AWS Snowball Guia Del Usuario página 99

Resource Descripción
de desbloqueo en el comando que el Cliente de
Snowball utiliza para iniciar la comunicación con el
dispositivo Snowball.
Manifiesto El manifiesto es un archivo cifrado que puede
descargar desde la Consola de administración
de la familia de productos Snow de AWS una vez
que el trabajo haya adquirido el estado Processing
(Procesando). El manifiesto se descifra mediante
el código de desbloqueo al pasar ambos valores
al dispositivo Snowball a través del Cliente de
Snowball cuando este se inicia por primera vez.
Código de El código de desbloqueo es un código de 29
desbloqueo caracteres con 25 caracteres alfanuméricos y
4 guiones. Este código descifra el manifiesto
que se pasa con él al dispositivo Snowball a
través del Cliente de Snowball cuando este se
inicia por primera vez. Puede ver el código de
desbloqueo en la Consola de administración de
la familia de productos Snow de AWS después
de que el trabajo cambie al estado Preparing
Snowball (Preparando el Snowball). El código
también aparece en el cuadro de diálogo al
descargar el manifiesto para un trabajo. El código
de desbloqueo solamente aparece en la pantalla,
no se descarga.
AWS Snowball Guía del usuario
Autorización y control de acceso
93
Cómo controlar el acceso
Como práctica recomendada, es
conveniente que no guarde una
copia del código de desbloqueo
en la misma ubicación donde
se encuentra el manifiesto de
ese trabajo. Guardar ambos
elementos por separado
contribuye a prevenir el acceso
no autorizado al dispositivo
Snowball asociado con el trabajo.
Por ejemplo, puede guardar
una copia del manifiesto en la
estación de trabajo y enviar el
código por correo electrónico al
usuario de IAM para realizar la
transferencia de datos desde la
estación de trabajo. Este enfoque
limita el acceso al dispositivo
Snowball a aquellas personas
que tienen acceso a los archivos
guardados en la estación de
trabajo y también a la dirección
de correo electrónico de ese
usuario de IAM.
Insistimos que, como práctica
recomendada, es conveniente
que no guarde una copia del
código de desbloqueo en la
misma ubicación donde se
encuentra el manifiesto de
ese trabajo. Guardar ambos
elementos por separado
contribuye a prevenir el acceso
no autorizado al dispositivo
Snowball asociado con el trabajo.
Por ejemplo, puede guardar
una copia del manifiesto en la
estación de trabajo y enviar el
código por correo electrónico al
usuario de IAM para realizar la
transferencia de datos desde la
estación de trabajo. Este enfoque
limita el acceso al dispositivo
Snowball a aquellas personas
que tienen acceso a los archivos
guardados en la estación de
trabajo y también a la dirección
de correo electrónico de ese
usuario de IAM.