Configura i SFTP connettori

Per creare un SFTP connettore

1. Apri la AWS Transfer Family console all'indirizzo https://console.aws.amazon.com/transfer/.

2. Nel riquadro di navigazione a sinistra, scegli Connettori, quindi scegli Crea connettore.

3. Scegli SFTPil tipo di connettore per creare un SFTP connettore, quindi scegli Avanti.

   

4. Nella sezione Configurazione del connettore, fornisci le seguenti informazioni:

   • Per URL, inserisci URL per un SFTP server remoto. Questo URL deve essere formattato comesftp://partner-SFTP-server-url, ad esempiosftp://AnyCompany.com.

     Nota

     Facoltativamente, puoi fornire un numero di porta nel tuo. URL Il formato è sftp://partner-SFTP-server-url:port-number. Il numero di porta predefinito (quando non viene specificata alcuna porta) è la porta 22.

   • Per il ruolo Access, scegli Amazon Resource Name (ARN) del ruolo AWS Identity and Access Management (IAM) da utilizzare.

     • Assicurati che questo ruolo fornisca l'accesso in lettura e scrittura alla directory principale della posizione del file utilizzata nella StartFileTransfer richiesta.

     • Assicurati che questo ruolo fornisca l'autorizzazione secretsmanager:GetSecretValue per accedere al segreto.

       Nota

       Nella politica, è necessario specificare ARN il segreto. ARNContiene il nome segreto, ma aggiunge al nome sei caratteri alfanumerici casuali. Il formato An ARN for a secret è il seguente.

       arn:aws:secretsmanager:region:account-id:secret:aws/transfer/SecretName-6RandomCharacters

     • Assicurati che questo ruolo contenga una relazione di fiducia che consenta al connettore di accedere alle tue risorse per soddisfare le richieste di trasferimento degli utenti. Per i dettagli su come stabilire una relazione di fiducia, consulta. Per stabilire una relazione di trust

     L'esempio seguente concede le autorizzazioni necessarie per accedere a DOC-EXAMPLE-BUCKET in Amazon S3 e il segreto specificato archiviato in Secrets Manager.

     {
       "Version": "2012-10-17",
       "Statement": [
         {
             "Sid": "AllowListingOfUserFolder",
             "Action": [
                 "s3:ListBucket",
                 "s3:GetBucketLocation"
             ],
             "Effect": "Allow",
             "Resource": [
                 "arn:aws:s3:::DOC-EXAMPLE-BUCKET"
             ]
         },
         {
             "Sid": "HomeDirObjectAccess",
             "Effect": "Allow",
             "Action": [
                 "s3:PutObject",
                 "s3:GetObject",
                 "s3:DeleteObject",
                 "s3:DeleteObjectVersion",
                 "s3:GetObjectVersion",
                 "s3:GetObjectACL",
                 "s3:PutObjectACL"
             ],
             "Resource": "arn:aws:s3:::DOC-EXAMPLE-BUCKET/*"
         },
         {
             "Sid": "GetConnectorSecretValue",
             "Effect": "Allow",
             "Action": [
                 "secretsmanager:GetSecretValue"
             ],
             "Resource": "arn:aws:secretsmanager:region:account-id:secret:aws/transfer/SecretName-6RandomCharacters"
         }
       ]
     }

     Nota

     Per il ruolo di accesso, l'esempio concede l'accesso a un singolo segreto. Tuttavia, puoi usare un carattere jolly, che può far risparmiare lavoro se desideri riutilizzare lo stesso IAM ruolo per più utenti e segreti. Ad esempio, la seguente istruzione relativa alla risorsa concede le autorizzazioni per tutti i segreti il cui nome inizia con. aws/transfer

     "Resource": "arn:aws:secretsmanager:region:account-id:secret:aws/transfer/*"

     È inoltre possibile archiviare i segreti contenenti SFTP le proprie credenziali in un altro. Account AWS Per i dettagli sull'abilitazione dell'accesso segreto tra più account, consulta Autorizzazioni ai AWS Secrets Manager segreti per gli utenti di un altro account.

   • (Facoltativo) Per il ruolo di registrazione, scegli il IAM ruolo del connettore da utilizzare per inviare eventi ai tuoi registri. CloudWatch La seguente policy di esempio elenca le autorizzazioni necessarie per registrare gli eventi per i connettori. SFTP

     {
         "Version": "2012-10-17",
         "Statement": [{
             "Sid": "SFTPConnectorPermissions",
             "Effect": "Allow",
             "Action": [
                 "logs:CreateLogStream",
                 "logs:DescribeLogStreams",
                 "logs:CreateLogGroup",
                 "logs:PutLogEvents"
             ],
             "Resource": [
                 "arn:aws:logs:*:*:log-group:/aws/transfer/*"
             ]
         }]
     }

5. Nella sezione SFTPConfigurazione, fornisci le seguenti informazioni:

   • Per le credenziali del connettore, dall'elenco a discesa, scegli il nome di un segreto AWS Secrets Manager che contiene la chiave privata o la password SFTP dell'utente. È necessario creare un segreto e archiviarlo in un modo specifico. Per informazioni dettagliate, consultare Memorizza un segreto da utilizzare con un connettore SFTP.

   • Chiavi host affidabili: incolla la parte pubblica della chiave host utilizzata per identificare il server esterno. Puoi aggiungere più di una chiave, scegliendo Aggiungi chiave host affidabile per aggiungere una chiave aggiuntiva. È possibile utilizzare il ssh-keyscan comando sul SFTP server per recuperare la chiave necessaria. Per informazioni dettagliate sul formato e sul tipo di chiavi host affidabili supportate da Transfer Family, vedere SFTPConnectorConfig.

6. (Facoltativo) Nella sezione Tag, per Chiave e Valore, inserite uno o più tag come coppie chiave-valore.

7. Dopo aver confermato tutte le impostazioni, scegli Crea connettore per creare il SFTP connettore. Se il connettore viene creato correttamente, viene visualizzata una schermata con un elenco degli indirizzi IP statici assegnati e un pulsante Test di connessione. Utilizzate il pulsante per testare la configurazione del nuovo connettore.