View a markdown version of this page

Configuration d'un point de terminaison de serveur SFTP, FTPS ou FTP - AWS Transfer Family

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Configuration d'un point de terminaison de serveur SFTP, FTPS ou FTP

Vous pouvez créer un serveur de transfert de fichiers à l'aide du AWS Transfer Family service. Les protocoles de transfert de fichiers suivants sont disponibles :

  • Protocole de transfert de fichiers (SFTP) Secure Shell (SSH) : transfert de fichiers via SSH. Pour plus de détails, consultez Créez un SFTP-enabled serveur.

    Note

    Nous proposons un AWS CDK exemple pour créer un serveur SFTP Transfer Family. L'exemple utilise TypeScript, et est disponible sur GitHub ici.

  • Protocole de transfert de fichiers sécurisé (FTPS) — Transfert de fichiers avec cryptage TLS. Pour plus de détails, consultez Créez un FTPS-enabled serveur.

  • Protocole de transfert de fichiers (FTP) — Transfert de fichiers non chiffré. Pour plus de détails, consultez Créez un FTP-enabled serveur.

  • Déclaration d'applicabilité 2 (AS2) — Transfert de fichiers pour le transport de données interentreprises structurées. Pour plus de détails, consultez Configuration d'AS2. Pour AS2, vous pouvez créer rapidement un CloudFormation empiler à des fins de démonstration. Cette procédure est décrite dans Utilisez un modèle pour créer une pile de démonstration Transfer Family AS2.

Vous pouvez créer un serveur avec plusieurs protocoles.

Note

Si plusieurs protocoles sont activés pour le même point de terminaison de serveur et que vous souhaitez fournir un accès en utilisant le même nom d'utilisateur sur plusieurs protocoles, vous pouvez le faire à condition que les informations d'identification spécifiques au protocole aient été configurées dans votre fournisseur d'identité. Pour le FTP, nous vous recommandons de conserver des informations d'identification distinctes de celles du SFTP et du FTPS. En effet, contrairement au SFTP et au FTPS, le FTP transmet les informations d'identification en texte clair. En isolant les informations d'identification FTP du SFTP ou du FTPS, si les informations d'identification FTP sont partagées ou exposées, vos charges de travail utilisant SFTP ou FTPS restent sécurisées.

Lorsque vous créez un serveur, vous choisissez un Région AWS pour exécuter les demandes d'opération sur les fichiers des utilisateurs affectés à ce serveur. Outre l'attribution d'un ou de plusieurs protocoles au serveur, vous attribuez également l'un des types de fournisseurs d'identité suivants :

Vous attribuez également au serveur un type de point de terminaison (accessible au public ou hébergé sur un VPC) et un nom d'hôte en utilisant le point de terminaison du serveur par défaut, ou un nom d'hôte personnalisé à l'aide du service Amazon Route 53 ou en utilisant un service de système de noms de domaine (DNS) de votre choix. Le nom d'hôte d'un serveur doit être unique dans Région AWS où il est créé.

En outre, vous pouvez attribuer un Amazon CloudWatch rôle de journalisation pour transmettre les événements à votre CloudWatch journaux, choisissez une politique de sécurité contenant les algorithmes cryptographiques dont l'utilisation est activée par votre serveur et ajoutez des métadonnées au serveur sous la forme de balises qui sont des paires clé-valeur.

Important

Les serveurs instanciés et le transfert de données sont à votre charge. Pour plus d'informations sur la tarification et l'utilisation Calculateur de tarification AWS pour obtenir une estimation du coût d'utilisation de Transfer Family, consultez AWS Transfer Family tarification.