Requisitos previos para usar Snowball Edge

Antes de empezar a utilizar Snowball Edge, debe crear una AWS cuenta si aún no la tiene. También le recomendamos que aprenda a configurar las instancias de datos e informática para usarlas con Snowball Edge.

AWS Snowball Edge es un servicio específico de la región. Por lo tanto, antes de planificar su trabajo, asegúrese de que el servicio esté disponible en su Región de AWS. Asegúrese de que su ubicación y su depósito de Amazon S3 estén en el mismo país Región de AWS o en el mismo país, ya que esto afectará a su capacidad de pedir el dispositivo.

Para utilizar el almacenamiento compatible con Amazon S3 en Snowball Edge con dispositivos optimizados para tareas de cómputo y almacenamiento perimetral local, debe aprovisionar la capacidad de S3 en el dispositivo o dispositivos al realizar el pedido. El almacenamiento compatible con Amazon S3 en Snowball Edge admite la administración local de depósitos, por lo que puede crear depósitos S3 en el dispositivo o el clúster después de recibir el dispositivo o los dispositivos.

Como parte del proceso de pedido, debe crear un rol AWS Identity and Access Management(IAM) y una clave AWS Key Management Service(AWS KMS). La clave de KMS se utiliza para cifrar el código de desbloqueo del trabajo. Para obtener más información sobre la creación de roles de IAM y claves de KMS, consulte Creación de un trabajo para solicitar un dispositivo Snowball Edge.

Inscríbase en una Cuenta de AWS

Para empezar AWS, necesitas un Cuenta de AWS. Para obtener información sobre cómo crear un Cuenta de AWS, consulte Cómo empezar con un Cuenta de AWS en la Guía de AWS Account Management referencia.

Acerca del entorno

Comprender su conjunto de datos y cómo está configurado el entorno local le ayudará a realizar la transferencia de datos. Tenga en cuenta lo siguiente antes de realizar el pedido.

Trabajo con nombres de archivo que contienen caracteres especiales

Es importante destacar que si los nombres de los objetos contienen caracteres especiales, es posible que se produzcan errores. Aunque Amazon S3 permite caracteres especiales, le recomendamos encarecidamente que evite los siguientes caracteres:

Si los archivos tienen uno o más de estos caracteres en los nombres de los objetos, cambie el nombre de los objetos antes de copiarlos en el dispositivo.AWS Snowball Edge Los usuarios de Windows cuyos nombres de archivo contengan espacios deben tener cuidado al copiar objetos individuales o ejecutar un comando recursivo. En los comandos, escriba entre comillas los nombres de los objetos que incluyan espacios. A continuación se muestran ejemplos de este tipo de archivos.

Cifrado de Amazon S3 con AWS KMS

Puede usar las claves de cifrado AWS administradas por defecto o administradas por el cliente para proteger sus datos al importarlos o exportarlos.

Uso del cifrado de buckets predeterminado de Amazon S3 con AWS KMS claves administradas

Una vez creado el trabajo de Snowball Edge y antes de importar los datos, agregue una declaración a la política de roles de IAM existente. Este es el rol que creó durante el proceso de pedido. Según el tipo de trabajo, el nombre del rol predeterminado es similar a Snowball-import-s3-only-role o Snowball-export-s3-only-role.

A continuación se muestran algunos ejemplos de este tipo de declaración.

Para importar datos

Si utiliza el cifrado del lado del servidor con claves AWS KMS administradas (SSE-KMS) para cifrar los buckets de Amazon S3 asociados a su trabajo de importación, también debe añadir la siguiente declaración a su función de IAM.

{
    "Effect": "Allow",
    "Action": [
        "kms: GenerateDataKey",
	"kms: Decrypt"
    ],
    "Resource":"arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

Para exportar datos

Si utiliza el cifrado del lado del servidor con claves AWS KMS administradas para cifrar los buckets de Amazon S3 asociados a su trabajo de exportación, también debe añadir la siguiente declaración a su función de IAM.

{
    "Effect": "Allow",
    "Action": [
        "kms:Decrypt"
    ],
    "Resource":"arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
} 

Utiliza el cifrado de buckets predeterminado de S3 con AWS KMS claves de cliente

Puede utilizar el cifrado de bucket predeterminado de Amazon S3 con sus propias claves de KMS para proteger los datos que va a importar y exportar.

Para importar datos

{
  "Sid": "Allow use of the key",
  "Effect": "Allow",
  "Principal": {
    "AWS": [
      "arn:aws:iam::111122223333:role/snowball-import-s3-only-role"
    ]
  },
  "Action": [
    "kms:Decrypt",
    "kms:GenerateDataKey"
  ],
  "Resource": "*"
}

{
  "Effect": "Allow",
  "Action": [
    "kms: GenerateDataKey",
    "kms: Decrypt"
  ],
  "Resource": "arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

Para obtener más información, consulte Uso de Identity-Based políticas (políticas de IAM) para AWS Snowball Edge.

La clave de KMS que se usa tiene un aspecto similar al siguiente:

“Resource”:“arn:aws:kms:region:AccoundID:key/*”

Para exportar datos

{
  "Sid": "Allow use of the key",
  "Effect": "Allow",
  "Principal": {
    "AWS": [
      "arn:aws:iam::111122223333:role/snowball-import-s3-only-role"
    ]
  },
  "Action": [
    "kms:Decrypt",
    "kms:GenerateDataKey"
  ],
  "Resource": "*"
}

Tras añadir esta política a la clave gestionada por el AWS KMS cliente, también es necesario actualizar el rol de IAM asociado al trabajo de Snowball. De forma predeterminada, el rol es similar al siguiente:

snowball-export-s3-only-role

{
  "Effect": "Allow",
  "Action": [
    "kms: GenerateDataKey",
    "kms: Decrypt"
  ],
  "Resource": "arn:aws:kms:us-west-2:123456789012:key/abc123a1-abcd-1234-efgh-111111111111"
}

Tras añadir esta política a la clave gestionada por el AWS KMS cliente, también es necesario actualizar el rol de IAM asociado al trabajo de Snowball. De forma predeterminada, el rol es snowball-export-s3-only-role.

Cifrado de Amazon S3 con cifrado del servidor

AWS Snowball Edge admite el cifrado del lado del servidor con claves de cifrado gestionadas por Amazon S3 ()SSE-S3. Server-side el cifrado consiste en proteger los datos en reposo y SSE-S3 cuenta con un cifrado multifactor sólido para proteger los datos en reposo en Amazon S3. Para obtener más información SSE-S3, consulte Protección de datos mediante Server-Side cifrado con claves de S3-Managed cifrado de Amazon (SSE-S3) en la Guía del usuario de Amazon Simple Storage Service.

Requisitos previos para usar el adaptador Amazon S3 en Snowball Edge para trabajos de importación y exportación

Puede utilizar el adaptador S3 en Snowball Edge cuando utilice los dispositivos para mover datos de fuentes de datos locales a la nube o de la nube al almacenamiento de datos local. Para obtener más información, consulte Transferencia de archivos mediante el adaptador Amazon S3 para la migración de datos hacia o desde Snowball Edge.

El bucket de Amazon S3 asociado al trabajo debe usar la clase de almacenamiento estándar de Amazon S3. Antes de crear el primer trabajo, tenga en cuenta la siguiente información.

Para los trabajos que importan datos a Amazon S3, siga estos pasos:

Antes de exportar datos desde Amazon S3, siga estos pasos:

Requisitos previos para usar un almacenamiento compatible con Amazon S3 en Snowball Edge

Utiliza un almacenamiento compatible con Amazon S3 en Snowball Edge cuando almacena datos en el dispositivo en su ubicación perimetral y los utiliza para operaciones informáticas locales. Los datos utilizados para las operaciones de computación locales no se importarán a Amazon S3 cuando se devuelve el dispositivo.

Cuando solicite un dispositivo Snow para computación y almacenamiento locales con almacenamiento compatible con Amazon S3, tenga en cuenta lo siguiente.

Requisitos previos para usar instancias de cómputo en Snowball Edge

Puede ejecutar instancias de EC2-compatible cómputo de Amazon alojadas en un AWS Snowball Edge con los tipos de sbe-g instancia sbe1sbe-c, y:

Todos los tipos de instancias de procesamiento compatibles con las opciones de dispositivo de Snowball Edge Edge son exclusivos de cada dispositivo.AWS Snowball Edge Al igual que ocurre con sus homólogas basadas en la nube, estas instancias requieren el lanzamiento de imágenes de máquina de Amazon (AMI). Debe elegir la AMI de una instancia antes de crear su trabajo en Snowball Edge.

Para utilizar una instancia de cálculo en un Snowball Edge Edge, cree un trabajo para solicitar un dispositivo Snowball Edge y especifique las AMI. Puede hacerlo mediante la consola AWS Snowball Edge de administración, el AWS Command Line Interface(AWS CLI) o uno de los AWS SDK. Normalmente, para poder utilizar las instancias, hay algunos requisitos organizativos previos que debe cumplir antes de crear el trabajo.

En el caso de los trabajos que utilizan instancias de computación, antes de poder añadir cualquier AMI a su trabajo, debe tener una AMI en su Cuenta de AWS y debe ser un tipo de imagen compatible. Actualmente, las AMI compatibles se basan en los siguientes sistemas operativos:

Puede obtener estas imágenes en AWS Marketplace.

Si usa SSH para conectarse a las instancias que se ejecutan en un dispositivo Snowball Edge, puede utilizar su propio par de claves o puede crear uno en el dispositivo Snowball Edge. Para usarlo AWS OpsHub para crear un key pair en el dispositivo, consulteTrabajar con pares de claves para EC2-compatible instancias en AWS OpsHub. Para usar el AWS CLI para crear un key pair en el dispositivo, consulte create-key-pairLista de compatibles EC2-compatible AWS CLI comandos en un Snowball Edge. Para obtener más información sobre los pares de claves y Amazon Linux 2, consulte Pares de claves de Amazon EC2 e instancias de Linux en la Guía del usuario de Amazon EC2.

Para obtener información concreta acerca del uso de instancias de computación en un dispositivo, consulte Uso de instancias EC2-compatible informáticas de Amazon en Snowball Edge.