View a markdown version of this page

Konfigurieren Sie eine Transfer Family-Web-App - AWS Transfer Family
Erstellen Sie eine Transfer Family-Web-AppIP-Adressierung

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Konfigurieren Sie eine Transfer Family-Web-App

In diesem Abschnitt werden die Verfahren zum Erstellen einer Transfer Family-Web-App beschrieben. Informationen zum Zuweisen von Benutzern und Gruppen, die sie verwenden können, finden Sie unter Weisen Sie einer Transfer Family-Web-App Benutzer oder Gruppen zu oder fügen Sie sie hinzu.

Anmerkung

Wiederholen Sie diese Verfahren, um weitere Web-Apps hinzuzufügen. Sie können die IAM-Rollen, die Sie zuvor erstellt haben, wiederverwenden. Stellen Sie sicher, dass Sie die Zugriffsendpunkte für die neuen Web-Apps zu den einzelnen Buckets hinzufügen Cross-origin Richtlinie zur gemeinsamen Nutzung von Ressourcen (CORS).

Erstellen Sie eine Transfer Family-Web-App

Anmerkung

Wenn Sie das IAM Identity Center-Verzeichnis nicht für Ihren Identitätsanbieter verwenden, versuchen Sie erst, eine Web-App zu erstellen, wenn Sie IAM Identity Center bereits eingerichtet und einen externen Identitätsanbieter konfiguriert haben, wie unter beschrieben Konfigurieren Sie Ihren Identitätsanbieter für Transfer Family-Web-Apps.

Führen Sie die folgenden Schritte aus, um eine Transfer Family-Web-App zu erstellen.

Um eine Transfer Family-Web-App zu erstellen

  1. Melde dich bei der an AWS-Managementkonsole und öffne das AWS Transfer Family Konsole bei https://console.aws.amazon.com/transfer/.

  2. Wählen Sie im linken Navigationsbereich Web-Apps.

  3. Wählen Web-App erstellen.

    Für den Authentifizierungszugriff wird der Bereich wie folgt gefüllt.

    • Wenn Sie bereits eine Organisations- oder Kontoinstanz in erstellt haben AWS IAM Identity Center, dann siehst du diese Meldung: Dein AWS Transfer Family Anwendung, die mit einer Kontoinstanz von IAM Identity Center verbunden ist.

    • Wenn Sie bereits eine Kontoinstanz haben und Mitglied einer Organisationsinstanz sind, können Sie auswählen, mit welcher Instanz eine Verbindung hergestellt werden soll.

    • Wenn Sie noch keine Kontoinstanz haben oder Mitglied einer Organisationsinstanz sind, werden Ihnen die Optionen zum Erstellen einer Kontoinstanz angezeigt.

  4. Für Typ des Endpunkts, wählen Sie den Öffentlich zugänglich Endpunkt-Typ. Für ein VPC gehostet Endpunkt, siehe Erstellen Sie eine Transfer Family-Web-App in einer VPC.

  5. In der Art der Genehmigung In diesem Bereich können Sie eine zuvor erstellte Rolle verwenden oder den Dienst eine Rolle für Sie erstellen lassen.

    • Wenn Sie bereits eine Rolle als Identitätsträger erstellt haben, wählen Sie Verwenden Sie eine vorhandene Rolle und wähle deine Rolle aus dem Wählen Sie eine bestehende Rolle Menü.

    • Damit der Dienst eine Rolle für Sie erstellt, wählen Sie Erstellen und verwenden Sie eine neue Servicerolle.

  6. In der Web-App-Einheiten Bereich, wählen Sie einen Wert aus. Eine Web-App-Einheit ermöglicht Web-App-Aktivitäten aus bis zu 250 einzelnen Sitzungen. Bei der Erstellung einer Web-App geben Sie an, wie viele Einheiten Sie auf der Grundlage Ihres erwarteten Spitzenauslastungsvolumens benötigen. Das Ändern Ihrer Web-App-Einheiten wirkt sich auf Ihre Abrechnung aus. Informationen zu den Preisen erhalten Sie unter AWS Transfer Family Preise.

  7. Wenn Sie Transfer Family in einem verwenden AWS GovCloud (US) Region, können Sie das auswählen FIPS-fähiger Endpunkt Kontrollkästchen im FIPS aktiviert Bereich. Für alle anderen AWS-Regionen, diese Option ist nicht verfügbar.

  8. (Optional) Fügen Sie ein Tag hinzu, das Ihnen bei der Organisation Ihrer Web-Apps hilft. Wir empfehlen Ihnen, ein Tag hinzuzufügen mit Name als Schlüssel und ein beschreibender Name als Wert.

  9. Wählen Sie Weiter aus. Auf diesem Bildschirm können Sie optional einen Titel für Ihre Web-App angeben. Wenn Sie keinen Titel angeben, wird der Standardtitel von Web-App übertragen wird mitgeliefert. Sie können auch Bilddateien für Ihr Logo und Favicon hochladen.

  10. Wählen Sie Weiter, dann wähle Web-App erstellen.

Bildschirm, auf dem das Web-Apps-Dashboard sowie das Menüelement zur Auswahl im linken Navigationsbereich angezeigt werden.
Anmerkung

Stellen Sie sicher, dass Sie eine einrichten Cross-origin CORS-Richtlinie (Resource Sharing) für alle Buckets, auf die vom Web-App-Endpunkt aus zugegriffen wird.

IP-Adressierung

Die Web-Apps der Transfer Family verwenden Dual-Stack-Endpunkte, die sowohl IPv4- als auch IPv6-Konnektivität unterstützen. Für die Authentifizierung verwenden Web-Apps AWS IAM Identity Center, das auch IPv6 über Dual-Stack-Endpunkte unterstützt.

Wenn Ihr Konto Web-Apps in einer Region hatte, als die Unterstützung für Dual-Stack-IAM Identity Center-Endpunkte eingeführt wurde, verwenden alle Web-Apps in diesem Konto und dieser Region weiterhin die IPv4-only IAM Identity Center-Endpunkt für Abwärtskompatibilität. Dies gilt sowohl für bestehende als auch für neu erstellte Web-Apps. Konten, die zum Zeitpunkt des Starts keine Web-Apps hatten, verwenden den Dual-Stack-Endpunkt von IAM Identity Center. Wenn Sie ändern müssen, welchen IAM Identity Center-Endpunkt Ihre Web-App verwendet, wenden Sie sich an AWS Unterstützung.

Anmerkung

Um festzustellen, welchen Endpunkt Ihre Web-App verwendet, überprüfen Sie die URL, wenn Sie zur IAM Identity Center-Anmeldeseite weitergeleitet werden:

  • IPv4-only: [Region].signin.aws.amazon.com

  • Dual-stack: [Region].sso.signin.aws

Wenn Ihre Organisation Firewalls oder Netzwerk-Gateways verwendet, sollten Sie sowohl die vorhandenen IPv4- als auch die neuen Dual-Stack-IAM Identity Center-Endpunkte zulassen, um einen unterbrechungsfreien Zugriff zu gewährleisten, unabhängig davon, welchen Endpunkt Ihre Web-Apps verwenden. Die vollständige Liste der Domänen und URL-Endpunkte, die zugelassen werden sollen, finden Sie unter Aktualisieren Sie Firewalls und Gateways, um den Zugriff auf die zu ermöglichen AWS auf das Portal zugreifen in der IAM Identity Center-Benutzerhandbuch.

Für Web-Apps, die in einer VPC gehostet werden, können Sie den IP-Adresstyp für Ihren VPC-Endpunkt wählen: Nur IPv4 oder Dual-Stack (IPv4 und IPv6). Aus Gründen der Abwärtskompatibilität ist die Standardeinstellung Dual-Stack. Wählen Sie IPv4, wenn Ihre VPC IPv4-only oder wenn Sie keine IPv6-Konnektivität benötigen. Sie können den IP-Adresstyp nach der Erstellung ändern, indem Sie die Web-App aktualisieren.