本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 什么是 AWS Transfer Family?
<a name="what-is-aws-transfer-family"></a>

AWS Transfer Family 是一种安全的传输服务，使您能够将文件传输到存储服务或传出 AWS 存储服务。Transfer Family 是该 AWS Cloud 平台的一部分。 AWS Transfer Family 为通过 SFTP、AS2、FTPS、FTP 和基于 Web 浏览器的文件直接传入和传出存储服务提供完全托管的支持。 AWS 通过维护现有的客户端身份验证、访问和防火墙配置，您可以无缝迁移、自动化和监控文件传输工作流程，因此客户、合作伙伴、内部团队或他们的应用程序不会发生任何变化。 AWS[要了解更多信息并](https://aws.amazon.com/getting-started/)开始使用亚马逊网络服务构建云应用程序，请参阅入门。

AWS Transfer Family 支持将数据从以下存储服务传输或传输到以下 AWS 存储服务。
+ Amazon Simple Storage Service (Amazon S3) 存储。有关 Amazon S3 的更多信息，请参阅 [Amazon Simple Storage Service 入门](https://docs.aws.amazon.com/AmazonS3/latest/userguide/GetStartedWithS3.html)。
+ Amazon Elastic File System (Amazon EFS) Network File System (NFS) 系统。有关 Amazon EFS 的更多信息，请参阅[什么是 Amazon Elastic File System？](https://docs.aws.amazon.com/efs/latest/ug/whatisefs.html)

AWS Transfer Family 支持通过以下协议传输数据：
+ 安全文件传输协议 (SFTP)：版本 3

  官方 IETF 文档在这里：[SSH 文件传输协议 draft-ietf-secsh-filexfer-02.txt ](https://tools.ietf.org/html/draft-ietf-secsh-filexfer-02)。
+ 安全文件传输协议 (FTPS)
+ 文件传输协议 (FTP)
+ 适用性声明 2 (AS2)
+ Browser-based 转移

**注意**  
 对于 FTP 和 FTPS 数据连接，Transfer Family 用于建立数据通道的端口范围为 8192—8200。

File transfer 协议用于不同行业的数据交换工作流程，例如金融服务、医疗保健、广告和零售等。Transfer Family 简化了将文件传输工作流程迁移到 AWS.

以下是 Amazon S3 的一些常见 Transfer Family 使用案例：
+ 数据湖 AWS 用于供应商和合作伙伴等第三方的上传。
+ Subscription-based 向您的客户分发数据。
+ 组织内部传输。

以下是使用 Amazon EFS 的一些常见使用案例：
+ 数据分布
+ 供应链
+ 内容管理
+ Web 服务应用程序

以下是使用 AS2 的一些常见使用案例：
+ 具有合规性要求的工作流程依赖于在协议中内置数据保护和安全功能
+ 供应链物流
+ 付款工作流程
+ Business-to-business (B2B) 交易
+ 与企业资源规划 (ERP) 和客户关系管理 (CRM) 系统集成

以下是使用 Transfer Family Web 应用程序的一些常见用例：
+ 简化了更广泛多样的企业用户对 Amazon S3 中数据的访问
+ 为您的员工提供集中式数据访问管理
+ 通过托管界面可视化 Amazon S3 访问授权

使用 Transfer Family，您可以在 AWS （或托管文件传输 Web 界面）中访问支持文件传输协议的服务器，而无需运行任何服务器基础架构。您可以使用此服务将基于文件传输的工作流程迁移到， AWS 同时保持最终用户的客户端和配置不变。对于服务器，您首先将主机名与服务器端点关联起来，然后添加您的用户并为他们提供正确的访问级别。执行此操作后，用户传输请求将直接从 Transfer Family 服务器端点获得服务。

对于 Transfer Family 网络应用程序，请确定您的配置设置并应用可选的自定义设置。完成此操作后，您的用户可以登录并直接将数据传输到 Amazon S3 或从 Amazon S3 传输数据。

Transfer Family 提供以下优势：
+ 一项完全托管的服务，可实时扩展以满足您的需求。
+ 您无需修改应用程序或运行任何文件传输协议基础设施。
+ 将数据存储在耐用的 Amazon S3 存储中，您可以将原生数据 AWS 服务 用于处理、分析、报告、审计和存档功能。
+ 使用 Amazon EFS 作为数据存储，您将获得一个完全托管的弹性文件系统，用于 AWS Cloud 服务和本地资源。Amazon EFS 可在不中断应用程序的情况下按需扩展到 PB 级，并可在您添加和删除文件时自动增加和缩减。这有助于无需预调配和管理容量来满足容量增长需求。
+ 一项完全托管的无服务器文件传输工作流服务，可轻松设置、运行、自动化和监控使用 AWS Transfer Family上传的文件的处理。
+ 没有预付费用，您仅需支付服务使用费。

在以下各节中，您可以找到对 Transfer Family 不同功能的描述、入门教程、有关如何设置不同协议服务器的详细说明、如何使用不同类型的身份提供程序以及该服务的 API 参考。

要开始使用 Transfer Family，请参阅：
+ [操作方法 AWS Transfer Family 方式](#how-aws-transfer-works)
+ [先决条件](setting-up.md)
+ [开始使用 AWS Transfer Family 服务器端点](getting-started.md)
+ [转移家庭 Web 应用程序](web-app.md)

## 操作方法 AWS Transfer Family 方式
<a name="how-aws-transfer-works"></a>

AWS Transfer Family 是一项完全托管的 AWS 服务，您可以使用它通过以下协议或网络浏览器将文件传输到或传出亚马逊简单存储服务 (Amazon S3) 存储或亚马逊弹性文件系统 (Amazon EFS) 文件系统：
+ 安全文件传输协议 (SFTP)：版本 3

  官方 IETF 文档在这里：[SSH 文件传输协议 draft-ietf-secsh-filexfer-02.txt ](https://tools.ietf.org/html/draft-ietf-secsh-filexfer-02)。
+ 安全文件传输协议 (FTPS)
+ 文件传输协议 (FTP)
+ 适用性声明 2 (AS2)
+ Browser-based 转移

 AWS Transfer Family 支持多达 3 个可用区，并由自动扩展的冗余队列为您的连接和传输请求提供支持。有关如何使用 Latency-based 路由实现更高冗余和最大限度地减少网络延迟的示例，请参阅博客文章 SFTP 服务器 AWS [传输时](https://aws.amazon.com/blogs/storage/minimize-network-latency-with-your-aws-transfer-for-sftp-servers/)最大限度地减少网络延迟。

 Transfer Family 托管文件传输工作流程 (MFTW) 是一项完全托管的无服务器文件传输工作流程服务，可轻松设置、运行、自动化和监控使用 AWS Transfer Family上传的文件的处理。客户可以使用 MFTW 自动执行各种处理步骤，例如复制、标记、扫描 compressing/decompressing、筛选以及 encrypting/decrypting 使用 Transfer Family 传输的数据。这为跟踪和可审核性提供了端到端的可见性。有关更多详细信息，请参阅[AWS Transfer Family 托管工作流程](transfer-workflows.md)。

AWS Transfer Family 支持任何标准文件传输协议客户端。一些常用的客户端如下：
+ [OpenSSH](https://www.openssh.com/) — Macintosh 和 Linux 命令行实用工具。
+ [WinSCP ](https://winscp.net/eng/download.php) — Windows-only 图形客户端。
+  [Cyberduck](https://cyberduck.io/) — Linux、Macintosh 和 Microsoft Windows 图形客户端。
+ [FileZilla](https://filezilla-project.org/)— 一个 Linux、Macintosh 和 Windows 的图形客户端。

AWS 提供以下 Transfer Family 研讨会。
+ 构建文件传输解决方案，利用托管 SFTP/FTPS终端节点以及亚马逊 Cognito 和 DynamoDB AWS Transfer Family 进行用户管理。您可以[在此处](https://catalog.workshops.aws/transfer-family-sftp/en-US)查看本次研讨会的详细信息。
+ 构建启用 AS2 的 Transfer Family 终端节点和一个 Transfer Family AS2 连接器您可以在此处查看本次研讨会的[详细信息。](https://catalog.workshops.aws/transfer-family-as2/en-US)
+ 构建一个提供规范性指导和动手实验的解决方案，让您了解如何在无需修改现有应用程序或管理服务器基础架构 AWS 的情况下构建可扩展且安全的文件传输架构。您可以[在此处](https://catalog.workshops.aws/basic-security-workshop-transfer-family/en-US)查看本次研讨会的详细信息。

## 与 Transfer Family 相关的博客文章
<a name="transfer-blog-post-history"></a>

下表列出了包含对Transfer Family客户有用信息的博客文章。该表按时间倒序排列，因此最新的帖子位于表格的开头。


| 博客文章标题和链接 | 日期 | 
| --- | --- | 
|  [部署 Okta 作为自定义身份提供商 AWS Transfer Family](https://aws.amazon.com/blogs/storage/deploy-okta-as-a-custom-identity-provider-for-aws-transfer-family/) | 2025 年 8 月 11 日 | 
| [使用以下方法自动处理纸质到电子的医疗保健索赔 AWS](https://aws.amazon.com/blogs/storage/automating-paper-to-electronic-healthcare-claims-processing-with-aws/) | 2025 年 5 月 29 日 | 
| [如何使用 AWS Transfer Family 和 GuardDuty 保护恶意软件 ](https://aws.amazon.com/blogs/security/how-to-use-aws-transfer-family-and-guardduty-for-malware-protection/) | 2025 年 4 月 30 日 | 
| [FICO 如何使用 ETL 自动化实现文件传输现代化 AWS Transfer Family](https://aws.amazon.com/blogs/storage/how-fico-modernizes-file-transfers-with-etl-automation-using-aws-transfer-family/) | 2025 年 4 月 24 日 | 
| [宣布推出用于完全托管的 Amazon S3 文件传输的 AWS Transfer Family Web 应用程序 ](https://aws.amazon.com/blogs/aws/announcing-aws-transfer-family-web-apps-for-fully-managed-amazon-s3-file-transfers/) | 2024 年 12 月 1 日 | 
| [提高 AWS Transfer Family 服务器安全性的六个技巧 ](https://aws.amazon.com/blogs/security/six-tips-to-improve-the-security-of-your-aws-transfer-family-server/) | 2024 年 9 月 24 日 | 
|  [使用自定义身份提供商简化 Active Directory 身份验证 AWS Transfer Family](https://aws.amazon.com/blogs/storage/simplify-active-directory-authentication-with-a-custom-identity-provider-for-aws-transfer-family/)  |  2024 年 8 月 12 日  | 
| [使用 AWS Transfer Family SFTP 连接器和 PGP 加密架构安全合规的托管文件传输 ](https://aws.amazon.com/blogs/storage/architecting-secure-and-compliant-managed-file-transfers-with-aws-transfer-family-sftp-connectors-and-pgp-encryption/) | 2024 年 5 月 16 日 | 
| [使用 Amazon Cognito 作为身份提供商 AWS Transfer Family 和 Amazon S3 ](https://aws.amazon.com/blogs/storage/using-amazon-cognito-as-an-identity-provider-with-aws-transfer-family-and-amazon-s3/) | 2024 年 5 月 14 日 | 
| [Transfer Family 如何帮助您构建安全、合规的托管文件传输解决方案 ](https://aws.amazon.com/blogs/security/how-transfer-family-can-help-you-build-a-secure-compliant-managed-file-transfer-solution/) | 2024 年 1 月 3 日 | 
| [使用检测恶意软件威胁 AWS Transfer Family](https://aws.amazon.com/blogs/storage/detect-malware-threats-using-aws-transfer-family/) | 2023 年 7 月 20 日 | 
| [扩展 SAP 工作负载 AWS Transfer Family](https://aws.amazon.com/blogs/storage/extending-sap-workloads-with-aws-transfer-family/) | 2023 年 7 月 13 日 | 
| [使用 PGP 加密和解密文件以及 AWS Transfer Family](https://aws.amazon.com/blogs/storage/encrypt-and-decrypt-files-with-pgp-and-aws-transfer-family/) | 2023 年 6 月 21 日 | 
| [使用 Azure 活动目录进行身份验证和 AWS Transfer FamilyAWS Lambda](https://aws.amazon.com/blogs/storage/authenticating-to-aws-transfer-family-with-azure-active-directory-and-aws-lambda/) | 2022 年 12 月 15 日 | 
| [使用 AWS Transfer Family 托管工作流程自定义文件交付通知 ](https://aws.amazon.com/blogs/storage/customize-file-delivery-notifications-using-aws-transfer-family-managed-workflows/)  | 2022 年 10 月 14 日 | 
| [使用 AWS Transfer Family 工作流程构建云原生文件传输平台](https://aws.amazon.com/blogs/architecture/building-a-cloud-native-file-transfer-platform-using-aws-transfer-family-workflows/) | 2022 年 1 月 5 日 | 
| [使用 A AWS Transfer Family 和，实现用户自助密钥管理 AWS Lambda](https://aws.amazon.com/blogs/storage//enabling-user-self-service-key-management-with-aws-transfer-family-and-aws-lambda/)。 | 2021 年 12 月 17 日 | 
| [使用 Amazon S3 增强数据访问控制 AWS Transfer Family](https://aws.amazon.com/blogs/storage/enhance-data-access-control-with-aws-transfer-family-and-amazon-s3-access-points/) | 2021 年 10 月 5 日 | 
| [使用 AWS Global Accelerator 和 AWS Transfer Family 服务提高面向互联网的文件传输吞吐量 ](https://aws.amazon.com/blogs/networking-and-content-delivery/improve-data-delivery-throughput-for-internet-facing-file-transfer-workloads-using-aws-global-accelerator-and-aws-transfer-family-services/)  | 2021 年 6 月 7 日 | 
| [AWS Transfer Family 使用 AWS Web 应用程序防火墙和亚马逊 API 网关进行保护 ](https://aws.amazon.com/blogs/storage/update-your-aws-transfer-family-server-endpoint-type-from-vpc_endpoint-to-vpc/) | 2021 年 5 月 5 日 | 
| [AWS Transfer Family 使用 AWS Web 应用程序防火墙和亚马逊 API 网关进行保护 ](https://aws.amazon.com/blogs/storage/securing-aws-transfer-family-with-aws-web-application-firewall-and-amazon-api-gateway/) | 2021 年 1 月 15 日 | 
| [AWS Transfer Family 支持亚马逊弹性文件系统 ](https://aws.amazon.com/blogs/aws/new-aws-transfer-family-support-for-amazon-elastic-file-system/) | 2021 年 1 月 7 日 | 
| [启用密码身份验证以供 AWS Transfer Family 使用 AWS Secrets Manager](https://aws.amazon.com/blogs/storage/enable-password-authentication-for-aws-transfer-family-using-aws-secrets-manager-updated/) | 2020 年 11 月 5 日 | 
| [使用 AWS Transfer Family 和集中数据访问 AWS Storage Gateway](https://aws.amazon.com/blogs/storage/centralize-data-access-using-aws-transfer-family-and-aws-storage-gateway/) | 2020 年 6 月 22 日 | 
| [在无服务器应用程序 AWS Lambda 中使用 Amazon EFS ](https://aws.amazon.com/blogs/compute/using-amazon-efs-for-aws-lambda-in-your-serverless-applications) | 2020 年 6 月 18 日 | 
| [使用 IP 允许列表保护您的 AWS Transfer Family 服务器 ](https://aws.amazon.com/blogs/storage/use-ip-allow-list-to-secure-your-aws-transfer-for-sftp-servers/) | 2020 年 4 月 8 日 | 
| [通过 AWS 传输 SFTP 服务器将网络延迟降至最低 ](https://aws.amazon.com/blogs/storage/minimize-network-latency-with-your-aws-transfer-for-sftp-servers/) | 2020 年 2 月 19 日 | 
| [提升 SFTP 服务器的迁移并将其迁移到 AWS](https://aws.amazon.com/blogs/storage/lift-and-shift-migration-of-sftp-servers-to-aws/) | 2020 年 2 月 12 日 | 
| [使用 chroot 和逻辑目录简化您的 AWS SFTP 结构 ](https://aws.amazon.com/blogs/storage/simplify-your-aws-sftp-structure-with-chroot-and-logical-directories/) | 2019 年 9 月 26 日 | 
| [使用 Okta 作为身份提供商 AWS Transfer Family](https://aws.amazon.com/blogs/storage/using-okta-as-an-identity-provider-with-aws-transfer-for-sftp/) | 2019 年 5 月 30 日 |