使用Transfer无代码网页应用简化文件共享

使用Transfer无代码网页应用简化文件共享

关键字: [Amazon Web Services re:Invent 2024， 亚马逊云科技， Amazon Web Services Transfer Family Web Apps， File Sharing， Web Applications， User Authentication， Access Control， Data Access]

导读

组织越来越依赖于整合来自不同用户的数据来驱动应用程序、分析和业务流程。为非技术用户提供便捷、合规的云端数据访问方式，无需客户端、脚本或自定义构建，可以加速并简化文件传输。在本次会议中，了解如何使用 Amazon Transfer Family 中新的、完全托管的 Web 应用程序，以实现对存储在 S3 中数据的简单而安全的访问。同时，还将了解如何使用 Web 应用程序使您的用户能够轻松地在 S3 中传输数据，并启动自动化的业务文件传输和文件处理工作流程。

演讲精华

以下是小编为您整理的本次演讲的精华。

在现代商业的不断演进的格局中，数据统治一切，互联互通是成功的基石，亚马逊云科技推出了一项开创性的解决方案——亚马逊云科技 Transfer Family Web Apps。这一创新产品在备受瞩目的亚马逊云科技 re:Invent 2024大会上发布，旨在彻底改变组织在不同来源、应用程序、位置和用户之间共享和访问数据的方式。

Amazon Transfer Family产品经理Su Yun和该团队的高级SDM Typing登台，揭开了这一改变游戏规则的解决方案的面纱。他们的演讲阐明了当今互联世界中企业所面临的挑战，即实现安全数据访问和共享已成为当务之急。

正如Su Yun娓娓道来，现代商业环境由各种应用程序组成，既有内部部署的，也有云端的，服务于客户关系管理(CRM)、财务软件、分析平台等各种功能。加之人为因素的复杂性——组织内部和外部的用户分散在不同地点、时区、部门和职能。确保这些用户能够无缝访问和共享组织数据已成为一项关键任务。

亚马逊云科技 Transfer Family Web Apps应运而生，这是一款全权托管的Web应用程序，简化了组织内部向Amazon S3存储共享文件的过程。这种无代码解决方案具有诸多优势，可以解决当今企业所面临的痛点。

首先，Web Apps提供了简单的设置流程，采用端到端的简化方法，使组织能够快速启动并运行生产就绪的Web应用程序。其次，内置的定制功能允许企业将Web应用与公司品牌相一致，确保用户将该应用视为组织身份的延伸。

此外，Web Apps的浏览器界面专为非技术人员和不熟悉亚马逊云科技的用户而设计，提供简单直观的体验。合规性也是这一解决方案的基石，Web Apps符合HIPAA和PCI等行业标准认证，确保了数据治理和安全标准的遵从。

Web Apps的一大亮点是能够通过现有身份提供商进行用户联合，从而消除了用户适应新身份验证机制的需求。细粒度的访问控制进一步增强了解决方案的安全性和灵活性，允许管理员根据用户的角色和职责授予特定的数据访问权限。

高吞吐量数据传输和内置的完整性检查确保了高效可靠的文件共享，而Web Apps的全权托管性质则确保了高可用性和可扩展性，以满足现代企业不断变化的需求。作为亚马逊云科技生态系统的一部分，Web Apps与其他亚马逊云科技服务无缝集成，使组织能够自动化下游操作并简化工作流程。

Su Yun分享了一些在测试阶段就已体验到Web Apps变革力量的客户见解。基因测序公司DNA Link利用Web Apps为其研究人员和合作伙伴建立了一个安全可靠的门户，以访问大型数据集。之前，他们依赖于电子邮件系统，存在安全性和身份验证挑战。有了Web Apps，DNA Link能够快速建立一个门户，确保对数据的安全受控访问，无需再通过电子邮件附件。

另一家客户Capillary Technologies是一家提供端到端忠诚度计划的全球SaaS提供商，他们已经在利用Transfer Family进行SFTP传输，为全球应用程序服务。然而，他们需要为人类用户提供额外的身份验证层，包括多重身份验证和单点登录功能。通过加入Web Apps测试版，Capillary Technologies现在可以为用户提供无缝界面，支持现代身份验证机制，与现有的SFTP集成相辅相成。

接着，高级SDM Typing登台，演示了Web Apps的端到端设置流程，展示了组织部署这一解决方案的简易性和效率。他逐步演示了配置Amazon Identity Center(用户目录服务)、注册S3存储桶位置以及在S3 Access Grants中创建访问授权的步骤。

演示突出了Identity Center、S3 Access Grants和Transfer Family Web App之间的无缝集成。Typing展示了管理员如何创建Web App、将其链接到Identity Center实例，以及自定义各种方面，如页面标题、公司徽标和浏览器标签图标(favicon)。

为Web App分配用户和组是一个简单直接的过程，可以搜索现有用户和组，或直接从Web App控制台创建新用户。设置完成后，Typing与观众分享了URL，模拟了最终用户访问Web App的体验。

作为经过身份验证的用户，Typing演示了Web App中可用的各种文件操作，包括上传单个文件、多个文件和整个文件夹，以及下载文件和执行递归搜索。演示展现了细粒度访问控制的实际应用，某些文件夹仅授予只读访问权限，而其他文件夹则允许读写权限。

Typing还强调了Web Apps与更广泛的亚马逊云科技生态系统的集成能力。他展示了如何将Web App中的用户操作(如文件上传)触发的事件记录到CloudWatch Logs，或与其他亚马逊云科技服务(如EventBridge、Lambda和Amazon Rekognition)集成。这种集成使组织能够自动化下游流程，并利用亚马逊云科技服务的强大功能来增强工作流程。

此外，Typing通过CloudTrail集成演示了Web Apps的审计功能。CloudTrail日志捕获了有关用户访问S3存储桶的详细信息，包括映射回Identity Center目录的用户身份。这一功能使组织能够保持全面的审计跟踪，并确保符合数据治理和安全标准。

在整个演讲过程中，Su Yun和Typing强调了Web Apps解决各种用例的多功能性。无论是建立员工数据访问门户、实现安全的合作伙伴数据共享，还是可视化和交互式使用S3 Access Grants，Web Apps都提供了一种灵活可扩展的解决方案，专门为现代企业量身定制。

随着会议临近尾声，Su Yun分享了乔治亚州数据分析中心的鼓舞人心的故事，这是一家已经体验到Web Apps变革力量的客户。乔治亚州数据分析中心汇总了整个州政府的数据，并以易于使用的格式提供给立法者、机构、研究人员和公众，促进了透明度和问责制。

虽然乔治亚州数据分析中心已经在使用Transfer Family的SFTP来现代化其解决方案，但偶尔会遇到为不熟悉亚马逊云科技服务的非技术用户入门的挑战。通过将Web Apps纳入其架构，乔治亚州数据分析中心计划为这些非技术用户提升用户体验，为他们提供一种便捷的方式来传输文件，同时技术用户继续利用SFTP。

总之，亚马逊云科技 Transfer Family Web Apps代表了组织在数据共享和访问方面的一次范式转变。通过将亚马逊云科技服务的强大功能与无代码、用户友好的界面相结合，Web Apps使企业能够弥合技术人员和非技术人员之间的鸿沟，确保所有利益相关方都能安全合规地访问数据。随着世界变得越来越互联，像Web Apps这样的解决方案无疑将在数字时代帮助组织蓬勃发展中发挥关键作用。

下面是一些演讲现场的精彩瞬间：

Amazon Transfer Family的产品经理Su Yun介绍了亚马逊云科技 Transfer Family Web Apps，这是一种无代码、完全托管的解决方案，用于简化组织内部的文件共享。

演讲者概述了演示文稿的议程，包括介绍Transfer Family Web Apps、它的优势和功能、现场演示、资源和重点内容以及问答环节。

Identity Center作为一个中央枢纽，用于管理跨亚马逊云科技应用程序的访问权限，为用户和组提供单一联合身份认证点，简化用户管理并实现用户感知的访问审计和监控。

解释了Amazon Identity Center中组织实例和账户实例的区别，以及它们各自的使用场景。

演示了如何将亚马逊云科技服务(如EventBridge、Lambda和Textract)无缝集成，以处理用户上传的PDF文件并从中提取数据。

演讲者演示了如何使用CloudTrail来跟踪亚马逊云科技中的用户活动和访问详细信息，为企业用户提供细粒度的审计跟踪。

演讲者重点介绍了两个会议，一个是关于Amazon S3安全最佳实践，另一个是关于连接工作人员身份以进行AI和分析，并鼓励与会者参加或观看录像。

总结

在当今互联互通的世界中，跨不同来源共享和访问数据至关重要。亚马逊云科技 Transfer Family Web Apps提供了一种无代码、完全托管的解决方案，简化了组织内部的文件共享。这些Web应用程序利用Amazon Identity Center进行用户身份验证，Amazon S3 Access Grants实现细粒度访问控制，并与Amazon S3无缝集成，实现可扩展、持久和安全的对象存储。

Transfer Family Web Apps的主要优势包括:为非技术用户提供直观的文件共享界面，利用现有身份提供商实现无缝用户体验，并通过允许用户直接与Amazon S3共享文件来支持业务流程。设置过程包括配置Identity Center、为特定位置和权限创建S3 Access Grants，以及使用可自定义品牌选项设置Web应用程序。

在演示过程中，我们见证了创建Web应用程序、分配用户以及执行各种文件操作(如上传、下载、复制和删除文件)的端到端工作流程。与亚马逊云科技服务(如Amazon EventBridge、Amazon Lambda和Amazon CloudTrail)的集成支持高级用例，例如触发工作流、数据处理和审计用户操作。

总之，亚马逊云科技 Transfer Family Web Apps为组织提供了一种无缝且安全的解决方案，使技术和非技术用户都能够共享和访问存储在Amazon S3中的数据，同时利用现有的身份管理系统和细粒度访问控制。

亚马逊云科技（Amazon Web Services）是全球云计算的开创者和引领者。提供200多类广泛而深入的云服务，服务全球245个国家和地区的数百万客户。做为全球生成式AI前行者，亚马逊云科技正在携手广泛的客户和合作伙伴，缔造可见的商业价值 – 汇集全球40余款大模型，亚马逊云科技为10万家全球企业提供AI及机器学习服务，守护3/4中国企业出海。