Einrichtung einer Amazon API Gateway-Methode als benutzerdefinierter Identitätsanbieter

Je nachdem, welchen Speicher Sie verwenden, finden Sie weitere Informationen in der folgenden Dokumentation:

Informationen zum Erstellen einer Benutzerrolle finden Sie unter Erstellen Sie eine IAM Rolle und eine Richtlinie

Öffnen Sie die AWS CloudFormation Konsole unter https://console.aws.amazon.com/cloudformation.

Wählen Sie Stack erstellen und dann Mit neuen Ressourcen (Standard) aus.

Wählen Sie im Bereich Voraussetzung — Vorlage vorbereiten die Option Vorlage ist bereit aus.

Kopieren Sie diesen Link, Basic Stack Template, und fügen Sie ihn in das Amazon S3 URL S3-Feld ein.

Klicken Sie auf Weiter.

Geben Sie Parameter an, einschließlich eines Namens für Ihren Stack. Stellen Sie sicher, dass Sie Folgendes tun:

Wählen Sie Weiter und klicken Sie dann auf der Seite Stack-Optionen konfigurieren erneut auf Weiter.

Überprüfen Sie die Details für den Stack, den Sie gerade erstellen, und wählen Sie dann Stapel erstellen aus.

Öffnen Sie die API Gateway-Konsole unter https://console.aws.amazon.com/apigateway/.

Wählen Sie die Basisvorlage Transfer Custom Identity Provider ausAPI, die mit der AWS CloudFormation Vorlage generiert wurde.

Wählen Sie GETim Bereich Ressourcen die Option Method Request aus.

Wählen Sie für Aktionen die Option Bereitstellen ausAPI. Wählen Sie für die Bereitstellungsphase die Option prod und dann Deploy aus.

Nachdem die API Gateway-Methode erfolgreich bereitgestellt wurde, können Sie sich ihre Leistung im Abschnitt Stage Editor ansehen.

Öffnen Sie die AWS CloudFormation Konsole unter https://console.aws.amazon.com/cloudformation.

Wählen Sie den Stack aus, den Sie erstellt haben.

Wählen Sie die Registerkarte Resources (Ressourcen) aus.

Der Server ARN wird in der Spalte Physikalische ID für die TransferServerZeile angezeigt. Die Server-ID ist beispielsweise in der Datei ARN s-11112222333344445 enthalten.

Öffnen Sie die AWS Transfer Family Konsole unter und wählen Sie auf der https://console.aws.amazon.com/transfer/Seite Server den neuen Server aus.

Die Server-ID entspricht der ID, die für die TransferServerRessource in angezeigt wird AWS CloudFormation.

Öffnen Sie die AWS Transfer Family Konsole unter https://console.aws.amazon.com/transfer/.

Wählen Sie auf der Seite Server Ihren neuen Server aus, klicken Sie auf Aktionen und dann auf Test.

Geben Sie den Text für Ihre Anmeldeinformationen in das Feld Benutzername und in das Feld Passwort ein. Dies sind die Werte, die Sie bei der Bereitstellung des AWS CloudFormation Stacks festgelegt haben.

Wählen Sie für Serverprotokoll die Option aus SFTP, und geben Sie für Quell-IP den Wert ein127.0.0.1.

Wählen Sie Test aus.

Wenn die Benutzerauthentifizierung erfolgreich ist, gibt der Test eine StatusCode: 200 HTML Antwort und ein JSON Objekt zurück, das die Details der Rollen und Berechtigungen des Benutzers enthält. Beispielsweise:

{
    "Response": "{\"Role\": \"arn:aws:iam::123456789012:role/my-user-role\",\"HomeDirectory\": \"/${transfer:HomeBucket}/\"}",
    "StatusCode": 200,
    "Message": "",
    "Url": "https://1a2b3c4d5e.execute-api.us-east-2.amazonaws.com/prod/servers/s-1234abcd5678efgh0/users/myuser/config"
}

Wenn der Test fehlschlägt, fügen Sie der Rolle, die Sie für Ihre API verwenden, eine der vom API Gateway AWS verwalteten Richtlinien hinzu.

Öffnen Sie auf einem Linux- oder macOS-Gerät ein Befehlsterminal.

Geben Sie einen der folgenden Befehle ein, je nachdem, ob Sie ein Passwort oder ein key pair für die Authentifizierung verwenden.

Stellen Sie bei der sftp> Aufforderung sicher, dass Sie Verzeichnisse und Dateien hochladen (putget), herunterladen () und anzeigen können (pwdundls).

Öffnen Sie die Lambda-Konsole unter https://console.aws.amazon.com/lambda/.

Wählen Sie die Lambda-Funktion aus, die Sie zuvor erstellt haben. Die Lambda-Funktion hat das Format von stack-name-GetUserConfigLambda-lambda-identifier, wo stack-name ist der CloudFormation Stackname und lambda-identifier ist der Bezeichner für die Funktion.

Wählen Sie auf der Registerkarte Code die Datei index.js aus, um den Code für die Funktion anzuzeigen.

Fügen Sie im response die folgende Zeile zwischen Policy und hinzuHomeDirectory:

PosixProfile: {"Uid": uid-value, "Gid": gid-value},

Wo der uid-value and gid-value sind ganze Zahlen, 0 oder größer, die jeweils die Benutzer-ID und die Gruppen-ID darstellen.

Nachdem Sie das Posix-Profil hinzugefügt haben, könnte das Antwortfeld beispielsweise wie folgt aussehen:

 response = {
      Role: 'arn:aws:iam::123456789012:role/api-gateway-transfer-efs-role', // The user will be authenticated if and only if the Role field is not blank
      Policy: '', // Optional JSON blob to further restrict this user's permissions
      PosixProfile: {"Gid": 65534, "Uid": 65534},
      HomeDirectory: '/fs-fab2c234' // Not required, defaults to '/'
    };