סקירה כללית על Cloud FTP

‫Cloud FTP הוא פתרון מנוהל ומבוסס-ענן להעברה מאובטחת של נתונים אל Google Cloud וממנו באמצעות SSH File Transfer Protocol ‏ (SFTP).

אתם יכולים להשתמש ב-Cloud FTP כדי ליצור שרת SFTP מנוהל למשתמשים שצריכים להעביר קבצים באופן מאובטח אל Cloud Storage וממנו. לאחר מכן, המשתמשים יכולים להעלות או להוריד נתונים בקטגוריות של Cloud Storage באמצעות פקודות SFTP ולקוחות SFTP רגילים כמו Cyberduck,‏ FileZilla או WinSCP.

תרחישים לדוגמה

‫Cloud FTP תומך בתרחישים נפוצים כמו:

  • שיתוף נתונים עם שותפים חיצוניים: ארגונים במגוון תחומים, כולל פיננסים, בריאות, מדיה וקמעונאות, משתמשים בפתרונות לניהול העברת קבצים כדי להחליף סוגים שונים של נתונים עם שותפים חיצוניים.

  • שיתוף נתונים בין עמיתים לעבודה: עובדים שצריכים לגשת לנתוני אחסון ולהעביר אותם יכולים לבצע את המשימות האלה באמצעות פקודות SFTP רגילות, בלי ללמוד מושגים של ניהול זהויות והרשאות גישה (IAM) או להשתמש ב-Google Cloud CLI.

  • ניתוח ועיבוד נתונים: Cloud FTP מספק דרך מאובטחת לבעלי עניין פנימיים להעלות מידע רגיש ל-Cloud Storage למשימות כמו עיבוד נתונים, ניתוח נתונים ולמידת מכונה.

‫Cloud FTP תואם ללקוחות קוד פתוח, כך שאתם יכולים להשתמש באפליקציות הקיימות ובכלים סטנדרטיים של צד שלישי להעברת קבצים כדי לגשת לנתונים ב-Cloud Storage.

אבטחת מידע

כך Cloud FTP עוזר לאבטח את הנתונים שלכם:

  • אתם בוחרים איך להגדיר את אבטחת הרשת כשאתם יוצרים שרת SFTP:

    • השרתים החיצוניים נגישים לאינטרנט, והגישה מוגבלת לטווחי ה-IP שאתם מציינים.

    • אפשר לגשת לשרתים פנימיים רק בתוך רשת הענן הווירטואלי הפרטי (VPC) באמצעות Private Service Connect. אתם מציינים את הפרויקטים שמותר להם להתחבר לשרת.

  • ב-Cloud FTP, הנתונים מועברים דרך ערוץ Secure Shell‏ (SSH) מוצפן.

  • מפתחות המארח של SSH בשרת ה-SFTP מנוהלים על ידי Google Cloud.

  • פרוטוקול SSH מספק בדיקות של תקינות הנתונים בין הלקוח לשרת.

  • כך פועלים האימות וההרשאה:

    • המשתמשים מאמתים את לקוח ה-SFTP שלהם באמצעות מפתחות ציבוריים.

    • כל משתמש ממופה לחשבון שירות. אתם מקצים לחשבון השירות את תפקידי ה-IAM שנדרשים כדי לקרוא או לכתוב נתונים בקטגוריה של Cloud Storage. חשבון השירות ניגש למשאבים של Cloud Storage בשם המשתמש.

    • נציג השירות של Cloud FTP יוצר אסימונים לחשבון השירות של המשתמש. האסימונים האלה משמשים כדי לגשת לקטגוריה של פונקציונליות SFTP.

  • אתם יכולים להשתמש ב-VPC Service Controls כדי ליצור גבולות גזרה לשירות שיעזרו לכם להגן מפני סיכונים של זליגת נתונים.

שיטות מומלצות

אלה השיטות המומלצות לשימוש ב-Cloud FTP:

  • השתמשו בחשבון שירות ייעודי לכל משתמש כדי שתוכלו לנהל את הגישה ל-SFTP בנפרד לכל משתמש.

  • אם יש אפשרות כזו, הפעילו מנגנוני ניסיון חוזר אוטומטיים בלקוחות ה-SFTP שלכם. ניסיונות חוזרים אוטומטיים עוזרים למנוע ניתוק של סשנים של העברת קבצים במהלך שדרוגים של תשתית Cloud FTP.

  • כדי ליצור יומנים של העברות קבצים ב-SFTP, אתם יכולים להשתמש ביומני הביקורת של Cloud עם Cloud Storage. היומנים האלה מתעדים את פעולות ה-API הבסיסיות של Cloud Storage שמתבצעות במהלך העברות קבצים, כמו יצירת אובייקטים ב-Cloud Storage.

  • כדי לצמצם את עלויות זמן הפעולה התקינה של השרת, כדאי להפסיק את פעולת השרתים בתקופות שבהן לא צפויות העברות נתונים.

מגבלות

  • משאבי Cloud FTP לא נוספים לאינדקס במאגר משאבי הענן.

המאמרים הבאים