Tutorial: Configuração AWS Transfer Family aplicativo web com acesso seletivo a vários buckets

Para criar um aplicativo web Transfer Family

1. Faça login no Console de gerenciamento da AWS e abra o AWS Transfer Family console em https://console.aws.amazon.com/transfer/.

2. No painel de navegação esquerdo, escolha Aplicativos da Web.

3. Escolha Crie um aplicativo web.

   Para acesso à autenticação, observe que o serviço encontra automaticamente o Centro de Identidade do AWS IAM instância que você configurou como pré-requisito.

4. Na Tipo de permissão painel, selecione Crie e use uma nova função de serviço. O serviço cria a função de portador de identidade para você. Uma função de portador de identidade inclui a identidade de um usuário autenticado em suas sessões.

5. Na Unidades de aplicativos da Web painel, aceite o valor padrão de 1 ou ajuste para um valor maior, se necessário.

6. Adicione uma tag para ajudar você a organizar seus aplicativos da web. Para o tutorial, insira Nome para a chave e Aplicativo web tutorial para o valor.

   dica

   Você pode editar o nome do aplicativo da web diretamente do Aplicativos da Web liste a página depois de criá-la.

7. Escolha Próximo para abrir o Crie um aplicativo web página. Nessa tela, forneça as seguintes informações.

   Opcionalmente, você pode fornecer um título para seu aplicativo web. Você também pode fazer upload de arquivos de imagem para seu logotipo e favicon.

   • Para o título da página, personalize o título da guia do navegador que seus usuários veem quando se conectam ao aplicativo web. Se você não digitar nada no título da página, o padrão é Transferir aplicativo Web.

   • Para o logotipo, faça o upload de um arquivo de imagem. O tamanho máximo de upload da imagem do seu logotipo é de 2 MB.

   • Para o favicon, faça upload de um arquivo de imagem. O tamanho máximo de upload do seu favicon é de 2 MB.

8. Escolha Próximo, em seguida, escolha Crie um aplicativo web.

1. Abra o console S3 em https://console.aws.amazon.com/s3/.

2. No painel de navegação, escolha Subsídios de acesso.

3. Clique Criar instância do S3 Access Grants.

4. Selecione a opção Adicionar instância do IAM Identity Center e insira o ARN da instância do centro de identidade.

5. Clique Próximo, em seguida, clique em Cancelar para concluir a criação da instância do S3 Access Grants sem prosseguir com as etapas adicionais.

1. No console do S3 Access Grants, navegue até Localizações e clique Registrar localização.

2. Abaixo Escopo de localização, escolha o bucket específico do S3 para downloads (amzn-s3-demo-bucket1).

3. Quando solicitado a escolher uma função do IAM, selecione a função IAM de download que você criou anteriormente.

4. Conclua o processo de registro.

5. Repita o processo para registrar o bucket de upload (amzn-s3-demo-bucket2), selecionando a função IAM de upload quando solicitado.

1. No console do S3 Access Grants, navegue até Subsídios e clique Criar subsídio.

2. Em Localização, clique Pesquisar localização e selecione a localização do bucket de download (amzn-s3-demo-bucket1).

3. Em Subprefixo (opcional), insira * para permitir o acesso a todo o bucket ou especificar um caminho como folder1/folder2/* para restringir o acesso a um prefixo específico.

   Usando * definirá o escopo da concessão para s3://bucket-name/*, permitindo acesso a todo o bucket. Para permitir o acesso somente a um prefixo específico, insira um caminho como folder1/folder2/*, que definirá o escopo da concessão para s3://bucket-name/folder1/folder2/*.

4. Abaixo Permissões e acesso, selecione Leia para o bucket de download.

5. Em Tipo de beneficiário, escolha Identidade de diretório do IAM Identity Center.

6. Para Tipo principal do IAM, selecione Usuário e insira a ID de usuário do seu usuário do IAM Identity Center.

7. Conclua o processo de criação do subsídio.

8. Repita o processo para criar uma concessão para o bucket de upload (amzn-s3-demo-bucket2), mas selecione Read-write para as permissões.

1. Abra o console do S3 e navegue até seu bucket de download (amzn-s3-demo-bucket1).

2. Selecione a guia Permissões.

3. Role para baixo até o Cross-origin compartilhamento de recursos (CORS) seção e clique Editar.

4. Adicione a seguinte configuração CORS, substituindo WebAppEndpoint com seu real WebApp URL do endpoint:

   Você pode encontrar o URL do endpoint do seu aplicativo web no AWS Transfer Family console abaixo WebApps. Será semelhante a https://webapp-***************.transfer-webapp.us-west-2.on.aws.

   [
     {
       "AllowedHeaders": [
         "*"
       ],
       "AllowedMethods": [
         "GET",
         "PUT",
         "POST",
         "DELETE",
         "HEAD"
       ],
       "AllowedOrigins": [
         "https://WebAppEndpoint"
       ],
       "ExposeHeaders": [
         "last-modified",
         "content-length",
         "etag",
         "x-amz-version-id",
         "content-type",
         "x-amz-request-id",
         "x-amz-id-2",
         "date",
         "x-amz-cf-id",
         "x-amz-storage-class",
         "access-control-expose-headers"
       ],
       "MaxAgeSeconds": 3000
     }
   ]

5. Clique em Salvar alterações.

6. Repita o processo para seu bucket de upload (amzn-s3-demo-bucket2).

1. Abra seu AWS Transfer Family URL do aplicativo web. Você pode encontrar esse URL no AWS Transfer Family console abaixo WebApps na Endpoint de acesso campo.

2. Faça login usando as credenciais de usuário do IAM Identity Center que você configurou com concessões de acesso.

3. Depois de fazer login, você verá os dois locais do S3 na página inicial.

4. Navegue até o bucket de download (amzn-s3-demo-bucket1) e verifique se você pode baixar arquivos, mas não fazer upload.

5. Navegue até o bucket de upload (amzn-s3-demo-bucket2) e verifique se você pode fazer upload de arquivos.