AWS Transfer Family で構築するマネージド SFTP サーバー - S3 連携とユーザー管理

Transfer Family の概要

Transfer Family は SFTP、FTPS、FTP、AS2 プロトコルのマネージドサーバーを提供するサービスです。取引先やパートナーとのファイル連携で SFTP を使用している場合、Transfer Family で SFTP サーバーを構築し、転送先を S3 に設定することで、ファイルストレージの管理から解放されます。既存の SFTP クライアントやスクリプトは接続先のホスト名を変更するだけで移行が完了します。

この分野について体系的に学びたい方は、関連書籍 (Amazon) も参考になります。

認証とワークフロー

ユーザー認証はサービスマネージド (Transfer Family 内で管理)、カスタム (Lambda オーソライザー)、AWS Directory Service の 3 方式から選択できます。カスタム認証では Lambda 関数で認証ロジックを実装し、既存の LDAP や Active Directory と統合できます。マネージドワークフローはファイルアップロード後に自動実行される処理チェーンで、ファイルのコピー、タグ付け、PGP 復号、カスタム Lambda 処理を定義できます。

さらに詳しく知りたい方は、関連書籍 (Amazon) で理解を深められます。

まとめ

Transfer Family は SFTP サーバーの運用をマネージドに提供し、S3 との統合でファイルストレージの管理を簡素化するサービスです。既存の SFTP ワークフローを最小の変更で AWS に移行できます。