FTP対応サーバーを作成する

ファイル転送プロトコル (FTP) は、データの転送に使用されるネットワークプロトコルです。FTP は、制御とデータ転送に別のチャネルを使用します。制御チャネルは、終了するか非アクティブでタイムアウトになるまで開いています。データチャネルは、転送期間にアクティブになります。FTP はクリアテキストを使用し、トラフィックの暗号化をサポートしていません。

注記

を有効にするときはFTP、VPCホストされたエンドポイントの内部アクセスオプションを選択する必要があります。サーバーがパブリックネットワークをデータを横断する必要がある場合は、 SFTPやなどの安全なプロトコルを使用する必要がありますFTPS。

FTP対応サーバーを作成するには

で AWS Transfer Family コンソールを開きhttps://console.aws.amazon.com/transfer/、ナビゲーションペインからサーバーを選択し、サーバーの作成 を選択します。
プロトコルの選択 で、を選択しFTP、次へを選択します。
[Choose an identity provider] (ID プロバイダーの選択) で、ユーザーアクセスの管理に使用したい ID プロバイダーを選択します。次のオプションがあります。
- AWS Directory Service for Microsoft Active Directory – エンドポイントにアクセスするための AWS Directory Service ディレクトリを指定します。そうすることで、Active Directory に保存されている認証情報を使用してユーザーを認証できるようになります。 AWS Managed Microsoft AD ID プロバイダーの操作の詳細については、「」を参照してくださいAWS Directory Service ID プロバイダーの使用。
  注記
  クロスアカウントディレクトリと共有ディレクトリは、ではサポートされていません AWS Managed Microsoft AD。
  
  Directory Service を ID プロバイダーとしてサーバーを設定するには、いくつかの AWS Directory Service アクセス許可を追加する必要があります。詳細については、「の使用を開始する前に AWS Directory Service for Microsoft Active Directory」を参照してください。
- 「Custom Identity Provider」ー以下のいずれかのオプションを選択する：
  - AWS Lambda を使用して ID プロバイダーを接続する — Lambda 関数にバックアップされた既存の ID プロバイダーを使用できます。Lambda 関数の名前を指定します。詳細については、「AWS Lambda を使用して ID プロバイダーを統合する」を参照してください。
  - Amazon API Gateway を使用して ID プロバイダーを接続する – Lambda 関数でバックアップされた API Gateway メソッドを作成して、ID プロバイダーとして使用できます。Amazon API Gateway URLと呼び出しロールを指定します。詳細については、「Amazon API Gateway を使用して ID プロバイダーを統合する」を参照してください。
[Next (次へ)] を選択します。
[Choose an endpoint] (エンドポイントの選択) で、次のように操作します。

注記
FTP Transfer Family のサーバーは、ポート 21 (コントロールチャネル) とポート範囲 8192～8200 (データチャネル) で動作します。
1. エンドポイントタイプ では、VPCホストを選択してサーバーのエンドポイントをホストします。VPC ホストされたエンドポイントの設定については、「」を参照してくださいVirtual Private Cloud でサーバーを作成する。
  
  注記
  パブリックにアクセス可能なエンドポイントはサポートされません。
2. FIPS 有効 の場合、FIPS有効エンドポイントチェックボックスはオフのままにします。
  
  注記
  FIPSが有効なエンドポイントはFTPサーバーではサポートされていません。
3. [Next (次へ)] を選択します。
ドメインの選択ページで、選択したプロトコルを介してデータを保存およびアクセスするために使用する AWS ストレージサービスを選択します。
- Amazon S3 を選択すると、選択したプロトコル経由でファイルをオブジェクトとして保存してアクセスできます。
- Amazon EFS を選択して、選択したプロトコルを介して Amazon EFS ファイルシステムにファイルを保存してアクセスします。
[Next (次へ)] を選択します。
[Configure additional details] (その他の詳細の構成) で次のように操作します。
1. ログの場合、既存のロググループを指定するか、新しいロググループを作成します (デフォルトオプション)。
  
  既存のロググループを選択する場合は、に関連付けられているロググループを選択する必要があります AWS アカウント。
  
  ロググループの作成を選択すると、 CloudWatch コンソール (https://console.aws.amazon.com/cloudwatch/) がロググループの作成ページを開きます。詳細については、 CloudWatch 「 Logs でロググループを作成する」を参照してください。
2. （オプション) マネージドワークフローでは、ワークフローの実行時に Transfer Family が引き受けるワークフロー IDs (および対応するロール) を選択します。完全なアップロード時に実行するワークフローと、部分的なアップロード時に実行するワークフローを選択できます。マネージドワークフローを使用したファイルの処理の詳細については、AWS Transfer Family マネージドワークフローを参照してください。
3. [Cryptographic algorithm options] (暗号化アルゴリズムオプション) で、サーバーで使用できる暗号化アルゴリズムを含むセキュリティポリシーを選択します。
  
  注記
  Transfer Family は、最新のセキュリティポリシーをFTPサーバーに割り当てます。ただし、FTPプロトコルは暗号化を使用しないため、FTPサーバーはセキュリティポリシーアルゴリズムを使用しません。サーバーが FTPSまたは SFTPプロトコルも使用しない限り、セキュリティポリシーは使用されません。
4. 「サーバーホストキー」は空白のままにしておきます。
  
  注記
  Server Host Key セクションは、既存の SFTP対応サーバーからユーザーを移行する場合にのみ使用されます。
5. (オプション) [Tags] (タグ) の [Key] (キー) と [Value] (値) にキーバリューペアとして 1 つ以上のタグを入力して [Add tag] (タグの追加) を選択します。
6. Amazon S3 ディレクトリのパフォーマンスを最適化できます。例えば、ホームディレクトリに移動し、10,000 個のサブディレクトリがあるとします。つまり、S3 バケットには 10,000 個のフォルダがあります。このシナリオでは、ls(list) コマンドを実行すると、リストオペレーションに 6～8 分かかります。ただし、ディレクトリを最適化すると、このオペレーションにかかる時間はわずか数秒です。
7. [Next (次へ)] を選択します。
8. （オプション) AWS Transfer Family サーバーを設定して、組織のポリシーや利用規約などのカスタマイズされたメッセージをエンドユーザーに表示することができます。認証に成功したユーザーに、カスタマイズされた Message of the Day (MOTD) を表示することもできます。
  
  [ディスプレイバナー] の場合、[プリ認証ディスプレイバナー] テキストボックスに、ユーザーが認証する前に表示したいテキストメッセージを入力し、ポスト認証ディスプレイバナーテキスト ボックスには、ユーザーが認証に成功した後に表示したいテキストを入力してください。
9. (オプション) 次の追加オプションを構成できます。
  - SetStat オプション : このオプションを有効にすると、クライアントが Amazon S3 バケットにアップロードするファイルSETSTATで使用しようとしたときに生成されるエラーを無視できます。詳細については、ProtocolDetailsトピックのSetStatOptionドキュメントを参照してください。
  - TLS セッション再開 : FTPSセッションのコントロールとデータ接続の間でネゴシエートされたシークレットキーを再開または共有するメカニズムを提供します。詳細については、ProtocolDetailsトピックのTlsSessionResumptionModeドキュメントを参照してください。
  - パッシブ IP : FTPおよび FTPSプロトコルのパッシブモードを示します。ファイアウォールIPv4、ルーター、ロードバランサーのパブリック IP アドレスなど、単一のアドレスを入力します。詳細については、ProtocolDetailsトピックのPassiveIpドキュメントを参照してください。
[Review and create] (確認と作成) で選択内容を確認します。
- いずれかを編集するには、ステップの隣にある [Edit] (編集) を選択します。
  
  注記
  編集を選んだステップの後に、各ステップを見直す必要があります。
- 変更がない場合、[Create server] (サーバーの作成) を選択してサーバーを作成します。[Servers] (サーバー) ページに誘導され、次に示すように新しいサーバーの一覧が表示されます。