ローカルネットワークへの接続 Snow Family デバイスにアクセスするための認証情報の取得ローカルユーザーのセットアップ

Snow Family デバイスの開始方法

AWS Snowball Edge デバイスを使用すると、インターネットへの接続がオプションではない可能性がある場所で、 AWS クラウドローカルおよびコスト効率の高いのストレージおよびコンピューティング能力にアクセスできます。また、オンプレミスのデータセンターと Amazon Simple Storage Service (Amazon S3) の間で数百テラバイトからペタバイトのデータを転送できます。

以下に、 AWS Snow ファミリーマネジメントコンソールで最初の AWS Snowball Edge デバイスジョブを作成して完了する一般的な手順を示します。コンソールには、ジョブタイプで分けられたもっとも一般的なワークフローが提示されます。 AWS Snowball Edge デバイスの特定のコンポーネントの詳細については、このドキュメントで確認できます。サービス全体の概要については、「AWS Snowball Edge の仕組み」を参照してください。

入門演習では、を使用してジョブ AWS Snow ファミリーマネジメントコンソールを作成し、 AWS OpsHub for Snow Family を使用して AWS Snowball Edge デバイスのロックを解除および管理し、Amazon S3 インターフェイスを使用してデータの読み取りと書き込みを行うことを前提としています。作成するジョブのオプションを追加してプログラムでジョブを作成する場合は、ジョブ管理を使用できますAPI。詳細については、「 AWS Snowball APIリファレンス」を参照してください。

開始する前に、 AWS Identity and Access Management () で AWS アカウントと管理者ユーザーを作成する必要がありますIAM。詳細については、「Snow Family デバイスを使用するための前提条件」を参照してください。

トピック

Snow Family デバイスをローカルネットワークに接続する

以下の手順を使用して、 AWS Snowball Edge デバイスをローカルネットワークに接続します。デバイスをインターネットに接続する必要はありません。デバイスは、前面、背面、上部の 3 か所にドアがあります。

デバイスをネットワークに接続するには

デバイスの前面および背面のドアを、アプライアンスのドアスロット内にスライドさせて開きます。これにより、デバイスの前面に埋め込まれたLCDディスプレイのタッチスクリーンと、背面の電源ポートとネットワークポートにアクセスできます。

注記
Snowball Edge デバイスを使用している間は、前面ドアと背面ドアを閉めないでください。ドアが開いていると、空気でデバイスが冷却されます。デバイスの使用中にドアを閉めると、過熱を防ぐためにデバイスがシャットダウンする場合があります。
上部ドアを開いて付属の電源ケーブルをケーブルフックから取り外し、デバイスを電源に接続します。
RJ45、SFP＋、または QSFP+ ネットワークケーブルのいずれかを選択し、デバイスをネットワークに接続します。ネットワークポートは、デバイスの背面にあります。
LCD ディスプレイの上にある電源ボタンを押して、 AWS Snowball Edge デバイスの電源を入れます。
デバイスの準備が完了すると、デバイスの起動準備中にLCDディスプレイに短いビデオが表示されます。約 10 分後に、デバイスをロック解除する準備が整います。
（オプション) を選択して、LCDディスプレイからデフォルトのネットワーク設定を変更しますCONNECTION。

次の手順を使用して、IP アドレスを別の静的 IP アドレスに変更できます。

起動時の問題をトラブルシューティングするには、「Snow Family デバイスの起動に関する問題のトラブルシューティング」を参照してください。

AWS Snowball Edge デバイスの IP アドレスを変更するには

LCD ディスプレイで、を選択しますCONNECTION。

AWS Snowball Edge デバイスの現在のネットワーク設定が画面に表示されます。ドロップダウンボックスの下の IP アドレスは、 AWS Snowball Edge デバイスがリクエストしたDHCPアドレスを反映するように自動的に更新されます。
(オプション) IP アドレスを静的 IP アドレスに変更します。そのままにしておくこともできます。

デバイスはネットワークに接続されました。

重要

データの破損を防ぐため、使用中は AWS Snowball Edge デバイスを切断したり、接続設定を変更したりしないでください。

Next: Snow Family デバイスにアクセスするための認証情報の取得

Snow Family デバイスにアクセスするための認証情報の取得

各ジョブには、Snow Family デバイスへのアクセスを認証APIするために AWS Snow ファミリーマネジメントコンソールまたはジョブ管理から取得する必要がある一連の認証情報があります。これらの認証情報は、暗号化されたマニフェストファイルおよび関連するロック解除コードです。マニフェストファイルには、ジョブとそれに関連付けられたアクセス権限に関する重要な情報が含まれています。

注記

認証情報は、デバイスが発送された後に取得します。ジョブのステータスは AWS Snow ファミリーマネジメントコンソールで確認できます。詳細については、「Snowball Edge ジョブのステータス」を参照してください。

コンソールを使用して認証情報を取得するには

にサインイン AWS Management Console し、を開きますAWS Snow ファミリーマネジメントコンソール。
コンソールで、テーブルを検索してジョブマニフェストをダウンロードする特定のジョブを選択します。
ジョブステータスペインを展開し、ジョブの詳細を表示 を選択します。
表示された詳細ペインで、[Credentials] を展開してから、次の操作を行います。
- デバイスのロックを解除するには 29 文字すべてを指定する必要があるため、ロック解除コード (ハイフンを含む) を書き留めておきます。
- ダイアログボックスで [Download manifest] を選択し、指示に従ってジョブマニフェストファイルをコンピュータにダウンロードします。マニフェストファイル名には [Job ID] が含まれます。
注記
ロック解除コードのコピーは、そのジョブのマニフェストと同じコンピュータの場所に保存しないことをお勧めします。詳細については、「Snowball Edge デバイスを使用するためのベストプラクティス」を参照してください。

認証情報を取得したら、次のステップとして、 AWS Snowball Edge デバイスのロック解除に使用される Snowball Edge クライアントをダウンロードします。

Next: Snowball Edge Client のダウンロードとインストール

Snow Family デバイスでのローカルユーザーのセットアップ

以下は、 AWS Snowball Edge デバイスでローカル管理者を設定する手順です。

ルートユーザーの認証情報を取得する

snowballEdge list-access-keys と snowballEdge get-secret-access-key を使用して、ローカルの認証情報を取得します。詳細については、「Snow Family デバイスの認証情報の取得」を参照してください。
aws configure を使用してルートユーザーの認証情報を設定する

AWS Access Key ID、AWS Secret Access Key、および Default region name を指定します。リージョン名は snow である必要があります。オプションで、Default output format を指定します。の設定の詳細については AWS CLI、「ユーザーガイド」の「 AWS CLIの設定AWS Command Line Interface 」を参照してください。
デバイスで 1 人以上のローカルユーザーを作成する

create-user コマンドを使用して、デバイスにユーザーを追加します。
```
aws iam create-user --endpoint endpointIPaddress:6078 --profile ProfileID --region snow --user-name UserName
                    
```
ビジネスニーズに応じてユーザーを追加したら、 AWS ルート認証情報を安全な場所に保存します。この認証情報は、アカウントとサービスの管理タスクにのみ使用します。IAM ユーザーの作成の詳細については、「ユーザーガイド」の「でのIAMユーザーの作成 AWS アカウントIAM」を参照してください。
ユーザーのアクセスキーの作成

警告
このシナリオでは、プログラムによるアクセスと長期的な認証情報を持つIAMユーザーが必要です。これはセキュリティ上のリスクをもたらします。このリスクを軽減するために、これらのユーザーにはタスクの実行に必要な権限のみを付与し、不要になったユーザーを削除することをお勧めします。アクセスキーは、必要に応じて更新できます。詳細については、「 IAMユーザーガイド」の「アクセスキーの更新」を参照してください。

create-access-key コマンドを使用して、ユーザーのアクセスキーを作成します。
```
aws iam create-access-key --endpoint endpointIPaddress:6078 --profile ProfileID --region snow --user-name UserName
                    
```
アクセスキー情報をファイルに保存し、ユーザーに配布します。

アクセスポリシーの作成

ユーザーごとに、デバイスの機能へのアクセスレベルを変えたい場合があります。次の例では、s3-only-policy という名前のポリシードキュメントを作成し、ユーザーにアタッチします。


{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "s3:*",
      "Resource": "*"
    }
  ]
}



aws iam create-policy --endpoint endpointIPaddress:6078 --profile ProfileID --region snow --policy-name s3-only-policy --policy-document file://s3-only-policy

ユーザーへのポリシーのアタッチ

attach-user-policy を使用して、s3-only-policy をユーザーに適用します。



  aws iam attach-user-policy --endpoint endpointIPaddress:6078 --profile ProfileID --region snow --user-name UserName --policy-arn arn:aws:iam::AccountID:policy/POLICYNAME

ローカルでのの使用の詳細については、IAM「」を参照してくださいSnow Family デバイスでのIAMローカルの使用。

ブラウザで JavaScript が無効になっているか、使用できません。

AWS ドキュメントを使用するには、JavaScript を有効にする必要があります。手順については、使用するブラウザのヘルプページを参照してください。

ドキュメントの表記規則

配送に関する考慮事項

Snow Family デバイスを注文するジョブの作成