现在，AWS Transfer Family 允许您将 SFTP 服务器主机密钥存储在您自己的 AWS 账户中的 AWS Secrets Manager 中。这使您能够更有效地控制服务器身份，并简化服务器迁移和故障转移操作。此前，Transfer Family 将主机密钥存储于服务内部，因此您无法获取关联的私钥材料。通过此次发布，您在创建服务器或导入主机密钥时，可选择 Secrets Manager 作为存储类型。随后，您可以检索私钥材料，并在不同服务器和 AWS 区域之间复用相同的主机密钥。例如，您可以在故障转移时将其用于备用服务器，或在迁移期间用于替换服务器，而无需客户端信任新的主机密钥。AWS 身份与访问管理（IAM）策略允许您控制谁可以检索已存储的密钥。此外，您还可以将现有的主机密钥迁移至 Secrets Manager，此过程可能需要额外步骤；有关详细信息，请参阅 AWS Transfer Family 用户指南。该功能在所有支持 AWS Transfer Family 的 AWS 区域中均可用。欲了解更多信息，请参阅 AWS Transfer Family 用户指南中的“将 SFTP 服务器主机密钥存储于 AWS Secrets Manager"。若要开始使用，请访问 AWS Transfer Family 控制台。