AWS Transfer Family のメモ

用事があって久しぶりに AWS Transfer Family を構築する用事があったんだけど大分昔に作ったので作り方をすっかり忘れた。

今回の要件としては外部から FTP/SFTP で EFS にデータを置くっていうものだった。

Transfer Family に EFS への書き込みを許可を与える場合の最低限の権限は下記の 2 つ。

elasticfilesystem:ClinetMount
elasticfilesystem:ClinetWrite

Role: ap-northeast-1-transfer-efs

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "elasticfilesystem:ClientMount",
        "elasticfilesystem:ClientWrite"
      ],
      "Resource": "arn:aws:elasticfilesystem:ap-northeast-1:000000000000:file-system/fs-00000000000000000"
    }
  ]
}