061-AWS SAP AWS 「理論・実践・一問道場」AWS Transfer for SFTP

type

status

date

slug

summary

理論

AWS Transfer for SFTPは、Amazon Web Services (AWS) が提供するフルマネージド型のSFTPサービスです。これにより、ユーザーは自社でSFTPサーバーを立ち上げたり管理したりすることなく、AWSクラウド上で安全にファイル転送を行うことができます。

主な特徴:

スケーラビリティ: トラフィックの増加に自動的に対応し、スケーラブルなファイル転送を提供します。

セキュリティ: 転送されるデータは暗号化され、VPC内でデータを安全に管理できます。

簡単な管理: サーバーのセットアップやメンテナンスが不要で、管理が容易です。

AWS S3との統合: ファイルは直接Amazon S3に保存され、他のAWSサービスと簡単に連携できます。

カスタマイズ可能なドメイン名: DNSを使って、カスタムドメインを設定できます。

AWS Transfer for SFTPを使用することで、従来のオンプレミスSFTPサーバーのような管理の手間を省き、信頼性と可用性の高いファイル転送を簡単に実現できます。

実践

【2022年10月版】AWS Transfer Family の SFTP を使ってみた | DevelopersIO

今回､AWS Transfer Family の SFTP サービスを使う機会があったので､個人で学んだことをアウトプットしてみました！

https://dev.classmethod.jp/articles/202210-aws-transfer-family-sftp/

一問道場

質問 #61

ある金融会社がAmazon S3にデータレイクをホストしています。この会社は、毎晩複数の第三者からSFTP経由で財務データのレコードを受け取っています。会社は、VPCのパブリックサブネットにあるAmazon EC2インスタンス上で自前のSFTPサーバーを運用しています。ファイルがアップロードされた後、それらは同じインスタンスで実行されるcronジョブによってデータレイクに移動されます。SFTPサーバーは、Amazon Route 53を使用してDNS名 sftp.example.com でアクセス可能です。

SFTPソリューションの信頼性とスケーラビリティを改善するために、ソリューションアーキテクトは何をすべきですか？

EC2インスタンスをAuto Scalingグループに移動し、EC2インスタンスをApplication Load Balancer (ALB) の背後に配置します。Route 53でDNSレコード sftp.example.com をALBのエンドポイントにポイントするように更新します。

SFTPサーバーをAWS Transfer for SFTPに移行し、Route 53でDNSレコード sftp.example.com をサーバーのエンドポイントホスト名にポイントするように更新します。

SFTPサーバーをAWS Storage Gatewayのファイルゲートウェイに移行し、Route 53でDNSレコード sftp.example.com をファイルゲートウェイのエンドポイントにポイントするように更新します。

EC2インスタンスをNetwork Load Balancer (NLB) の背後に配置し、Route 53でDNSレコード sftp.example.com をNLBのエンドポイントにポイントするように更新します。

解説

この問題では、SFTPサーバーの信頼性とスケーラビリティを向上させる方法を尋ねています。

A は、EC2インスタンスをAuto Scalingグループに追加し、ALBの背後に配置する提案ですが、SFTPのような状態を保持するプロトコルには不適切です。

B は、AWS Transfer for SFTPを利用することで、スケーラブルで高可用性のSFTPサービスを提供でき、管理負担も軽減されます。

C は、AWS Storage Gatewayを使ってファイルゲートウェイを提供する提案ですが、SFTPサーバーの機能としては過剰です。

D は、NLBを使用する提案ですが、SFTPプロトコルにはALBの方が適しており、NLBは一般的にTCP接続のために使用されます。

最適解はBです。AWS Transfer for SFTPは、スケーラブルで信頼性の高いマネージドサービスで、SFTPサーバーとしての機能を提供し、管理も簡単になります。