使用 AD 连接器进行 SFTP 的 AWS 传输

Question

AWS Transfer 系列支持与 AD 连接器 (https://docs.aws.amazon.com/directoryservice/latest/admin-guide/ad_connector_app_compatibility.html) 的集成。据我了解，连接器部署在 vpn 链接的子网中，允许它们代理对本地 Active Directory 的调用。

当我选择 AD 连接器作为 AWS Transfer 的身份验证器时，究竟会发生什么（在后台创建/更新了哪些资源）？我特别好奇 VPC 中进行了哪些更改以允许这种集成。

Answer 1

关于 AWS Directory Service，AWS Transfer 似乎不会改变您的 VPC。如果您创建一个 AD，然后将其与 AWS Transfer 关联，并查看您的 VPC，则没有任何类型的新网络资源。与其他应用程序 (https://docs.aws.amazon.com/directoryservice/latest/admin-guide/ms_ad_manage_apps_services.html) 类似，AWS Directory Services 授权 AWS Transfer 访问您的 AD（在本例中为连接器）以进行 Transfer 登录。