View a markdown version of this page

管理 SFTP 连接器 - AWS Transfer Family

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

管理 SFTP 连接器

本主题介绍如何查看和更新 SFTP 连接器。

注意

系统会自动为每个连接器分配静态 IP 地址,这些地址在连接器的生命周期内保持不变。这允许您与仅接受来自已知 IP 地址的入站连接的远程 SFTP 服务器进行连接。您的连接器会被分配一组静态 IP 地址,这些地址由在中使用相同协议(SFTP 或 AS2)的所有连接器共享。 AWS 账户这些地址并非专用于您的账户。

如果您需要专用、可预测的 IP 地址,请使用 VPC-based 出口配置连接器。有关更多信息,请参阅 创建带出口的 SFTP 连接器 VPC-based。

更新 SFTP 连接器

要更改连接器的现有参数值,可以运行 update-connector 命令。以下命令将区域 region-id 中连接器 connector-id 的密钥更新为 secret-ARN。要使用此示例命令,请将 user input placeholders 替换为您自己的信息。

aws transfer update-connector --sftp-config '{"UserSecretId":"secret-ARN"}' \ --connector-id connector-id --region region-id

以下命令为现有连接器上的备用身份验证配置有序的密钥版本阶段。要使用此示例命令,请将 user input placeholders 替换为您自己的信息。

aws transfer update-connector --sftp-config '{"OrderedUserSecretVersionStages": ["AWSCURRENT", "AWSPREVIOUS"]}' \ --connector-id connector-id --region region-id

更新 VPC 连接设置

您可以更新现有连接器的 VPC 连接设置,包括在服务管理和 VPC 出口类型之间切换或更改资源配置 ARN。

要将连接器从服务管理切换到 VPC 出口,请执行以下操作:

aws transfer update-connector \ --connector-id connector-id \ --egress-type VPC \ --egress-config ResourceConfigurationArn=resource-configuration-arn

要更新 VPC LATTICE-enabled _ 连接器的资源配置 ARN,请执行以下操作:

aws transfer update-connector \ --connector-id connector-id \ --egress-config ResourceConfigurationArn=new-resource-configuration-arn
注意

更新 VPC 连接设置时,连接器状态将在重新配置PENDING过程中更改为。使用describe-connector命令监控连接器状态。

查看 SFTP 连接器详细信息

您可以在 AWS Transfer Family 控制台中找到 SFTP 连接器的详细信息和属性列表。

要查看连接器详细信息
  1. 在处打开 AWS Transfer Family 控制台https://console.aws.amazon.com/transfer/。

  2. 在左侧导航窗格中,选择连接器。

  3. 在“连接器 ID”列中选择标识符以查看所选连接器的详细信息页面。

您可以通过在连接器详细信息页面上选择编辑来更改 SFTP 连接器的属性。

监控 VPC 连接器状态

VPC_ LATTICE-enabled 连接器包含其他状态信息,可帮助您监控配置过程:

  • 状态:显示PENDINGACTIVE、或 ERRORED

  • EgressType: 节目VPC或 SERVICE_MANAGED

  • EgressConfig: 包含 VPC 连接器的资源配置 ARN

  • 错误:如果连接器ERRORED处于状态,则提供详细的错误信息

对于 VPC 连接器,该ServiceManagedEgressIpAddresses字段将为空,因为流量改用您的 VPC IP 地址。

注意

通过运行以下 AWS Command Line Interface (AWS CLI) 命令,你可以获得很多这样的信息,尽管格式不同。要使用此示例命令,请将 user input placeholders 替换为您自己的信息。

aws transfer describe-connector --connector-id your-connector-id

有关更多信息,请参阅《 API 参考》中的 DescribeConnector。