使用 AWS Transfer for SFTP 將內部部署 SFTP 伺服器遷移至 AWS

使用子網路建立 VPC。

在 https://console.aws.amazon.com/vpc/ 開啟 Amazon VPC 主控台。建立具有兩個公有子網路的虛擬私有雲端 (VPC)。（第二個子網路提供高可用性。)

—或—

您可以在 CloudFormation 主控台中部署連接的 CloudFormation 範本 amazon-vpc-subnets.yml，以自動化此史詩中的任務。

新增網際網路閘道。

佈建網際網路閘道並將其連接至 VPC。

遷移現有的 IP。

將現有的 IP 連接到彈性 IP 地址。您可以從地址集區建立彈性 IP 地址並使用它。

建立 SFTP 伺服器。

開啟位於 https：//https://console.aws.amazon.com/transfer/ 的 AWS Transfer Family 主控台。請遵循 AWS Transfer Family 文件中為伺服器建立面向網際網路的端點中的指示，以使用面向網際網路的端點建立 SFTP 伺服器。針對端點類型，選擇託管的 VPC。針對 Access，選擇網際網路面向。針對 VPC，選擇您在上一個史詩中建立的 VPC。

—或—

您可以在 CloudFormation 主控台中部署連接的 CloudFormation 範本 amazon-sftp-server.yml，以自動化此史詩中的任務。

遷移網域名稱。

將現有的網域名稱連接到自訂主機名稱。如果您使用新的網域名稱，請使用 Amazon Route 53 DNS 別名。針對現有的網域名稱，選擇其他 DNS。如需詳細資訊，請參閱 AWS Transfer Family 文件中的使用自訂主機名稱。

新增 CloudWatch 記錄角色。

（選用） 如果您想要啟用 CloudWatch 記錄，請使用 CloudWatch Logs API 操作 logs:CreateLogGroup、 logs:CreateLogStream logs:DescribeLogStreams和 建立Transfer 角色logs:PutLogEvents。如需詳細資訊，請參閱 AWS Transfer Family 文件中的使用 CloudWatch 記錄活動。

儲存並提交。

選擇 Save (儲存)。針對動作，選擇開始，並等待以線上狀態建立 SFTP 伺服器。

停止伺服器，以便修改設定。

在 AWS Transfer Family 主控台上，選擇伺服器，然後選擇您建立的 SFTP 伺服器。針對 Actions (動作)，選擇 Stop (停止)。當伺服器離線時，選擇編輯以修改其設定。

選擇可用區域和子網路。

在可用區域區段中，選擇 VPC 的可用區域和子網路。

新增彈性 IP 地址。

對於 IPv4 地址，為每個子網路選擇彈性 IP 地址，然後選擇儲存。

建立 IAM 角色，讓使用者存取 S3 儲存貯體。

建立 Transfer的 IAM 角色並新增  s3:GetBucketLocation s3:ListBucket，s3:PutObject並使用 S3 儲存貯體名稱做為資源。如需詳細資訊，請參閱 AWS Transfer Family 文件中的建立 IAM 角色和政策。

—或—

您可以在 CloudFormation 主控台中部署連接的 CloudFormation 範本 amazon-sftp-customer.yml，以自動化此史詩中的任務。

建立 S3 儲存貯體。

為應用程式建立 S3 儲存貯體。

建立選用資料夾。

（選用） 如果您想要分別存放使用者的檔案，請在特定的 Amazon S3 資料夾中，視需要新增資料夾。

建立 SSH 公有金鑰。

若要建立 SSH 金鑰對，請參閱 AWS Transfer Family 文件中的產生 SSH 金鑰。

新增使用者。

在 AWS Transfer Family 主控台上，選擇伺服器，選擇您建立的 SFTP 伺服器，然後選擇新增使用者。針對主目錄，選擇您建立的 S3 儲存貯體。針對 SSH 公有金鑰，指定 SSH 金鑰對的公有金鑰部分。新增 SFTP 伺服器的使用者，然後選擇新增。

更新安全群組。

在 SFTP 伺服器的安全群組區段中，新增測試機器的 IP 以取得 SFTP 存取權。

使用 SFTP 用戶端公用程式來測試伺服器。

使用任何 SFTP 用戶端公用程式來測試檔案傳輸。如需用戶端和說明的清單，請參閱 AWS Transfer Family 文件中的使用用戶端傳輸檔案。