View a markdown version of this page

Simpan kredentif otentikasi untuk konektor SFTP di Secrets Manager - AWS Transfer Family
Fallback versi rahasia

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Simpan kredentif otentikasi untuk konektor SFTP di Secrets Manager

Anda dapat menggunakan Secrets Manager untuk menyimpan kredenSIAL pengguna untuk konektor SFTP Anda. Saat Anda membuat rahasia Anda, Anda harus memberikan nama pengguna. Selain itu, Anda dapat memberikan kata sandi, kunci pribadi, atau keduanya. Lihat perinciannya di Kuota untuk konektor SFTP.

catatan

Saat Anda menyimpan rahasia di Manajer Rahasia, Anda Akun AWS dikenakan biaya. Untuk informasi tentang harga, lihat AWS Secrets Manager Harga.

Untuk menyimpan kredenSIAL pengguna di Secrets Manager untuk konektor SFTP

  1. Masuk ke Konsol Manajemen AWS dan buka AWS Secrets Manager konsol di https://console.aws.amazon.com/secretsmanager/.

  2. Pada panel navigasi kiri, pilih Rahasia.

  3. Pada halaman Rahasia, pilih Simpan rahasia baru.

  4. Pada halaman Pilih jenis rahasia, untuk Jenis Rah asia, pilih Jenis rahasia lainnya.

  5. Berikan key/value informasi untuk rahasia Anda: Anda perlu memberikan nama pengguna, dan kunci pribadi atau kata sandi.

    1. Di bagian Key/value pasangan, pilih Key/value tab.

      • Kunci - MasukUsername.

      • value — Masukkan nama pengguna yang berwenang untuk terhubung ke server mitra.

    2. Jika Anda ingin memberikan pasangan kunci, pilih Tam bah baris, dan di bagian Key/value pasangan, pilih Key/value tab.

      • Kunci - MasukPrivateKey.

      • value — tempel di kunci pribadi Anda.

      Tip: Data kunci pribadi yang Anda masukkan harus sesuai dengan kunci publik yang disimpan untuk pengguna ini di server SFTP jarak jauh.

      catatan

      Tidak mungkin menggunakan kunci pribadi yang dilindungi kata sandi untuk otentikasi dengan konektor SFTP. AWS Transfer Family

      Untuk detail tentang cara menghasilkan pasangan public/private kunci, lihatMembuat kunci SSH di macOS, Linux, atau Unix.

    3. Jika Anda ingin memberikan kata sandi, pilih Tambah baris, dan di bagian Key/value pasangan, pilih Key/value tab.

      • Kunci - MasukPassword.

      • value — Masukkan kata sandi untuk pengguna.

  6. Pilih Berikutnya.

  7. Pada halaman Konfigurasi rahasia, masukkan nama dan deskripsi untuk rahasia Anda. Kami menyarankan Anda menggunakan awalan aws/transfer/ untuk nama tersebut. Misalnya, Anda bisa menyebutkan rahasia Andaaws/transfer/connector-1.

  8. Pilih Berikutnya, lalu terima default pada halaman Konfigurasi rotasi. Lalu pilih Selanjutnya.

  9. Pada halaman Review, pilih Store untuk membuat dan menyimpan rahasia.

Fallback versi rahasia

Saat Anda memutar kredenSIAL untuk konektor SFTP Anda, mitra eksternal mungkin memerlukan waktu untuk memperbarui ke kredenSIAL baru. Selama transisi ini, konektor mungkin gagal untuk mengotentikasi karena hanya mencoba versi rahasia saat ini secara default.

Untuk mendukung rotasi anggun tanpa downtime, Anda dapat mengonfigurasi daftar tahapan versi yang diurutkan pada konektor Anda. Konektor mencoba setiap tahap versi secara berurutan selama otentikasi—ia menggunakan tahap pertama yang berhasil mengotentikasi. Misalnya, jika Anda mengonfigurasi["AWSCURRENT", "AWSPREVIOUS"], konektor akan mencoba kredenSIAL baru terlebih dahulu. Jika otentikasi gagal, konektor akan kembali ke kredenSIAL sebelumnya.

Anda mengonfigurasi daftar tahap versi sekali pada konektor Anda—rotasi berikutnya tidak memerlukan intervensi manual.

catatan

Saat memutar rahasia, Anda harus menjaga nil Username ainya tetap sama di semua tahapan versi. Konektor tidak mendukung nama pengguna yang berbeda untuk tahapan versi yang berbeda. Jika Anda perlu mengubah nama pengguna, perbarui UserSecretId untuk menunjuk ke rahasia baru daripada memutar nama pengguna dalam rahasia yang sama.

Untuk informasi tentang mengonfigurasi fallback tahap versi pada konektor Anda, lihatMengelola konektor SFTP.

Untuk informasi selengkapnya tentang tahapan versi Secrets Manager, lihat Tahap versi di Panduan AWS Secrets Manager Pengguna.