SAA / ドメイン3 高パフォーマンスなアーキテクチャの設計
AWS Transfer Family
は、SFTP、FTPS、FTP、AS2、Webブラウザなどによるファイル転送を、またはへ直接接続するです。
SAA では、既存のファイル転送クライアントや取引先設定を大きく変更せず、転送サーバーの運用をAWSへ任せる場合に選びます。
概要
プロトコル対応サーバー、コネクタ、Webアプリ、マネージドワークフローを提供します。転送されたデータをの高いや共有ファイルシステムのへ保存できます。
主要技術
①プロトコルと保存先
| 要件 | 選択 |
|---|---|
| ベースの安全な転送 | SFTP |
| を使うFTP | FTPS |
| B2Bメッセージ交換 | AS2 |
| オブジェクト保存・ | |
| POSIX共有ファイル |
②アイデンティティ
サービス管理ユーザー、、外部などを使えます。でユーザーがアクセスできるや範囲を制限します。ユーザーごとにホームディレクトリ(論理ディレクトリ)とセッションポリシーを割り当てると、取引先ごとに自社のプレフィックスだけを読み書きさせられます。
③可用性とエンドポイント ⚠️ 頻出
はマネージドにスケールします。インターネット向けまたはホスト型を選び、、ネットワーク、保存先の可用性も合わせて設計します。
FTPは通信を暗号化しないため、FTPを有効にしたサーバーはVPCホスト型の内部向けエンドポイントでしか作れません。やで接続した拠点からはFTPのまま送れますが、インターネット越しに受ける場合はSFTPかFTPSを使います。
④マネージドワークフロー
アップロード後のコピー、タグ付け、復号、スキャンなどを自動化できます。やと連携し、後続処理をにします。
試験対策
「既存SFTPサーバーを運用せずへ保存」「取引先のクライアント変更を避ける」がです。大量データをオンライン転送するだけならとの違いを確認します。