AWS Transfer Family unterstützt jetzt den AWS Secrets Manager-Speicher für SFTP-Server-Hostschlüssel.
Mit AWS Transfer Family können Sie jetzt SFTP-Server-Hostschlüssel in AWS Secrets Manager in Ihrem eigenen AWS-Konto speichern. Dadurch haben Sie mehr Kontrolle über Ihre Serveridentität und können Servermigrationen und Failover vereinfachen.
Bisher hat Transfer Family Hostschlüssel innerhalb des Dienstes gespeichert, sodass Sie das zugehörige private Schlüsselmaterial nicht abrufen konnten. Mit diesem Launch können Sie Secrets Manager als Speichertyp wählen, wenn Sie einen Server erstellen oder einen Hostschlüssel importieren. Anschließend können Sie das private Schlüsselmaterial abrufen und denselben Hostschlüssel auf allen Servern und AWS-Regionen wiederverwenden. Sie können ihn beispielsweise auf einem Standby-Server für Failover oder während der Migration auf einem Ersatzserver verwenden, ohne dass die Clients einem neuen Hostschlüssel vertrauen müssen. Mit den Richtlinien von AWS Identity and Access Management (IAM) können Sie kontrollieren, wer die gespeicherten Schlüssel abrufen kann. Sie können auch vorhandene Hostschlüssel zu Secrets Manager migrieren, wofür möglicherweise zusätzliche Schritte erforderlich sind. Weitere Informationen finden Sie im AWS Transfer Family-Benutzerhandbuch.
Diese neue Funktion ist in allen AWS-Regionen verfügbar, in denen AWS Transfer Family angeboten wird. Weitere Informationen finden Sie unter Speichern von SFTP-Server-Hostschlüsseln in AWS Secrets Manager im AWS Transfer Family-Benutzerhandbuch. Öffnen Sie die AWS Transfer Family-Konsole, um loszulegen.