Creación de un conector SFTP con salida VPC-based

Para crear un conector VPC_ SFTP LATTICE-enabled

1. Abra la consola en AWS Transfer Family . https://console.aws.amazon.com/transfer/

2. En el panel de navegación izquierdo, seleccione Conectores SFTP y, a continuación, elija Crear conector SFTP.

3. En la sección Configuración del conector, para el tipo de salida, elige VPC Lattice.

   Esta opción dirige el tráfico a través de su VPC mediante Amazon VPC Lattice para acceder a los recursos entre VPC. Puede usar esta opción para conectarse a puntos finales de servidores alojados de forma privada, enrutar el tráfico a través de los controles de seguridad de su VPC o usar sus propias pasarelas NAT y direcciones IP elásticas. La dirección del servidor SFTP remoto se representa como una configuración de recursos en su VPC. Para obtener más información sobre las configuraciones de recursos, consulte las configuraciones de recursos para los recursos de VPC en la guía del usuario de Amazon VPC Lattice.

4. Complete la configuración del conector:

   • Para la función de acceso, elija el nombre de recurso de Amazon (ARN) de la función AWS Identity and Access Management (IAM) que desee utilizar.

     • Asegúrese de que este rol proporcione acceso de lectura y escritura al directorio principal de la ubicación del archivo que se utiliza en la solicitud StartFileTransfer.

     • Asegúrese de que este rol dé permiso a secretsmanager:GetSecretValue para acceder al secreto.

       nota

       En la política, debe especificar el ARN del secreto. El ARN contiene el nombre secreto, pero añade al nombre seis caracteres alfanuméricos aleatorios. El ARN de un secreto tiene el siguiente formato.

       arn:aws:secretsmanager:region:account-id:secret:aws/transfer/SecretName-6RandomCharacters

     • Asegúrese de que contiene una relación de confianza que permita que el conector tenga acceso a los recursos cuando atienda las solicitudes de transferencia de sus usuarios. Para obtener más información sobre cómo establecer una relación de confianza, consulte Para establecer una relación de confianza.

     {
       "Version":"2012-10-17",
       "Statement": [
         {
             "Sid": "AllowListingOfUserFolder",
             "Action": [
                 "s3:ListBucket",
                 "s3:GetBucketLocation"
             ],
             "Effect": "Allow",
             "Resource": [
                 "arn:aws:s3:::amzn-s3-demo-bucket"
             ]
         },
         {
             "Sid": "HomeDirObjectAccess",
             "Effect": "Allow",
             "Action": [
                 "s3:PutObject",
                 "s3:GetObject",
                 "s3:DeleteObject",
                 "s3:DeleteObjectVersion",
                 "s3:GetObjectVersion",
                 "s3:GetObjectACL",
                 "s3:PutObjectACL"
             ],
             "Resource": "arn:aws:s3:::amzn-s3-demo-bucket/*"
         },
         {
             "Sid": "GetConnectorSecretValue",
             "Effect": "Allow",
             "Action": [
                 "secretsmanager:GetSecretValue"
             ],
             "Resource": "arn:aws:secretsmanager:us-west-2:111122223333:secret:aws/transfer/SecretName-6RandomCharacters"
         }
       ]
     }
     

     nota

     Para el rol de acceso, el ejemplo concede acceso a un único secreto. Sin embargo, puede utilizar un carácter comodín, que puede ahorrarle trabajo si quiere reutilizar el mismo rol de IAM para varios usuarios y secretos. Por ejemplo, la siguiente declaración de recursos concede permisos para todos los secretos cuyos nombres comiencen por aws/transfer.

     "Resource": "arn:aws:secretsmanager:region:account-id:secret:aws/transfer/*"

     También puede almacenar los secretos que contengan sus credenciales de SFTP en otra Cuenta de AWS. Para obtener más información sobre cómo habilitar el acceso secreto entre cuentas, consulta Permisos para acceder a los AWS Secrets Manager secretos de los usuarios de una cuenta diferente.

   • Para ver el ARN de la configuración de recursos, introduzca el ARN de la configuración de recursos de VPC Lattice que apunta a su servidor SFTP:

     arn:aws:vpc-lattice:region:account-id:resourceconfiguration/rcfg-12345678

   • (Opcional) Para la función de registro, elija la función de IAM del conector que utilizará para incluir los eventos en sus registros. CloudWatch

     {
         "Version":"2012-10-17",
         "Statement": [
             {
                 "Sid": "VisualEditor0",
                 "Effect": "Allow",
                 "Action": [
                     "logs:CreateLogStream",
                     "logs:DescribeLogStreams",
                     "logs:CreateLogGroup",
                     "logs:PutLogEvents"
                 ],
                 "Resource": "arn:aws:logs:*:*:log-group:/aws/transfer/*"
             }
         ]
     }
     

5. En el panel Configuración SFTP, proporcione la siguiente información:

   • En el caso de las credenciales del conector, elija el nombre de un código secreto AWS Secrets Manager que contenga la clave privada o la contraseña del usuario de SFTP.

   • En el caso de las claves de host confiables, pegue la parte pública de la clave de host que se usa para identificar el servidor externo o déjela en blanco para configurarla más adelante mediante el TestConnection comando.

     Como esta clave de host es para un conector VPC_LATTICE, elimine el nombre de host de la clave

   • (Opcional) Para obtener el número máximo de conexiones simultáneas, elija el número de conexiones simultáneas que su conector crea con el servidor remoto (el valor predeterminado es 5).

   • (Opcional) Para las etapas de la versión secreta ordenada, introduzca una lista ordenada de las etiquetas de las etapas de la versión de Secrets Manager. El conector intenta la autenticación utilizando cada etapa en orden durante las transferencias de archivos. Si no especificas las etapas de versión, el conector solo las usaAWSCURRENT. Por ejemploAWSCURRENT, especifique si desea AWSPREVIOUS habilitar el respaldo automático durante la rotación secreta.

6. En la sección de opciones del algoritmo criptográfico, elija una política de seguridad de la lista desplegable.

7. (Opcional) En la sección Etiquetas, añada etiquetas como pares clave-valor.

8. Elija Crear conector SFTP para crear el conector SFTP LATTICE-enabled VPC_.