AWS Transfer Family サーバーエンドポイントの開始方法

にサインイン AWS Management Console し、 で AWS Transfer Family コンソールを開きますhttps://console.aws.amazon.com/transfer/。

「アカウント ID または エイリアス」には、自分の AWS アカウントの ID を入力します。

IAM ユーザー名 には、Transfer Family 用に作成したユーザーロールの名前を入力します。

パスワード には、 AWS アカウントのパスワードを入力します。

[Sign in] (サインイン) を選択します。

[Servers] (サーバー) ナビゲーションペインから [Create server] (サーバーの作成) を選択します。

プロトコルの選択 で、 を選択しSFTP、次へ を選択します。

[Choose an identity provider] (ID プロバイダーの選択) で[Service managed] (マネージドサービス) を選択してユーザー ID とキーを Transfer Family に選択してから [Next] (次へ) を選択します。

[Choose an endpoint] (エンドポイントの選択) で次のように操作します。

1. [Endpoint type] (エンドポイントタイプ) として [Publicly accessible] (パブリックにアクセス可能な) エンドポイントタイプを選択します。

2. [Custom hostname] (カスタムホスト名) で [None] (なし) を選択します。

3. [Next] (次へ) を選択します。

[Choose a domain] (ドメインの選択) で Amazon S3 を選択します。

[Configure additional details] (その他の詳細の構成) で次のように操作します。

1. CloudWatch をログに記録するには、新しいロールを作成する適切なアクセス許可がある限り、Transfer Family がIAMロールを自動的に作成できるようにする新しいロールを作成するを選択します。作成されるIAMロールは と呼ばれますAWSTransferLoggingAccess。

2. [Cryptographic algorithm options] (暗号化アルゴリズムオプション) として、サーバーで使用できる暗号化アルゴリズムを含むセキュリティポリシーを選択します。デフォルトセキュリティポリシーは TransferSecurityPolicy-2020-06 です。

3. [Next (次へ)] を選択します。

[Review and create] (確認と作成) で [Create server] (サーバーの作成) を選択します。[Servers] (サーバー) ページが表示されます。

[Servers] (サーバー) ページで、ユーザーの追加先になるサーバーのチェックボックスをオンにします。

[Add user] (ユーザーを追加) を選択します。

[ユーザー設定] セクションの[ユーザー名] にユーザー名を入力します。このユーザー名は最低 3 文字、最高 100 文字である必要があります。ユーザー名に使用できる文字は、a-z、A-Z、0-9、アンダースコア「_」、ハイフン「-」、ピリオド「.」、およびアットマーク「@」です。ユーザー名はハイフン、ピリオド、アットマークで始めることはできません。

アクセス では、Amazon S3 バケットへのアクセスを提供する、以前に作成したIAMロールを選択します。

このIAMロールは、 の手順を使用して作成しましたIAM ロールとポリシーを作成する。このIAMロールには、Amazon S3 バケットへのアクセスを提供するIAMポリシーが含まれています。また、別のIAMポリシーで定義されている AWS Transfer Family サービスとの信頼関係も含まれます。

[Policy] (ポリシー) で [None] (なし) を選択します。

ホームディレクトリ では、Amazon S3 バケットを選択して、 を使用して転送するデータを保存します AWS Transfer Family。ユーザーが SFTP クライアントを使用してログインしたときにアクセスする home ディレクトリのパスを入力します。

このパラメータを空白のままにした場合、Amazon S3 バケットの root ディレクトリが使用されます。この場合、IAMロールがこのrootディレクトリへのアクセスを許可していることを確認してください。

[Restricted] (制限) チェックボックスをオンにすると、ユーザーがそのフォルダの外にあるものにアクセスしたり、Amazon S3 バケット名やフォルダ名を表示したりできなくなります。

SSH パブリックキー には、SSHキーペアのパブリックSSHキー部分を入力します。

新しいユーザーを追加する前に、サービスによってキーが検証されます。

(オプション) [Key] (キー) と [Value] (値) にキーバリューペアとして 1 つ以上のタグを入力して [Add tag] (タグの追加) を選択します。

[Add] (追加) を選択して、選択したサーバーに新しいユーザーを追加します。

[Server details] (サーバーの詳細) ページの [Users] (ユーザー) セクションに新しいユーザーが表示されます。

Cyberduck クライアントを開きます。

[Open connection] (接続を開く) を選択します。

Open Connection ダイアログボックスで ( SFTP File Transfer Protocol) を選択しますSSH。

[Servers] (サーバー) にサーバーのエンドポイントを入力します。サーバエンドポイントは [Server details] (サーバーの詳細) ページにあります。「SFTP、FTPS、および FTPサーバーの詳細を表示する」を参照してください。

ポート番号 の場合は、 22に を入力しますSFTP。

[Username] (ユーザー名) に サーバーエンドポイントのユーザーの管理 で作成したユーザーの名前を入力します。

SSH プライベートキー の場合、SSHプライベートキー を選択または入力します。

[Connect] (接続) を選択します。

ファイル転送を実行します。

ファイルの場所に応じて、次のいずれかの操作をします。

Linux または Macintosh の場合、コマンドターミナルを開きます。

プロンプトで、次のコマンドを入力します: % sftp -i transfer-key sftp_user@service_endpoint

前のコマンドでは、 sftp_user はユーザー名で、 transfer-keyはSSHプライベートキーです。ここでは、選択したサーバーの AWS Transfer Family コンソールに表示されるサーバーのエンドポイントservice_endpointを示します。

sftp プロンプトが表示されます。

(オプション) ユーザーのホームディレクトリを表示するには、sftp プロンプトで次のコマンドを入力します: sftp> pwd

次の行で、次のテキストを入力します: sftp> cd /mybucket/home/sftp_user

この「使用開始」演習では、この Amazon S3 バケットがファイル転送先です。

次の行で、次のコマンドを入力します: sftp> put filename.txt

put コマンドはファイルを Amazon S3 バケットに転送します。

次のようなメッセージが表示され、ファイル転送が進行中であるか、または完了したことを示します。

Uploading filename.txt to /my-bucket/home/sftp_user/filename.txt

some-file.txt 100% 127 0.1KB/s 00:00