Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Konfigurasikan penyimpanan untuk digunakan AWS Transfer Family server

Topik ini menjelaskan opsi penyimpanan yang dapat Anda gunakan AWS Transfer Family. Anda dapat menggunakan Amazon S3 atau Amazon EFS sebagai penyimpanan untuk server Transfer Family Anda.

Mengonfigurasi bucket Amazon S3

AWS Transfer Family mengakses bucket Amazon S3 Anda untuk melayani permintaan transfer pengguna, jadi Anda perlu menyediakan bucket Amazon S3 sebagai bagian dari pengaturan server yang mendukung protokol transfer file. Anda dapat menggunakan bucket yang ada, atau Anda dapat membuat yang baru.

Saat Anda mengatur pengguna, Anda menetapkan masing-masing peran IAM kepada mereka. Peran ini menentukan tingkat akses yang mereka miliki ke bucket Amazon S3 Anda.

Untuk informasi tentang cara membuat bucket baru, lihat Bagaimana cara membuat bucket S3? dalam Panduan Pengguna Layanan Penyimpanan Sederhana Amazon.

Titik akses Amazon S3

AWS Transfer Family mendukung Amazon S3 Access Points, fitur Amazon S3 yang memungkinkan Anda mengelola akses granular ke kumpulan data bersama dengan mudah. Anda dapat menggunakan alias S3 Access Point di mana pun Anda menggunakan nama bucket S3. Anda dapat membuat ratusan titik akses di Amazon S3 untuk pengguna yang memiliki izin berbeda untuk mengakses data bersama dalam bucket Amazon S3.

Misalnya, Anda dapat menggunakan titik akses untuk mengizinkan tiga tim berbeda memiliki akses ke kumpulan data bersama yang sama di mana satu tim dapat membaca data dari S3, tim kedua dapat menulis data ke S3, dan tim ketiga dapat membaca, menulis, dan menghapus data dari S3. Untuk menerapkan kontrol akses granular seperti yang disebutkan di atas, Anda dapat membuat titik akses S3 yang berisi kebijakan yang memberikan akses asimetris ke tim yang berbeda. Anda dapat menggunakan titik akses S3 dengan server Transfer Family untuk mendapatkan kontrol akses yang halus, tanpa membuat kebijakan bucket S3 kompleks yang mencakup ratusan kasus penggunaan. Untuk mempelajari selengkapnya tentang cara menggunakan titik akses S3 dengan server Transfer Family, lihat posting blog Mening katkan kontrol akses data dengan AWS Transfer Family dan Amazon S3.

Peril HeadObject aku Amazon S3

Di Amazon S3, bucket dan objek adalah sumber daya utama, dan objek disimpan dalam bucket. Amazon S3 dapat meniru sistem file hierarkis, tetapi terkadang dapat berperilaku berbeda dari sistem file biasa. Misalnya, direktori bukanlah konsep kelas satu di Amazon S3 melainkan didasarkan pada kunci objek. AWS Transfer Family menyimpulkan jalur direktori dengan memisahkan kunci objek dengan karakter garis miring maju (/), memperlakukan elemen terakhir sebagai nama file, kemudian mengelompokkan nama file yang memiliki awalan yang sama bersama-sama di bawah jalur yang sama. Zero-byte objek dibuat untuk mewakili jalur folder saat Anda membuat direktori kosong menggunakan mkdir atau dengan menggunakan konsol Amazon S3. Kunci untuk objek-objek ini berakhir dengan garis miring ke depan. Objek zero-byte ini dijelaskan dalam Mengatur objek di konsol Amazon S3 menggunakan folder di Panduan Pengguna Amazon S3.

Saat Anda menjalankan ls perintah, dan beberapa hasilnya adalah objek zero-byte Amazon S3 (objek ini memiliki kunci yang diakhiri dengan karakter garis miring maju), Transfer Family mengeluarkan HeadObject permintaan untuk masing-masing objek ini (lihat HeadObject di Referensi API Layanan Penyimpanan Sederhana Amazon untuk detailnya). Hal ini dapat mengakibatkan masalah berikut saat menggunakan Amazon S3 sebagai penyimpanan Anda dengan Transfer Family.

Berikan kemampuan untuk hanya menulis dan membuat daftar file

Dalam beberapa kasus, Anda mungkin ingin menawarkan hanya akses menulis ke objek Amazon S3 Anda. Misalnya, Anda mungkin ingin memberikan akses untuk menulis (atau mengunggah) dan mencantumkan objek dalam bucket, tetapi tidak untuk membaca (mengunduh) objek. Untuk melakukan ls dan mkdir memerintahkan dengan menggunakan klien transfer file, Anda harus memiliki Amazon S3 ListObjects dan PutObject izin. Namun, ketika Transfer Family perlu melakukan HeadObject panggilan untuk menulis atau membuat daftar file, panggilan gagal dengan kesalahan Akses ditolak, karena panggilan ini memerlukan GetObject izin.

Dalam hal ini, Anda dapat memberikan akses dengan menambahkan kondisi kebijakan AWS Identity and Access Management (IAM) yang menambahkan GetObject izin hanya untuk objek yang diakhiri dengan garis miring (/). Kondisi ini mencegah GetObject panggilan pada file (sehingga tidak dapat dibaca), tetapi memungkinkan pengguna untuk membuat daftar dan melintasi folder. Kebijakan contoh berikut hanya menawarkan akses tulis dan daftar ke bucket Amazon S3 Anda. Untuk menggunakan kebijakan ini, ganti amzn-s3-demo-bucket dengan nama bucket Anda.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowListing",
            "Effect": "Allow",
            "Action": "s3:ListBucket",
            "Resource": "arn:aws:s3:::amzn-s3-demo-bucket"
        },
        {
            "Sid": "AllowReadWrite",
            "Effect": "Allow",
            "Action": [
                "s3:PutObject",
                "s3:GetObject",
                "s3:GetObjectVersion"
            ],
            "Resource": [
                "arn:aws:s3:::amzn-s3-demo-bucket/*"
            ]
         },
      {
            "Sid": "DenyIfNotFolder",
            "Effect": "Deny",
            "Action": [
                "s3:GetObject",
                "s3:GetObjectVersion"
            ],
            "NotResource": [
                "arn:aws:s3:::amzn-s3-demo-bucket/*/",
                "arn:aws:s3:::amzn-s3-demo-bucket/*.filepart"
            ]
         }
      ]
}

Sejumlah besar objek zero-byte menyebabkan masalah latensi

Jika bucket Amazon S3 Anda berisi sejumlah besar objek zero-byte ini, Transfer Family mengeluarkan banyak HeadObject panggilan, yang dapat mengakibatkan penundaan pemrosesan. Solusi yang disarankan untuk masalah ini adalah mengaktifkan Direktori yang Dioptimalkan untuk mengurangi latensi.

Misalnya, Anda masuk ke direktori home Anda, dan Anda memiliki 10.000 subdirektori. Dengan kata lain, bucket Amazon S3 Anda memiliki 10.000 folder. Dalam skenario ini, jika Anda menjalankan perintah ls (list), operasi daftar memakan waktu antara enam dan delapan menit. Namun, jika Anda mengoptimalkan direktori Anda, operasi ini hanya membutuhkan beberapa detik. Anda mengatur opsi ini di layar Konfigurasi detail tambahan selama pembuatan server atau prosedur pembaruan. Prosedur ini dirinci di bawah Mengkonfigurasi titik akhir server SFTP, FTPS, atau FTP topik.

Jika Anda tidak atau tidak dapat mengoptimalkan direktori Anda, solusi alternatif untuk masalah ini adalah menghapus semua objek zero-byte Anda. Perhatikan hal-hal berikut:

Akhirnya, satu solusi lagi yang mungkin adalah membatasi jumlah objek yang terlihat melalui kondisi kebijakan untuk mengurangi jumlah HeadObject panggilan. Agar ini menjadi solusi yang bisa diterapkan, Anda harus menerima bahwa Anda mungkin hanya dapat melihat kumpulan terbatas dari semua sub-direktori Anda.

Konfigurasikan sistem file Amazon EFS

AWS Transfer Family mengakses Amazon Elastic File System (Amazon EFS) untuk melayani permintaan transfer pengguna Anda. Jadi, Anda harus menyediakan sistem file Amazon EFS sebagai bagian dari pengaturan server yang mendukung protokol transfer file Anda. Anda dapat menggunakan sistem file yang ada, atau Anda dapat membuat yang baru.

Perhatikan hal-hal berikut:

Untuk detail selengkapnya tentang cara AWS Transfer Family dan Amazon EFS bekerja bersama, lihat Menggunakan AWS Transfer Family untuk mengakses file di sistem file Amazon EFS Anda di Panduan Pengguna Sistem File Amazon Elastic.

Kepemilikan file Amazon EFS

Amazon EFS menggunakan model izin file Portable Operating System Interface (POSIX) untuk mewakili kepemilikan file.

Di POSIX, pengguna dalam sistem dikategorikan ke dalam tiga kelas izin yang berbeda: Ketika Anda mengizinkan pengguna untuk mengakses file yang disimpan dalam sistem file Amazon EFS menggunakan AWS Transfer Family, Anda harus menetapkan “profil POSIX.” Profil ini digunakan untuk menentukan akses mereka ke file dan direktori di sistem file Amazon EFS.

Dalam model izin POSIX, setiap objek sistem file (file, direktori, tautan simbolik, pipa bernama, dan soket) dikaitkan dengan tiga set izin yang disebutkan sebelumnya. Objek Amazon EFS memiliki Unix-style mode yang terkait dengannya. Nilai mode ini mendefinisikan izin untuk melakukan tindakan pada objek tersebut.

Selain itu, pada Unix-style sistem, pengguna dan grup dipetakan ke pengidentifikasi numerik, yang digunakan Amazon EFS untuk mewakili kepemilikan file. Untuk Amazon EFS, objek dimiliki oleh satu pemilik dan satu grup. Amazon EFS menggunakan ID numerik yang dipetakan untuk memeriksa izin saat pengguna mencoba mengakses objek sistem file.

Menyiapkan pengguna Amazon EFS untuk Transfer Family

Sebelum mengatur pengguna Amazon EFS, Anda dapat melakukan salah satu dari hal berikut:

Konfigurasikan pengguna Transfer Family di Amazon EFS

Transfer Family memetakan pengguna ke direktori UID/GID dan yang Anda tentukan. Jika belum UID/GID/directories ada di EFS, maka Anda harus membuatnya sebelum menetapkannya di Transfer ke pengguna. Rincian untuk membuat pengguna Amazon EFS dijelaskan dalam Bek erja dengan pengguna, grup, dan izin di Tingkat Sistem File Jaringan (NFS) di Panduan Pengguna Sistem File Amazon Elastic.

Anda dapat mengotomatiskan proses, dengan menggunakan CloudWatch aturan dan fungsi Lambda. Untuk contoh fungsi Lambda yang berinteraksi dengan EFS, lihat Menggunakan Amazon EFS untuk AWS Lambda dalam aplikasi tanpa server Anda.

Selain itu, Anda dapat mengonfigurasi direktori logis untuk pengguna Transfer Family Anda. Untuk detailnya, lihat Konfigurasikan direktori logis untuk Amazon EFS bagian dalam Menggunakan direktori logis untuk menyederhanakan struktur direktori Transfer Family Anda topik.

Buat pengguna root Amazon EFS

Jika organisasi Anda merasa nyaman bagi Anda untuk mengaktifkan akses pengguna root melalui SFTP/FTPS konfigurasi pengguna Anda, Anda dapat membuat pengguna yang UID dan GID adalah 0 (pengguna root), lalu gunakan pengguna root tersebut untuk membuat folder dan menetapkan pemilik ID POSIX untuk pengguna lainnya. Keuntungan dari opsi ini adalah tidak perlu memasang sistem file Amazon EFS.

Lakukan langkah-langkah yang dijelaskan diMenambahkan pengguna yang dikelola layanan Amazon EFS, dan untuk ID Pengguna dan ID Grup, masukkan 0 (nol).

Perintah Amazon EFS yang didukung

Perintah berikut didukung untuk Amazon EFS for AWS Transfer Family.