AWS Transfer Family は、SFTPサーバーのホストキーを、お客様自身のAWSアカウント内のAWS Secrets Managerに保存できるようになりました。これにより、サーバーのIDに対する管理が強化され、サーバーの移行やフェイルオーバーが簡素化されます。これまで、Transfer Familyはサービス内でホストキーを保存していたため、関連する秘密鍵のマテリアルを取得することはできませんでした。今回のリリースにより、サーバー作成時またはホストキーインポート時に、ストレージタイプとしてSecrets Managerを選択できるようになります。これにより、秘密鍵のマテリアルを取得し、サーバーやAWSリージョン間で同じホストキーを再利用できます。例えば、フェイルオーバー用のスタンバイサーバーや、移行中の代替サーバーで使用でき、クライアントに新しいホストキーを信頼させる必要がなくなります。AWS Identity and Access Management (IAM) ポリシーにより、保存されたキーを取得できるユーザーを制御できます。既存のホストキーをSecrets Managerに移行することも可能ですが、追加の手順が必要になる場合があります。詳細はAWS Transfer Familyユーザーガイドを参照してください。この機能は、AWS Transfer Familyが利用可能なすべてのAWSリージョンで提供されています。詳細については、AWS Transfer Familyユーザーガイドの「SFTPサーバーのホストキーをAWS Secrets Managerに保存する」を参照してください。開始するには、AWS Transfer Familyコンソールにアクセスしてください。