Tutorial: Configurando um aplicativo AWS Transfer Family web com acesso seletivo a vários buckets

Para criar um aplicativo web Transfer Family

1. Faça login no Console de gerenciamento da AWS e abra o AWS Transfer Family console em https://console.aws.amazon.com/transfer/.

2. No painel de navegação esquerdo, escolha Aplicativos Web.

3. Escolha Criar aplicativo web.

   Para acesso à autenticação, observe que o serviço encontra automaticamente a AWS IAM Identity Center instância que você configurou como pré-requisito.

4. No painel Tipo de permissão, selecione Criar e usar uma nova função de serviço. O serviço cria a função de portador de identidade para você. Uma função de portador de identidade inclui a identidade de um usuário autenticado em suas sessões.

5. No painel Unidades do aplicativo Web, aceite o valor padrão de 1 ou ajuste para um valor maior, se necessário.

6. Adicione uma tag para ajudar você a organizar seus aplicativos da web. Para o tutorial, insira Nome para a chave e Aplicativo Web Tutorial para o valor.

   dica

   Você pode editar o nome do aplicativo Web diretamente da página da lista de aplicativos Web depois de criá-lo.

7. Escolha Avançar para abrir a página Design do aplicativo web. Nessa tela, forneça as seguintes informações.

   Opcionalmente, você pode fornecer um título para seu aplicativo web. Você também pode fazer upload de arquivos de imagem para seu logotipo e favicon.

   • Para o título da página, personalize o título da guia do navegador que seus usuários veem quando se conectam ao aplicativo web. Se você não inserir nada para o título da página, o padrão será Transfer Web App.

   • Para o logotipo, faça o upload de um arquivo de imagem. O tamanho máximo do arquivo para a imagem do seu logotipo é de 50 KB.

   • Para o favicon, faça upload de um arquivo de imagem. O tamanho máximo do arquivo para seu favicon é 20 KB.

8. Escolha Avançar e, em seguida, escolha Criar aplicativo web.

1. Abra o console S3 em. https://console.aws.amazon.com/s3/

2. No painel de navegação, escolha Access Grants.

3. Clique em Criar instância do S3 Access Grants.

4. Selecione a opção Adicionar instância do IAM Identity Center e insira o ARN da instância do centro de identidade.

5. Clique em Avançar e depois em Cancelar para concluir a criação da instância do S3 Access Grants sem prosseguir com etapas adicionais.

1. No console do S3 Access Grants, navegue até Localizações e clique em Registrar localização.

2. Em Escopo de localização, escolha o bucket S3 específico para downloads (amzn-s3-demo-bucket1).

3. Quando solicitado a escolher uma função do IAM, selecione a função do IAM de download que você criou anteriormente.

4. Conclua o processo de registro.

5. Repita o processo para registrar o bucket de upload (amzn-s3-demo-bucket2), selecionando a função de upload do IAM quando solicitado.

1. No console do S3 Access Grants, navegue até Grants e clique em Create grant.

2. Em Localização, clique em Procurar localização e selecione a localização do bucket de download (amzn-s3-demo-bucket1).

3. Em Subprefixo (opcional), insira * para permitir o acesso ao bucket inteiro ou especifique um caminho, como restringir folder1/folder2/* o acesso a um prefixo específico.

   O uso * definirá o escopo da concessão s3://bucket-name/* como, permitindo acesso a todo o bucket. Para permitir o acesso somente a um prefixo específico, insira um caminho comofolder1/folder2/*, que definirá o escopo da concessão como. s3://bucket-name/folder1/folder2/*

4. Em Permissões e acesso, selecione Ler para o bucket de download.

5. Em Tipo de beneficiário, escolha Identidade do diretório no IAM Identity Center.

6. Para o tipo principal do IAM, selecione Usuário e insira o ID de usuário do seu usuário do IAM Identity Center.

7. Conclua o processo de criação do subsídio.

8. Repita o processo para criar uma concessão para o bucket de upload (amzn-s3-demo-bucket2), mas selecione Read-write para as permissões.

1. Abra o console do S3 e navegue até seu bucket de download (amzn-s3-demo-bucket1).

2. Selecione a guia Permissões.

3. Role para baixo até a seção Compartilhamento de recursos de origem cruzada (CORS) e clique em Editar.

4. Adicione a seguinte configuração de CORS, WebAppEndpoint substituindo-a pela URL real do WebApp endpoint:

   Você pode encontrar a URL do endpoint do seu aplicativo web no AWS Transfer Family console abaixo WebApps. Ele terá uma aparência semelhante a https://webapp-***************.transfer-webapp.us-west-2.on.aws.

   [
     {
       "AllowedHeaders": [
         "*"
       ],
       "AllowedMethods": [
         "GET",
         "PUT",
         "POST",
         "DELETE",
         "HEAD"
       ],
       "AllowedOrigins": [
         "https://WebAppEndpoint"
       ],
       "ExposeHeaders": [
         "last-modified",
         "content-length",
         "etag",
         "x-amz-version-id",
         "content-type",
         "x-amz-request-id",
         "x-amz-id-2",
         "date",
         "x-amz-cf-id",
         "x-amz-storage-class",
         "access-control-expose-headers"
       ],
       "MaxAgeSeconds": 3000
     }
   ]

5. Clique em Salvar alterações.

6. Repita o processo para seu bucket de upload (amzn-s3-demo-bucket2).

1. Abra o URL do seu aplicativo AWS Transfer Family web. Você pode encontrar esse URL no AWS Transfer Family console, abaixo WebApps do campo Endpoint do Access.

2. Faça login usando as credenciais de usuário do IAM Identity Center que você configurou com concessões de acesso.

3. Depois de fazer login, você deve ver os dois locais do S3 na página inicial.

4. Navegue até o bucket de download (amzn-s3-demo-bucket1) e verifique se você pode baixar arquivos, mas não fazer upload.

5. Navegue até o bucket de upload (amzn-s3-demo-bucket2) e verifique se você pode fazer upload de arquivos.