As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Use o AMS SSP para provisionar AWS Transfer Family em sua conta AMS
Use o modo AMS Self-Service Provisioning (SSP) para acessar os recursos (Transfer AWS Transfer Family Family) diretamente em sua conta gerenciada pelo AMS. AWS Transfer Family é um AWS serviço totalmente gerenciado que permite transferir arquivos pelo Secure File Transfer Protocol (SFTP) para dentro e para fora do armazenamento do Amazon Simple Storage Service (Amazon S3). O SFTP também é conhecido como Secure Shell (SSH) File Transfer Protocol. O SFTP é usado em fluxos de trabalho de intercâmbio de dados em diferentes setores, como serviços financeiros, saúde, publicidade e varejo, entre outros.
Com o AWS SFTP, você obtém acesso a um servidor SFTP AWS sem a necessidade de executar nenhuma infraestrutura de servidor. Você pode usar esse serviço para migrar seus fluxos de trabalho baseados em SFTP e, ao AWS mesmo tempo, manter os clientes e as configurações dos usuários finais como estão. Primeiro, você associa seu nome de host ao endpoint do servidor SFTP, depois adiciona seus usuários e fornece a eles o nível certo de acesso. Depois disso, as solicitações de transferência dos seus usuários são atendidas diretamente do endpoint do servidor AWS SFTP. Para saber mais AWS Transfer for SFTP
AWS Transfer for SFTP perguntas frequentes sobre o AWS Managed Services
Perguntas e respostas comuns:
P: Como faço para solicitar acesso à AWS Transfer for SFTP minha conta AMS?
Solicite acesso AWS Transfer for SFTP enviando um RFC com o Gerenciamento | AWS serviço | Serviço autoprovisionado | Adicionar tipo de alteração (ct-1w8z66n899dct). Por meio dessa RFC, as seguintes funções do IAM e uma política são provisionadas em sua conta:
customer_transfer_author_role. Essa função foi projetada para você gerenciar o serviço SFTP por meio do console.customer_transfer_sftp_server_logging_role. Essa função foi projetada para ser anexada ao servidor SFTP. Ele permite que o servidor SFTP faça login CloudWatch.customer_transfer_sftp_user_role. Essa função foi projetada para ser anexada aos usuários do SFTP. Ele permite que os usuários do SFTP interajam com o bucket do S3.policy customer_transfer_scope_down_policy. Essa política é uma política de escopo reduzido que pode ser aplicada ao usuário do SFTP para limitar seu acesso no bucket do S3 às suas pastas pessoais.customer_transfer_sftp_efs_user_role. Essa função foi projetada para ser anexada aos usuários do SFTP. Ele permite que os usuários do SFTP interajam com o sistema de arquivos EFS.
Depois de provisionado em sua conta, você deve integrar as funções em sua solução de federação.
P: Quais são as restrições de uso AWS Transfer for SFTP na minha conta AMS?
AWS A transferência para a configuração do SFTP é limitada a recursos sem os prefixos “AMS-” ou “MC-” para evitar modificações na infraestrutura do AMS.
P: Quais são os pré-requisitos ou dependências para usar AWS Transfer for SFTP na minha conta do AMS?
Você deve ter um bucket do Amazon S3 com um nome que contenha a palavra-chave “transferência” antes de criar o AWS Transfer for SFTP servidor e os usuários.
Para usar um “Provedor de Identificação do Cliente”, você deve implantar o API Gateway, a função Lambda e seu repositório de usuários (AD, Secrets Manager e assim por diante). Para obter mais informações, consulte Habilitar a autenticação por senha para AWS Transfer for SFTP usar AWS Secrets Manager
e trabalhar com provedores de identidade.