AWS Transfer Family 서버 엔드포인트 시작하기 - AWS Transfer Family
사전 조건1단계: AWS Transfer Family 콘솔에 로그인2단계: SFTP 지원 서버 생성3단계: 서비스 관리 사용자 추가4단계: 클라이언트를 사용하여 파일 전송

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

AWS Transfer Family 서버 엔드포인트 시작하기

이 자습서를 사용하여 AWS Transfer Family (Transfer Family)를 시작합니다. Amazon S3 스토리지를 사용하여 공개적으로 액세스할 수 있는 엔드포인트가 있는 SFTP 지원 서버를 생성하고, 서비스 관리형 인증을 통해 사용자를 추가하고, Cyberduck으로 파일을 전송하는 방법을 알아봅니다.

사전 조건

시작하기 전에 먼저 사전 조건 요건을 충족해야 합니다. 이 설정의 일부로 Amazon Simple Storage Service(Amazon S3) 버킷과 AWS Identity and Access Management (IAM) 사용자 역할을 생성합니다.

AWS Transfer Family 콘솔을 사용하는 데 필요한 권한이 있으며, Amazon Simple Storage Service, Amazon Elastic File System AWS Certificate Manager, Amazon Route 53 등 Transfer Family가 사용하는 다른 AWS 서비스를 구성하는 데 필요한 권한이 있습니다. Amazon Elastic File System 예를 들어 Transfer Family를 AWS 사용하여 파일을 송수신하는 사용자의 경우 AmazonS3FullAccess는 Amazon S3 버킷을 설정하고 사용할 수 있는 권한을 부여합니다. Amazon S3 버킷을 생성하려면 이 정책의 일부 권한이 필요합니다.

Transfer Family 콘솔을 사용하려면 다음이 필요합니다.

  • AWSTransferConsoleFullAccess는 SFTP 사용자에게 Transfer Family 리소스를 생성할 수 있는 권한을 부여합니다.

  • IAMFullAccess(특히 IAM 역할 생성을 허용하는 정책)는 Transfer Family가 Amazon CloudWatch Logs에 서버의 로깅 역할을 자동으로 생성하거나 서버에 로그인하는 사용자의 사용자 역할을 자동으로 생성하도록 하려는 경우에만 필요합니다.

  • VPC 서버 타입을 생성하고 삭제하려면 정책에 ec2:CreateVpcEndpoint 및 ec2:DeleteVpcEndpoints 작업을 추가해야 합니다. 보안을 위해 VPC 엔드포인트 액세스를 제한하는 방법에 대한 자세한 내용은 섹션을 참조하세요Transfer Family 서버에 대한 VPC 엔드포인트 액세스 제한.

참고

AmazonS3FullAccess 및 IAMFullAccess 정책 자체는의 일반적인 사용에 필요하지 않습니다 AWS Transfer Family. 여기에는 필요한 모든 권한이 포함되는지 확인할 수 있는 간단한 방법이 나와 있습니다. 또한 이러한 정책은 모든 AWS 고객이 사용할 수 있는 표준 정책인 AWS 관리형 정책입니다. 이러한 정책의 개별 권한을 보고 목적에 필요한 최소 권한을 결정할 수 있습니다.

1단계: AWS Transfer Family 콘솔에 로그인

Transfer Family에 로그인하려면

  1. 에 로그인 AWS Management Console 하고 https://console.aws.amazon.com/transfer/ AWS Transfer Family 콘솔을 엽니다.

  2. 계정 ID 또는 별칭에 AWS 계정사용자 ID를 입력합니다.

  3. IAM 사용자 이름에 Transfer Family용으로 생성한 사용자 역할의 이름을 입력합니다.

  4. 암호에 AWS 계정 암호를 입력합니다.

  5. 로그인을 선택합니다.

2단계: SFTP 지원 서버 생성

Secure Shell(SSH) File Transfer 프로토콜(SFTP)은 인터넷을 통한 안전한 데이터 전송에 사용되는 네트워크 프로토콜입니다. 이 프로토콜은 SSH의 전체 보안 및 인증 기능을 지원합니다. 금융 서비스, 의료, 소매 및 광고와 같은 다양한 산업의 사업 파트너 간의 민감한 정보를 비롯한 데이터를 교환하는 데 널리 사용됩니다.

SFTP 지원 서버를 생성하려면

  1. 탐색 창에서 서버를 선택한 다음 서버 생성을 선택합니다.

  2. 프로토콜 선택에서 SFTP를 선택하고 다음을 선택합니다.

  3. 자격 증명 제공자 선택에서 Transfer Family에 사용자 ID 및 키를 저장하도록 관리 서비스를 선택한 후 다음을 선택합니다.

  4. 엔드포인트 선택에서 다음을 수행합니다.

    1. 엔드포인트 타입으로는 공적으로 액세스 가능 엔드포인트 타입을 선택합니다.

    2. 사용자 지정 호스트 이름의 경우 없음을 선택합니다.

    3. 다음을 선택합니다.

  5. 도메인 선택에서 Amazon S3를 선택합니다.

  6. 추가 세부 정보 구성의 암호화 알고리즘 옵션에서 서버에서 사용하도록 활성화된 암호화 알고리즘이 포함된 보안 정책을 선택합니다. 최신 보안 정책은 기본값입니다. 자세한 내용은 섹션을 참조하세요AWS Transfer Family 서버에 대한 보안 정책.

    참고

    서버에 대한 관리형 워크플로를 추가하는 경우에만 CloudWatch 로깅을 위한 새 역할 생성을 선택합니다. 서버 이벤트를 로깅하려면 IAM 역할을 생성할 필요가 없습니다.

  7. 검토 및 생성에서 서버 생성을 선택합니다. 서버 페이지로 이동합니다.

새 서버 상태가 온라인으로 변경되기까지 몇 분 정도 걸릴 수 있습니다. 이때 서버에서 파일 작업을 수행할 수 있지만 먼저 사용자를 만들어야 합니다. 사용자 생성에 대한 자세한 내용은 섹션을 참조하세요서버 엔드포인트에 대한 사용자 관리.

3단계: 서비스 관리 사용자 추가

SFTP 지원 서버에 사용자를 추가하려면

  1. 서버 페이지에서 사용자를 추가할 서버를 선택합니다.

  2. 사용자 추가를 선택합니다.

  3. 사용자 구성 섹션의 사용자 이름에 사용자 이름을 입력합니다. 이 사용자 이름은 3~100자여야 합니다. 사용자 이름에는 a~z, A~Z, 0~9, 밑줄 '_', 하이픈 '-', 마침표 '.' 및 at 기호 '@' 문자를 사용할 수 있습니다. 사용자 이름은 하이픈 '-', 마침표 '.' 또는 기호 '@'로 시작할 수 없습니다.

  4. 액세스에서에서 생성한 IAM 역할을 선택합니다IAM 역할 및 정책 생성. 이 IAM 역할에는 Amazon S3 버킷에 액세스할 수 있는 권한과 AWS Transfer Family 서비스와의 신뢰 관계가 포함된 IAM 정책이 포함됩니다. 에 설명된 절차는 적절한 신뢰 관계를 설정하는 방법을 신뢰 관계를 구축하기 위해 보여줍니다.

  5. 정책에서 없음을 선택합니다.

  6. 홈 디렉터리에서 전송하려는 데이터를 저장할 Amazon S3 버킷을 선택합니다 AWS Transfer Family. home 디렉터리의 경로를 입력합니다. 사용자가 클라이언트를 사용하여 로그인할 때 표시되는 디렉터리입니다.

    세션 정책을 사용할 수 있는 옵션이 있도록 사용자 이름이 포함된 디렉터리 경로를 사용하는 것이 좋습니다. 세션 정책은 Amazon S3 버킷의 사용자 액세스를 해당 사용자의 home 디렉터리로 제한합니다. 세션 정책 사용에 대한 자세한 내용은 섹션을 참조하세요세션 정책의 작동 방식.

    원하는 경우이 파라미터를 비워 두고 Amazon S3 버킷의 root 디렉터리를 사용할 수 있습니다. 이 옵션을 선택하는 경우 IAM 역할이 디렉터리에 대한 액세스 권한을 제공하는지root 확인합니다.

  7. 제한된 확인란을 선택하여 사용자가 home 디렉터리 외부의 모든 항목에 액세스하지 못하도록 합니다. 또한 사용자가 Amazon S3 버킷 이름 또는 폴더 이름을 볼 수 없습니다.

  8. SSH 퍼블릭 키의 경우 SSH 키 페어의 퍼블릭 SSH 키 부분을 ssh-rsa <string> 형식으로 입력합니다.

    새 사용자를 추가하려면 먼저 서비스에서 키를 검증해야 합니다. SSH 키 페어를 생성하는 방법에 대한 자세한 내용은 섹션을 참조하세요서비스 관리 사용자를 위한 SSH 키 생성.

  9. (옵션) 키와 값에 하나 이상의 태그를 키-값 쌍로 입력하고 태그 추가를 선택합니다.

  10. 추가를 선택해 새 사용자를 원하는 서버에 추가합니다.

    새 사용자는 서버 세부 정보 페이지의 사용자 섹션에 나타납니다.

4단계: 클라이언트를 사용하여 파일 전송

클라이언트에서 전송 작업을 지정하여 AWS Transfer Family 서비스를 통해 파일을 전송합니다.는 여러 클라이언트를 AWS Transfer Family 지원합니다. 자세한 내용은 클라이언트를 사용하여 서버 엔드포인트를 통한 파일 전송을 참조하세요.

이 섹션에는 Cyberduck과 OpenSSH를 사용하기 위한 절차가 수록되어 있습니다.

Cyberduck 사용하기

Cyberduck을 AWS Transfer Family 사용하여를 통해 파일을 전송하려면

  1. Cyberduck 클라이언트를 엽니다.

  2. 연결 열기를 선택합니다.

  3. 연결 열기 대화 상자에서 SFTP(SSH File Transfer 프로토콜)를 선택합니다.

  4. 서버에 서버 엔드포인트를 입력합니다. 서버 엔드포인트는 서버 세부 정보 페이지에 있습니다. SFTP, FTPS 및 FTP 서버 세부 정보 보기를 참조하세요.

  5. 포트 번호에는 SFTP에 22를 입력합니다.

  6. 사용자 이름에 서버 엔드포인트에 대한 사용자 관리에서 생성한 사용자 이름을 입력합니다.

  7. SSH 프라이빗 키에는 SSH 프라이빗 키를 선택 또는 입력합니다.

  8. 연결을 선택합니다.

  9. 파일 전송을 실행합니다.

    파일 위치에 따라, 다음 중 하나를 수행하세요.

    • 로컬 디렉터리(소스)에서 전송할 파일을 선택하고, Amazon S3 디렉터리(대상)로 끌어다 놓습니다.

    • Amazon S3 디렉터리(소스)에서 전송할 파일을 선택하고, 로컬 디렉터리(대상)로 끌어다 놓습니다.

OpenSSH 사용

아래의 지침을 이용해 OpenSSH를 이용하는 명령줄로 파일을 전송하세요.

참고

이 클라이언트는 SFTP 지원 서버에서만 작동합니다.

OpenSSH 명령줄 유틸리티를 AWS Transfer Family 사용하여를 통해 파일을 전송하려면

  1. Linux나 Macintosh에서 명령 터미널을 엽니다.

  2. 프롬프트에서 다음 명령을 입력합니다. % sftp -i transfer-key sftp_user@service_endpoint

    앞의 명령에서 sftp_user는 사용자 이름이고 transfer-key는 SSH 프라이빗 키입니다. 여기서 service_endpoint는 선택한 서버의 AWS Transfer Family 콘솔에 표시된 서버의 엔드포인트입니다.

    sftp 프롬프트가 나타날 것입니다.

  3. (옵션) 사용자의 홈 디렉터리를 보려면 sftp 프롬프트에 다음 명령을 입력합니다. sftp> pwd

  4. 다음 줄에 다음 텍스트를 입력합니다. sftp> cd /amzn-s3-demo-bucket/home/sftp_user

    본 시작하기 실습에서는 이 Amazon S3 버킷이 파일 전송 대상입니다.

  5. 다음 줄에 다음 명령을 입력합니다. sftp> put filename.txt

    put 명령은 파일을 Amazon S3 버킷으로 전송합니다.

    파일 전송이 진행 중이거나 완료되었음을 나타내는, 다음과 비슷한 메시지가 표시됩니다.

    Uploading filename.txt to /amzn-s3-demo-bucket/home/sftp_user/filename.txt

    some-file.txt 100% 127 0.1KB/s 00:00