AWS Transfer Family prend désormais en charge le stockage AWS Secrets Manager pour les clés d’hôtes des serveurs SFTP
AWS Transfer Family vous permet désormais de stocker les clés d’hôtes du serveur SFTP dans AWS Secrets Manager sur votre propre compte AWS. Cela vous permet de mieux contrôler l’identité de votre serveur et de simplifier les migrations et le basculement des serveurs.
Auparavant, Transfer Family stockait les clés d’hôte dans le service de sorte que vous ne pouviez pas récupérer les clés privées associées. Avec ce lancement, vous pouvez choisir Secrets Manager comme type de stockage lors de la création d’un serveur ou de l’importation d’une clé d’hôte. Vous pouvez ensuite récupérer le matériel de clé privée et réutiliser la même clé d’hôte sur tous les serveurs et les Régions AWS. Par exemple, vous pouvez l’utiliser sur un serveur de secours pour le basculement ou sur un serveur de remplacement pendant la migration, sans que les clients n’aient à faire confiance à une nouvelle clé d’hôte. Les politiques AWS Identity and Access Management (IAM) vous permettent de contrôler qui peut récupérer les clés stockées. Vous pouvez également migrer les clés d’hôte existantes vers Secrets Manager, ce qui peut nécessiter des étapes supplémentaires ; consultez le Guide de l’utilisateur d’AWS Transfer Family pour en savoir plus.
Cette fonctionnalité est disponible dans toutes les Régions AWS où AWS Transfer Family est disponible. Pour en savoir plus, consultez la section Stockage des clés d’hôte du serveur SFTP dans AWS Secrets Manager dans le Guide de l’utilisateur d’AWS Transfer Family. Pour démarrer, accédez à la console AWS Transfer Family.