AWS Transfer Family SFTP コネクタが認証情報のローテーション中も転送継続をサポート

AWS Transfer Family SFTP コネクタにおいて、リモート SFTP サーバーへの認証に使用される認証情報のローテーション中も、ファイル転送を中断することなく継続できる機能が追加されました。コネクタは AWS Secrets Manager のバージョンステージ（例: AWSCURRENT, AWSPREVIOUS）を順序付きリストとして指定し、認証時に指定された順序で各バージョンを自動的に試行します。これにより、認証情報の更新に伴う手動のコネクタ設定変更が不要となり、ローテーション期間中の転送失敗を防ぐことができます。本機能は、AWS Transfer Family SFTP コネクタがサポートされているすべての AWS リージョンで利用可能です。

🛠️ 運用上のメリット

これまで SFTP コネクタを使用している環境では、AWS Secrets Manager で認証情報をローテーションする際、コネクタ側が参照するシークレットのバージョンを手動で更新するか、転送が失敗するタイミングを許容する必要がありました。今回のアップデートにより、この「ローテーションの隙間」によるエラーを回避できるようになります。

📍 日本国内リージョンの状況

リサーチの結果、東京リージョン (ap-northeast-1) および 大阪リージョン (ap-northeast-3) の両方で、AWS Transfer Family SFTP コネクタ自体が提供されており、本機能も利用可能です。

💡 実務でのアドバイス

• 設定のポイント: コネクタ作成時または更新時に、Secrets Manager のステージ（AWSCURRENT と AWSPREVIOUS など）を順序付きリストとして構成してください。これにより、新旧両方の認証情報が有効な期間、自動的に接続を試行してくれます。
• セキュリティ向上: 手動更新の手間がなくなることで、認証情報のローテーション頻度を上げることができ、セキュリティポリシーの遵守が容易になります。
• コスト: 特に追加のコストは発生しませんが、仕組みを理解した上で設定を適用してください。

🚀 次のアクション

まずは既存のコネクタの設定を確認し、Secrets Manager のバージョンステージを利用した構成への更新を検討しましょう。既存の転送ジョブがローテーション中にエラーになるリスクがある場合は、優先的に対応すべきアップデートです。

参照資料: AWS Transfer Family ユーザーガイド AWS Transfer Family コンソール