Praktik Terbaik untuk Perangkat AWS Snowcone

Untuk membantu mendapatkan manfaat maksimal dari dan kepuasan dengan perangkat AWS Snowcone Anda, kami menyarankan Anda untuk mengikuti praktik terbaik ini.

Keamanan

• Jika Anda melihat sesuatu yang tampak mencurigakan tentang perangkat AWS Snowcone Anda, jangan sambungkan ke jaringan internal Anda. Sebagai gantinya, hubungi AWS Support, dan perangkat AWS Snowcone baru akan dikirimkan kepada Anda.

• Kami menyarankan Anda untuk tidak menyimpan salinan kode buka kunci di lokasi yang sama di workstation sebagai manifes untuk tugas itu. Menyimpan ini secara terpisah membantu mencegah pihak yang tidak berwenang mendapatkan akses ke perangkat AWS Snowcone. Misalnya, Anda dapat menyimpan salinan manifes ke server lokal Anda, dan mengirim kode melalui email ke pengguna yang membuka perangkat. Pendekatan ini membatasi akses ke perangkat AWS Snowcone ke individu yang memiliki akses ke file yang disimpan di server dan juga alamat email pengguna tersebut.

• Kredensial yang ditampilkan ketika Anda menjalankan perintah klien Snowball Edge snowballEdge list-access-keys diikuti oleh snowballEdge get-secret-access-key adalah sepasang kunci: access key dan secret key. Kunci ini hanya terkait dengan tugas dan sumber daya lokal pada perangkat. Mereka tidak memetakan ke Akun AWS Anda atau Akun AWS yang lainnya. Jika Anda mencoba untuk menggunakan kunci ini untuk mengakses layanan dan sumber daya di AWS Cloud, akan gagal, karena kunci tersebut hanya bekerja untuk sumber daya lokal yang terkait dengan tugas Anda.

• Anda dapat membatasi akses ke bagian NFS. Untuk detailnya, lihat Membatasi Akses ke Bagian NFS Saat NFS Berjalan.

• Ketika Anda mematikan atau menghidupkan perangkat Snowcone, perangkat tersebut akan masuk ke status terkunci.

Jaringan

• Kami merekomendasikan bahwa Anda hanya menggunakan satu metode membaca dan menulis data ke bucket lokal pada perangkat AWS Snowcone pada satu waktu. Menggunakan kedua

  NFS Mount dan DataSync pada bucket S3 yang sama pada saat yang sama dapat mengakibatkan konflik baca/tulis.

• Untuk mencegah kerusakan data, jangan putuskan sambungan perangkat AWS Snowcone atau ubah pengaturan jaringannya saat mentransfer data.

• File harus dalam keadaan statis saat sedang ditulis ke perangkat. File yang dimodifikasi saat sedang ditulis dapat mengakibatkan konflik baca/tulis.

• Untuk informasi lebih lanjut tentang perbaikan performa perangkat AWS Snowcone Anda, lihat Performa Snowcone.

Manajemen Sumber Daya

• Lima hari gratis untuk melakukan transfer data lokal dimulai setelah perangkat AWS Snowcone tiba di pusat data Anda.

Mengelola Instans yang Kompatibel dengan EC2

Agar tidak sengaja menghapus instans kompatibel Amazon EC2 yang Anda buat di AWS Snowcone perangkat, jangan matikan instans Anda dari sistem operasi. Sebagai contoh, jangan gunakan perintah shutdown atau reboot. Mematikan instans dari dalam sistem operasi memiliki efek yang sama seperti membuat perintah terminate-instances.

Sebagai gantinya, gunakan perintah stop-instances untuk menangguhkan instans kompatibel Amazon EC2 yang ingin Anda pertahankan.