Семейство для пересылки файлов AWS теперь поддерживает хранилище Менеджера секретов AWS для ключей хостов серверов SFTP
Семейство для пересылки файлов AWS теперь позволяет хранить ключи хостов SFTP-серверов в Менеджере секретов AWS в собственном аккаунте AWS. Это позволяет лучше контролировать идентификацию сервера и упрощает миграцию серверов и резервное переключение.
Ранее Семейство для пересылки хранило ключи хоста в сервисе, поэтому вы не могли получить соответствующий закрытый ключ. После этого обновления при создании сервера или импорте ключа хоста можно выбрать Менеджер секретов в качестве типа хранилища. Затем можно получить закрытый ключ и повторно использовать один и тот же ключ хоста на серверах и в регионах AWS. Например, его можно использовать на резервном сервере для резервного переключения или на заменяющем сервере во время миграции, не требуя от клиентов доверять новому ключу хоста. Политики AWS Identity and Access Management (IAM) позволяют контролировать, кто может извлекать сохраненные ключи. Можно также перенести существующие ключи хоста в Менеджер секретов, что может потребовать дополнительных действий; подробности см. в Руководстве пользователя Семейство для пересылки файлов AWS.
Данная возможность доступна во всех регионах AWS, в которых доступно Семейство для пересылки файлов AWS. Дополнительные сведения см. в разделе Хранилище ключей хоста SFTP-сервера в Семействе для пересылки файлов AWS в Руководстве пользователя Семейства для пересылки файлов AWS. Для начала работы перейдите в консоль Семейства для пересылки файлов AWS.