AWS Transfer Familyの入門チュートリアルをやってみた

たかくに

2022.09.27

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

こんにちは！AWS事業本部コンサルティング部のたかくに（@takakuni_）です。

今回は、AWS Transfer Familyの入門チュートリアルをやってみて、どのような構成要素か図解してみようと思います。

まとめ

1枚絵にすると、次の図のリソースを作成しています。

マネジメントコンソールで自動的に作られているリソースもあるため、手順に記載がないリソースも表記しています。

チュートリアルやってみた

では、どのタイミングでどのリソースが作られるのか確認してみようと思います。

ステップ1は、マネジメントコンソールへのログイン手順のため省略します。

ステップ2

ステップ 2: SFTP 対応サーバーの作成

ステップ2では、SFTPサーバーとIAMロールの作成を行います。

手順に従い作成すると次の図のリソースが作成されます。

「ログを送るためのロール」として、作成されたIAMロールを確認してみます。

自動で作成したため「AWSTransferLoggingAccess」といった名前で作成されています。ポリシーにはAWS管理ポリシーの「AWSTransferLoggingAccess」がアタッチされていました。

より詳しい詳細は以下ドキュメントに記載されていました。

Log activity with CloudWatch

ステップ3

ステップ 3: サービスマネージドユーザーを追加する

ステップ3では、SFTPサーバーへアクセス可能なユーザーを作成します。

ロールの作成

作成するユーザーがS3にアクセスするために利用するIAMロールとIAMポリシーを作成する必要があります。

今回は次のドキュメントを参考にIAMポリシーを作成してみました。

読み書きアクセスポリシーの例

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowListingOfUserFolder",
            "Action": [
                "s3:ListBucket",
                "s3:GetBucketLocation"
            ],
            "Effect": "Allow",
            "Resource": [
                "arn:aws:s3:::*"
            ]
        },
        {
            "Sid": "HomeDirObjectAccess",
            "Effect": "Allow",
            "Action": [
                "s3:PutObject",
                "s3:GetObject",
                "s3:DeleteObject",
                "s3:DeleteObjectVersion", 
                "s3:GetObjectVersion",
                "s3:GetObjectACL",
                "s3:PutObjectACL"
            ],
            "Resource": "arn:aws:s3:::*/*"
        }
    ]
}

構成図

SSHキーの作成

今回、SFTPプロトコルを使用してTransfer Familyと通信するため、SSHキーを作成します。

SSH キーを生成する

ssh-keygenコマンドを利用して、SSHキーペアを作成しました。

takakuni% ssh-keygen -t rsa -b 4096 -N "" -f transfer_tutorial
Generating public/private rsa key pair.
Your identification has been saved in transfer_tutorial
Your public key has been saved in transfer_tutorial.pub
The key fingerprint is:
SHA256:Gf32lItve2epdtEKyhjBHLg9poppse+Dg9RcfLUNQ48 takakuni
The key's randomart image is:
+---[RSA 4096]----+
|       ...       |
|      . .=o      |
|    .  =oE*.     |
|     o..B+ o   . |
|  o . .oSo  o o .|
| ..o  . .  ..+ o.|
|.. * .   + ...o.o|
|. B o   . o  ooo+|
| . +o.      .o=+.|
+----[SHA256]-----+

構成図