AWS Transfer Family が SFTP サーバーのホストキー向けの AWS Secrets Manager ストレージをサポート
AWS Transfer Family では、SFTP サーバーのホストキーを自分の AWS アカウント内の AWS Secrets Manager に保存できるようになりました。これにより、サーバーの識別情報に対する制御が強化され、サーバーの移行やフェイルオーバーを簡素化できます。
これまで、Transfer Family はホストキーをサービス内に保存していたため、関連付けられたプライベートキーマテリアルを取得できませんでした。今回のリリースにより、サーバーの作成時またはホストキーのインポート時に、ストレージタイプとして Secrets Manager を選択できます。次に、プライベートキーマテリアルを取得し、同じホストキーを複数のサーバーや AWS リージョンで再利用できます。例えば、フェイルオーバー用のスタンバイサーバーや、移行時の代替サーバーで同じホストキーを使用できます。その際、クライアント側で新しいホストキーを信頼する必要はありません。AWS Identity and Access Management (IAM) ポリシーを使用して、保存されたキーを取得できるユーザーを制御できます。既存のホストキーを Secrets Manager に移行することもできますが、追加の手順が必要になる場合があります。詳細については、AWS Transfer Family ユーザーガイドを参照してください。
この機能は、AWS Transfer Family が利用可能なすべての AWS リージョンで利用できます。詳細については、AWS Transfer Family ユーザーガイドの「Store SFTP server host keys in AWS Secrets Manager」を参照してください。使用を開始するには、AWS Transfer Family コンソールにアクセスしてください。