Veröffentlicht am: Apr 16, 2020
AWS Snowball unterstützt jetzt das lokale AWS Identity and Access Management (IAM), mit dem Sie den Zugriff auf AWS-Services und -Ressourcen, die auf Ihrem Snowball-Gerät laufen, sicher verwalten können. Dabei steuern Sie, welche Aktionen die Benutzer ausführen können und auf welche AWS-Ressourcen des Geräts die Benutzer diese Aktionen ausführen können.
Vor diesem Start wurden Snowball-Geräte sicher geschützt, da ein Benutzer einen Entsperrcode und eine Manifestdatei bereitstellen musste. Jeder Benutzer mit diesen Berechtigungsnachweisen verfügte über vollen Zugriff auf das Gerät. Mit IAM for Snowball können Sie nun nach dem Entsperren eines Geräts AWS-Benutzer ganz einfach erstellen und verwalten. Zudem können Sie Berechtigungen nutzen, um ihren Zugriff auf die AWS-Ressourcen Ihres Snowball-Geräts zulassen bzw. verweigern. Wenn mehrere Benutzer dasselbe Snowball-Gerät betreiben, können Sie mit dieser Erweiterung sicherstellen, dass jedem Benutzer die entsprechenden Berechtigungen erteilt werden.
Falls es Anwendungen gibt, die durch API-Operationen die AWS IAM-, Amazon S3-, Amazon EC2- oder AWS STS-Befehle auf Snowball erteilen, beachten Sie bitte, dass Sie für Geräte, die nach dem 2. November 2020 bestellt werden, die Region in diesen Befehlen als "snow" angeben müssen.
Diese Funktion ist in AWS-Regionen verfügbar, in denen Snowball unterstützt wird und ohne zusätzliche Kosten verfügbar ist. Weitere Informationen und erste Schritte finden Sie in den folgenden Ressourcen:
AWS Snowball Produktseite
AWS Snowball-Dokumentation
Blog von Jeff Barr: AWS Snow-Familie-Update
AWS Snowball Edge-Datenmigrationshandbuch
AWS-Konsole