AWS Transfer Family 現在支援將 SFTP 伺服器主機金鑰儲存在 AWS Secrets Manager

張貼日期: 2026年10月14日

AWS Transfer Family 現在可讓您將 SFTP 伺服器主機金鑰儲存在您自己的 AWS 帳戶中的 AWS Secrets Manager。這可讓您對伺服器身分握有更大的控制權，並協助簡化伺服器移轉和容錯移轉。

以往，Transfer Family 會將主機金鑰儲存在服務內，因此您無法取回相關的私密金鑰內容。透過此次推出，您可以在建立伺服器或匯入主機金鑰時，選擇 Secrets Manager 作為儲存類型。接著您就能取回私密金鑰內容，並在多個伺服器和 AWS 區域之間重複使用相同的主機金鑰。例如，您可以將它用於待命伺服器以進行容錯移轉，或在移轉期間用於取代伺服器，而無須要求用戶端信任新的主機金鑰。AWS Identity and Access Management (IAM) 政策可讓您控制誰能取回已儲存的金鑰。您也可以將現有的主機金鑰移轉至 Secrets Manager，這可能需要額外的步驟；詳情請參閱 AWS Transfer Family 使用者指南。

這項功能適用於所有提供 AWS Transfer Family 的 AWS 區域。若要深入了解，請參閱 AWS Transfer Family 使用者指南中的將 SFTP 伺服器主機金鑰儲存在 AWS Secrets Manager。若要開始使用，請前往 AWS Transfer Family 主控台。