发布于: Jul 21, 2022

AWS Transfer Family 客户现在可以使用 ED25519 和 ECDSA 密钥对连接到 AWS Transfer Family 服务器的用户进行身份验证。以前,Transfer Family 仅支持使用 RSA 密钥进行用户身份验证。

ED25519 和 ECDSA 都是基于椭圆曲线的公钥系统,常用于 SSH 身份验证。与传统的 RSA 密钥类型相比,它们提供了更高的安全性和性能。您现在可以添加 ED25519、ECDSA 和 RSA 密钥的任意组合(每个用户最多 10 个)。

AWS Transfer Family 在所有推出此功能的 AWS 区域中支持 ED22519 和 ECDSA 密钥。 您现在可以使用 AWS Transfer Family API、AWS 管理控制台、AWS 命令行界面 (CLI) 或 AWS CloudFormation 配置用户的 SSH 公钥。要了解有关如何生成 ED25519 和 ECDSA 密钥或如何将其添加到 AWS Transfer Family 中的用户配置文件的更多信息,请访问我们的文档