Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
SFTP-Konnektoren erstellen
In diesem Thema wird beschrieben, wie SFTP-Konnektoren erstellt werden. Jeder Connector bietet die Möglichkeit, eine Verbindung zu einem Remote-SFTP-Server herzustellen. Sie führen die folgenden allgemeinen Aufgaben aus, um einen SFTP-Connector zu konfigurieren.
Anmerkung
Informationen zu VPC-based Connectoren, die den Datenverkehr durch Ihre Virtual Private Cloud weiterleiten, finden Sie unterErstellen Sie einen SFTP-Connector mit Ausgang VPC-based.
-
Speichern Sie die Authentifizierungsdaten für den Connector in AWS Secrets Manager.
-
Erstellen Sie den Connector, indem Sie den geheimen ARN, die URL oder den Ressourcen-Konfigurations-ARN des Remoteservers, die Sicherheitsrichtlinie, die die Algorithmen enthält, die vom Connector unterstützt werden, und andere Konfigurationseinstellungen angeben.
-
Nachdem Sie den Connector erstellt haben, können Sie ihn testen, um sicherzustellen, dass er Verbindungen zum Remote-SFTP-Server herstellen kann.
Auswahl des Ausgangstyps des SFTP-Connectors
Wenn Sie einen SFTP-Connector erstellen, wählen Sie den Ausgangstyp zwischen „Service managed“ und „VPC Lattice“.
-
Dienstverwaltet (Standard): Der Connector verwendet NAT-Gateways und IP-Adressen, die ihm gehören, AWS Transfer Family um Verbindungen über das öffentliche Internet weiterzuleiten. Der Dienst stellt 3 statische IP-Adressen für Ihre Connectors bereit, die auf den Remote-Servern in die Zulassungsliste aufgenommen werden müssen, um Verbindungen herzustellen.
-
VPC Lattice: Der Connector leitet den Datenverkehr mithilfe von Amazon VPC Lattice durch Ihre VPC-Umgebung weiter. Verwenden Sie in diesen Szenarien VPC-Konnektivität für SFTP-Connectors:
-
Private SFTP-Server: Stellen Sie eine Verbindung zu SFTP-Servern her, auf die nur von Ihrer VPC aus zugegriffen werden kann
-
On-premises Konnektivität: Stellen Sie über unsere Verbindungen eine Verbindung zu lokalen SFTP-Servern her AWS Direct Connect AWS Virtual Private Network
-
Benutzerdefinierte IP-Adressen: Präsentieren Sie dem Remote-Server Ihre eigenen NAT-Gateways und Elastic IP-Adressen
-
Zentralisierte Sicherheitskontrollen: Leiten Sie Dateiübertragungen über die zentralen Steuerungen Ihres Unternehmens weiter ingress/egress
-
Die folgende Matrix hilft Ihnen bei der Auswahl des richtigen Steckertyps für Ihre Anwendungsfälle.
| Funktion | Ausgangstyp = Dienst verwaltet | Ausgangstyp = VPC-Gitter |
|---|---|---|
| Konnektivität zu öffentlich gehosteten (über das Internet zugänglichen) SFTP-Servern | Unterstützt | Unterstützt 1 |
| Konnektivität zu privat gehosteten (vor Ort) SFTP-Servern | Nicht unterstützt | Unterstützt 2 |
| Konnektivität zu privat gehosteten (In-VPC) SFTP-Servern | Nicht unterstützt | Unterstützt |
| Statische IP-Adressen, die dem Remote-SFTP-Server angezeigt werden | Wird über vom Dienst bereitgestellte statische IP-Adressen unterstützt | Wird über kundeneigene statische IP-Adressen unterstützt |
| Verfügbare Bandbreite | 50 MBIT/S pro Konto | Höhere Bandbreite, wie bei den kundeneigenen Resource Gateway- und NAT-Gateways verfügbar |
| Weiterleitung des Datenverkehrs zum Internet über kundeneigene NAT-Gateways und Netzwerk-Firewalls | Nicht unterstützt NAT-Gateways gehören dem Transfer Family Service und werden von diesem verwaltet. | Unterstützt |
1 Bei Egress Type = VPC Lattice wird die Konnektivität zu öffentlich gehosteten Servern mithilfe der Ausgangsinfrastruktur (NAT-Gateways) unterstützt, die in Ihren Ausgangs-VPCs eingerichtet ist.
2 Bei Egress Type = VPC Lattice wird die Konnektivität zu privat gehosteten Servern über bestehende Netzwerke in Ihrer VPC unterstützt, z. B. oder VPN. AWS Direct Connect
IP-Adressierungsmodus wählen
Wenn Sie einen SFTP-Connector mit dienstverwaltetem Ausgang erstellen, können Sie zwischen zwei IP-Adressierungsmodi wählen:
-
Nur IPv4 (Standard): Der Connector verwendet ausschließlich IPv4-Adressen, um eine Verbindung zum Remote-SFTP-Server herzustellen. Dies ist der Standardmodus, wenn Connectors über die Konsole, AWS CLI oder API erstellt werden.
-
Dual-stack: Der Connector unterstützt sowohl IPv6- als auch IPv4-Adressen. Im Dual-Stack-Modus bevorzugt der Connector IPv6, wenn die DNS-Auflösung IPv6-Ergebnisse zurückgibt, und verwendet IPv4, wenn nur IPv4-DNS-Ergebnisse zurückgegeben werden.
Anmerkung
Der IP-Adressierungsmodus gilt nur für Konnektoren mit dienstverwaltetem Ausgangstyp. Connectors, die VPC Lattice Egress verwenden, unterstützen diese Einstellung nicht.
Themen
