2026年10月12日
[Transfer Family] AWS Transfer Family supports custom ports for public SFTP servers
- 公開日: 2026-10-12 (JST)
- カテゴリ: Transfer Family
- リンク: https://aws.amazon.com/about-aws/whats-new/2026/10/transfer-family-custom-ports-sftp/
概要
AWS Transfer Family のパブリック SFTP サーバーで、ポート番号をカスタム指定（最大3つ）できるようになり、各ポートごとに「client-first」「server-first」の通信モードを選択できるようになりました。これにより、異なるクライアントの挙動やネットワーク要件に応じて単一サーバー上で複数ポートを公開できます。
変更内容・新機能の詳細
これまでパブリック SFTP サーバーはポート22のみを受け付け、サーバー側から先に通信を開始する（server-first）方式が使われていました。本アップデートにより、各サーバーで最大3つのポートを構成可能（22 または 2000–65535 の任意のポート）になり、各ポートごとに通信開始の振る舞いを「client-first」または「server-first」として選べます。結果として、クライアント自身が最初に通信を開始する実装（client-first）を使うクライアントと、従来通りサーバーが先に通信を始める実装（server-first）を使うクライアントを、同一サーバー上で別ポートに振り分けて併存させられます。カスタムポートを使うことで、組織のファイアウォール要件に合わせたポート番号の利用や、ポート22を狙う自動スキャナによる不要な接続試行の軽減といった効果も期待できます。設定は AWS Transfer Family コンソール、AWS CLI、AWS SDKs で可能で、本機能は Transfer Family のパブリック SFTP サーバーを提供するすべてのリージョンで利用可能です。
影響範囲・利用シーン
- 対象ユーザー: SFTP を利用するアプリケーション開発者、運用担当者、ネットワーク/セキュリティ管理者
- 利用シーンまたは効果: 複数種類の SFTP クライアント（client-first と server-first の混在）を単一サーバーで受け入れたい場合、組織のネットワークポリシーやファイアウォールで特定ポートを要求されるケース、あるいはポート22へのスキャン/ノイズを減らしたい場合に有効
- 運用効果: 接続の行き違い（クライアントが先に送信する実装でのスタールなど）をポート単位で回避でき、運用負荷（トラブルシューティングやルール分離）が低減される
- 互換性: レガシー/一部の商用クライアントが client-first を使う場合でも、対応ポートに誘導することで接続安定化が可能
技術的な注意点
- ポート制限: サポートされるポートは最大3つ（うち1つは22、または任意に 2000–65535 を指定）。同時に3つまでの公開ポートを構成可能
- 通信モード: 各ポートごとに client-first（クライアントが先に通信）または server-first（サーバーが先に通信）を選択可能。クライアント実装に合わせて正しいモードを設定すること
- 設定方法: AWS Transfer Family コンソール、AWS CLI、AWS SDKs からサーバーの作成/更新で指定可能（ドキュメント参照）
- IAM権限: サーバー作成/更新には transfer:CreateServer / transfer:UpdateServer 等の権限が必要。既存の権限ポリシーを確認して適切に付与すること
- ネットワーク設定: パブリックエンドポイントの場合でも、組織のファイアウォールやプロキシで指定ポートを開放する必要あり。VPC内のカスタムエンドポイントやセキュリティグループを併用する場合は該当する SG/NACL に対して該当ポートのインバウンド許可が必要
- リージョン制限: Transfer Family のパブリック SFTP サーバーを提供する全リージョンで利用可能と明記（ただし各リージョンでのサービス提供状況はAWSのリージョン一覧で要確認）
- コスト: カスタムポート自体に追加料金は明示されていないが、Transfer Family の標準料金（サーバーの時間課金、データ転送量等）は通常通り発生する点に注意
- クライアント対応: クライアント側で接続先ポートを指定する必要あり。DNSやドキュメントで利用者に接続ポートを周知すること
- 注意点: 最大ポート数や許容値（2000–65535）などの制約に注意すること。変更後は既存クライアントの接続挙動を検証してから本番適用すること
参考情報
- https://aws.amazon.com/about-aws/whats-new/2026/10/transfer-family-custom-ports-sftp/
- https://docs.aws.amazon.com/transfer/latest/userguide/create-server.html
[Simple Storage Service] Amazon S3 Express One Zone is now available in 4 additional AWS Regions
- 公開日: 2026-10-12 (JST)
- カテゴリ: Simple Storage Service
- リンク: https://aws.amazon.com/about-aws/whats-new/2026/10/s3-express-one-zone-4-additional-regions/
概要
Amazon S3 Express One Zone ストレージクラスが Europe (London)、Asia Pacific (Jakarta)、Asia Pacific (Hong Kong)、Africa (Cape Town) の4リージョンで利用可能になりました。単一のアベイラビリティゾーン（AZ）に最適化された高性能ストレージで、単一桁ミリ秒の一貫した低レイテンシを提供します。
変更内容・新機能の詳細
S3 Express One Zone は、頻繁にアクセスするデータやレイテンシに敏感なアプリケーション向けに設計された単一AZのストレージクラスです。記事によれば、S3 Standard 比でデータアクセス速度が最大10倍、リクエストコストが最大80%低減されることをうたっています。機械学習のトレーニング用データ、インタラクティブ分析、AI検索エンジンにおけるキー・バリューキャッシュなど、ホットデータの高速アクセスが求められるワークロードに適しています。今回の拡張により、S3 Express One Zone は合計19リージョンで利用可能になりました。価格・詳細な機能（API/ライフサイクル/複製サポート等）はS3の製品ページとドキュメント、料金ページを参照してください。
影響範囲・利用シーン
- 対象ユーザー: データサイエンティスト、機械学習エンジニア、アプリケーション開発者、SRE/運用チーム、コスト最適化担当者
- 利用シーン: 機械学習のトレーニング用ホットデータ、インタラクティブ分析、AI検索のキー・バリューキャッシュなど低レイテンシが重要なワークロード
- 運用効果: 単一桁ミリ秒のアクセスとリクエストコスト削減により、推論／トレーニングのスループット向上や運用コストの低減が期待できる
- 対象リージョン: 新規追加 — Europe (London)、Asia Pacific (Jakarta)、Asia Pacific (Hong Kong)、Africa (Cape Town)。合計で19リージョンで提供
技術的な注意点
- IAM権限: 基本的なS3操作（s3:PutObject、s3:GetObject 等）で利用可能。ライフサイクルやレプリケーション設定を行う場合はそれらに対応する権限が必要です
- リージョン制限: 全リージョンで未提供のため、利用前に対象リージョンで提供されているか公式ページで確認してください
- コスト: リクエストコストが低い一方でストレージ単価やデータ転送コストはリージョンごとに異なります。料金ページで総コストを試算してください
- 耐久性/可用性: 単一AZにデータを保持する設計のため、AZ障害によりデータ損失が発生するリスクがあります。重要データはS3 Standardやクロスリージョン/クロスAZレプリケーション、バックアップ戦略を検討してください
- 移行・互換性: 既存オブジェクトを移行する場合はPUT時にstorage-classを指定するか、ライフサイクルルールを利用します。ライフサイクルや複製でのサポート状況はドキュメントで確認してください
- モニタリング: CloudWatch、S3アクセスログ、S3 Storage Lens 等でアクセスパターンとパフォーマンスを監視し、AZ障害リスクを踏まえた運用設計を行ってください