AWS Snowcone 设备的最佳实操 - AWS Snowcone 用户指南
安全性网络资源管理管理与 EC2 兼容的实例

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

AWS Snowcone 设备的最佳实操

为充分利用 AWS Snowcone 设备的优势，提高设备使用满意度，建议您遵循以下最佳实操。

安全性

  • 如果您注意到 AWS Snowcone 设备有任何可疑之处，请不要将其连接到您的内部网络，而是联系 AWS Support，公司将向您发运新的 AWS Snowcone 设备。

  • 建议您不要将解锁代码副本和该作业的清单保存在工作站中的同一位置。将这两项内容分开保存有助于防止未获授权方访问 AWS Snowcone 设备。例如，您可以将清单的副本保存到本地服务器，并将解锁设备的代码通过电子邮件发送给一位用户。利用这种方法，仅允许有权访问保存在服务器上的文件和该用户电子邮件地址的人员访问 AWS Snowcone 设备。

  • 在接连运行 Snowball Edge 客户端命令 snowballEdge list-access-keys 和 snowballEdge get-secret-access-key 后显示的凭证是一对密钥：一个访问密钥和一个私有密钥。这些密钥仅与相关作业和设备上的本地资源相关联。它们不会映射到您的 AWS 账户或任何其他 AWS 账户。如果您试图使用这些密钥访问 AWS Cloud 中的服务和资源，则将会失败，因为它们仅适用于与您的作业关联的本地资源。

  • 您可以限制对 NFS 共享的访问。有关详细信息，请参阅在 NFS 运行时限制对 NFS 共享的访问。

  • 在您关闭或重启 Snowcone 设备后，设备会进入锁定状态。

网络

  • 建议您一次只使用一种方法读取并将数据写入 AWS Snowcone 设备中的本地存储桶。同时

    同时在同一 S3 存储桶上使用 NFS 挂载和 DataSync 会导致读取/写入冲突。

  • 为防止损坏您的数据，请勿在传输数据时断开 AWS Snowcone 设备或更改其网络设置。

  • 文件在写入设备时应处于静态状态。在写入时修改文件可能会导致读取/写入冲突。

  • 有关改进 AWS Snowcone 设备性能的更多信息，请参阅Snowcone 性能。

资源管理

  • 自 AWS Snowcone 设备送达数据中心的第二天起，您便可以开始免费传输本地数据，免费传输期为 5 天。

管理与 EC2 兼容的实例

为避免意外删除您在 AWS Snowcone 设备上创建的与 Amazon EC2 兼容的实例，请勿从操作系统上关闭您的实例。例如，请勿使用 shutdown 或 reboot 命令。从操作系统内关闭实例具有和调用 terminate-instances 命令相同的效果。

请改用 stop-instances 命令来暂停需要保留的与 Amazon EC2 兼容的实例。