Tutorial: Configuración AWS Transfer Family aplicación web con acceso selectivo a varios cubos

Para crear una aplicación web de Transfer Family

1. Inicia sesión en Consola de administración de AWS y abre el AWS Transfer Family consola en https://console.aws.amazon.com/transfer/.

2. En el panel de navegación izquierdo, elige Aplicaciones web.

3. Elige Crea una aplicación web.

   Para el acceso de autenticación, tenga en cuenta que el servicio encuentra automáticamente el AWS IAM Identity Center instancia que configuraste como requisito previo.

4. En el Tipo de permiso panel, seleccione Crear y usar un nuevo rol de servicio. El servicio crea el rol de portador de identidad para usted. La función de portador de identidad incluye la identidad de un usuario autenticado en sus sesiones.

5. En el Unidades de aplicaciones web panel, acepte el valor predeterminado de 1 o ajústelo a un valor superior si es necesario.

6. Agregue una etiqueta que le ayude a organizar sus aplicaciones web. Para ver el tutorial, escriba Nombre para la clave y Aplicación web tutorial por la relación calidad-precio.

   sugerencia

   Puede editar el nombre de la aplicación web directamente desde Aplicaciones web página de lista después de crearla.

7. Elige Siguiente para abrir el Diseñar una aplicación web página. En esta pantalla, proporcione la siguiente información.

   Si lo desea, puede proporcionar un título para su aplicación web. También puedes subir archivos de imagen para tu logotipo y tu favicon.

   • Para el título de la página, personalice el título de la pestaña del navegador que ven los usuarios cuando se conectan a la aplicación web. Si no escribes nada para el título de la página, el valor predeterminado es Aplicación web Transfer.

   • Para el logotipo, sube un archivo de imagen. El tamaño máximo para subir la imagen de tu logotipo es de 2 MB.

   • Para el favicon, sube un archivo de imagen. El tamaño máximo para subir tu favicon es de 2 MB.

8. Elige Siguiente, luego elige Crea una aplicación web.

1. Abra la consola S3 en https://console.aws.amazon.com/s3/.

2. En el panel de navegación, elige Becas de acceso.

3. Haga clic Cree una instancia de S3 Access Grants.

4. Selecciona la opción Añadir una instancia de IAM Identity Center e introduzca el ARN de la instancia del centro de identidad.

5. Haga clic Siguientey, a continuación, haga clic Cancelar para terminar de crear la instancia de S3 Access Grants sin continuar con pasos adicionales.

1. En la consola de S3 Access Grants, vaya a Ubicaciones y haga clic Registrar ubicación.

2. Bajo Alcance de ubicación, elige el bucket S3 específico para las descargas (amzn-s3-demo-bucket1).

3. Cuando se le pida que elija un rol de IAM, seleccione el rol de IAM de descarga que creó anteriormente.

4. Complete el proceso de registro.

5. Repite el proceso para registrar el bucket de subida (amzn-s3-demo-bucket2) y selecciona el rol de IAM de subida cuando se te pida.

1. En la consola de S3 Access Grants, vaya a Subsidios y haga clic Crea una subvención.

2. En Ubicación, haga clic Navegar por ubicación y selecciona la ubicación del depósito de descargas (amzn-s3-demo-bucket1).

3. En Subprefijo (opcional), introduzca * para permitir el acceso a todo el bucket o especificar una ruta como folder1/folder2/* para restringir el acceso a un prefijo específico.

   Utilizando * establecerá el alcance de la subvención en s3://bucket-name/*, lo que permite el acceso a todo el depósito. Para permitir el acceso solo a un prefijo específico, introduce una ruta como folder1/folder2/*, lo que establecerá el alcance de la subvención en s3://bucket-name/folder1/folder2/*.

4. Bajo Permisos y acceso, selecciona Leer para el depósito de descargas.

5. En Tipo de concesionario, elige Identidad de directorio de IAM Identity Center.

6. Para Tipo de principal de IAM, seleccione Usuario e introduzca el seudónimo de su usuario de IAM Identity Center.

7. Complete el proceso de creación de subvenciones.

8. Repite el proceso para crear una concesión para el bucket de subida (amzn-s3-demo-bucket2), pero selecciona Read-write para obtener los permisos.

1. Abre la consola S3 y navega hasta tu depósito de descargas (amzn-s3-demo-bucket1).

2. Seleccione la pestaña Permisos.

3. Desplázate hacia abajo hasta el Cross-origin uso compartido de recursos (CORS) sección y haga clic Editar.

4. Agregue la siguiente configuración de CORS, reemplazando WebAppEndpoint con su actual WebApp URL de punto final:

   Puede encontrar la URL del punto final de su aplicación web en AWS Transfer Family consola en WebApps. Se verá similar a https://webapp-***********.transfer-webapp.us-west-2.on.aws.

   [
     {
       "AllowedHeaders": [
         "*"
       ],
       "AllowedMethods": [
         "GET",
         "PUT",
         "POST",
         "DELETE",
         "HEAD"
       ],
       "AllowedOrigins": [
         "https://WebAppEndpoint"
       ],
       "ExposeHeaders": [
         "last-modified",
         "content-length",
         "etag",
         "x-amz-version-id",
         "content-type",
         "x-amz-request-id",
         "x-amz-id-2",
         "date",
         "x-amz-cf-id",
         "x-amz-storage-class",
         "access-control-expose-headers"
       ],
       "MaxAgeSeconds": 3000
     }
   ]

5. Haga clic en Guardar cambios.

6. Repite el proceso para tu bucket de subida (amzn-s3-demo-bucket2).

1. Abre tu AWS Transfer Family URL de la aplicación web. Puede encontrar esta URL en AWS Transfer Family consola en WebApps en el Punto final de acceso campo.

2. Inicie sesión con las credenciales de usuario del IAM Identity Center que configuró con las concesiones de acceso.

3. Tras iniciar sesión, deberías ver las dos ubicaciones de S3 en la página de inicio.

4. Navega hasta el depósito de descargas (amzn-s3-demo-bucket1) y comprueba que puedes descargar archivos, pero no subirlos.

5. Navega hasta el bucket de subida (amzn-s3-demo-bucket2) y comprueba que puedes subir archivos.