View a markdown version of this page

配置 SFTP、FTPS 或 FTP 服务器端点 - Amazon Transfer Family
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

配置 SFTP、FTPS 或 FTP 服务器端点

您可以使用创建文件传输服务器 Amazon Transfer Family 服务。以下文件传输协议可用：

  • Secure Shell (SSH) 文件传输协议 (SFTP) — 通过 SSH 的文件传输 有关更多信息，请参阅 创建一个 SFTP-enabled 服务器。

    注意

    我们提供了一个 Amazon CDK 创建 SFTP 传输系列服务器的示例。该示例使用 TypeScript，并且可在 GitHub 这里。

  • 文件传输协议安全 (FTPS) _— 使用 TLS 加密的文件传输功能 有关更多信息，请参阅 创建一个 FTPS-enabled 服务器。

  • 文件传输协议 (FTP) — 未加密的文件传输功能 有关更多信息，请参阅 创建一个 FTP-enabled 服务器。

  • 适用性声明 2 (AS2) — 用于传输结构化企业对企业数据的文件传输功能。有关更多信息，请参阅 配置 AS2。对于 AS2，您可以快速创建一个 Amazon CloudFormation 堆栈用于演示目的。有关此过程的说明，请参阅 使用模板创建演示 Transfer Family AS2 堆栈。

您可以创建具有多个协议的服务器。

注意

如果您为同一个服务器端点启用了多个协议，并且想要通过多个协议使用相同的用户名提供访问权限，则只要在身份提供商中设置了该协议的特定凭据，就可以这样做。对于 FTP，建议保留与 SFTP 和 FTPS 不同的凭证。这是因为，与 SFTP 和 FTPS 不同，FTP 以明文形式传输凭证。通过将 FTP 凭证与 SFTP 或 FTPS 隔离开来，如果共享或公开 FTP 凭证，则使用 SFTP 或 FTPS 的工作负载会保持安全。

创建服务器时，您可以选择特定的 Amazon Web Services 区域 执行分配到该服务器的用户的文件操作请求。除了为服务器分配一个或多个协议外，您还可以分配以下身份提供商类型之一：

  • 使用 SSH 密钥托管的服务。有关更多信息，请参阅 与服务托管用户合作。

  • Amazon Directory Service for Microsoft Active Directory （Amazon Managed Microsoft AD)。此方法允许你集成微软 Active Directory 群组，以提供对 Transfer Family 服务器的访问权限。有关更多信息，请参阅 使用 Amazon 微软活动目录的目录服务。

  • 自定义身份提供商。Transfer Family 提供了多种使用自定义身份提供商的选项，如中所述 使用自定义身份提供程序 话题。

您还可以使用默认服务器端点为服务器分配端点类型（可公开访问或 VPC 托管）和主机名，或者使用 Amazon Route 53 服务或使用您选择的域名系统 (DNS) 服务为服务器分配自定义主机名。服务器主机名在中必须是唯一的 Amazon Web Services 区域 它是在哪里创建的。

此外，您可以分配一个亚马逊 CloudWatch 登录角色将事件推送到您的 CloudWatch 日志，选择包含服务器启用的加密算法的安全策略，然后以键值对的标签形式向服务器添加元数据。

重要

实例化的服务器和数据传输会产生费用。有关定价和使用的信息 Amazon 定价计算器 要估算使用 Transfer Family 的费用，请参阅 Amazon Transfer Family 定价。