建立 SFTP 連接器 - AWS Transfer Family
選擇 SFTP 連接器輸出類型

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

建立 SFTP 連接器

本主題說明如何建立 SFTP 連接器。每個連接器都可以與一個遠端 SFTP 伺服器連線。您可以執行下列高階任務來設定 SFTP 連接器。

注意

如需透過虛擬私有雲端路由流量的 VPC 型連接器，請參閱 使用 VPC 型輸出建立 SFTP 連接器。

  1. 存放連接器的身分驗證憑證 AWS Secrets Manager。

  2. 透過指定秘密 ARN、遠端伺服器的 URL 或資源組態 ARN、包含連接器所支援演算法的安全政策，以及其他組態設定，來建立連接器。

  3. 建立連接器之後，您可以對其進行測試，以確保它可以與遠端 SFTP 伺服器建立連線。

選擇 SFTP 連接器輸出類型

當您建立 SFTP 連接器時，您可以選擇介於「服務受管」和「VPC Lattice」之間的輸出類型。

  • 服務受管 （預設）：連接器使用 擁有的 NAT 閘道和 IP 地址 AWS Transfer Family ，透過公有網際網路路由連線。此服務為您的連接器提供 3 個靜態 IP 地址，這些地址需要在遠端伺服器上允許列出以建立連線。

  • VPC Lattice：連接器使用 Amazon VPC Lattice 透過您的 VPC 環境路由流量。在下列案例中，使用 SFTP 連接器的 VPC 連線能力：

    • 私有 SFTP 伺服器：連線至只能從 VPC 存取的 SFTP 伺服器

    • 內部部署連線：透過 AWS Direct Connect 或 AWS 虛擬私有網路 連線連線至內部部署 SFTP 伺服器

    • 自訂 IP 地址：向遠端伺服器展示您自己的 NAT 閘道和彈性 IP 地址

    • 集中式安全控制：透過組織的中央輸入/輸出控制路由檔案傳輸

下列矩陣可協助您為使用案例選擇正確的連接器類型。

SFTP 連接器輸出類型矩陣
功能 輸出類型 = 服務受管 輸出類型 = VPC Lattice
連線至公有託管 （網際網路可存取） SFTP 伺服器 支援 支援的 1
連線至私有託管 （內部部署） SFTP 伺服器 不支援 支援的 2
連線至私有託管 (VPC 內） SFTP 伺服器 不支援 支援
呈現給遠端 SFTP 伺服器的靜態 IP 地址 透過服務提供的靜態 IP 地址支援 透過客戶擁有的靜態 IP 地址支援
可用的頻寬 每個帳戶 50 MBPS 更高的頻寬，可從客戶擁有的 Resource Gateway 和 NAT Gateway 取得
透過客戶擁有的 NAT Gateways 和 Network Firewalls 將流量路由至網際網路 不支援。NAT Gateways 由 Transfer Family 服務擁有和管理。 支援

1 在輸出類型 = VPC Lattice 的情況下，使用輸出 VPCs 中的輸出基礎設施 (NAT 閘道） 設定支援連線至公有託管伺服器。

2 在輸出類型 = VPC Lattice 的情況下，支援使用 VPC 中的現有網路連線至私有託管伺服器，例如 AWS Direct Connect 或 VPN。

主題