将Amazon Transfer Family服务器终端节点类型从 VPC_ENDPOINT 更新到 VPC - Amazon Transfer Family
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 Amazon Web Services 服务入门

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

将Amazon Transfer Family服务器终端节点类型从 VPC_ENDPOINT 更新到 VPC

您可以使用Amazon Web Services Management ConsoleAmazon CloudFormation、或 Transfer Family API 将服务器EndpointType从更新VPC_ENDPOINTVPC。以下各节提供了使用每种方法更新服务器端点类型的详细过程和示例。如果您的服务器位于多个Amazon区域和多个Amazon账户中,则可以使用下一节中提供的示例脚本进行修改,使用需要更新的VPC_ENDPOINT类型来识别服务器。

使用VPC_ENDPOINT端点类型识别服务器

您可以使用来确定哪些服务器正在VPC_ENDPOINT使用Amazon Web Services Management Console。

使用控制台使用VPC_ENDPOINT端点类型识别服务器
  1. 通过 https://console.aws.amazon.com/transfer/ 打开Amazon Transfer Family主机。

  2. 在导航窗格中选择 Servers 以显示该区域中您账户中的服务器列表。

  3. 按 E ndpoint 类型对服务器列表进行排序,以查看使用的所有服务器VPC_ENDPOINT

识别VPC_ENDPOINT跨多个Amazon区域和账户使用的服务器

如果您的服务器位于多个Amazon区域和多个Amazon账户中,则可以使用经过修改的以下示例脚本来识别使用VPC_ENDPOINT终端节点类型的服务器。该示例脚本使用 Amazon EC2 DescribeRegions和 Transfer FamilyListServers API 调用来获取所有服务器的服务器 ID 和区域列表VPC_ENDPOINT。如果您有多个Amazon账户,如果您使用会话配置文件对身份提供商进行身份验证,则可以使用具有只读审计员访问权限的 IAM 角色遍历您的账户。

  1. 以下是一个简单的例子。

    import boto3 profile = input("Enter the name of the Amazon account you'll be working in: ") session = boto3.Session(profile_name=profile) ec2 = session.client("ec2") regions = ec2.describe_regions() for region in regions['Regions']: region_name = region['RegionName'] if region_name=='ap-northeast-3': #https://github.com/boto/boto3/issues/1943 continue transfer = session.client("transfer", region_name=region_name) servers = transfer.list_servers() for server in servers['Servers']: if server['EndpointType']=='VPC_ENDPOINT': print(server['ServerId'], region_name)
  2. 有了要更新的服务器列表后,就可以使用以下部分中介绍的方法之一将更新EndpointTypeVPC

使用更新服务器端点类型Amazon Web Services Management Console

  1. 通过 https://console.aws.amazon.com/transfer/ 打开Amazon Transfer Family主机。

  2. 在导航窗格中,选择 Servers (服务器)

  3. 选中要更改其端点类型的服务器的复选框。

    重要

    您必须先停止服务器,然后才能更改其终端节点。

  4. 对于 Actions (操作),选择 Stop (停止)

  5. 在出现的确认对话框中,选择 Stop(停止)来确认您要停止服务器。

    注意

    在继续下一步之前,请等待服务器的状态更改为 “脱机”;这可能需要几分钟。您可能需要在 “服务器” 页面上选择 “刷新” 才能看到状态更改。

  6. 状态为 “脱机” 后,选择服务器以显示服务器详细信息页面。

  7. 在 “端点详细信息” 中,选择 “编辑”

  8. 终端节点类型选择 VPC 托管

  9. 选择 Save

  10. 对于 “操作”,选择 “启动”,然后等待服务器的状态更改为 “机”;这可能需要几分钟。

使用更新服务器端点类型Amazon CloudFormation

本节介绍Amazon CloudFormation如何使用将服务器更新EndpointTypeVPC。对于使用部署的 Transfer Family 服务器,请使用此过程Amazon CloudFormation。在此示例中,用于部署 Transfer Family 服务器的原始Amazon CloudFormation模板如下所示:

AmazonTemplateFormatVersion: '2010-09-09' Description: 'Create Amazon Transfer Server with VPC_ENDPOINT endpoint type' Parameters: SecurityGroupId: Type: Amazon::EC2::SecurityGroup::Id SubnetIds: Type: List<Amazon::EC2::Subnet::Id> VpcId: Type: Amazon::EC2::VPC::Id Resources: TransferServer: Type: Amazon::Transfer::Server Properties: Domain: S3 EndpointDetails: VpcEndpointId: !Ref VPCEndpoint EndpointType: VPC_ENDPOINT IdentityProviderType: SERVICE_MANAGED Protocols: - SFTP VPCEndpoint: Type: Amazon::EC2::VPCEndpoint Properties: ServiceName: com.amazonaws.us-east-1.transfer.server SecurityGroupIds: - !Ref SecurityGroupId SubnetIds: - !Select [0, !Ref SubnetIds] - !Select [1, !Ref SubnetIds] - !Select [2, !Ref SubnetIds] VpcEndpointType: Interface VpcId: !Ref VpcId

模板已更新,进行了以下更改:

  • EndpointType已更改为VPC

  • AWS::EC2::VPCEndpoint资源已删除。

  • SecurityGroupIdSubnetIds、和VpcId已移至AWS::Transfer::Server资源EndpointDetails部分,

  • VpcEndpointId属性已EndpointDetails被移除。

更新后的模板如下所示:

AmazonTemplateFormatVersion: '2010-09-09' Description: 'Create Amazon Transfer Server with VPC endpoint type' Parameters: SecurityGroupId: Type: Amazon::EC2::SecurityGroup::Id SubnetIds: Type: List<Amazon::EC2::Subnet::Id> VpcId: Type: Amazon::EC2::VPC::Id Resources: TransferServer: Type: Amazon::Transfer::Server Properties: Domain: S3 EndpointDetails: SecurityGroupIds: - !Ref SecurityGroupId SubnetIds: - !Select [0, !Ref SubnetIds] - !Select [1, !Ref SubnetIds] - !Select [2, !Ref SubnetIds] VpcId: !Ref VpcId EndpointType: VPC IdentityProviderType: SERVICE_MANAGED Protocols: - SFTP
使用以下方法更新部署的 Transfer Family 服务器的端点类型Amazon CloudFormation
  1. 使用以下步骤停止要更新的服务器。

    1. 通过 https://console.aws.amazon.com/transfer/ 打开Amazon Transfer Family主机。

    2. 在导航窗格中,选择 Servers (服务器)

    3. 选中要更改其端点类型的服务器的复选框。

      重要

      您必须先停止服务器,然后才能更改其终端节点。

    4. 对于 Actions (操作),选择 Stop (停止)

    5. 在出现的确认对话框中,选择 Stop(停止)来确认您要停止服务器。

      注意

      在继续下一步之前,请等待服务器的状态更改为 “脱机”;这可能需要几分钟。您可能需要在 “服务器” 页面上选择 “刷新” 才能看到状态更改。

  2. 更新堆 CloudFormation 栈

    1. 打开 Amazon CloudFormation 控制台,地址:https://console.aws.amazon.com/cloudformation

    2. 选择用于创建 Transfer Family 服务器的堆栈。

    3. 选择 Update(更新)。

    4. 选择 Rep lace 当前模板

    5. 上传新模板。 CloudFormation 更改集可帮助您在实施模板更改之前了解模板更改将如何影响正在运行的资源。在此示例中,将修改传输服务器资源,并删除 vpcendPoint 资源。VPC 终端节点类型服务器代表您创建 VPC 终端节点,替换原始VPCEndpoint资源。

      上传新模板后,更改集与以下内容类似:

    6. 更新堆栈。

  3. 堆栈更新完成后,导航到 Transfer Family 管理控制台,网址为 https://console.aws.amazon.com/transfer/

  4. 重启服务器。选择您在中更新的服务器Amazon CloudFormation,然后从 “操作” 菜单中选择 “启动”。

EndpointType 使用 API 更新服务器

你可以使用 desc ribe-Amazon CLI server 命令或UpdateServer API 命令。以下示例脚本停止 Transfer Family 服务器 EndpointType、更新、删除 VPC_ENDPOINT 并启动服务器。

import boto3 import time profile = input("Enter the name of the Amazon account you'll be working in: ") region_name = input("Enter the Amazon Region you're working in: ") server_id = input("Enter the Amazon Transfer Server Id: ") session = boto3.Session(profile_name=profile) ec2 = session.client("ec2", region_name=region_name) transfer = session.client("transfer", region_name=region_name) group_ids=[] transfer_description = transfer.describe_server(ServerId=server_id) if transfer_description['Server']['EndpointType']=='VPC_ENDPOINT': transfer_vpc_endpoint = transfer_description['Server']['EndpointDetails']['VpcEndpointId'] transfer_vpc_endpoint_descriptions = ec2.describe_vpc_endpoints(VpcEndpointIds=[transfer_vpc_endpoint]) for transfer_vpc_endpoint_description in transfer_vpc_endpoint_descriptions['VpcEndpoints']: subnet_ids=transfer_vpc_endpoint_description['SubnetIds'] group_id_list=transfer_vpc_endpoint_description['Groups'] vpc_id=transfer_vpc_endpoint_description['VpcId'] for group_id in group_id_list: group_ids.append(group_id['GroupId']) if transfer_description['Server']['State']=='ONLINE': transfer_stop = transfer.stop_server(ServerId=server_id) print(transfer_stop) time.sleep(300) #safe transfer_update = transfer.update_server(ServerId=server_id,EndpointType='VPC',EndpointDetails={'SecurityGroupIds':group_ids,'SubnetIds':subnet_ids,'VpcId':vpc_id}) print(transfer_update) time.sleep(10) transfer_start = transfer.start_server(ServerId=server_id) print(transfer_start) delete_vpc_endpoint = ec2.delete_vpc_endpoints(VpcEndpointIds=[transfer_vpc_endpoint])