基于Amazon S3设置AWS Transfer Family Web 应用程序

Amazon Transfer Family Web 应用程序提供了简单、无代码、完全托管的浏览器体验，支持与 Amazon Simple Storage Service（Amazon S3）之间的安全文件传输。通过采用这种基于浏览器的解决方案，组织无需在不同的终端用户设备和操作系统上安装、支持各种文件传输客户端并排查问题，从而减少了运营开销。

这种方法对非技术用户尤其有益，因为客户端应用程序的操作可能较为复杂。这些 Web 应用程序原生集成了 AWS IAM Identity Center 和 Amazon S3 访问权限管控，确保只有经过身份验证的用户才能查看其获得授权访问的数据。

本方案基于亚马逊云科技：

首先需要创建注册并登录亚马逊云科技账号：亚马逊云科技官网

亚马逊云科技近期推出了全新免费套餐(Free Tier 2.0)，可以帮助开发者/企业用户更低成本、更轻松地上手云服务，新账户注册可领 ** $100 美元抵扣金** ，完成 5 个入门任务，每完成一项额外奖励$ 20，最高再拿 $100，总抵扣金达 200 美元；

与旧版本对比，其优势如下，不过需要注意的是仅在海外区域可用哦（北京与宁夏为中国区域，其他为海外区域）

	Free Tier 2.0（现行）	Legacy Free Tier（旧版）
账户与支付	支持银联信用卡注册账户与人民币支付，无需外币信用卡。（2月份开始支持银联信用卡）
免费形态	账户分为两种计划：免费计划（确保 0 元，最长 6 个月或抵扣金用完）与付费计划（所有服务全量访问）。两种计划内均包括服务抵扣金，短期免费试用服务和永久免费服务。	三类优惠：Trials（短期试用）/ 12 个月免费 / 永久免费；到期或超额后按需计费。
金额机制	新用户最高 $200 AWS 抵扣金：注册$ 100，完成 EC2/RDS/Lambda/Bedrock/Budgets 5个任务再得 $100。	以按服务配额为主（按月清零、不可跨服务挪用），没用到的配额会浪费。
误扣风险	免费计划不扣费（除非自愿升级），剩余抵扣金升级后在自注册起 12 个月内仍可用于合规服务。	容易因超出某服务配额而进入计费；新手对"超限"不敏感。
特点	专而深：抵扣金可集中投向你的刚需服务（示例：EC2 指定实例族、RDS、Lambda、Bedrock 等）。	广而浅：配额分布在很多服务，用不到的等于浪费，刚需服务的免费量相对有限。

1. 创建web应用程序

登录亚马逊与科技管理控制台，搜索 Amazon IAM Identity Center，并确认位于正确的 AWS 区域。

2.选择设置并记下 实例 ARN。

3.导航到 Amazon Transfer Family 并选择 Web 应用程序。

4.选择创建 Web 应用程序，以配置 Web 应用程序。

5.在身份验证访问下验证是否已连接 IAM Identity Center。

对于权限类型，选择创建并使用新的服务角色

6.对于标签，选择添加标签。

对于键，输入名称。
对于值，输入 Transfer Family Web 应用程序演示。

7.选择下一步。

9.查看所选输入，并选择创建 Web 应用程序。

10.创建 Web 应用程序后，选择添加用户。

2. 分配用户

1.选择分配用户和群组 ，并选择分配现有用户和群组。

2.选择下一步。

3.在弹出窗口中，搜索您的用户，

4.选择用户，并选择分配。

5.在 Web 应用程序详细信息窗格中，复制**实例 **ARN，因为在启用跨源资源共享时会用到它。

6.在用户选项卡上，复制用户ID

2. 设置跨源资源共享 (CORS)

2.1 创建存储桶

1.打开 Amazon S3 控制台,然后选择创建存储桶。

如 transfer-family-web-app-demo-。

3.将其余选项保留为默认值。导航到页面底部，然后选择创建存储桶。

1.创建存储桶后，在通用存储桶选项卡上，搜索您创建的存储桶，选择名称**。选择**权限选项卡。

2.在跨源资源共享 (CORS) 中，选择编辑并粘贴以下代码。

3.将 AccessEndpoint 替换为复制的实际 InstanceARN。

注：请勿输入尾部斜杠，因为当用户尝试登录 Web 应用程序时，尾部斜杠会导致错误。
- 正确的例子：https://webapp-b4d851af6e314fc39.transfer-webapp.us-west-2.on.aws
- 错误的例子：*https://webapp-b4d851af6e314fc39.transfer-webapp.us-west-2.on.aws

3.选择保存更改。

json 复制代码

[
  {
    "AllowedHeaders": [
      "*"
    ],
    "AllowedMethods": [
      "GET",
      "PUT",
      "POST",
      "DELETE",
      "HEAD"
    ],
    "AllowedOrigins": [
      "AccessEndpoint"
    ],
    "ExposeHeaders": [
      "last-modified",
       "content-length",
      "etag",
      "x-amz-version-id",
      "content-type",
      "x-amz-request-id",
      "x-amz-id-2",
      "date",
      "x-amz-cf-id",
      "x-amz-storage-class",
      "access-control-expose-headers"
     ],
    "MaxAgeSeconds": 3000
  }
]