Tutorial: Configurazione AWS Transfer Family app web con accesso selettivo a più bucket

Per creare un'app web Transfer Family

1. Accedi al Console di gestione AWS e apri il AWS Transfer Family console in https://console.aws.amazon.com/transfer/.

2. Nel riquadro di navigazione a sinistra, scegli App Web.

3. Scegli Crea app web.

   Per l'accesso tramite autenticazione, tieni presente che il servizio trova automaticamente Centro identità AWS IAM istanza che hai impostato come prerequisito.

4. Nel Tipo di autorizzazione riquadro, seleziona Crea e usa un nuovo ruolo di servizio. Il servizio crea per te il ruolo di portatore dell'identità. Un ruolo di portatore di identità include l'identità di un utente autenticato nelle sue sessioni.

5. Nel Unità di app Web riquadro, accetta il valore predefinito di 1 o imposta un valore più alto se necessario.

6. Aggiungi un tag per aiutarti a organizzare le tue app web. Per il tutorial, inserisci Nome per la chiave e App web tutorial per il valore.

   Suggerimento

   È possibile modificare il nome dell'app Web direttamente da App Web pagina di elenco dopo averla creata.

7. Scegli Prossimo per aprire il Progetta un'app web pagina. In questa schermata, fornisci le seguenti informazioni.

   Facoltativamente, puoi fornire un titolo per la tua app web. Puoi anche caricare file di immagine per il tuo logo e la tua favicon.

   • Per il titolo della pagina, personalizza il titolo della scheda del browser che gli utenti vedono quando si connettono all'app web. Se non inserisci nulla per il titolo della pagina, il valore predefinito è Transfer Web App.

   • Per il logo, carica un file di immagine. La dimensione massima di caricamento per l'immagine del logo è di 2 MB.

   • Per la favicon, carica un file di immagine. La dimensione massima di caricamento per la tua favicon è di 2 MB.

8. Scegli Prossimo, quindi scegli Crea app web.

1. Apri la console S3 all'indirizzo https://console.aws.amazon.com/s3/.

2. Nel pannello di navigazione, scegli Contributi di accesso.

3. Clicca Crea un'istanza S3 Access Grants.

4. Seleziona l'opzione Aggiungi un'istanza IAM Identity Center e inserisci l'ARN dell'istanza del centro di identità.

5. Fai clic su Avanti, quindi fai clic Annulla per completare la creazione dell'istanza S3 Access Grants senza procedere con passaggi aggiuntivi.

1. Nella console S3 Access Grants, vai a Sedi e fai clic Sede della registrazione.

2. Sotto Ambito della posizione, scegli il bucket S3 specifico per i download (amzn-s3-demo-bucket1).

3. Quando ti viene richiesto di scegliere un ruolo IAM, seleziona il ruolo IAM per il download che hai creato in precedenza.

4. Completa il processo di registrazione.

5. Ripeti la procedura per registrare il bucket di caricamento (amzn-s3-demo-bucket2), selezionando il ruolo IAM di caricamento quando richiesto.

1. Nella console S3 Access Grants, vai a Sovvenzioni e clicca Crea sovvenzione.

2. Nel Posizione, fai clic Sfoglia la posizione e seleziona la posizione del bucket di download (amzn-s3-demo-bucket1).

3. Nel Sottoprefisso (opzionale), inserisci * per consentire l'accesso all'intero bucket o specificare un percorso come folder1/folder2/* per limitare l'accesso a un prefisso specifico.

   Usando * fisserà l'ambito della sovvenzione a s3://bucket-name/*, permettendo l'accesso all'intero bucket. Per consentire l'accesso solo a un prefisso specifico, inserisci un percorso come folder1/folder2/*, che fisserà l'ambito della sovvenzione a s3://bucket-name/folder1/folder2/*.

4. Sotto Autorizzazioni e accesso, seleziona Leggi per il bucket di download.

5. Nel Tipo di beneficiario, scegli Identità della directory da IAM Identity Center.

6. Per Tipo principale IAM, seleziona Utente e inserisci l'ID utente del tuo IAM Identity Center.

7. Completa il processo di creazione della sovvenzione.

8. Ripeti la procedura per creare una concessione per il bucket di caricamento (amzn-s3-demo-bucket2), ma seleziona Read-write per le autorizzazioni.

1. Apri la console S3 e vai al tuo bucket di download (amzn-s3-demo-bucket1).

2. Seleziona Autorizzazioni scheda.

3. Scorri verso il basso fino a Cross-origin condivisione delle risorse (CORS) sezione e clicca Modifica.

4. Aggiungere la seguente configurazione CORS, sostituendo WebAppEndpoint con il tuo attuale WebApp URL dell'endpoint:

   Puoi trovare l'URL dell'endpoint della tua app web nel AWS Transfer Family console in WebApps. Sembrerà simile a https://webapp-*************.transfer-webapp.us-west-2.on.aws.

   [
     {
       "AllowedHeaders": [
         "*"
       ],
       "AllowedMethods": [
         "GET",
         "PUT",
         "POST",
         "DELETE",
         "HEAD"
       ],
       "AllowedOrigins": [
         "https://WebAppEndpoint"
       ],
       "ExposeHeaders": [
         "last-modified",
         "content-length",
         "etag",
         "x-amz-version-id",
         "content-type",
         "x-amz-request-id",
         "x-amz-id-2",
         "date",
         "x-amz-cf-id",
         "x-amz-storage-class",
         "access-control-expose-headers"
       ],
       "MaxAgeSeconds": 3000
     }
   ]

5. Fai clic su Salva modifiche.

6. Ripeti la procedura per il bucket di caricamento (amzn-s3-demo-bucket2).

1. Apri il tuo AWS Transfer Family URL dell'app web. Puoi trovare questo URL nella AWS Transfer Family console sotto WebApps nel Endpoint di accesso campo.

2. Accedi utilizzando le credenziali utente di IAM Identity Center che hai configurato con le autorizzazioni di accesso.

3. Dopo aver effettuato l'accesso, dovresti vedere entrambe le sedi S3 nella home page.

4. Accedi al bucket di download (amzn-s3-demo-bucket1) e verifica di poter scaricare i file ma non caricarli.

5. Accedi al bucket di caricamento (amzn-s3-demo-bucket2) e verifica di poter caricare i file.