管理 SFTP 连接器 - Amazon Transfer Family
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

管理 SFTP 连接器

本主题介绍如何查看和更新 SFTP 连接器,并列出与 SFTP 连接器相关的配额。

注意

系统会自动为每个连接器分配静态 IP 地址,这些地址在连接器的生命周期内保持不变。这允许您连接仅接受来自已知 IP 地址的入站连接的远程 SFTP 服务器。您的连接器会分配一组静态 IP 地址,这些地址由您中使用相同协议(SFTP 或 AS2)的所有连接器共享。 Amazon Web Services 账户

更新 SFTP 连接器

要更改连接器的现有参数值,可以运行 update-connector 命令。以下命令将区域 region-id 中连接器 connector-id 的密钥更新为 secret-ARN。要使用此示例命令,请将 user input placeholders 替换为您自己的信息。

aws transfer update-connector --sftp-config '{"UserSecretId":"secret-ARN"}' \ --connector-id connector-id --region region-id

查看 SFTP 连接器详细信息

您可以在 Amazon Transfer Family 控制台中找到 SFTP 连接器的详细信息和属性列表。

要查看连接器详细信息
  1. 打开 Amazon Transfer Family 控制台,网址为 https://console.aws.amazon.com/transfer/

  2. 在左侧导航窗格中,选择 Connectors (连接器)

  3. 在“连接器 ID”列中选择标识符以查看所选连接器的详细信息页面。

您可以通过在连接器详细信息页面上选择编辑来更改 SFTP 连接器的属性。

Transfer Family 控制台中的连接器详细信息页面,显示所选连接器的 URL、访问角色和日志角色。
注意

你可以通过运行以下 Amazon Command Line Interface (Amazon CLI) 命令来获取其中的大部分信息,尽管格式不同。要使用此示例命令,请将 user input placeholders 替换为您自己的信息。

aws transfer describe-connector --connector-id your-connector-id

有关更多信息,请参阅《 API 参考》中的DescribeConnector

SFTP 连接器配额

SFTP 连接器有以下配额。AS2 连接器的配额如 AS2 配额和限制 中所述。要申请增加可调整的配额,请参阅 Amazon Web Services 一般参考 中的 Amazon Web Service 配额

SFTP 连接器配额
名称 默认值 可调整
每秒最大测试连接事务数 (TPS) 每账户每秒 1 个请求 不支持
最大 StartFileTransfer TPS 每账户每秒 5 个请求 支持
待处理文件传输的最大队列大小 1000 不支持
最大文件大小 50 吉比特 (GiB) 不支持
每个文件的最大传输时间 6 小时 不支持
每个文件的最大请求等待时间 6 小时 不支持
最短 AccessRoleLoggingRole 会话持续时间 60 分钟 不支持
最大并发文件传输 每个连接器 1 个并发文件传输 不支持
每个账户每秒的最大文件传输请求数量 3 支持
每个账户的最大连接器数量(SFTP 和 AS2 连接器均计入此计数) 100
每个账户的连接器的最大带宽(SFTP 和 AS2 连接器均构成此值) 50MBps 不支持

为了存储 SFTP 连接器的凭证,每个 Secrets Manager 密钥都有与之关联的配额。如果您出于多种目的使用同一个密钥来存储多种类型的密钥,则可能会遇到这些配额。

  • 单个密钥的总长度:12,000 个字符

  • Password字符串的最大长度:1024 个字符

  • PrivateKey字符串的最大长度:8192 个字符

  • Username字符串的最大长度:100 个字符