使用 Snow 系列设备的先决条件

在开始使用 Snow Family 设备之前，如果您还没有，则需要注册一个 Amazon 帐户。我们还建议您学习如何配置您的数据和计算实例以用于 Snow Family 设备。

Amazon Snowball Edge 是一项特定于区域的服务。因此，在规划作业之前，请确保服务在您的 Amazon Web Services 区域可用。请确保您的位置和 Amazon S3 存储桶位于相同 Amazon Web Services 区域 或相同的国家/地区，因为这会影响您订购设备的能力。

要在带有计算优化设备的 Snow 系列设备上使用兼容 Amazon S3 的存储来执行本地边缘计算和存储作业，您需要在预定时在设备上预置 S3 容量。Snow 系列设备上与 Amazon S3 兼容的存储支持本地存储桶管理，因此您可以在收到一个或多个设备后在设备或集群上创建 S3 存储桶。

作为订购流程的一部分，您需要创建一个 Amazon Identity and Access Management (IAM) 角色和一个 Amazon Key Management Service (Amazon KMS) 密钥。该 KMS 密钥用于加密您的作业的解锁代码。有关创建 IAM 角色和 KMS 密钥的更多信息，请参阅创建订购 Snow Family 设备的任务。

注册获取 Amazon Web Services 账户

如果您没有 Amazon Web Services 账户，请完成以下步骤来创建一个。

Amazon 注册过程完成后会向您发送一封确认电子邮件。在任何时候，您都可以通过转至 https://aws.amazon.com/ 并选择我的账户来查看当前的账户活动并管理您的账户。

保护 IAM 用户

注册后 Amazon Web Services 账户，开启多重身份验证 (MFA)，保护您的管理用户。有关说明，请参阅 IAM 用户指南中的 为 IAM 用户启用虚拟 MFA 设备（控制台）。

要允许其他用户访问您的 Amazon Web Services 账户 资源，请创建 IAM 用户。为了保护您的 IAM 用户，请启用 MFA 并仅向 IAM 用户授予执行任务所需的权限。

有关创建和保护 IAM 用户的更多信息，请参阅《IAM 用户指南》中的以下主题：

关于本地环境的问题

了解您的数据集以及本地环境的设置方式将如何帮助您完成数据传输。下订单之前，请注意以下事项。

处理包含特殊字符的文件名

请务必注意，如果对象的名称包含特殊字符，则可能会遇到错误。尽管 Amazon S3 允许使用特殊字符，但我们强烈建议您避免使用以下字符：

如果您的文件在对象名称中包含一个或多个这些字符，请在将对象复制到 Amazon Snowball Edge 设备之前对其进行重命名。文件名中有空格的 Windows 用户在复制单个对象或运行递归命令时应注意。在命令中，将名称中包含空格的对象名称用引号括起来。此类文件的示例如下：

亚马逊 S3 加密使用 Amazon KMS

在导入或导出数据时，您可以使用默认的托 Amazon 管或客户管理的加密密钥来保护您的数据。

使用带有 Amazon KMS 托管密钥的 Amazon S3 默认存储桶加密

创建 Snowball Edge 作业后，在导入数据之前，请向现有 IAM 角色策略添加一个语句。这是您在预定过程中创建的角色。根据作业类型，默认角色名称与 Snowball-import-s3-only-role 或 Snowball-export-s3-only-role 类似。

以下是此类语句的示例。

对于导入数据

如果您使用带有 Amazon KMS 托管密钥的服务器端加密 (SSE-KMS) 来加密与导入任务关联的 Amazon S3 存储桶，则还需要在您的 IAM 角色中添加以下语句。

{
    "Effect": "Allow",
    "Action": [
        "kms: GenerateDataKey",
	"kms: Decrypt"
    ],
    "Resource":"arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

对于导出数据

如果您使用带有 Amazon KMS 托管密钥的服务器端加密来加密与导出任务关联的 Amazon S3 存储桶，则还必须将以下语句添加到您的 IAM 角色中。

{
    "Effect": "Allow",
    "Action": [
        "kms:Decrypt"
    ],
    "Resource":"arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
} 

对 Amazon KMS 客户密钥使用 S3 默认存储桶加密

您可以将默认 Amazon S3 存储桶加密与您自己的 KMS 密钥结合使用，用以保护您正在导入和导出的数据。

对于导入数据

{
  "Sid": "Allow use of the key",
  "Effect": "Allow",
  "Principal": {
    "AWS": [
      "arn:aws:iam::111122223333:role/snowball-import-s3-only-role"
    ]
  },
  "Action": [
    "kms:Decrypt",
    "kms:GenerateDataKey"
  ],
  "Resource": "*"
}

{
  "Effect": "Allow",
  "Action": [
    "kms: GenerateDataKey",
    "kms: Decrypt"
  ],
  "Resource": "arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

有关更多信息，请参阅 使用基于身份的策略（IAM 策略） Amazon Snowball。

正在使用的 KMS 密钥如下所示：

“Resource”:“arn:aws:kms:region:AccoundID:key/*”

对于导出数据

{
  "Sid": "Allow use of the key",
  "Effect": "Allow",
  "Principal": {
    "AWS": [
      "arn:aws:iam::111122223333:role/snowball-import-s3-only-role"
    ]
  },
  "Action": [
    "kms:Decrypt",
    "kms:GenerateDataKey"
  ],
  "Resource": "*"
}

将此策略添加到 Amazon KMS 客户托管密钥后，还需要更新与 Snowball 任务关联的 IAM 角色。默认情况下，角色如下所示：

snowball-export-s3-only-role

{
  "Effect": "Allow",
  "Action": [
    "kms: GenerateDataKey",
    "kms: Decrypt"
  ],
  "Resource": "arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

将此策略添加到 Amazon KMS 客户托管密钥后，还需要更新与 Snowball 任务关联的 IAM 角色。默认情况下，该角色为 snowball-export-s3-only-role。

在 Snow 系列设备上使用 Amazon S3 Adapter 执行导入和导出作业的先决条件

当您使用 Snow Family 设备将数据从本地数据源移动到云端或从云端移动到本地数据存储时，可以在 Snow Family 设备上使用 S3 适配器。有关更多信息，请参阅 使用 Amazon S3 Adapter 传输文件来进行数据迁移。

与作业关联的 Amazon S3 存储桶必须使用 Amazon S3 Standard 存储类别。创建第一个作业时，请谨记以下信息。

对于将数据导入 Amazon S3 的作业，应按照以下步骤执行：

从 Amazon S3 导出数据之前，请执行以下步骤：

在 Snow 系列设备上使用与 Amazon S3 兼容的存储的先决条件

在 Snow Family 设备上存储数据并将数据用于本地计算操作时，您可以在 Snow Family 设备上使用与 Amazon S3 兼容的存储。返回设备时，用于本地计算操作的数据不会导入到 Amazon S3。

在预定具有与 Amazon S3 兼容的存储的 Snow 设备用于本地计算和存储时，请记住以下几点。

在 Snow 系列设备上使用计算实例的先决条件

您可以运行托管在 E Amazon Snowball dge 上的兼容 Amazon EC2 的计算实例，sbe-g实例类型为sbe1sbe-c、和：

支持在 Amazon Snowball Edge 设备选项上使用的所有三种计算实例类型对于 Snowball Edge 设备都是唯一的。与基于云的对应情况类似，这些实例需要亚马逊机器映像（AMI）来启动。在创建 Snowball Edge 作业之前，您要为实例选择 AMI。

要在 Snowball Edge 上使用计算实例，请创建一个任务来订购 Snow Family 设备并指定您的 AMI。您可以使用 Amazon Snowball 管理控制台、 Amazon Command Line Interface (Amazon CLI) 或其中一个 Amazon SDK 来执行此操作。通常情况下，要使用您的实例，您必须在创建作业之前先执行一些事务管理先决条件。

您可以从 Amazon Web Services Marketplace 获取这些映像。

如果您正在使用 SSH 连接在 Snowball Edge 上运行的实例，则可以使用自己的密钥对，也可以在 Snowball Edge 上创建密钥对。 Amazon OpsHub 要用于在设备上创建密钥对，请参阅使用密钥对。要使用在 Amazon CLI 设备上创建密钥对，请参见create-key-pair中的Snowball Edge 上支持的与 Amazon EC2 兼容的 Amazon CLI 命令列表。有关密钥对和亚马逊 Linux 2 的更多信息，请参阅亚马逊 EC2 用户指南中的亚马逊 EC2 密钥对和 Linux 实例。

有关特定于在设备上使用计算实例的更多信息，请参阅 使用与 Amazon EC2 兼容的计算实例。