AWS Transfer Family теперь позволяет хранить ключи хоста SFTP-сервера в AWS Secrets Manager в вашей собственной учетной записи AWS. Это дает вам больший контроль над идентификацией сервера и помогает упростить миграцию серверов и отработку отказа.Ранее Transfer Family хранил ключи хоста внутри сервиса, поэтому вы не могли получить соответствующий материал закрытого ключа. С этим запуском вы можете выбрать Secrets Manager в качестве типа хранилища при создании сервера или импорте ключа хоста. Затем вы можете получить материал закрытого ключа и повторно использовать тот же ключ хоста на разных серверах и в разных регионах AWS. Например, вы можете использовать его на резервном сервере для отработки отказа или на заменяющем сервере во время миграции, не требуя от клиентов доверия новому ключу хоста. Политики AWS Identity and Access Management (IAM) позволяют контролировать, кто может получать сохраненные ключи. Вы также можете мигрировать существующие ключи хоста в Secrets Manager, что может потребовать дополнительных шагов; см. руководство пользователя AWS Transfer Family для получения подробной информации.Эта возможность доступна во всех регионах AWS, где доступен AWS Transfer Family. Чтобы узнать больше, см. раздел "Хранение ключей хоста SFTP-сервера в AWS Secrets Manager" в руководстве пользователя AWS Transfer Family. Чтобы начать, перейдите в консоль AWS Transfer Family.