Meilleures pratiques pour l' AWS Snowcone appareil

Pour tirer le meilleur parti de votre AWS Snowcone appareil et en tirer le maximum de satisfaction, nous vous recommandons de suivre ces bonnes pratiques.

Sécurité

• Si vous remarquez quelque chose de suspect à propos de l' AWS Snowcone appareil, ne le connectez pas à votre réseau interne. Au lieu de cela AWS Support, contactez, et un nouvel AWS Snowcone appareil vous sera expédié.

• Nous vous recommandons de ne pas sauvegarder une copie du code de déverrouillage au même endroit que le manifeste pour cette tâche. Le fait de les enregistrer séparément permet d'empêcher des personnes non autorisées d'accéder à l' AWS Snowcone appareil. Par exemple, vous pouvez enregistrer une copie du manifeste sur votre serveur local, puis envoyer par e-mail le code à un utilisateur qui déverrouille l'appareil. Cette approche limite l'accès à l' AWS Snowcone appareil aux personnes qui ont accès aux fichiers enregistrés sur le serveur ainsi qu'à l'adresse e-mail de cet utilisateur.

• Les informations d'identification affichées lorsque vous exécutez la commande client Snowball Edge snowballEdge list-access-keys suivie de snowballEdge get-secret-access-key sont une paire de clés : une clé d'accès et une clé secrète. Ces clés sont uniquement associées à la tâche et aux ressources locales sur l'appareil. Ils ne correspondent pas au vôtre Compte AWS ou à un autre Compte AWS. Si vous essayez d'utiliser ces clés pour accéder aux services et aux ressources du AWS Cloud, elles échouent, car elles ne fonctionnent que pour les ressources locales associées à votre tâche.

• Vous pouvez restreindre l'accès aux partages NFS. Pour plus de détails, consultez Restreindre l'accès aux partages NFS lorsque NFS est en cours d'exécution.

• Lorsque vous éteignez ou redémarrez un appareil Snowcone, il passe à l'état verrouillé.

Réseau

• Nous vous recommandons de n'utiliser qu'une seule méthode à la fois pour lire et écrire des données dans un bucket local sur un AWS Snowcone appareil. En utilisant à la fois le

  Le montage NFS et le montage simultané DataSync sur le même compartiment S3 peuvent entraîner des conflits de lecture/écriture.

• Pour éviter de corrompre vos données, ne déconnectez pas un AWS Snowcone appareil et ne modifiez pas ses paramètres réseau pendant le transfert de données.

• Les fichiers doivent être dans un état statique lors de leur écriture sur l'appareil. Les fichiers qui sont modifiés lors de leur écriture peuvent entraîner des conflits de lecture/écriture.

• Pour plus d'informations sur l'amélioration des performances de votre AWS Snowcone appareil, consultezSnowcone Performance.

Gestion des ressources

• Les cinq jours gratuits pour effectuer votre transfert de données sur site commencent le jour suivant l'arrivée de l' AWS Snowcone appareil dans votre centre de données.

Gestion des instances compatibles avec EC2

Pour éviter de supprimer accidentellement les instances compatibles Amazon EC2 que vous créez sur votre AWS Snowcone appareil, n'éteignez pas vos instances du système d'exploitation. Par exemple, n'utilisez pas les commandes shutdown ou reboot. L'arrêt d'une instance depuis le système d'exploitation a le même effet que l'appel de la commande terminate-instances.

Utilisez plutôt la commande stop-instances pour suspendre les instances compatibles Amazon EC2 que vous souhaitez conserver.