amazon-s3 - 传输 :HomeFolder and transfer:HomeDirectory in AWS policies 之间的差异

Question

在 AWS Transfer SFTP 服务器中为用户创建范围缩小策略时，可以使用策略变量 ${transfer:HomeFolder}和 ${transfer:HomeDirectory}在该政策中，根据 documentation .但是，我找不到任何关于两者之间区别的描述。有人可以解释或链接到相关文档吗？

Answer 1

该页面上的示例隐含了这种差异。
${transfer:HomeFolder}只是键前缀(例如， /my-folder/sub-folder )，而${transfer:HomeDirectory}还包含存储桶名称(例如， /my-bucket/my-folder/sub-folder )。

AWS Transfer for SFTP 最近添加了对逻辑主目录的支持，您可以使用它来提供“类似 chroot”的行为并锁定您的用户对指定主文件夹的访问。因此，如果您尝试做的只是将用户限制在单个 S3 文件夹中，请在 AWS Transfer 控制台中编辑用户的配置文件，然后单击“受限”复选框。这样您就完全不必搞乱范围缩小策略了。

如果您使用的是自定义 IDP，请按照此博客进行类似设置:

https://aws.amazon.com/blogs/storage/simplify-your-aws-sftp-structure-with-chroot-and-logical-directories/