注目★★★★★AWS
AWS Transfer Family、SFTP認証ローテーション中も転送継続
30秒で把握
- 1AWS Transfer Family SFTP Connectors が認証情報ローテーション中の転送継続に対応
- 2Secrets Manager の現行版・前版などを順番に試し成功した認証情報を使用
- 3ローテーションごとの Connector 更新が不要・対応リージョンで提供
要約
AWS は AWS Transfer Family SFTP Connectors を更新し、リモート SFTP サーバーの認証情報をローテーション中もファイル転送を継続できるようにした。AWS Secrets Manager の複数のバージョンステージを優先順に指定でき、Connector は認証時に各バージョンを順番に試し、成功した認証情報で接続する。これにより、ローテーションのたびに Connector を新しい Secret バージョンへ更新する手作業が不要になり、認証情報の切り替え期間中も転送が中断しない。対応機能は SFTP Connectors を利用できるすべての AWS リージョンで提供される。
あなたへの影響
AWS Transfer Family で SFTP 連携を運用するチームは、次回の認証情報ローテーション前に Secrets Manager のバージョンステージ順序を設定し、切り替えを検証するとよい。
推奨：Secrets Manager の認証情報は現行版と前版などを順番に試行できる。