Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

的安全策略 Amazon Transfer Family SFTP 连接器

中的 SFTP 连接器安全策略 Amazon Transfer Family 允许您限制与 SFTP 连接器关联的一组加密算法（消息身份验证码 (MAC)、密钥交换 (KEX) 和密码套件）。以下是每个 SFTP 连接器安全策略支持的加密算法列表。

您可以更改连接器的安全策略。从 Transfer Family 左侧导航窗格中选择连接器，然后选择您的连接器。然后在 Sftp 配置部分中选择编辑。在 “加密算法选项” 部分，从 “安全策略” 字段的下拉列表中选择任何可用的安全策略。

加密算法

对于主机密钥，SFTP 连接器支持传输系列服务器支持的所有算法，ed25519 除外：

此外，对于主机密钥，我们支持ssh-rsa，但仅限于TransferSFTPConnectorSecurityPolicy-2023-07。

对于身份验证，SFTP 连接器支持以下密钥类型：

SFTP 连接器安全策略详细信息

下表显示了每个 SFTP 连接器安全策略支持的特定加密算法。