投稿日: Jul 21, 2022

AWS Transfer Family のお客様は、認証に ED25519 および ECDSA キーを使用して、AWS Transfer Family サーバーに接続できるようになりました。これまで Transfer Family では、認証で RSA キーのみをサポートしていました。

ED25519 および ECDSA は、いずれも SSH 認証で一般的に使用される楕円曲線ベースの公開鍵システムです。このシステムは、従来の RSA キータイプと比較して、セキュリティとパフォーマンスが改善されています。ユーザー当たり最大 10 個まで、ED25519、ECDSA、RSA キーを自由に組み合わせて追加できます。

AWS Transfer Family は、すべての AWS リージョンの利用可能な場所で ED22519 および ECDSA キーをサポートします。 AWS Transfer Family API、AWS マネジメントコンソール、AWS Command Line Interface (CLI)、AWS CloudFormation を使用して、ユーザーの SSH 公開鍵を設定できます。ED25519 および ECDSA キーの生成方法や、生成したキーを AWS Transfer Family 内のユーザープロファイルに追加する方法については、ドキュメントをご覧ください。