SFTP 連接器的 VPC 連線能力 - AWS Transfer Family

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

SFTP 連接器的 VPC 連線能力

AWS Transfer Family SFTP 連接器支援使用 Amazon VPC Lattice 透過 VPC 環境連線至遠端 SFTP 伺服器。這可讓您與私有託管的 SFTP 伺服器連線,或透過 VPC 的安全控制路由網際網路流量,並使用您自己的 NAT 閘道和彈性 IP 地址。

輸出類型

SFTP 連接器可以使用兩種輸出類型之一:

  • 服務受管 (預設):連接器使用 擁有的 NAT 閘道和 IP 地址 AWS Transfer Family ,透過公有網際網路路由連線。

  • VPC_LATTICE:連接器會使用跨 VPC 資源存取,透過您的 VPC 環境路由流量。

何時使用 VPC 連線

在下列情況下,使用 SFTP 連接器的 VPC 連線能力:

  • 私有 SFTP 伺服器:連線至只能從 VPC 存取的 SFTP 伺服器。

  • 內部部署連線:透過 AWS Direct Connect 或 AWS Site-to-Site VPN 連線連線至內部部署 SFTP 伺服器。

  • 自訂 IP 地址:使用您自己的 NAT 閘道和彈性 IP 地址,包括 BYOIP 案例。

  • 集中式安全控制:透過組織的中央輸入/輸出控制路由檔案傳輸。

需求

在建立已啟用 VPC_LATTICE 的 SFTP 連接器之前,您需要:

  • VPC 和相關基礎設施 (子網路、路由表、安全群組)

  • VPC 中的資源閘道 (至少兩個可用區域)

  • 指定目標 SFTP 伺服器的資源組態

如需詳細設定指示,請參閱 建立已啟用 VPC_LATTICE 的 SFTP 連接器。此外,如需範例,請參閱 SFTP 連接器的 VPC 連線範例