View a markdown version of this page

Memulai dengan AWS Transfer Family titik akhir server - AWS Transfer Family
PrasyaratLangkah 1: Masuk ke AWS Transfer Family konsolLangkah 2: Buat SFTP-enabled serverLangkah 3: Tambahkan pengguna yang dikelola layananLangkah 4: Mentransfer file menggunakan klien

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Memulai dengan AWS Transfer Family titik akhir server

Gunakan tutorial ini untuk memulai dengan AWS Transfer Family (Transfer Family). Anda akan mempelajari cara membuat SFTP-enabled server dengan titik akhir yang dapat diakses publik menggunakan penyimpanan Amazon S3, menambahkan pengguna dengan otentikasi yang dikelola layanan, dan mentransfer file dengan Cyberduck.

Prasyarat

Sebelum Anda mulai, pastikan untuk menyelesaikan persyaratan diPrasyarat. Sebagai bagian dari pengaturan ini, Anda membuat bucket Amazon Simple Storage Service (Amazon S3) dan peran pengguna AWS Identity and Access Management (IAM).

Ada izin yang diperlukan untuk menggunakan AWS Transfer Family konsol, dan ada izin yang diperlukan untuk mengonfigurasi AWS layanan lain yang digunakan Transfer Family, seperti Amazon Simple Storage Service AWS Certificate Manager, Amazon Elastic File System, dan Amazon Route 53. Misalnya, untuk pengguna yang mentransfer file masuk dan keluar AWS menggunakan Transfer Family, AmazonS3FullAccess memberikan izin untuk menyiapkan dan menggunakan bucket Amazon S3. Beberapa izin dalam kebijakan ini diperlukan untuk membuat bucket Amazon S3.

Untuk menggunakan konsol Transfer Family, Anda memerlukan yang berikut:

  • AWSTransferConsoleFullAccessmemberikan izin bagi pengguna SFTP Anda untuk membuat sumber daya Transfer Family.

  • IAMFullAccess(atau secara khusus kebijakan yang memungkinkan pembuatan peran IAM) hanya diperlukan jika Anda ingin Transfer Family secara otomatis membuat peran logging untuk server Anda di Amazon CloudWatch Logs atau peran pengguna untuk pengguna yang masuk ke server.

  • Untuk membuat dan menghapus jenis server VPC, Anda perlu menambahkan tindakan ec2: CreateVpcEndpoint dan ec2: DeleteVpcEndpoints ke kebijakan Anda. Untuk informasi tentang membatasi akses titik akhir VPC untuk tujuan keamanan, lihatMembatasi akses endpoint VPC untuk server Transfer Family.

catatan

Kebijakan AmazonS3FullAccess IAMFullAccess dan kebijakan itu sendiri tidak diperlukan untuk penggunaan AWS Transfer Family umum. Mereka disajikan di sini sebagai cara sederhana untuk memastikan bahwa semua izin yang Anda butuhkan tercakup. Selain itu, ini adalah AWS kebijakan terkelola, yang merupakan kebijakan standar yang tersedia untuk semua AWS pelanggan. Anda dapat melihat izin individual dalam kebijakan ini dan menentukan kumpulan minimal yang Anda perlukan untuk tujuan Anda.

Langkah 1: Masuk ke AWS Transfer Family konsol

Untuk masuk ke Transfer Family

  1. Masuk ke Konsol Manajemen AWS dan buka AWS Transfer Family konsol di https://console.aws.amazon.com/transfer/.

  2. Untuk ID Akun atau alias, masukkan ID untuk Anda Akun AWS.

  3. Untuk nama pengguna IAM, masukkan nama peran pengguna yang Anda buat untuk Transfer Family.

  4. Untuk Kata Sandi, masukkan kata sandi AWS akun Anda.

  5. Pilih Masuk.

Langkah 2: Buat SFTP-enabled server

Secure Shell (SSH) File Transfer Protocol (SFTP) adalah protokol jaringan yang digunakan untuk transfer data yang aman melalui internet. Protokol ini mendukung fungsionalitas keamanan dan otentikasi penuh SSH. Ini banyak digunakan untuk bertukar data, termasuk informasi sensitif antara mitra bisnis di berbagai industri seperti jasa keuangan, perawatan kesehatan, ritel, dan periklanan.

Untuk membuat SFTP-enabled server

  1. Pilih Server dari panel Navigasi lalu pilih Buat server.

  2. Di Pilih protokol, pilih SFTP, lalu pilih Ber ikutnya.

  3. Di Pilih penyedia identitas, pilih Layanan dikelola untuk menyimpan identitas dan kunci pengguna di Transfer Family, lalu pilih Ber ikutnya.

  4. Di Pilih titik akhir, lakukan hal berikut:

    1. Untuk tipe Endpoint, pilih tipe titik akhir yang dapat diakses publik.

    2. Untuk nama host khusus, pilih Tidak ada.

    3. Pilih Berikutnya.

  5. Di Pilih domain, pilih Amazon S3.

  6. Di Konfigurasikan detail tambahan, untuk opsi algoritma kriptografi, pilih kebijakan keamanan yang berisi algoritma kriptografi yang diaktifkan untuk digunakan oleh server Anda. Kebijakan keamanan terbaru kami adalah default: untuk detailnya, lihatKebijakan keamanan untuk AWS Transfer Family server.

    catatan

    Hanya jika Anda menambahkan alur kerja terkelola untuk server Anda, pilih Buat peran baru untuk pen CloudWatch catatan. Untuk mencatat peristiwa server, Anda tidak perlu membuat peran IAM.

  7. Di Tinjau dan buat, pilih Buat server. Anda akan dibawa ke halaman Server.

Ini bisa memakan waktu beberapa menit sebelum status untuk server baru Anda berubah menjadi Online. Pada titik itu, server Anda dapat melakukan operasi file, tetapi Anda harus membuat pengguna terlebih dahulu. Untuk detail tentang membuat pengguna, lihatMengelola pengguna untuk titik akhir server.

Langkah 3: Tambahkan pengguna yang dikelola layanan

Untuk menambahkan pengguna ke SFTP-enabled server

  1. Pada halaman Server, pilih server yang ingin Anda tambahkan pengguna.

  2. Pilih Tambahkan pengguna.

  3. Di bagian Konfigurasi pengguna, untuk Nama pengguna, masukkan nama pengguna. Nama pengguna ini harus minimal 3 dan maksimal 100 karakter. Anda dapat menggunakan karakter berikut dalam nama pengguna: a—z,, 0—9 A-Z, garis bawah '_', tanda hubung '-', titik '.' dan pada tanda '@'. Nama pengguna tidak dapat dimulai dengan tanda hubung '-', titik '.' atau pada tanda '@'.

  4. Untuk Access, pilih peran IAM yang Anda buat. Membuat peran dan kebijakan IAM Peran IAM ini mencakup kebijakan IAM yang berisi izin untuk mengakses bucket Amazon S3 Anda, serta hubungan kepercayaan dengan layanan. AWS Transfer Family Prosedur yang diuraikan dalam Untuk membangun hubungan kepercayaan menunjukkan bagaimana membangun hubungan kepercayaan yang tepat.

  5. Untuk Kebijakan, pilih Tidak Ada.

  6. Untuk Direktori Beranda, pilih bucket Amazon S3 tempat Anda ingin menyimpan data yang Anda gunakan untuk mentransfer AWS Transfer Family. Masukkan jalur ke home direktori. Ini adalah direktori yang dilihat pengguna Anda ketika mereka masuk menggunakan klien mereka.

    Sebaiknya gunakan jalur direktori yang berisi nama pengguna sehingga Anda memiliki opsi untuk menggunakan kebijakan sesi. Kebijakan sesi membatasi akses pengguna di bucket Amazon S3 ke home direktori pengguna tersebut. Untuk informasi selengkapnya tentang menggunakan kebijakan sesi, lihatCara kerja kebijakan sesi.

    Jika mau, Anda dapat menyimpan parameter ini kosong untuk menggunakan root direktori bucket Amazon S3 Anda. Jika Anda memilih opsi ini, pastikan peran IAM Anda menyediakan akses ke root direktori.

  7. Pilih kotak centang Terbatas untuk mencegah pengguna mengakses apa pun di luar home direktori mereka. Ini juga mencegah pengguna melihat nama bucket atau nama folder Amazon S3.

  8. Untuk kunci publik SSH, masukkan bagian kunci SSH publik dari pasangan kunci SSH dalam ssh-rsa <string> format.

    Kunci Anda harus divalidasi oleh layanan sebelum Anda dapat menambahkan pengguna baru Anda. Untuk informasi selengkapnya tentang cara membuat pasangan kunci SSH, lihatHasilkan kunci SSH untuk pengguna yang dikelola layanan.

  9. (Opsional) Untuk K unci dan Nilai, masukkan satu atau beberapa tag sebagai pasangan kunci-nilai, dan pilih Tambah tag.

  10. Pilih Tam bah untuk menambahkan pengguna baru Anda ke server yang Anda pilih.

    Pengguna baru muncul di bagian Pengguna pada halaman detail Server.

Langkah 4: Mentransfer file menggunakan klien

Anda mentransfer file melalui AWS Transfer Family layanan dengan menentukan operasi transfer di klien. AWS Transfer Family mendukung beberapa klien. Untuk detailnya, lihat Mentransfer file melalui titik akhir server menggunakan klien

Bagian ini berisi prosedur untuk menggunakan Cyberduck dan OpenSSH.

Gunakan Cyberduck

Untuk mentransfer file AWS Transfer Family menggunakan Cyberduck

  1. Buka klien Cyberduck.

  2. Pilih Buka Koneksi.

  3. Pada kotak dialog Open Connection, pilih SFTP (SSH File Transfer Protocol).

  4. Untuk Server, masukkan titik akhir server Anda. Titik akhir server terletak di halaman detail Server, lihatMelihat detail server SFTP, FTPS, dan FTP.

  5. Untuk Nomor port, masukkan 22 untuk SFTP.

  6. Untuk Nama Pengguna, masukkan nama pengguna yang Anda buatMengelola pengguna untuk titik akhir server.

  7. Untuk SSH Private Key, pilih atau masukkan kunci pribadi SSH.

  8. Pilih Hubungkan.

  9. Lakukan transfer file Anda.

    Tergantung di mana file Anda berada, lakukan salah satu hal berikut:

    • Di direktori lokal Anda (sumber), pilih file yang ingin Anda transfer, dan seret dan lepas ke direktori Amazon S3 (target).

    • Di direktori Amazon S3 (sumber), pilih file yang ingin Anda transfer, dan seret dan lepas ke direktori lokal Anda (target).

Gunakan OpenSSH

Gunakan instruksi berikut untuk mentransfer file dari baris perintah menggunakan OpenSSH.

catatan

Klien ini hanya bekerja dengan SFTP-enabled server.

Untuk mentransfer file AWS Transfer Family menggunakan utilitas baris perintah OpenSSH

  1. Di Linux atau Macintosh, buka terminal perintah.

  2. Pada prompt, masukkan perintah berikut: % sftp -i transfer-key sftp_user@service_endpoint

    Pada perintah sebelumnya, sftp_user adalah nama pengguna dan transfer-key merupakan kunci pribadi SSH. Di sini, service_endpoint adalah titik akhir server seperti yang ditunjukkan di AWS Transfer Family konsol untuk server yang dipilih.

    Sebuah sftp prompt akan muncul.

  3. (Opsional) Untuk melihat direktori home pengguna, masukkan perintah berikut pada sftp prompt: sftp> pwd

  4. Pada baris berikutnya, masukkan teks berikut: sftp> cd /amzn-s3-demo-bucket/home/sftp_user

    Dalam latihan memulai ini, bucket Amazon S3 ini adalah target transfer file.

  5. Pada baris berikutnya, masukkan perintah berikut: sftp> put filename.txt

    Per put intah mentransfer file ke bucket Amazon S3.

    Pesan seperti berikut muncul, menunjukkan bahwa transfer file sedang berlangsung, atau selesai.

    Uploading filename.txt to /amzn-s3-demo-bucket/home/sftp_user/filename.txt

    some-file.txt 100% 127 0.1KB/s 00:00