249-AWS SAP AWS 「理論・実践・一問道場」AWS Transfer for SFTP

type

status

date

slug

summary

理論

AWSによるSFTPサービスの運用とファイル転送の最適化

AWSは、SaaSソリューションのファイル転送サービスの運用を簡素化するための多くの方法を提供しています。顧客が使用するSFTPエンドポイントのIPアドレスを変更せずに、AWSでファイル転送サービスを運用する場合、以下のアーキテクチャの選択肢が考えられます。

1. AWS Transfer for SFTP

概要: AWS Transfer for SFTPは、SFTPプロトコルを介してAmazon S3にファイルをアップロードするサービスです。このサービスは、顧客が既存のSFTPクライアントを使用してS3にアクセスできるようにします。

メリット: サーバー管理やインフラの設定を不要にし、SFTPエンドポイントをAWSのネイティブサービスで簡単に作成できます。IPアドレスの制限や許可も簡単に管理できます。

2. Elastic IPアドレス (EIP)

概要: Elastic IPは、静的なIPアドレスを提供し、AWSのリソースに関連付けることができます。これをSFTPのエンドポイントに関連付けることで、顧客が必要とする固定IPを提供できます。

メリット: 企業が持つIPアドレスをAWS環境に統合し、顧客がファイアウォールで許可するIPアドレスを変更せずに済むため、システム移行時の影響を最小限に抑えることができます。

3. Amazon S3 VPCエンドポイント

概要: Amazon S3 VPCエンドポイントは、VPC内からS3に直接アクセスできるエンドポイントを提供します。これにより、インターネット経由ではなく、AWSのプライベートネットワークを通じてS3にアクセスできます。

メリット: セキュリティが向上し、ファイルの転送がより安全に行われます。加えて、インターネット接続の依存をなくすことができます。

4. Network Load Balancer (NLB)とApplication Load Balancer (ALB)

概要: これらは、複数のEC2インスタンスやサービスへのトラフィックの分散を担う負荷分散サービスです。これらを使用することで、高可用性とスケーラビリティを実現し、SFTPサービスを効率的に提供できます。

メリット: EC2インスタンスのスケーリングや負荷分散を自動化し、トラフィックが増加した場合にもシステムが安定して動作します。

5. AWS WAF（Web Application Firewall）

概要: AWS WAFは、アプリケーションレベルでのセキュリティ保護を提供します。SFTPエンドポイントに対する悪意のあるリクエストをブロックすることができます。

メリット: セキュリティを強化し、不要なトラフィックや攻撃からSFTPエンドポイントを保護します。

結論

AWSでSaaSのファイル転送サービスを運用する際は、AWS Transfer for SFTPとElastic IPアドレスを活用することが最も効率的であり、既存のファイアウォール設定を変更せずに移行する方法として最適です。これにより、運用の複雑さを減らしつつ、スケーラブルで高可用性のあるインフラを構築できます。

実践

略

一問道場

ある企業がオンプレミスのSaaSソリューションを運営しており、毎日複数のファイルを取り込みます。企業は顧客に対してファイル転送を容易にするために複数の公開SFTPエンドポイントを提供しています。顧客は、SFTPエンドポイントのIPアドレスを自分のファイアウォールの許可リストに追加します。SFTPエンドポイントのIPアドレスの変更は許可されていません。この企業は、SaaSソリューションをAWSに移行し、ファイル転送サービスの運用負荷を減らしたいと考えています。

どのソリューションがこれらの要件を満たしますか？

A. 顧客が所有するIPアドレスのブロックを企業のAWSアカウントに登録します。アドレスプールからElastic IPアドレスを作成し、AWS Transfer for SFTPエンドポイントに割り当てます。AWS Transferを使用してファイルをAmazon S3に保存します。

B. 顧客が所有するIPアドレスのブロックを含むサブネットをVPCに追加します。アドレスプールからElastic IPアドレスを作成し、Application Load Balancer（ALB）に割り当てます。EC2インスタンスでFTPサービスをホストし、Auto ScalingグループでALBの背後に配置します。ファイルはAmazon Elastic Block Store（EBS）ボリュームに保存します。

C. 顧客が所有するIPアドレスのブロックをAmazon Route 53に登録します。Route 53でエイリアスレコードを作成し、それらをNetwork Load Balancer（NLB）にポイントします。EC2インスタンスでFTPサービスをホストし、Auto ScalingグループでNLBの背後に配置します。ファイルはAmazon S3に保存します。

D. 顧客が所有するIPアドレスのブロックを企業のAWSアカウントに登録します。アドレスプールからElastic IPアドレスを作成し、それらをAmazon S3 VPCエンドポイントに割り当てます。S3バケットでSFTPサポートを有効にします。

解説

A. AWS Transfer for SFTP + Elastic IP

解説:

AWS Transfer for SFTPを使うことで、Amazon S3と連携してSFTPサーバーを構成できます。このサービスを利用すれば、顧客が使用するSFTPクライアントからのアクセスがそのままS3に反映され、インフラの管理が大幅に簡素化されます。
Elastic IPアドレスを使って、既存のSFTPエンドポイントIPアドレスを変更せずにAWSに関連付けることができます。これにより、顧客側の設定変更を避けることができ、ファイアウォールの許可リストに新しいIPアドレスを追加する手間を省けます。
最適解: 既存のSFTPエンドポイントIPアドレスをそのまま使用しつつ、AWS Transfer for SFTPで管理を簡素化するため、この選択肢が最も適しています。