Publicité
Ressource
Description
vous passez les deux valeurs à la Snowball via le
client Snowball lorsque le client est démarré pour
la première fois.
Code de
Le code de déverrouillage est un code
déverrouillage
à 29 caractères avec 25 caractères
alphanumériques et 4 tirets. Ce code déchiffre le
manifeste lorsqu'il est passé en même temps que
le manifeste à la Snowball via le client Snowball
lorsque le client est démarré pour la première fois.
Vous pouvez voir le code de déverrouillage dans
AWS Snow Family Management Console une fois
que votre tâche a pris le statut Preparing Snowball
(Préparation de Snowball). Le code apparaît
également dans la boîte de dialogue lorsque vous
téléchargez le manifeste d'une tâche. Le code de
déverrouillage s'affiche à l'écran uniquement et
n'est pas téléchargé.
Autorisation avec l'adaptateur API Amazon S3 pour
Snowball
Lorsque vous utilisez l'adaptateur Amazon S3 pour Snowball, chaque interaction est signée avec
laAWSAlgorithme Signature Version 4 par défaut. Cette autorisation est utilisée uniquement pour
vérifier les données transitant de leur source à l'adaptateur. Toutes les opérations de chiffrement et de
déchiffrement ont lieu dans la mémoire de votre station de travail. Les données non chiffrées ne sont
jamais stockées sur la station de travail ou la Snowball.
Lors de l'utilisation de l'adaptateur, gardez à l'esprit les points suivants :
AWS Snowball Guide de l'utilisateur
Autorisation avec l'adaptateur
API Amazon S3 pour Snowball
96
Méthode de contrôle d'accès
cette tâche. Les enregistrer
séparément empêche les parties
non autorisées d'obtenir l'accès
à la Snowball associée à cette
tâche. Par exemple, vous
pouvez enregistrer une copie du
manifeste sur la station de travail,
et envoyer le code par e-mail à
l'utilisateur IAM afin d'effectuer
le transfert de données à partir
de la station de travail. Cette
approche restreint l'accès à la
Snowball aux personnes ayant
accès aux fichiers sauvegardés
sur la station de travail ainsi qu'à
l'adresse e-mail de l'utilisateur
IAM.
Encore une fois, comme
bonne pratique, nous vous
recommandons de ne pas
enregistrer de copie du code
de déverrouillage au même
endroit que le manifeste de
cette tâche. Les enregistrer
séparément empêche les parties
non autorisées d'obtenir l'accès
à la Snowball associée à cette
tâche. Par exemple, vous
pouvez enregistrer une copie du
manifeste sur la station de travail,
et envoyer le code par e-mail à
l'utilisateur IAM afin d'effectuer
le transfert de données à partir
de la station de travail. Cette
approche restreint l'accès à la
Snowball aux personnes ayant
accès aux fichiers sauvegardés
sur la station de travail ainsi qu'à
l'adresse e-mail de l'utilisateur
IAM.
Publicité
