Q&A
「接続できない」の詳細をもう少し記載してください。
接続時に何かしらのエラーが出てるならその内容も合わせてください。
前提・実現したいこと
Transfer Family for FTPからS3にファイル転送をできるようにしたい。
発生している問題・エラーメッセージ
Transfer Familyで作成したFTPサーバに接続することができません。
作成手順
CloudformationにてAWSのテンプレートを使い、APIgateway,lambda,IAMrole諸々を作成。
CreateServerのみfalseに変更し、あとは全てデフォルト値
Transfer FamilyはGUI上で作成しました。
プロトコル：FTP
IDプロバイダー：カスタム
カスタムプロバイダー：APIGatewayのURLを指定
ロール：Cloudformationで作成されたロールを指定
エンドポイントタイプ：VPC
アクセス：内部
VPC、サブネット、セキュリティグループ：デフォルトのものを使用
作成後、IDプロバイダーのテストを行うとコード200が返ってきて問題ないことが確認できました。
参考にしたサイト↓では、コマンドライン上でFTP接続している様ですが、できません。
https://tech.anti-pattern.co.jp/s3dejian-dan-ftpsaba/
どうすれば作成したサーバに接続してS3にファイルを転送することができるのでしょうか？
説明不足の部分があれば、ご指摘お願いします。
参考サイトのやってない部分
参考サイトでは、FTP接続する前に以下の様に認証を変更している様ですが、よく分からなかったのでこの作業は行っていません。
ここはlambdaに割り当てるロールをs3フルアクセス様に変えているだけなのでしょうか？
↓
Lambdaの認証を変更します。
response = { Role: 'arn:aws:iam::925722219028:role/transferfamily', // The user will be authenticated if and only if the Role field is not blank Policy: '', // Optional JSON blob to further restrict this user's permissions HomeDirectory: '/tf-test-20210822/' // Not required, defaults to '/' };
補足
FTP接続中のまま遷移しません。
あと、リンクを貼るときはマークダウン記法でリンクにして貼ってください。Teratailの質問、回答欄はURLを貼っただけではリンクにしてくれないので…。（この欄についてはURL貼るだけでリンクになります）
補足に接続中の画面キャプチャを追加しました。
一つ気になるのが、プライベートIPにインターネット上から接続出来るものなのでしょうか？
なんとなくFTPの接続先が間違ってるような気がするのですが、他にそれらしい接続先が表示されていないので、悩んでおります。
→参考サイトのリンク修正しました。
回答1件
0
ベストアンサー
アクセス：内部
Internalにしている場合インターネットから接続することはできません。
なので、Lambdaが云々以前のところで止まってますね。
そもそもの話としてインターネットを経由するなら暗号化のないFTPは推奨しません。
SFTPが利用できないか検討してください。
また、Transfer Familyは高いので、そもそも必要ないなら直接S3にアップロードしたほうがよいです。
投稿2021/11/01 20:31
総合スコア7640
やっぱりそうですよね。。
送信できるかの検証をインターネット越しにやりたくて、参考サイトでは特に言及が無かったのでできると良かったのですがinternalの場合要件が異なりますもんね。
同一VPC内にEC2を建ててそちらから検証する事にしました。
試すだけなら単にInternet Facingで作成すればいいだけかとは思います。
FTPは暗号化されていないプロトコルなので必要がなければ使わないほうがいいのは記載したとおりです。
仕事でtransfer for FTPを使う為の勉強なのでFTPが使わないといけないんです。。。
SFTPでも作ってみます！
よくある要件の縛りですね…。
避けられるなら避けられるよう提案してみましょう。
頑張ってみます。。。
あなたの回答
tips
プレビュー
