在您预定 Snowball Edge 设备之前

Amazon Snowball Edge 是一项特定于区域的服务。因此，在规划作业之前，请确保服务在您的 Amazon Web Services 区域可用。请确保您的位置和 Amazon S3 存储桶位于相同 Amazon Web Services 区域 或相同的国家/地区，因为这会影响您订购设备的能力。

要在带有计算优化设备的 Snow 系列设备上使用兼容 Amazon S3 的存储来执行本地边缘计算和存储作业，您需要在预定时在设备上预置 S3 容量。Snow 系列设备上与 Amazon S3 兼容的存储支持本地存储桶管理，因此您可以在收到一个或多个设备后在设备或集群上创建 S3 存储桶。

作为订购流程的一部分，您需要创建一个 Amazon Identity and Access Management (IAM) 角色和一个 Amazon Key Management Service (Amazon KMS) 密钥。该 KMS 密钥用于加密您的作业的解锁代码。有关创建 IAM 角色和 KMS 密钥的更多信息，请参阅创建订购 Snow Family 设备的任务。

关于本地环境的问题

了解您的数据集以及本地环境的设置方式将如何帮助您完成数据传输。下订单之前，请注意以下事项。

处理包含特殊字符的文件名

请务必注意，如果对象的名称包含特殊字符，则可能会遇到错误。尽管 Amazon S3 允许使用特殊字符，但我们强烈建议您避免使用以下字符：

如果您的文件在对象名称中包含一个或多个这些字符，请在将对象复制到 Amazon Snowball Edge 设备之前对其进行重命名。文件名中有空格的 Windows 用户在复制单个对象或运行递归命令时应注意。在命令中，将名称中包含空格的对象名称用引号括起来。此类文件的示例如下：

在 Snow 系列设备上使用 Amazon EC2

本节概述了如何在 E Amazon Snowball dge 设备上使用兼容 Amazon EC2 的计算实例。其中包含概念性信息、过程和示例。

您可以运行托管在 E Amazon Snowball dge 上的兼容 Amazon EC2 的计算实例，sbe-g实例类型为sbe1sbe-c、和：

支持在 Amazon Snowball Edge 设备选项上使用的所有三种计算实例类型对于 Snowball Edge 设备都是唯一的。与基于云的对应情况类似，这些实例需要亚马逊机器映像（AMI）来启动。在创建 Snowball Edge 作业之前，您要为实例选择 AMI。

要在 Snowball Edge 上使用计算实例，请创建一个任务来订购 Snow Family 设备并指定您的 AMI。您可以使用 Amazon Snowball 管理控制台、 Amazon Command Line Interface (Amazon CLI) 或其中一个 Amazon SDK 来执行此操作。通常情况下，要使用您的实例，您必须在创建作业之前先执行一些事务管理先决条件。

在您的设备到达后，您就可以开始管理您的 AMI 和实例。您可以通过与 EC2 兼容的端点来管理 Snowball Edge 上的计算实例。这种类型的终端节点支持 Amazon 软件开发工具包的许多 Amazon EC2 CLI 命令和操作。您无法使用 Snowball Edge Amazon Web Services Management Console 上的来管理您的 AMI 和计算实例。

设备使用完毕后，将其返回到 Amazon。如果已在导入作业中使用此设备，则使用 Amazon S3 Adapter 或 NFS 接口传输的数据将导入到 Amazon S3 中。否则，当设备返回到设备时，我们会对其进行彻底擦除。 Amazon此擦除过程遵循美国国家标准与技术研究院（NIST）800-88 标准。

Snow 系列设备上的 Amazon EC2 和与 Amazon EC2 兼容的实例之间的区别

Amazon 兼容 Snow Family EC2 的实例允许客户使用一部分 EC2 API 和 AMI 子集来使用和管理兼容 Amazon EC2 的实例。

Snowball Edge 上的计算实例定价

使用计算实例会有额外关联的费用。有关更多信息，请参阅Amazon Snowball Edge 定价。

先决条件

在创建作业之前，请谨记以下信息：

从实例创建 Linux AMI

您可以使用 Amazon Web Services Management Console 或命令行创建 AMI。从现有 AMI 开始，启动一个实例，自定义该实例，从该实例创建新 AMI，并最终启动新 AMI 的实例。

使用命令行从实例创建 AMI

您可以使用以下任一命令。有关这些命令行接口的更多信息，请参阅《适用于 Linux 实例的 Amazon EC2 用户指南》中的访问 Amazon EC2。

从快照创建 Linux AMI

如果您有实例根设备卷的快照，则可以使用 Amazon Web Services Management Console 或命令行根据此快照创建 AMI。

使用命令行从快照创建 AMI

要从快照创建 AMI，您可以使用以下命令之一。有关这些命令行接口的更多信息，请参阅《适用于 Linux 实例的 Amazon EC2 用户指南》中的访问 Amazon EC2。

在 Snowball Edge 上使用 Amazon S3

作为订购流程的一部分，系统会要求您创建 Amazon Identity and Access Management (IAM) 角色和 Amazon Key Management Service (Amazon KMS) 密钥。KMS 密钥用于加密 Snowball Edge 设备上的静态数据。有关创建 IAM 角色和 KMS 密钥的更多信息，请参阅创建订购 Snow Family 设备的任务。

导入的工作方式

每个导入作业都使用一台 Snowball Edge 设备。在你创建订购 Snow Family 设备的任务后，我们会向你发货 Snowball Edge 设备。在设备到达后，您将该 Snowball Edge 设备连接到您的网络，然后将要导入到 Amazon S3 的数据传输到该 Snowball Edge 上。完成数据传输之后，请将 Snowball Edge 寄回 Amazon。然后我们会将您的数据导入 Amazon S3。

导出的工作方式

每个导出任务都可以使用任意数量的 Amazon Snowball Edge 设备。在您创建作业后，Amazon S3 中将启动列举操作。此列举操作将您的作业分割为几个部分。每个作业部分都正好有一个与其关联的设备。在您创建作业部分之后，第一个作业部分进入 Preparing Snowball 状态。

然后我们开始将您的数据导出到设备。通常，导出数据需要一个工作日。不过，此过程可能需要更长时间。导出完成后， Amazon 准备好设备供您的地区运营商提货。

在设备到达您的站点后，您将其连接到您的网络，然后将要导入到 Amazon S3 的数据传输到该设备上。数据传输完毕后，请将设备运回至 Amazon。在收到寄回的设备后，我们会完全擦除其数据。此擦除过程遵循美国国家标准与技术研究院（NIST）800-88 标准。

此步骤标记这一特定作业部分的完成。如果有多个作业部分，则现已准备好下一个作业部分的发运。

在 Snow 系列设备上使用与 Amazon S3 兼容的存储空间来实现边缘计算和存储作业

Snow 系列设备上与 Amazon S3 兼容的存储可为为坚固的移动边缘和断开连接的环境提供安全的对象存储，具有更强的故障恢复能力和可扩展性，并扩展了 Amazon S3 API 特征集。Snow 系列设备上与 Amazon S3 兼容的存储使客户能够在 Snow 系列设备上存储数据并运行高度可用的应用程序，从而用于边缘计算用例。

您可以在 Snowball Edge 设备上创建 Amazon S3 存储桶，以便为需要本地数据访问、本地数据处理和数据驻留的应用程序存储和检索本地对象。Snow 系列设备上与 Amazon S3 兼容的存储提供了一个新的存储类别，即 SNOW，该存储类别使用 Amazon S3 API，并且用于在多个 Snowball Edge 设备之间持久冗余地存储数据。您可以在 Snowball Edge 存储桶上使用与 Amazon S3 相同的 API 和特征，包括存储桶生命周期策略、加密和标记。当一个或多个设备返回到时 Amazon，在 Snow Family 设备上创建或存储在 Amazon S3 兼容存储器中的所有数据都将被删除。有关更多信息，请参阅仅限本地计算和存储的作业。

Snow 系列设备上与 Amazon S3 兼容的存储可以采用独立配置或集群配置进行部署。在独立配置中，您可以在设备上预置可用的 S3 容量，其余容量将可用作块存储。在集群设置中，所有数据磁盘容量都将用于 S3 存储。根据集群的大小，S3 服务可维持 1 或 2 台设备的设备容错能力。有关集群容错能力的更多信息，请参阅集群化概述。

要在 Snow 系列设备上设置和使用与 Amazon S3 兼容的存储，请参阅本指南中的 Snow 系列设备上与 Amazon S3 兼容的存储。

亚马逊 S3 加密使用 Amazon KMS

在导入或导出数据时，您可以使用默认的托 Amazon 管或客户管理的加密密钥来保护您的数据。

使用带有 Amazon KMS 托管密钥的 Amazon S3 默认存储桶加密

创建 Snowball Edge 作业后，在导入数据之前，请向现有 IAM 角色策略添加一个语句。这是您在预定过程中创建的角色。根据作业类型，默认角色名称与 Snowball-import-s3-only-role 或 Snowball-export-s3-only-role 类似。

以下是此类语句的示例。

对于导入数据

如果您使用带有 Amazon KMS 托管密钥的服务器端加密 (SSE-KMS) 来加密与导入任务关联的 Amazon S3 存储桶，则还需要在您的 IAM 角色中添加以下语句。

{
    "Effect": "Allow",
    "Action": [
        "kms: GenerateDataKey",
	"kms: Decrypt"
    ],
    "Resource":"arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

对于导出数据

如果您使用带有 Amazon KMS 托管密钥的服务器端加密来加密与导出任务关联的 Amazon S3 存储桶，则还必须将以下语句添加到您的 IAM 角色中。

{
    "Effect": "Allow",
    "Action": [
        "kms:Decrypt"
    ],
    "Resource":"arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
} 

对 Amazon KMS 客户密钥使用 S3 默认存储桶加密

您可以将默认 Amazon S3 存储桶加密与您自己的 KMS 密钥结合使用，用以保护您正在导入和导出的数据。

对于导入数据

{
  "Sid": "Allow use of the key",
  "Effect": "Allow",
  "Principal": {
    "AWS": [
      "arn:aws:iam::111122223333:role/snowball-import-s3-only-role"
    ]
  },
  "Action": [
    "kms:Decrypt",
    "kms:GenerateDataKey"
  ],
  "Resource": "*"
}

{
  "Effect": "Allow",
  "Action": [
    "kms: GenerateDataKey",
    "kms: Decrypt"
  ],
  "Resource": "arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

有关更多信息，请参阅为 Amazon Snowball 使用基于身份的策略（IAM 策略）。

正在使用的 KMS 密钥如下所示：

“Resource”:“arn:aws:kms:region:AccoundID:key/*”

对于导出数据

{
  "Sid": "Allow use of the key",
  "Effect": "Allow",
  "Principal": {
    "AWS": [
      "arn:aws:iam::111122223333:role/snowball-import-s3-only-role"
    ]
  },
  "Action": [
    "kms:Decrypt",
    "kms:GenerateDataKey"
  ],
  "Resource": "*"
}

将此策略添加到 Amazon KMS 客户托管密钥后，还需要更新与 Snowball 任务关联的 IAM 角色。默认情况下，角色如下所示：

snowball-export-s3-only-role

{
  "Effect": "Allow",
  "Action": [
    "kms: GenerateDataKey",
    "kms: Decrypt"
  ],
  "Resource": "arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

将此策略添加到 Amazon KMS 客户托管密钥后，还需要更新与 Snowball 任务关联的 IAM 角色。默认情况下，该角色为 snowball-export-s3-only-role。

Snowball Edge 集群

对于该 Amazon Snowball 服务，集群是 Snowball Edge 设备的集合，用作单个逻辑单元，用于本地存储和计算目的。

集群是 Amazon Snowball Edge 设备的逻辑分组，以 3 到 16 台设备为一组。集群是使用单个作业创建。集群可提高持久性和存储容量。本节提供有关在 Snow 系列设备上通过与 Amazon S3 兼容的存储使用 Snowball Edge 集群的信息。

Amazon Snowball Edge 的集群作业的注意事项

在规划对 Snowball Edge 集群的使用时，请记住以下注意事项：