開始使用 AWS Transfer Family 伺服器端點 - AWS Transfer Family
必要條件登入 主控台。建立啟用 SFTP 的伺服器新增服務受管理的使用者使用用戶端傳輸檔案

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

開始使用 AWS Transfer Family 伺服器端點

使用此自學課程可以開始使用 AWS Transfer Family (Transfer Family)。您將學習如何使用 Amazon S3 儲存建立具有可公開存取的端點啟用 SFTP 的伺服器、新增具有服務管理身份驗證的使用者，以及使用 Cyberduck 傳輸檔案。

必要條件

在開始之前，請務必完成中的需求必要條件。在此設定中，您可以建立 Amazon Simple Storage Service (Amazon S3) 儲存貯體和 AWS Identity and Access Management (IAM) 使用者角色。

使用 AWS Transfer Family 主控台需要許可，並且設定 Transfer Family 使用的其他 AWS 服務 (例如 Amazon 簡單儲存服務 AWS Certificate Manager、Amazon 彈性檔案系統和 Amazon Route 53) 時需要許可。例如，對於使用傳輸系列傳入和傳出檔案的 AWS 使用者，AmazonS3 會FullAccess授予設定和使用 Amazon S3 儲存貯體的許可。建立 Amazon S3 儲存貯體需要此政策中的某些許可。

若要使用「Transfer Family」主控台，您需要下列項目：

  • AWSTransferConsoleFullAccess授予 SFTP 使用者建立 Transfer Family 資源的權限。

  • 只有當您希望 Transfer Family 在 Amazon Lo CloudWatch gs 中為伺服器自動建立記錄角色，或是為登入伺服器的使用者建立使用者角色時，才需要 IAM FullAccess (或特別是允許建立 IAM 角色的政策)。

  • 要創建和刪除 VPC 服務器類型，您需要將操作 ec2：CreateVpc端點和 ec2：DeleteVpc端點添加到策略中。

注意

亞馬遜 S3 FullAccess 和 IAM FullAccess 政策本身並不需要一般使用. AWS Transfer Family這裡會以簡單的方式呈現，以確保涵蓋您需要的所有權限。此外，這些是 AWS 受管理的政策，也就是可供所有 AWS 客戶使用的標準政策。您可以檢視這些原則中的個別權限，並決定您的目的所需的最小權限集。

步驟 1：登入 AWS Transfer Family 主控台

若要登入以 Transfer Family

  1. 請登入 AWS Management Console 並開啟 AWS Transfer Family 主控台，網址為 https://console.aws.amazon.com/transfer/。

  2. 對於帳戶 ID 或別名，請輸入您的 ID AWS 帳戶。

  3. 對於 IAM 使用者名稱，請輸入您為 Transfer Family 建立的使用者角色名稱。

  4. 在「密碼」中，輸入您的 AWS 帳戶密碼。

  5. 選擇 Sign In (登入)。

步驟 2：建立啟用 SFTP 的伺服器

安全殼層 (SSH) 檔案傳輸通訊協定 (SFTP) 是用於透過網際網路安全傳輸資料的網路通訊協定。該協議支持 SSH 的完整安全性和身份驗證功能。它廣泛用於交換數據，包括金融服務，醫療保健，零售和廣告等各種行業的業務合作夥伴之間的敏感信息。

若要建立已啟用 SFTP 的伺服器

  1. 從功能窗格中選取伺服器，然後選擇建立伺服器。

  2. 在 [選擇通訊協定] 中選取 [SFTP]，然後選擇 [下一步]。

  3. 在 [選擇身分識別提供者] 中，選擇 [Transfer Family] 中的 [受管理以儲存使用者身分識別和金鑰的服務]，然後選

  4. 在 [選擇端點] 中，執行下列動作：

    1. 對於端點類型，請選擇可公開存取的端點類型。

    2. 對於自訂主機名稱，請選擇無。

    3. 選擇下一步。

  5. 在 [選擇網域] 中，選擇 Amazon S3。

  6. 在設定其他詳細資料中，針對密碼編譯演算法選項，選擇包含伺服器啟用的加密演算法的安全性原則。我們最新的安全性政策為預設值：如需詳細資訊，請參閱AWS Transfer Family 伺服器的安全性原則。

    注意

    只有當您為伺服器新增受管理的工作流程時，請選擇 [建立新角色以進行CloudWatch記錄]。若要記錄伺服器事件，您不需要建立 IAM 角色。

  7. 在 [檢閱並建立] 中選擇 [建立伺服器]。系統會將您帶到「伺服器」頁面。

新伺服器的狀態變更為「線上」可能需要幾分鐘的時間。此時，您的伺服器可以執行檔案作業，但您必須先建立使用者。如需建立使用者的詳細資訊，請參閱管理伺服器端點的使用者。

步驟 3：新增服務受管理的使用者

將使用者新增至啟用 SFTP 的伺服器

  1. 在 [伺服器] 頁面上，選取要新增使用者的伺服器。

  2. 選擇新增使用者。

  3. 在 [使用者設定] 區段中，輸入使用者名稱做為使用者名稱。此使用者名稱必須至少為 3 個字元且最多 100 個字元。您可以在使用者名稱中使用下列字元：a—z、A-Z、0—9、底線 '_'、連字號 '-'、句號 ' 。 '和符號 (@)。使用者名稱不能以連字號、句點或位於符號開頭。

  4. 對於「存取」，請選擇您在中建立的 IAM 角色建立 IAM 角色和政策。此 IAM 角色包括 IAM 政策，其中包含存取 Amazon S3 儲存貯體的許可，以及與 AWS Transfer Family 服務之間的信任關係。中概述的程序建立信任關係顯示了如何建立適當的信任關係。

  5. 針對「策略」，選擇「無」。

  6. 對於主目錄，請選擇您要用來存放傳輸資料的 Amazon S3 儲存貯體 AWS Transfer Family。輸入home目錄的路徑。這是您的使用者使用其用戶端登入時所看到的目錄。

    建議您使用包含使用者名稱的目錄路徑，以便您可以選擇使用工作階段原則。工作階段政策會限制使用者在 Amazon S3 儲存貯體中存取該使用者home目錄的權限。如需使用工作階段原則的詳細資訊，請參閱工作階段原則的運作。

    如果您願意，您可以將此參數保留空白，以使用 Amazon S3 儲存貯體的root目錄。如果選擇此選項，請確保您的 IAM 角色可提供root目錄的存取權。

  7. 選取 [受限制] 核取方塊可防止使用者存取其home目錄以外的任何內容。這也可以防止使用者看到 Amazon S3 儲存貯體名稱或資料夾名稱。

  8. 對於 SSH 公開金鑰，請以ssh-rsa <string>格式輸入安全殼層 key pair 的公開安全殼層金鑰部分。

    您的金鑰必須經過服務驗證，才能新增新使用者。如需如何產生 SSH key pair 的詳細資訊，請參閱為服務管理的使用者產生 SSH 金鑰。

  9. (選擇性) 在「機碼和值」中，輸入一或多個標籤作為鍵值配對，然後選擇「新增標籤」。

  10. 選擇 Add (新增) 將新使用者新增至您選擇的伺服器。

    新使用者會顯示在 [伺服器詳細資訊] 頁面的 [使用者] 區段中。

步驟 4：使用用戶端傳輸檔案

您可以透過在用戶端中指定傳輸作業，透過 AWS Transfer Family 服務傳輸檔案。 AWS Transfer Family 支持多個客戶端。如需詳細資訊，請參閱使用用戶端透過伺服器端點傳輸檔案

本節包含使用網路鴨和 OpenSSH 的程序。

使用網路鴨

AWS Transfer Family 使用網絡鴨傳輸文件

  1. 打開網絡鴨客戶端。

  2. 選擇「開啟連線」。

  3. 在「開啟連線」對話方塊中，選擇「SFTP (SSH 檔案傳輸通訊協定)」。

  4. 在伺服器中，輸入您的伺服器端點。伺服器端點位於 [伺服器詳細資訊] 頁面上，請參閱檢視 SFTP、FTP 伺服器和 FTP 伺服器的詳細資訊。

  5. 針對「連接埠號碼」，輸入 22 SFTP。

  6. 針對 Username (使用者名稱)，輸入您在管理伺服器端點的使用者中建立的使用者名稱。

  7. 對於 SSH 私密金鑰，請選擇或輸入安全殼層私密金鑰。

  8. 選擇連線。

  9. 執行檔案傳輸。

    根據檔案所在位置，執行以下其中一項：

    • 在本機目錄 (來源) 中，選擇要傳輸的檔案，然後將檔案拖放到 Amazon S3 目錄 (目標)。

    • 在 Amazon S3 目錄 (來源) 中，選擇要傳輸的檔案，然後將檔案拖放到本機目錄 (目標) 中。

使用 OpenSSH

使用下列說明使用 OpenSSH 從命令列傳輸檔案。

注意

此用戶端僅適用於啟用 SFTP 的伺服器。

若要使用 OpenSSH 命令列公 AWS Transfer Family 用程式來傳輸檔案

  1. 在 Linux 或 Macintosh 上，開啟命令終端機。

  2. 在提示符下，輸入以下命令：% sftp -i transfer-key sftp_user@service_endpoint

    在前面的命令中，sftp_user是用戶名，transfer-key是 SSH 私鑰。這裡service_endpoint是所選伺服器的 AWS Transfer Family 主控台中所示的伺服器端點。

    應會出現 sftp 提示。

  3. (選擇性) 若要檢視使用者的主目錄，請在提示下輸入下列命sftp令：sftp> pwd

  4. 在下一行中，輸入下列文字：sftp> cd /mybucket/home/sftp_user

    在這個開始的練習中，此 Amazon S3 儲存貯體是檔案傳輸的目標。

  5. 在下一行中，輸入下列命令：sftp> put filename.txt

    該put命令會將檔案傳輸到 Amazon S3 儲存貯體。

    即會顯示類似下面的訊息，指出正在傳輸檔案或已完成。

    Uploading filename.txt to /my-bucket/home/sftp_user/filename.txt

    some-file.txt 100% 127 0.1KB/s 00:00