STEP 1. AWS S3 のバケットを作成しておく
SFTPサーバーのファイル保存先は選択できるが、デフォルトはS3なので、まずはバケットを作成しておく
この例ではバケット名を this-is-the-example-bucket とする
バケットのパブリックアクセスは全てブロックしたままで良い
STEP 2. SFTPサーバーを作成する
(途中にいくつかの画面が表示されるが、デフォルトのまま進む)
デフォルトのままS3を選択する
サーバー作成時にはまだ具体的なS3バケットは選択できない
STEP 3. ロールを作成する
SFTPユーザが利用するロールを作成する
ユースケースから選ぶと簡単だが、権限が広いので実利用の場合は注意が必要そう
ポリシーの選択
いろんなポリシーの候補が表示されるが、以下を選んでおく
ここではテストのため広い権限のポリシーを指定するが、実運用ではもっと権限を絞るべし
- AmazonS3FullAccess
- AWSTransferFullAccess
信頼関係
ユースケースからのロール作成では、以下の信頼関係も最初から設定されている
サービスに使用されるすべてのロールは、transfer.amazonaws.com を信頼する必要があります。
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Principal": {
"Service": "transfer.amazonaws.com"
},
"Action": "sts:AssumeRole"
}
]
}
STEP 4 . SFTPユーザーの作成
AWSユーザーとは全く別の、SFTPサーバーへの接続用ユーザを作成する
local でユーザ用の鍵を作成する
鍵の作成
ssh-keygen -f sftp_example -N ''
生成された公開鍵のファイル内容をコピーするなどして控えておく
cat sftp_example.pub
AWSでサーバーのユーザーを登録する
基本項目
- ここでS3バケットを選ぶ項目がある
- さっき作ったロールを指定する
公開鍵の登録
localで作った公開鍵の中身を入力する
STEP 5. SFTPサーバーに接続する
こんなコマンドで接続する
localで試しても良いし、sftpコマンドが実行できる環境であればどこからでも良い
sftp -v -i <作成した秘密鍵のパス> <SFTPユーザー名>@<SFTPサーバーのエンドポイント>
- 「作成した秘密鍵のパス」は実行環境のlocalでのファイルパス
- 「SFTPユーザー名」はさっき作成したユーザ名
- 「SFTPサーバーのエンドポイント」はAWS上で確認できる
具体例
sftp -v -i ./sftp_example example-sftp-user@*****.server.transfer.*********.amazonaws.com
SFTPコマンド
接続できたらSFTPコマンドを試してみる
カレントディレクトリを表示する
sftp> pwd
Remote working directory: /this-is-the-example-bucket/example-sftp-user
接続元 (local)のファイルをSFTPサーバーに転送する
sftp> put example.txt
転送されたファイルの確認をする
sftp> ls
a.txt
終了する
sftp>quit
エラー対策
「sftpサーバーに接続は出来るが、権限エラーでコマンドが実行できない」という場合はロールの権限、もしくは信頼関係の設定が抜けていると思われるため、上記の手順通りの設定にする
sftp>ls
remote readdir("/****"): Permission denied
チャットメンバー募集
何か質問、悩み事、相談などあればLINEオープンチャットもご利用ください。
プロフィール・経歴