AWS Transfer Family がパブリック SFTP サーバーでのカスタムポート利用をサポート

AWS Transfer Family のパブリック SFTP サーバーにおいて、標準の 22 番ポート以外のカスタムポート（2000〜65535）が利用可能になりました。1 つのサーバーにつき最大 3 つのポートを構成でき、各ポートに対して「client-first」または「server-first」の通信モードを個別に設定できます。

💡 今回のアップデートのポイント

これまで AWS Transfer Family のパブリック SFTP サーバーは、ポート 22 番固定かつ「server-first」通信のみという制約がありました。今回の変更により、以下の課題が解消されます。

🛠 解決される技術的課題

• 接続の停滞（Connectivity Stalls）の回避: クライアント側から通信を開始するタイプの SFTP クライアントにおいて、通信モードの不一致で接続が止まってしまう問題に対し、ポートごとに client-first を選択することで柔軟に対応できます。
• ネットワーク要件への適合: 組織のセキュリティポリシーで非標準ポートの使用が義務付けられている場合でも、要件を満たした構成が可能です。
• セキュリティ・ノイズの低減: ポート 22 番を避けることで、自動スキャナーによる不要な接続試行を物理的に減らすことができます。

🇯🇵 日本国内での利用状況

最新のリージョン状況を確認したところ、東京リージョン (ap-northeast-1) および大阪リージョン (ap-northeast-3) の両方で本機能は利用可能です。国内のプロジェクトでも即座に導入検討が可能です。

🚀 実務上のアドバイス

• 運用上の注意: ポートを増やす際は、接続元クライアント側のファイアウォールやネットワーク経路（ACL等）で、新しいポートの通信が許可されているかを必ず確認してください。
• セキュリティ: カスタムポートの使用はスキャン対策になりますが、ポートを公開すること自体はリスクを伴います。適切な認証・認可設定と併せて運用してください。

✅ 次のアクション

まずは、現在利用している SFTP クライアントがどのような通信挙動（client-first か server-first か）をとるかを検証し、必要に応じてカスタムポートの追加テストを行うことを推奨します。

参照ドキュメント: Create an SFTP-enabled server - AWS Transfer Family User Guide