Elastic Compute Service:scp、sftp、または rsync を使用した Linux インスタンスへのファイル転送

前提条件

ファイルを転送する前に、以下を確認してください。

1. インスタンスのパブリック IP アドレスの取得

   ローカルコンピューターからファイルを受信するには、インスタンスにパブリック帯域幅が有効なパブリック IP アドレスを割り当てる必要があります。有効にした後、ECS コンソールの[インスタンス] ページで対象インスタンスのパブリック IP アドレスを確認・記録します。後続のすべてのコマンドでは、この IP アドレスを使用します。

2. セキュリティグループルールの設定

   これらのツールは、デフォルトでポート 22 を使用する SSH プロトコルを介してファイルを転送します。インスタンスのセキュリティグループで、ローカル IP アドレスからのこのポートでのインバウンド TCP トラフィックが許可されていることを確認してください。

   • アクション: 許可

   • プロトコルタイプ: カスタム TCP

   • ポート範囲: 22/22 (またはカスタム SSH ポート)

   • 送信元: セキュリティのため、これをローカルのパブリック IP アドレスに設定することを推奨します。

     ローカルターミナルで curl ifconfig.me または curl ip.sb を実行することで、ご自身の IP アドレスを確認できます。

3. インスタンスの内部ファイアウォールの確認

   インスタンスのオペレーティングシステム内のファイアウォール ( firewalld や ufw など) も接続をブロックする可能性があります。

   1. インスタンスにログインし、ファイアウォールのステータスを確認します。

   2. ファイアウォールがアクティブな場合は、SSH サービスまたはポート 22 が許可されていることを確認してください。特定のポートまたはサービスを開くには、お使いのオペレーティングシステムの関連ドキュメントをご参照ください。

インスタンスへのファイル・ディレクトリのアップロード

ファイルまたはフォルダーをインスタンスにアップロードするには、ローカルターミナルから次のコマンドを実行します。コマンド実行後、パスワードの入力を求められます。

# インスタンスに単一のファイルをアップロードする
sudo scp <local_file_path> <instance_username>@<public_ip_address>:<remote_directory_path>

# ローカルディレクトリをインスタンスにアップロードする
sudo scp -r <local_directory_path> <instance_username>@<public_ip_address>:<remote_directory_path>

例:

ローカルファイル /opt/test.txt を、パブリック IP アドレスが 1xx.xxx.xxx.121 のインスタンスの /home/ecs-user/ ディレクトリにアップロードするには、次のコマンドを実行します。

sudo scp /opt/test.txt ecs-user@1xx.xxx.xxx.121:/home/ecs-user/

インスタンスからのファイル・ディレクトリのダウンロード

インスタンスからローカルコンピューターにファイルをダウンロードするには、ローカルターミナルから次のコマンドを実行します。コマンド実行後、パスワードの入力を求められます。

注: scp は、多数の小さなファイルを転送する際には非効率的です。ファイルを単一の圧縮ファイル ( .tar.gz など) にアーカイブしてから転送するか、代わりに rsync を使用することを推奨します。

# ローカルコンピューターに単一のファイルをダウンロードする
sudo scp <instance_username>@<public_ip_address>:<remote_file_path> <local_directory_path>

# インスタンスからローカルコンピューターにディレクトリをダウンロードする
sudo scp -r <instance_username>@<public_ip_address>:<remote_directory_path> <local_directory_path>

例:

パブリック IP アドレスが 1xx.xxx.xxx.121 のインスタンスからファイル /home/ecs-user/test.txt をローカルの /opt/ ディレクトリにダウンロードするには、次のコマンドを実行します。

sudo scp ecs-user@1xx.xxx.xxx.121:/home/ecs-user/test.txt /opt/

インスタンスへの接続

sftp 接続を確立するには、ローカルターミナルで次のコマンドを実行します。接続すると、ターミナルのプロンプトが sftp> に変わります。

sudo sftp <instance_username>@<public_ip_address>

インスタンスへのファイル・ディレクトリ全体のアップロード

# 単一ファイルをアップロードする
sftp> put <local_file_path> <remote_directory_path>

# ディレクトリ全体をアップロードする
sftp> put -r <local_directory_path> <remote_directory_path>

例:

• ローカルファイル /opt/test.txt をインスタンスの /home/ecs-user/ ディレクトリにアップロードする場合：

  sftp> put /opt/test.txt /home/ecs-user

• ローカルディレクトリ /opt/test/ をインスタンスの /home/ecs-user/ ディレクトリにアップロードする場合：

  sftp> put -r /opt/test/ /home/ecs-user/

インスタンスからのファイル・ディレクトリ全体のダウンロード

# 単一ファイルをダウンロードする
sftp> get <remote_file_path> <local_directory_path>

# ディレクトリ全体をダウンロードする
sftp> get -r <remote_directory_path> <local_directory_path>

例:

• インスタンスからファイル /home/ecs-user/test.txt をローカルの /opt ディレクトリにダウンロードする場合：

  sftp> get /home/ecs-user/test.txt /opt

• インスタンスからディレクトリ /home/ecs-user/test/ をローカルの /opt ディレクトリにダウンロードする場合：

  sftp> get -r /home/ecs-user/test/ /opt

転送の再開

大容量ファイルの転送が中断された場合は、reput (アップロード) コマンドと reget (ダウンロード) コマンドを使用して、中断した箇所から転送を再開できます。

# アップロードを再開する
sftp> reput <local_file_path> <remote_file_path>

# ダウンロードを再開する
sftp> reget <remote_file_path> <local_file_path>

注: SFTP のレジューム機能は、単一ファイルに対してのみ有効です。ディレクトリ全体の転送が中断された場合は、sftpセッションを終了し、rsync を使用して効率的に同期することを推奨します。

セッションの切断

タスクが完了したら、quitまたは byeコマンドを使用して、sftpセッションを終了します。

ツールのインストール

ローカルコンピューターと ECS インスタンスの両方に rsync がインストールされていることを確認します。

# CentOS / Alibaba Cloud Linux の場合
sudo yum install -y rsync

# Debian / Ubuntu の場合
sudo apt-get update && sudo apt-get install -y rsync

一般的なオプション

rsync の標準的な使用方法には、多くの場合 -avz オプションが含まれます。

• -a (アーカイブ): アーカイブモード。-rlptgoD と同等です。再帰的に同期し、権限やタイムスタンプなど、すべてのファイル属性を保持します。

• -v (詳細): 転送プロセスの詳細情報を表示します。

• -z (圧縮): 帯域幅を節約するために、転送中にデータを圧縮します。ただし、高帯域幅リンクでは、CPU の圧縮がボトルネックになる可能性があり、-z を省略した方が速い場合があります。

ECS インスタンスへのファイル・ディレクトリのアップロードまたは同期

ファイルをインスタンスにアップロードするには、ローカルコンピューターから次のコマンドを実行します。コマンド実行後、パスワードの入力を求められます。

sudo rsync -avz -e ssh <local_path> <logon_username>@<public_ip_address>:<remote_path>

例:

• ファイル /opt/test.txt を、パブリック IP アドレスが 1xx.xxx.xxx.121 のインスタンスの /home/ecs-user ディレクトリにアップロードする場合：

  sudo rsync -avz -e ssh /opt/test.txt ecs-user@1xx.xxx.xxx.121:/home/ecs-user

• ローカルディレクトリ /opt/test/ を、パブリック IP アドレスが 1xx.xxx.xxx.121 のインスタンスの /home/ecs-user/test ディレクトリと同期する場合

  sudo rsync -avz -e ssh /opt/test/ ecs-user@1xx.xxx.xxx.121:/home/ecs-user/test

インスタンスからのファイル・ディレクトリのダウンロードまたは同期

インスタンスからローカルコンピューターにファイルをダウンロードするには、ローカルで次のコマンドを実行します。コマンド実行後、パスワードの入力を求められます。

sudo rsync -avz -e ssh <instance_username>@<public_ip_address>:<remote_path> <local_path>

• 多数の小さなファイルの処理: まずアーカイブしてから転送

  数千もの小さなファイルを含むディレクトリの転送は、ファイルごとの接続とメタデータのオーバーヘッドのため、どのツールを使っても非効率です。ベストプラクティスとして、まず転送元でディレクトリを単一のファイル ( .tar.gz など) に圧縮します。次にそのファイルを転送し、転送先でファイルを解凍します。

• SSH 設定ファイルによるコマンドの簡素化

  ローカルの ~/.ssh/config ファイルで、ECS インスタンスのエイリアス (例: my-prod-server) を作成することで、接続および転送コマンドを簡略化できます。

  # ~/.ssh/config に以下を追加します
  Host my-prod-server
      HostName 118.178.x.x
      User ecs-user
      Port 22
      IdentityFile ~/.ssh/id_rsa_aliyun
      ServerAliveInterval 60

  これにより、scp コマンドと rsync コマンドが簡素化されます。

  # 元のコマンド:
  sudo scp -i ~/.ssh/id_rsa_aliyun local.txt ecs-user@118.178.x.x:/remote/
  # 新しいコマンド:
  sudo scp local.txt my-prod-server:/remote/
  
  # 元のコマンド:
  sudo rsync -avz -e "ssh -i ~/.ssh/id_rsa_aliyun" local_dir/ ecs-user@118.178.x.x:/remote_dir/
  # 新しいコマンド:
  sudo rsync -avz local_dir/ my-prod-server:/remote_dir/