本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
管理 SFTP 連接器
本主題說明如何檢視和更新 SFTP 連接器。
注意
每個連接器都會自動指派靜態 IP 地址,在連接器的生命週期內保持不變。這可讓您與只接受來自已知 IP 地址的傳入連線的遠端 SFTP 伺服器連線。您的連接器會獲指派一組靜態 IP 地址,由所有連接器在 中使用相同的通訊協定 (SFTP 或 AS2) 共用 AWS 帳戶。
對於已啟用 VPC_LATTICE 的連接器,遠端 SFTP 伺服器將從您的 VPC CIDR 範圍看到 IP 地址,而不是 AWS Transfer Family 服務受管 IP 地址。
更新 SFTP 連接器
若要變更連接器的現有參數值,您可以執行 update-connector命令。下列命令會將 區域中連接器 的秘密更新connector-id為 region-id。若要使用此範例命令,請以您自己的資訊取代 secret-ARN。user input placeholders
aws transfer update-connector --sftp-config '{"UserSecretId":"secret-ARN"}' \ --connector-idconnector-id--regionregion-id
更新 VPC 連線設定
您可以更新現有連接器的 VPC 連線設定,包括在服務受管和 VPC 輸出類型之間切換,或變更資源組態 ARN。
若要將連接器從服務受管切換至 VPC 輸出:
aws transfer update-connector \ --connector-idconnector-id\ --egress-type VPC \ --egress-config ResourceConfigurationArn=resource-configuration-arn
若要更新已啟用 VPC_LATTICE 連接器的資源組態 ARN:
aws transfer update-connector \ --connector-idconnector-id\ --egress-config ResourceConfigurationArn=new-resource-configuration-arn
注意
更新 VPC 連線設定時,連接器狀態會在重新設定程序PENDING期間變更為 。使用 describe-connector命令監控連接器狀態。
檢視 SFTP 連接器詳細資訊
您可以在 主控台中找到 AWS Transfer Family SFTP 連接器的詳細資訊和屬性清單。
檢視連接器詳細資訊
-
在 https://https://console.aws.amazon.com/transfer/
開啟 AWS Transfer Family 主控台。 -
在左側導覽窗格中,選擇 Connectors (連接器)。
-
在連接器 ID 欄中選擇識別符,以查看所選連接器的詳細資訊頁面。
您可以在連接器詳細資訊頁面上選擇編輯,以變更 SFTP 連接器的屬性。
監控 VPC 連接器狀態
啟用 VPC_LATTICE 的連接器包含其他狀態資訊,可協助您監控佈建程序:
-
狀態:顯示
PENDING、ACTIVE或ERRORED -
EgressType:顯示
VPC或SERVICE_MANAGED -
EgressConfig:包含 VPC 連接器的資源組態 ARN
-
錯誤:如果連接器處於
ERRORED狀態,請提供詳細的錯誤資訊
對於 VPC 連接器, ServiceManagedEgressIpAddresses 欄位將為 null,因為流量會改為使用您的 VPC IP 地址。
注意
您可以執行 following AWS Command Line Interface (AWS CLI) 命令,取得大部分此資訊,儘管格式不同。若要使用此範例命令,請以您自己的資訊取代 。user input placeholders
aws transfer describe-connector --connector-idyour-connector-id
如需詳細資訊,請參閱 API 參考DescribeConnector中的 。