使用 SFTP 連接器的參考架構 - AWS Transfer Family

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

使用 SFTP 連接器的參考架構

本節列出可用於使用 SFTP 連接器設定自動檔案傳輸工作流程的參考資料。您可以使用 Amazon EventBridge 中的 SFTP 連接器事件,在 檔案傳輸動作與 中的前置和後置處理動作之間協調,以設計您自己的事件驅動架構 AWS。

部落格文章

下列部落格文章提供使用 SFTP 連接器建置 MFT 工作流程的參考架構,包括在使用 SFTP 連接器將檔案傳送到遠端 SFTP 伺服器之前,使用 PGP 加密檔案:使用 AWS Transfer Family SFTP 連接器和 PGP 加密來建構安全且合規的受管檔案傳輸。

研討會

  • 下列研討會提供實作實驗室,用於設定 SFTP 連接器,以及使用您的連接器從遠端 SFTP 伺服器傳送或擷取檔案:Transfer Family - SFTP 研討會

  • 以下研討會提供實作實驗室,以建置全自動化和事件驅動的工作流程,涉及將檔案傳輸到外部 SFTP 伺服器或從外部 SFTP 伺服器傳輸到 Amazon S3,以及這些檔案的常見前置和後置處理:事件驅動的 MFT 研討會

    此影片提供本研討會的逐步解說。

解決方案

AWS Transfer Family 提供下列解決方案:

VPC 參考架構

下列參考架構顯示部署已啟用 VPC_LATTICE 的 SFTP 連接器的常見模式。這些範例可協助您了解需要在整體 AWS 架構中建立 VPC Lattice 資源的位置。

具有共用輸出基礎設施的單一帳戶

在此架構中,輸出基礎設施 (NAT Gateway、VPN 通道或 Direct Connect) 是在與您 SFTP 連接器相同的帳戶中的 VPC 中設定。所有連接器都可以共用相同的資源閘道和 NAT 閘道。

架構圖顯示具有共用輸出基礎設施的單一帳戶中已啟用 VPC_LATTICE 的 SFTP 連接器,包括 NAT Gateway、Resource Gateway 和 VPC Lattice 元件。

此模式的理想時機如下:

  • 所有 SFTP 連接器都在單一 中管理 AWS 帳戶

  • 輸出基礎設施是在與 SFTP 連接器位於相同帳戶內的 VPC 中設定

具有集中式輸出基礎設施的跨帳戶

在此架構中,輸出基礎設施 (NAT Gateway、VPN 通道、Direct Connect 或 B2B 防火牆) 是在網路團隊管理的中央輸出帳戶中設定。SFTP 連接器是在由 MFT 管理員團隊管理的 MFT 應用程式帳戶中建立。使用 Transit Gateway 建立跨帳戶聯網,以遵守現有的聯網規則。

架構圖顯示跨帳戶設定中已啟用 VPC_LATTICE 的 SFTP 連接器,其中包含由個別聯網團隊帳戶管理的集中式輸出基礎設施。

此模式的理想時機如下:

  • 網路基礎設施由專用帳戶中的個別團隊管理

  • 您在建立 SFTP 連接器的帳戶與設定輸出基礎設施的帳戶之間有現有的路由 (例如 AWS Transit Gateway )。SFTP 連接器將能夠利用您現有的路由來連接兩個帳戶。

  • 需要集中式安全控制和 B2B 防火牆

  • 您需要維持聯網和應用程式團隊之間的職責分離