As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Como usar diretórios lógicos para simplificar suas estruturas de diretórios do Transfer Family

Os diretórios lógicos simplificam a estrutura de diretórios do AWS Transfer Family servidor. Com diretórios lógicos, você pode criar uma estrutura de diretórios virtuais com nomes fáceis de usar que os usuários navegam quando se conectam ao seu bucket do Amazon S3 ou ao sistema de arquivos do Amazon EFS. Isso impede que os usuários vejam os caminhos reais do diretório, os nomes dos buckets e os nomes do sistema de arquivos.

Entendendo o chroot e a estrutura de diretórios

Uma operação chroot permite que você defina o diretório raiz de um usuário em qualquer local na sua hierarquia de armazenamento. Isso restringe os usuários ao diretório inicial ou raiz configurado, impedindo o acesso aos diretórios de nível superior.

Considere um caso em que um usuário do Amazon S3 esteja limitado a. amzn-s3-demo-bucket/home/${transfer:UserName} Sem o chroot, alguns clientes podem permitir que os usuários migrem para /amzn-s3-demo-bucket/home, exigindo um logout e um login para retornar ao diretório correto. A execução de uma operação chroot evita esse problema.

Você pode criar estruturas de diretórios personalizadas em vários buckets e prefixos. Isso é útil se seu fluxo de trabalho exigir um layout de diretório específico que os prefixos de bucket por si só não podem fornecer. Você também pode se vincular a vários locais não contíguos no Amazon S3, semelhante à criação de um link simbólico em um sistema de arquivos Linux em que o caminho do diretório faz referência a um local diferente no sistema de arquivos.

Regras para usar diretórios lógicos

Esta seção descreve algumas regras e outras considerações sobre o uso de diretórios lógicos.

Limites de mapeamento

Requisitos do caminho de destino

Considerações sobre armazenamento

Valores do diretório de usuários

Para obter detalhes sobre como implementar diretórios lógicos, consulteImplementando diretórios lógicos.

Configure diretórios lógicos para o Amazon EFS

Se o seu servidor do Transfer Family usa o Amazon EFS, o diretório inicial do usuário deve ser criado com acesso de leitura e gravação antes que o usuário possa trabalhar em seu diretório inicial lógico. O usuário não pode criar esse diretório sozinho, pois não teria permissões para mkdir em seu diretório inicial lógico.

Se o diretório inicial do usuário não existir e ele executar um comando ls, o sistema responderá da seguinte forma:

sftp> ls
remote readdir ("/"): No such file or directory

Um usuário com acesso administrativo ao diretório pai precisa criar o diretório inicial lógico do usuário.

AWS Lambda Resposta personalizada

É possível usar diretórios lógicos com uma função do Lambda que se conecta ao seu provedor de identidade personalizado. Para fazer isso, em sua função do Lambda, você especifica o HomeDirectoryType como LOGICAL e adiciona os valores Entry e Target para o parâmetro HomeDirectoryDetails. Por exemplo:

HomeDirectoryType: "LOGICAL"
HomeDirectoryDetails: "[{\"Entry\": \"/\", \"Target\": \"/amzn-s3-demo-bucket/theRealFolder"}]"

O código seguinte é um exemplo da uma resposta de êxito de uma chamada de autenticação Lambda personalizado.

aws transfer test-identity-provider \
    --server-id s-1234567890abcdef0 \
    --user-name myuser
{
    "Url": "https://a1b2c3d4e5.execute-api.us-east-2.amazonaws.com/prod/servers/s-1234567890abcdef0/users/myuser/config", 
    "Message": "", 
    "Response": "{\"Role\": \"arn:aws:iam::123456789012:role/bob-usa-role\",
                  \"HomeDirectoryType\": \"LOGICAL\",
                  \"HomeDirectoryDetails\": \"[{\\\"Entry\\\":\\\"/myhome\\\",\\\"Target\\\":\\\"/amzn-s3-demo-bucket/theRealFolder\\\"}]\",
                  \"PublicKeys\": \"[ssh-rsa myrsapubkey]\"}", 
    "StatusCode": 200
}