使用 AD 连接器的 AWS Transfer for SFTP

AWS Transfer for SFTP using AD connector

AWS Transfer Family 支持与 AD Connector (https://docs.aws.amazon.com/directoryservice/latest/admin-guide/ad_connector_app_compatibility.html) 集成。据我所知,连接器部署在 vpn 链接的子网中,允许它们代理对本地 Active Directory 的调用。

当我 select AD 连接器作为 AWS Transfer 的身份验证器时,到底发生了什么(created/updated 背后有哪些资源)?我特别想知道 VPC 中进行了哪些更改以允许此集成。

关于 AWS Directory Service,AWS Transfer 似乎不会改变您的 VPC。如果您创建一个 AD,然后将其与 AWS Transfer 相关联,并查看您的 VPC,则没有任何类型的新网络资源。与其他应用程序 (https://docs.aws.amazon.com/directoryservice/latest/admin-guide/ms_ad_manage_apps_services.html) 类似,AWS Directory Services 授权 AWS Transfer 访问您的 AD(在本例中为连接器)以进行 Transfer 登录。