開始使用 AWS Transfer Family 伺服器端點 - AWS Transfer Family

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

開始使用 AWS Transfer Family 伺服器端點

使用此自學課程可以開始使用 AWS Transfer Family (Transfer Family)。您將學習如何使用 Amazon S3 儲存建立具有可公開存取的端點啟用 SFTP 的伺服器、新增具有服務管理身份驗證的使用者,以及使用 Cyberduck 傳輸檔案。

必要條件

在開始之前,請務必完成中的需求必要條件。在此設定中,您可以建立 Amazon Simple Storage Service (Amazon S3) 儲存貯體和 AWS Identity and Access Management (IAM) 使用者角色。

使用 AWS Transfer Family 主控台需要許可,並且設定 Transfer Family 使用的其他 AWS 服務 (例如 Amazon 簡單儲存服務 AWS Certificate Manager、Amazon 彈性檔案系統和 Amazon Route 53) 時需要許可。例如,對於使用傳輸系列傳入和傳出檔案的 AWS 使用者,AmazonS3 會FullAccess授予設定和使用 Amazon S3 儲存貯體的許可。建立 Amazon S3 儲存貯體需要此政策中的某些許可。

若要使用「Transfer Family」主控台,您需要下列項目:

  • AWSTransferConsoleFullAccess授予 SFTP 使用者建立 Transfer Family 資源的權限。

  • 只有當您希望 Transfer Family 在 Amazon Lo CloudWatch gs 中為伺服器自動建立記錄角色,或是為登入伺服器的使用者建立使用者角色時,才需要 IAM FullAccess (或特別是允許建立 IAM 角色的政策)。

  • 若要建立和刪除 VPC 伺服器類型,您需要將 ec2: CreateVpcEndpoint 和 ec2: 動作新增DeleteVpcEndpoints至您的政策。

注意

亞馬遜 S3 FullAccessIAM FullAccess 政策本身並不需要一般使用. AWS Transfer Family這裡會以簡單的方式呈現,以確保涵蓋您需要的所有權限。此外,這些是 AWS 受管理的政策,也就是可供所有 AWS 客戶使用的標準政策。您可以檢視這些原則中的個別權限,並決定您的目的所需的最小權限集。

步驟 1:登入 AWS Transfer Family 主控台

若要登入以 Transfer Family
  1. 請登入 AWS Management Console 並開啟 AWS Transfer Family 主控台,網址為 https://console.aws.amazon.com/transfer/

  2. 對於帳戶 ID 或別名,請輸入您的 ID AWS 帳戶。

  3. 對於 IAM 使用者名稱,請輸入您為 Transfer Family 建立的使用者角色名稱。

  4. 在「密碼」中,輸入您的 AWS 帳戶密碼。

  5. 選擇 Sign In (登入)

步驟 2:建立啟用 SFTP 的伺服器

安全殼層 (SSH) 檔案傳輸通訊協定 (SFTP) 是一種網路通訊協定,用於透過網際網路安全傳輸資料。該協議支持 SSH 的完整安全性和身份驗證功能。它廣泛用於交換數據,包括金融服務,醫療保健,零售和廣告等各種行業的業務合作夥伴之間的敏感信息。

若要建立已啟用 SFTP 的伺服器
  1. 從功能窗格中選取伺服器,然後選擇建立伺服器

  2. 在 [選擇通訊協定] 中選取 [SFTP],然後選擇 [下一步]。

  3. 在 [選擇身分識別提供者] 中,選擇 [Transfer Family] 中的 [受管理以儲存使用者身分識別和金鑰的服務],然

  4. 選擇端點中,執行下列操作:

    1. 對於端點類型,請選擇可公開存取的端點類型。

    2. 對於自訂主機名稱,請選擇

    3. 選擇下一步

  5. [選擇網域] 中,選擇 Amazon S3

  6. 設定其他詳細資料中,執行下列動作:

    1. 對於CloudWatch 記錄,請選擇 [建立新角色],以允許 Transfer Family 自動建立 IAM 角色,只要您擁有建立新角色的適當權限即可。所建立的 IAM 角色稱為AWSTransferLoggingAccess

    2. 對於密碼編譯演算法選項,請選擇包含伺服器啟用的加密演算法的安全性原則。預設的安全性原則為TransferSecurityPolicy-2020-06

    3. 選擇下一步

  7. 在 [檢閱並建立] 中選擇 [建立伺服器]。系統會將您帶到「伺服器」頁面。

新伺服器的狀態變更為「線上」可能需要幾分鐘的時間。此時,您的伺服器可以執行檔案作業,但您必須先建立使用者。

步驟 3:新增服務受管理的使用者

將使用者新增至啟用 SFTP 的伺服器
  1. 在 [伺服器] 頁面上,選取要新增使用者之伺服器的核取方塊。

  2. 選擇新增使用者

  3. 在 [使用者設定] 區段中,輸入使用者名稱做為使用者名稱。此使用者名稱必須至少為 3 個字元且最多 100 個字元。您可以在使用者名稱中使用下列字元:a—z、A-Z、0—9、底線 '_'、連字號 '-'、句號 ' 。 ',並在符號「@」。使用者名稱不能以連字號、句點或位於符號開頭。

  4. 對於存取,請選擇您先前建立的 IAM 角色,以提供對 Amazon S3 儲存貯體的存取權限。

    您使用建立 IAM 角色和政策的程序建立此 IAM 角色。該 IAM 角色包含 IAM 政策,可讓您存取 Amazon S3 儲存貯體。它還包括與 AWS Transfer Family 服務的信任關係,定義在另一個 IAM 政策中。

    注意

    服務受管使用者的 IAM 角色必須包含存取所需儲存貯體的權限。S3 涵蓋存取所需儲存貯體的許可,FullAccess這些許可授予管理員層級 S3 資源的許可。

  5. 針對「策略」,選擇「」。

  6. 對於主目錄,請選擇要使用的 Amazon S3 儲存貯體存放要傳輸的資料 AWS Transfer Family。輸入使用者使用其用戶端登入時所在home目錄的路徑。

    如果將此參數保留空白,則會使用 Amazon S3 儲存貯體的root目錄。在本例中,請確定您的 IAM 角色能夠存取此 root 目錄。

    注意

    建議您選擇包含使用者使用者名稱的目錄路徑,以便有效地使用階段作業原則。工作階段政策將 Amazon S3 儲存貯體中的使用者存取限制在該使用者的home目錄。

  7. 對於「受限制」,請選取核取方塊,讓使用者無法存取該資料夾以外的任何內容,也看不到 Amazon S3 儲存貯體或資料夾名稱。

    注意

    為使用者指定主目錄並將使用者限制在該主目錄時,這應該足以鎖定使用者對指定資料夾的存取權限。當您需要套用進一步控制時,請使用工作階段原則。

  8. 對於 SSH 公開金鑰,請輸入安全殼層 key pair 的公開安全殼層金鑰部分。

    金鑰要先經服務驗證,您才能新增新使用者。

    重要

    SSH 公開金鑰的格式為ssh-rsa <string>。如需如何產生 SSH 金鑰對的說明,請參閱為服務管理的使用者產生 SSH 金鑰

  9. (選擇性) 在「機」中,輸入一或多個標籤作為鍵值配對,然後選擇「新增標籤」。

  10. 選擇 Add (新增) 將新使用者新增至您選擇的伺服器。

    新使用者會顯示在 [伺服器詳細資訊] 頁面的 [使者] 區段中。

步驟 4:使用用戶端傳輸檔案

您可以透過在用戶端中指定傳輸作業,透過 AWS Transfer Family 服務傳輸檔案。 AWS Transfer Family 支持多個客戶端。如需詳細資訊,請參閱使用用戶端透過伺服器端點傳輸檔案

本節包含使用網路鴨和 OpenSSH 的程序。

使用網路鴨

AWS Transfer Family 使用網絡鴨傳輸文件
  1. 打開網絡鴨客戶端。

  2. 選擇「開啟連線」。

  3. 在「開啟連線」對話方塊中,選擇「SFTP (SSH 檔案傳輸通訊協定)」。

  4. 伺服器中,輸入您的伺服器端點。伺服器端點位於 [伺服器詳細資訊] 頁面上,請參閱檢視 SFTP、FTP 伺服器和 FTP 伺服器的詳細資訊

  5. 針對「連接埠號碼」,輸入 22 SFTP。

  6. 針對 Username (使用者名稱),輸入您在管理伺服器端點的使用者中建立的使用者名稱。

  7. 對於 SSH 私密金鑰,請選擇或輸入安全殼層私密金鑰。

  8. 選擇連線

  9. 執行檔案傳輸。

    根據檔案所在位置,執行以下其中一項:

    • 在本機目錄 (來源) 中,選擇要傳輸的檔案,然後將檔案拖放到 Amazon S3 目錄 (目標)。

    • 在 Amazon S3 目錄 (來源) 中,選擇要傳輸的檔案,然後將檔案拖放到本機目錄 (目標) 中。

使用 OpenSSH

使用下列說明使用 OpenSSH 從命令列傳輸檔案。

注意

此用戶端僅適用於啟用 SFTP 的伺服器。

若要使用 OpenSSH 命令列公 AWS Transfer Family 用程式來傳輸檔案
  1. 在 Linux 或 Macintosh 上,開啟命令終端機。

  2. 在提示符下,輸入以下命令:% sftp -i transfer-key sftp_user@service_endpoint

    在前面的命令中,sftp_user是用戶名,transfer-key是 SSH 私鑰。這裡service_endpoint是所選伺服器的 AWS Transfer Family 主控台中所示的伺服器端點。

    應會出現 sftp 提示。

  3. (選擇性) 若要檢視使用者的主目錄,請在提示下輸入下列命sftp令:sftp> pwd

  4. 在下一行中,輸入下列文字:sftp> cd /mybucket/home/sftp_user

    在這個開始的練習中,此 Amazon S3 儲存貯體是檔案傳輸的目標。

  5. 在下一行中,輸入下列命令:sftp> put filename.txt

    put命令會將檔案傳輸到 Amazon S3 儲存貯體。

    即會顯示類似下面的訊息,指出正在傳輸檔案或已完成。

    Uploading filename.txt to /my-bucket/home/sftp_user/filename.txt

    some-file.txt 100% 127 0.1KB/s 00:00