用户对设备上的功能具有不同级别的访问权限。以下示例创建一个名为 s3-only-policy 的策略文档并将其附加到用户。

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Effect": "Allow",
         "Action": "s3:*",
         "Resource": "*"
       }
     ]
   }    
   

   
   aws iam create-policy --endpoint endpointIPaddress:6078 --profile ProfileID --region snow --policy-name s3-only-policy --policy-document file://s3-only-policy
   

6. 将策略附加到您的用户

   使用 attach-user-policy 可将仅 s3 策略（s3-only-policy）附加到用户。

   
     aws iam attach-user-policy --endpoint endpointIPaddress:6078 --profile ProfileID --region snow --user-name UserName --policy-arn arn:aws:iam::AccountID:policy/POLICYNAME