第 4 步:选择你的安全首选项 - Amazon Snowball
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 Amazon Web Services 服务入门

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

第 4 步:选择你的安全首选项

设置安全性会添加您的权限和加密设置Amazon Snowball在传输过程中帮助保护数据。

为你的工作设置安全

  1. 加密部分中,选择KMS 密钥要使用。

    • 如果要使用默认设置Amazon Key Management Service(Amazon KMS key),选择aws/导出出口(默认值). 当没有定义其他密钥时,这是保护导入和导出作业的默认密钥。

    • 如果需要提供您自己的服务Amazon KMS关键,选择输入密钥 ARN中,提供 Amazon 资源名称 (ARN),请在密钥 ARN框,然后选择使用此 KMS 密钥. 钥匙 ARN 将被添加到列表中。

  2. 服务访问部分,选择创建服务角色授予 Snow Family 代表您使用 Amazon S3 和 Amazon SNS 的权限。

  3. 选择查看详细信息要选择IAM 角色您需要的,或者您也可以使用默认角色。

  4. 适用于策略名称中,选择要使用的导入策略。

    例 Snowball 的策略示例

    以下是 Amazon S3 仅导入角色策略的示例。

    { "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "s3:GetBucketPolicy", "s3:GetBucketLocation", "s3:ListBucketMultipartUploads" ], "Resource": "arn:aws:s3:::*" }, { "Effect": "Allow", "Action": [ "s3:PutObject", "s3:AbortMultipartUpload", "s3:ListMultipartUploadParts", "s3:PutObjectAcl" ], "Resource": "arn:aws:s3:::*" } ] }

    以下是 Amazon S3 导出角色策略的示例。

    "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "s3:GetBucketLocation", "s3:GetObject", "s3:ListBucket" ], "Resource": "arn:aws:s3:::*" } ] }
  5. 选择 Allow

  6. 选择 Next(下一步)。