在订购 Snowball Edge 设备之前

Amazon SnowballEdge 是一项特定于区域的服务。因此，在计划工作之前，请确保您的服务可用Amazon Web Services 区域。确保您的位置和 Amazon S3 存储桶位于同一位置Amazon Web Services 区域或同一个国家，因为这会影响您订购设备的能力。

要在带有计算优化设备的 Snow Family 设备上使用兼容 Amazon S3 的存储空间来执行本地边缘计算和存储任务，您需要在订购时在设备上预置 S3 容量。Snow Family 设备上与 Amazon S3 兼容的存储支持本地存储桶管理，因此您可以在收到一个或多个设备后在设备或集群上创建 S3 存储桶。

作为订购流程的一部分，您可以创建一个Amazon Identity and Access Management(IAM) 角色和Amazon Key Management Service(Amazon KMS) 密钥。KMS 密钥用于加密任务的解锁码。有关创建 IAM 角色和 KMS 密钥的更多信息，请参阅创建一个Amazon Snowball Edge工作。

有关当地环境的问题

了解您的数据集以及本地环境的设置方式将有助于您完成数据传输。在下订单之前，请考虑以下几点。

处理包含特殊字符的文件名

请务必注意，如果对象的名称包含特殊字符，则可能会遇到错误。尽管 Amazon S3 允许使用特殊字符，但我们强烈建议您避免使用以下字符：

如果您的文件在对象名称中包含一个或多个这些字符，请先重命名这些对象，然后再将其复制到Amazon Snowball边缘设备。文件名中有空格的 Windows 用户在复制单个对象或运行递归命令时应小心。在命令中，用引号将名称中包含空格的对象的名称括起来。以下是此类文件的示例。

在 Snow 系列设备上使用亚马逊 EC2

本节概述了如何在 Amazon EC2 上使用兼容 Amazon EC2 的计算实例Amazon Snowball边缘设备。它包括概念信息、过程和示例。

您可以运行托管在 Amazon EC2 上兼容的计算实例Amazon SnowballEdge withsbe1，sbe-c，以及sbe-g实例类型：

Snowball Edge 设备选项支持的所有计算实例类型都是唯一的Amazon Snowball边缘设备。与基于云的对应情况类似，这些实例需要 Amazon 系统映像 (AMI) 来启动。在创建 Snowball Edge 任务之前，您需要为实例选择 AMI。

要在 Snowball Edge 上使用计算实例，请创建一个任务并指定您的 AMI。你可以使用Amazon Snowball管理控制台，Amazon Command Line Interface(Amazon CLI)，或者其中一个Amazon软件开发工具包。通常，要使用您的实例，在创建任务之前，必须先执行一些内部管理先决条件。

在您的设备到达后，您就可以开始管理您的 AMI 和实例。您可以通过 Amazon EC2 终端节点在 Snowball Edge 上管理您的计算实例。这种类型的终端节点支持许多 Amazon EC2 CLI 命令和操作Amazon软件开发工具包。你不能使用Amazon Web Services Management Console在 Snowball Edge 上管理您的 AMI 和计算实例。

当您使用完设备后，将设备返还给 Amazon。如果在导入任务中使用了该设备，则使用 Amazon S3 适配器或文件接口传输的数据将导入到 Amazon S3 中。否则，当设备返回到时，我们会对其进行彻底擦除Amazon。此擦除过程遵循美国国家标准与技术研究院 (NIST) 800-88 标准。

Snow Family 设备上的亚马逊 EC2 和兼容 Amazon EC2 的实例之间的区别

Amazon兼容 Snow Family EC2 的实例允许客户使用一部分 EC2 API 和 AMI 子集来使用和管理兼容 Amazon EC2 的实例。

Snowball Edge 计算实例的定价

使用计算实例会有额外关联的费用。有关更多信息，请参阅 Amazon Snowball Edge 定价。

先决条件

在创建任务之前，请谨记以下信息：

从实例创建 Linux AMI

可以使用 Amazon Web Services Management Console 或命令行创建 AMI。从现有 AMI 开始，启动实例，对其进行自定义，从中创建新 AMI，最后启动新 AMI 的实例。

使用命令行从实例创建 AMI

您可以使用以下任一命令。有关这些命令行界面的更多信息，请参见访问亚马逊 EC2在适用于 Linux 实例的亚马逊 EC2 用户指南。

从快照创建 Linux AMI

如果您有实例的根设备卷的快照，则可以使用 Amazon Web Services Management Console 或命令行从此快照创建 AMI。

使用命令行从快照创建 AMI

要从快照创建 AMI，您可以使用以下命令之一。有关这些命令行界面的更多信息，请参见访问亚马逊 EC2在适用于 Linux 实例的亚马逊 EC2 用户指南。

在 Snowball Edge 上使用亚马逊

作为订购流程的一部分，系统会要求您创建一个Amazon Identity and Access Management(IAM) 角色和Amazon Key Management Service(Amazon KMS) 密钥。KMS 密钥用于对 Snowball Edge 设备上的静态数据进行加密。有关创建 IAM 角色和 KMS 密钥的更多信息，请参阅创建一个Amazon Snowball Edge工作。

导入的工作原理

每个导入任务都使用一个 Snowball Edge 设备。在您创建任务后，我们会向您发货 Snowball Edge 设备。当它到达时，您可以将 Snowball Edge 设备连接到您的网络，然后将要导入到 Amazon S3 的数据传输到该 Snowball Edge 上。完成数据传输后，将 Snowball Edge 运回到Amazon。然后，我们会将您的数据导入亚马逊 S3。

导出的工作原理

每个导出任务都可以使用任意数量的Amazon Snowball边缘设备。创建任务后，将在 Amazon S3 中开始列出操作。此列举操作将您的任务分割为几个部分。每个任务部分都正好有一个与其关联的设备。在您创建任务部分之后，第一个任务部分进入 Preparing Snowball 状态。

然后，我们开始将您的数据导出到设备上。通常，导出数据需要一个工作日。不过，此过程可能需要更长时间。导出完成后，Amazon准备好设备供您的地区运营商取货。

当设备到达您的站点时，您可以将其连接到您的网络，然后将要导入 Amazon S3 的数据传输到该设备上。完成数据传输后，将设备运回至Amazon。当我们收到退回的设备时，我们会将其完全抹掉。此擦除过程遵循美国国家标准与技术研究院 (NIST) 800-88 标准。

此步骤标记这一特定任务部分的完成。如果有多个任务部分，则现已准备好下一个任务部分的发运。

在 Snow Family 设备上使用与 Amazon S3 兼容的存储空间来完成边缘计算和存储任务

Snow Family 设备上兼容 Amazon S3 的存储可提供安全的对象存储，具有更高的弹性、可扩展性，并扩展了 Amazon S3 API 功能集，适用于坚固耐用、移动边缘和断开连接的环境。Snow Family 设备上与 Amazon S3 兼容的存储使客户能够在 Snow Family 设备上存储数据并运行高度可用的应用程序，用于边缘计算用例。

Snow Family 设备上与 Amazon S3 兼容的存储可以采用独立配置或集群配置进行部署。在独立配置中，您可以在设备上配置可用的 S3 容量，其余容量将作为块存储提供。在集群设置中，所有数据磁盘容量都将用于 S3 存储。根据群集的大小，S3 服务旨在维持 1 或 2 台设备的设备容错能力。有关集群容错的更多信息，请参阅集群概述。

要在 Snow Family 设备上设置和使用与 Amazon S3 兼容的存储，请参阅Snow Family 设备上兼容亚马逊 S3 的存储在本指南中。

亚马逊 S3 加密使用Amazon KMS

你可以使用默认值Amazon托管或客户管理的加密密钥可在导入或导出数据时保护您的数据。

将 Amazon S3 默认存储桶加密与Amazon KMS托管密钥

创建 Snowball Edge 任务后，在导入数据之前，请向现有 IAM 角色策略添加一条声明。这是您在订购过程中创建的角色。根据作业类型，默认角色名称类似于Snowball-import-s3-only-role要么Snowball-export-s3-only-role。

以下是此类语句的示例。

用于导入数据

如果您使用服务器端加密Amazon KMS托管密钥 (SSE-KMS) 要加密与您的导入任务关联的 Amazon S3 存储桶，您还需要在 IAM 角色中添加以下语句。

{
    "Effect": "Allow",
    "Action": [
        "kms: GenerateDataKey",
	"kms: Decrypt"
    ],
    "Resource":"arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

用于导出数据

如果您使用服务器端加密Amazon KMS托管密钥要加密与您的导出任务关联的 Amazon S3 存储桶，您还必须在 IAM 角色中添加以下语句。

{
    "Effect": "Allow",
    "Action": [
        "kms:Decrypt"
    ],
    "Resource":"arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
} 

使用 S3 默认存储桶加密和Amazon KMS客户密钥

您可以将默认 Amazon S3 存储桶加密与您自己的 KMS 密钥一起使用，以保护您正在导入和导出的数据。

用于导入数据

{
  "Sid": "Allow use of the key",
  "Effect": "Allow",
  "Principal": {
    "AWS": [
      "arn:aws:iam::111122223333:role/snowball-import-s3-only-role"
    ]
  },
  "Action": [
    "kms:Decrypt",
    "kms:GenerateDataKey"
  ],
  "Resource": "*"
}

{
  "Effect": "Allow",
  "Action": [
    "kms: GenerateDataKey",
    "kms: Decrypt"
  ],
  "Resource": "arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

有关更多信息，请参阅为 Amazon Snowball 使用基于身份的策略（IAM 策略）：

正在使用的 KMS 密钥如下所示：

“Resource”:“arn:aws:kms:region:AccoundID:key/*”

用于导出数据

{
  "Sid": "Allow use of the key",
  "Effect": "Allow",
  "Principal": {
    "AWS": [
      "arn:aws:iam::111122223333:role/snowball-import-s3-only-role"
    ]
  },
  "Action": [
    "kms:Decrypt",
    "kms:GenerateDataKey"
  ],
  "Resource": "*"
}

将此政策添加到Amazon KMS客户托管密钥，还需要它来更新与 Snowball 任务关联的 IAM 角色。默认情况下，该角色如下所示：

snowball-export-s3-only-role

{
  "Effect": "Allow",
  "Action": [
    "kms: GenerateDataKey",
    "kms: Decrypt"
  ],
  "Resource": "arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

将此政策添加到Amazon KMS客户托管密钥，还需要它来更新与 Snowball 任务关联的 IAM 角色。默认情况下，该角色是snowball-export-s3-only-role。

雪球边缘集群

一个聚集是一个合乎逻辑的分组Amazon Snowball边缘设备，以 3 到 16 台设备为一组。集群是用单个任务创建的。集群提供了更高的耐久性和存储容量。本节提供有关 Snowball Edge 集群的信息，这些集群在 Snow Family 设备上具有兼容 Amazon

对于Amazon Snowball服务，集群是 Snowball Edge 设备的集合，用作单个逻辑单元，用于本地存储和计算目的。

与用于本地存储和计算目的的独立 Snowball Edge 相比，集群具有以下主要优势：

Snowball Edge 设备集群由无领导节点组成。任何节点都可以向整个集群写入数据和从中读取数据，并且所有节点都可以执行behind-the-scenes集群的管理。

Snowball Edge 集群法定数量

一个法定人数表示集群中必须相互通信才能保持一定运行水平的 Snowball Edge 设备的最小数量。有关集群容错的更多信息，请参阅集群概述。

假设您将数据上传到一个 Snowball Edge 设备集群。当所有设备都运行正常时，你就有读/写法定人数用于您的集群。如果一两个节点脱机，则集群的运行容量会降低，但您仍然可以对集群进行读取和写入。

最后，如果第三个节点脱机并且超过了法定人数，则集群将处于离线状态，集群中的数据将不可用。在这种情况下，你可以修复它，但根据事件的严重程度，数据可能会永久丢失。如果这是临时的外部电源事件，并且您可以将三台 Snowball Edge 设备重新联机并解锁集群中的所有节点，则您的数据将再次可用。

您可以通过确定节点的锁定状态和网络可到达性来确定集群的 quorum 状态。snowballEdge describe-cluster 命令报告回解锁集群中的每个节点的锁定和网络可到达性状态。确保集群中的设备运行正常并保持连接是您在创建集群任务时承担的管理责任。有关不同客户端命令的更多信息，请参见适用于 Snowball Edge 客户端的命令。

Amazon Snowball Edge 的集群任务的注意事项

在计划使用 Snowball Edge 设备集群时，请记住以下注意事项：