Configurazione di un endpoint server SFTP, FTPS o FTP

È possibile creare un server di trasferimento file utilizzando il servizio. AWS Transfer Family Sono disponibili i seguenti protocolli di trasferimento file:

• Secure Shell (SSH) File Transfer Protocol (SFTP): trasferimento di file tramite SSH. Per informazioni dettagliate, consultare Crea un server compatibile con SFTP.

  Nota

  Forniamo un AWS CDK esempio per la creazione di un server SFTP Transfer Family. L'esempio utilizza TypeScript ed è disponibile GitHub qui.

• File Transfer Protocol Secure (FTPS): trasferimento di file con crittografia TLS. Per informazioni dettagliate, consultare Creare un server compatibile con FTPS.

• File Transfer Protocol (FTP): trasferimento di file non crittografato. Per informazioni dettagliate, consultare Crea un server abilitato all'FTP.

• Dichiarazione di applicabilità 2 (AS2) — Trasferimento di file per il trasporto di dati strutturati. business-to-business Per informazioni dettagliate, consultare Configurazione AS2. Infatti AS2, puoi creare rapidamente uno AWS CloudFormation stack a scopo dimostrativo. Questa procedura è descritta in. Usa un modello per creare uno AS2 stack Transfer Family dimostrativo

È possibile creare un server con più protocolli.

Nota

Se disponi di più protocolli abilitati per lo stesso endpoint server e desideri fornire l'accesso utilizzando lo stesso nome utente su più protocolli, puoi farlo purché le credenziali specifiche del protocollo siano state configurate nel tuo provider di identità. Per FTP, consigliamo di mantenere credenziali separate da SFTP e FTPS. Questo perché, a differenza di SFTP e FTPS, FTP trasmette le credenziali in testo non crittografato. Isolando le credenziali FTP da SFTP o FTPS, se le credenziali FTP sono condivise o esposte, i carichi di lavoro che utilizzano SFTP o FTPS rimangono sicuri.

Quando create un server, ne scegliete uno specifico Regione AWS per eseguire le richieste di gestione dei file degli utenti assegnati a quel server. Oltre ad assegnare al server uno o più protocolli, si assegna anche uno dei seguenti tipi di provider di identità:

• Servizio gestito tramite chiavi SSH. Per informazioni dettagliate, consultare Lavorare con utenti gestiti dal servizio.

• AWS Directory Service for Microsoft Active Directory (AWS Managed Microsoft AD). Questo metodo consente di integrare i gruppi Microsoft Active Directory per fornire l'accesso ai server Transfer Family. Per informazioni dettagliate, consultare Utilizzo di AWS Directory Service per Microsoft Active Directory.

• Un provider di identità personalizzato. Transfer Family offre diverse opzioni per l'utilizzo di un provider di identità personalizzato, come descritto nell'Lavorare con provider di identità personalizzatiargomento.

Puoi anche assegnare al server un tipo di endpoint (accessibile pubblicamente o ospitato su VPC) e un nome host utilizzando l'endpoint server predefinito o un nome host personalizzato utilizzando il servizio Amazon Route 53 o utilizzando un servizio DNS (Domain Name System) a tua scelta. Il nome host del server deve essere univoco nel luogo in cui è stato creato. Regione AWS

Inoltre, puoi CloudWatch assegnare un ruolo di registrazione di Amazon per inviare eventi ai tuoi CloudWatch log, scegliere una politica di sicurezza che contenga gli algoritmi crittografici abilitati all'uso dal tuo server e aggiungere metadati al server sotto forma di tag che sono coppie chiave-valore.

Importante

Sono a tuo carico i costi per i server istanziati e per il trasferimento dei dati. Per informazioni sui prezzi e da utilizzare per Calcolatore dei prezzi AWS ottenere una stima del costo di utilizzo di Transfer Family, consulta AWS Transfer Family i prezzi.