기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

데이터 AWS Transfer Family 전송에 사용

AWS Transfer Family 다음 프로토콜을 통해 Amazon 파일 시스템으로 또는 Amazon EFS 파일 시스템에서 파일을 전송하는 데 사용할 수 있는 완전 관리형 AWS 서비스입니다.

Transfer Family를 사용하면 공급업체, 파트너 또는 고객과 같은 제3자가 인프라를 관리할 필요 없이 전 세계 규모로 지원되는 프로토콜을 통해 파일에 안전하게 액세스할 수 있습니다. 또한, 이제, 및 클라이언트를 사용하여 SFTP Windows, macOS 및 Linux 환경에서 EFS 파일 시스템에 쉽게 액세스할 수 있습니다. FTPS FTP 이를 통해 NFS 클라이언트와 액세스 포인트를 넘어 여러 환경의 사용자까지 데이터 접근성을 확대할 수 있습니다.

Transfer Family를 사용하여 Amazon EFS 파일 시스템에서 데이터를 전송하는 것은 다른 클라이언트 사용과 동일한 방식으로 처리됩니다. 자세한 내용은 처리량 모드 및 Amazon EFS 할당량 단원을 참조하세요.

자세한 AWS Transfer Family내용은 AWS Transfer Family 사용 설명서를 참조하십시오.

Amazon에서 사용하기 AWS Transfer Family 위한 사전 요구 사항 EFS

Transfer Family를 사용하여 Amazon EFS 파일 시스템의 파일에 액세스하려면 구성이 다음 조건을 충족해야 합니다.

EFS파일 시스템 구성 대상 AWS Transfer Family

Transfer Family와 함께 작동하도록 Amazon EFS 파일 시스템을 구성하려면 다음 단계가 필요합니다.

Transfer Family 사용자의 파일 및 디렉터리 권한 설정

Transfer Family 사용자가 파일 시스템의 필요한 파일 및 디렉토리에 액세스할 수 EFS 있는지 확인하십시오. Transfer Family 사용자에게 POSIX IDs 할당된 목록을 사용하여 디렉토리에 액세스 권한을 할당합니다. 이 예제에서 사용자는 EFS 마운트 지점 transferFam 아래에 이름이 지정된 디렉토리를 생성합니다. 사용 사례에 따라 디렉터리 생성은 선택 사항입니다. 필요한 경우 EFS 파일 시스템에서 이름과 위치를 선택할 수 있습니다.

Transfer IAM Family에서 사용하는 역할에 대한 액세스를 활성화합니다.

Transfer Family에서는 EFS 파일 시스템에 대한 사용자 액세스를 정의하는 리소스 기반 IAM 정책과 IAM 역할을 생성합니다. 자세한 내용은 AWS Transfer Family 사용 설명서의 IAM 역할 및 정책 만들기를 참조하십시오. IAMID 정책이나 파일 시스템 정책을 사용하여 EFS 파일 시스템에 Transfer Family IAM 역할 액세스 권한을 부여해야 합니다.

다음은 IAM 역할에 ClientMount (읽기) 및 ClientWrite 액세스 권한을 부여하는 파일 시스템 정책의 예입니다EFS-role-for-transfer.

{
    "Version": "2012-10-17",
    "Id": "efs-policy-wizard-8698b356-4212-4d30-901e-ad2030b57762",
    "Statement": [
        {
            "Sid": "Grant-transfer-role-access",
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:iam::111122223333:role/EFS-role-for-transfer"
            },
            "Action": [
                "elasticfilesystem:ClientWrite",
                "elasticfilesystem:ClientMount"
            ]
        }
    ]
}

파일 시스템 정책 생성에 대한 자세한 내용은 파일 시스템 정책 생성 섹션을 참조하세요. ID 기반 IAM 정책을 사용하여 EFS 리소스에 대한 액세스를 관리하는 방법에 대한 자세한 내용은 을 참조하십시오. Amazon의 자격 증명 기반 정책 EFS

Transfer Family에 대한 크로스 계정 액세스 구성

파일 시스템에 액세스하는 데 사용된 Transfer Family 서버가 다른 AWS 계정서버에 속하는 경우 해당 계정에 파일 시스템에 대한 액세스 권한을 부여해야 합니다. 또한 파일 시스템 정책은 비공개여야 합니다. 파일 시스템에 대한 퍼블릭 액세스 차단에 대한 자세한 내용은 EFS파일 시스템에 대한 공개 액세스 차단 섹션을 참조하세요.

파일 시스템 정책에서 파일 시스템에 다른 AWS 계정 액세스 권한을 부여할 수 있습니다. Amazon EFS 콘솔에서 파일 시스템 정책 편집기의 추가 권한 부여 섹션을 사용하여 부여하려는 파일 시스템 액세스 권한 AWS 계정 및 수준을 지정합니다. 파일 시스템 정책 생성 또는 편집에 대한 자세한 내용은 파일 시스템 정책 생성 섹션을 참조하세요.

계정 ID 또는 계정 Amazon 리소스 이름 (ARN) 을 사용하여 계정을 지정할 수 있습니다. 에 대한 ARNs 자세한 내용은 IAM사용 설명서를 참조하십시오 IAMARNs.

다음 예는 파일 시스템에 대한 크로스 계정 액세스 권한을 부여하는 비공개 파일 시스템 정책입니다. 여기에는 다음과 같은 두 개의 명령문이 있습니다.

{    
    "Statement": [
        {
            "Sid": "NFS-client-read-write-via-fsmt",
            "Effect": "Allow",
            "Principal": {
                "AWS": "*"
            },
            "Action": [
                "elasticfilesystem:ClientRootAccess",
                "elasticfilesystem:ClientWrite",
                "elasticfilesystem:ClientMount"
            ],
            "Condition": {
                "Bool": {
                    "elasticfilesystem:AccessedViaMountTarget": "true"
                }
            }
        },
        {
            "Sid": "Grant-cross-account-access",
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:iam::111122223333:root"
            },
            "Action": [
                "elasticfilesystem:ClientWrite",
                "elasticfilesystem:ClientMount"
            ]
        }
    ]
}

다음 파일 시스템 정책은 Transfer Family에서 사용하는 IAM 역할에 대한 액세스 권한을 부여하는 설명을 추가합니다.

{
    "Statement": [
        {
            "Sid": "NFS-client-read-write-via-fsmt",
            "Effect": "Allow",
            "Principal": {
                "AWS": "*"
            },
            "Action": [
                "elasticfilesystem:ClientRootAccess",
                "elasticfilesystem:ClientWrite",
                "elasticfilesystem:ClientMount"
            ],
            "Condition": {
                "Bool": {
                    "elasticfilesystem:AccessedViaMountTarget": "true"
                }
            }
        },
        {
            "Sid": "Grant-cross-account-access",
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:iam::111122223333:root"
            },
            "Action": [
                "elasticfilesystem:ClientWrite",
                "elasticfilesystem:ClientMount"
            ]
        },
        {
            "Sid": "Grant-transfer-role-access",
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:iam::111122223333:role/EFS-role-for-transfer"
            },
            "Action": [
                "elasticfilesystem:ClientWrite",
                "elasticfilesystem:ClientMount"
            ]
        }
    ]
}