Migrer un serveur SFTP sur site vers AWS à l'aide d'AWS Transfer for SFTP

Créez un VPC avec des sous-réseaux.

Ouvrez la console Amazon VPC à l’adresse https://console.aws.amazon.com/vpc/. Créez un cloud privé virtuel (VPC) avec deux sous-réseaux publics. (Le deuxième sous-réseau assure une haute disponibilité.)

—ou—

Vous pouvez déployer le CloudFormation modèle ci-joint dans la CloudFormation console pour automatiser les tâches de cette épopée. amazon-vpc-subnets.yml

Ajoutez une passerelle Internet.

Provisionnez une passerelle Internet et connectez-la au VPC.

Migrez une adresse IP existante.

Associez une adresse IP existante à l'adresse IP élastique. Vous pouvez créer une adresse IP élastique à partir de votre pool d'adresses et l'utiliser.

Créez un serveur SFTP.

Ouvrez la console AWS Transfer Family à l'adresse https://console.aws.amazon.com/transfer/. Suivez les instructions de la section Créer un point de terminaison connecté à Internet pour votre serveur dans la documentation AWS Transfer Family pour créer un serveur SFTP avec un point de terminaison connecté à Internet. Pour le type de point de terminaison, choisissez VPC hébergé. Pour Access, choisissez Internet Facing. Pour le VPC, choisissez le VPC que vous avez créé dans l'épopée précédente.

—ou—

Vous pouvez déployer le CloudFormation modèle ci-joint dans la CloudFormation console pour automatiser les tâches de cette épopée. amazon-sftp-server.yml

Migrez le nom de domaine.

Associez le nom de domaine existant au nom d'hôte personnalisé. Si vous utilisez un nouveau nom de domaine, utilisez l'alias DNS Amazon Route 53. Pour un nom de domaine existant, sélectionnez Autre DNS. Pour plus d'informations, consultez la section Travailler avec des noms d'hôte personnalisés dans la documentation AWS Transfer Family.

Ajoutez un rôle de CloudWatch journalisation.

(Facultatif) Si vous souhaitez activer la CloudWatch journalisation, créez un Transfer  rôle avec les opérations de l'API CloudWatch Logs logs:CreateLogGrouplogs:CreateLogStream, logs:DescribeLogStreams, etlogs:PutLogEvents. Pour plus d'informations, consultez la section Enregistrer l'activité avec CloudWatch dans la documentation AWS Transfer Family.

Enregistrez et soumettez.

Choisissez Save (Enregistrer). Pour Actions, choisissez Démarrer et attendez que le serveur SFTP soit créé avec le statut En ligne.

Arrêtez le serveur pour pouvoir modifier les paramètres.

Sur la console AWS Transfer Family, choisissez Servers, puis sélectionnez le serveur SFTP que vous avez créé. Pour Actions, choisissez Arrêter. Lorsque le serveur est hors ligne, choisissez Modifier pour modifier ses paramètres.

Choisissez les zones de disponibilité et les sous-réseaux.

Dans la section Zones de disponibilité, choisissez les zones de disponibilité et les sous-réseaux pour votre VPC.

Ajoutez des adresses IP élastiques.

Pour IPv4 Adresses, choisissez une adresse IP élastique pour chaque sous-réseau, puis sélectionnez Enregistrer.

Créez un rôle IAM pour que les utilisateurs puissent accéder au compartiment S3.

Créez un rôle IAM pour Transfer et ajoutez-y  s3:ListBucket s3:GetBucketLocation, et s3:PutObject avec le nom du compartiment S3 en tant que ressource. Pour plus d'informations, consultez la section Création d'un rôle et d'une politique IAM dans la documentation AWS Transfer Family.

—ou—

Vous pouvez déployer le CloudFormation modèle ci-joint dans la CloudFormation console pour automatiser les tâches de cette épopée. amazon-sftp-customer.yml

Créez un compartiment S3.

Créez un compartiment S3 pour l'application.

Créez des dossiers facultatifs.

(Facultatif) Si vous souhaitez stocker les fichiers des utilisateurs séparément, dans des dossiers Amazon S3 spécifiques, ajoutez des dossiers selon les besoins.

Créez une clé publique SSH.

Pour créer une paire de clés SSH, consultez la section Generate SSH keys dans la documentation AWS Transfer Family.

Ajouter des utilisateurs.

Sur la console AWS Transfer Family, choisissez Servers, sélectionnez le serveur SFTP que vous avez créé, puis choisissez Add user. Pour le répertoire personnel, choisissez le compartiment S3 que vous avez créé. Pour la clé publique SSH, spécifiez la partie clé publique de la paire de clés SSH. Ajoutez des utilisateurs pour le serveur SFTP, puis choisissez Ajouter.

Mettez à jour le groupe de sécurité.

Dans la section Groupes de sécurité de votre serveur SFTP, ajoutez l'adresse IP de votre machine de test pour obtenir un accès SFTP.

Utilisez un utilitaire client SFTP pour tester le serveur.

Testez les transferts de fichiers à l'aide de n'importe quel utilitaire client SFTP. Pour obtenir la liste des clients et des instructions, consultez la section Transférer des fichiers à l'aide d'un client dans la documentation d'AWS Transfer Family.