AWS Transfer Family が SFTP サーバーのホストキーを AWS Secrets Manager に保存できるように

AWS Transfer Family では、SFTP サーバーのホストキーを自分の AWS アカウントの AWS Secrets Manager に保存できるようにした。これにより、サーバーの識別性に対するコントロールが向上し、サーバーの移行やフェールオーバーが簡素化される。従来、Transfer Family はサービス内でホストキーを保存していたため、関連する秘密鍵素材を取得できなかった。今回のアップデートでは、サーバーを作成またはホストキーをインポートする際に、Secrets Manager をストレージタイプとして選択できる。秘密鍵素材を取得し、同じホストキーをサーバーや AWS リージョン間で再利用できる。たとえば、フェールオーバー用にスタンバイサーバーで使用したり、移行中に代替サーバーで使用したりできる。クライアントが新しいホストキーを信頼する必要は 없くなる。AWS Identity and Access Management (IAM) ポリシーで、保存されたキーを取得できるユーザーをコントロールできる。既存のホストキーを Secrets Manager に移行することもできるが、追加のステップが必要な場合がある。詳細は AWS Transfer Family ユーザガイドを参照。

この更新の位置づけ

AWS Transfer Family は、AWS マネージドサービスを使用してファイル転送を安全かつ効率的に行うサービス。このアップデートにより、ホストキーの管理が容易になり、サーバーの移行やフェールオーバーがより安全かつ効率的になる。