オンプレミスの Windows コンピューターに WinSCP をインストールし、WinSCP を使用して Linux Elastic Compute Service (ECS) インスタンスに接続し、オンプレミスコンピューターからインスタンスにファイルを視覚的にアップロードしたり、インスタンスからオンプレミスコンピューターにファイルをダウンロードしたりできます。
WinSCP
WinSCP は、Windows システムから Linux システムにファイルを転送するためのクライアントツールです。 WinSCP を使用すると、オンプレミスとリモートコンピューター間でファイルを安全にコピーできます。 FTP と比較して、WinSCP では、サーバーに追加の構成を行うことなく、ユーザー名とパスワードを使用してサーバーにアクセスできます。
シナリオ
ファイルのアップロード: WinSCP を使用して、オンプレミスの Windows コンピューターから Linux ECS インスタンスにファイルをアップロードできます。
ファイルのダウンロード: WinSCP を使用して、Linux ECS インスタンスからオンプレミスの Windows コンピューターにファイルをダウンロードできます。
制限
ファイルサイズ: WinSCP を使用してアップロードまたはダウンロードできるファイルのサイズに制限はありません。
転送速度: WinSCP がファイルをアップロードまたはダウンロードする速度に制限はありません。
ファイルの最大数: WinSCP でアップロードまたはダウンロードできるファイルの最大数に制限はありません。
ネットワーク: ファイルをアップロードまたはダウンロードする Linux ECS インスタンスには、固定パブリック IP アドレス (自動的に割り当てられるパブリック IP アドレス) または弾性 IP アドレス (EIP) が必要です。
WinSCP は Windows にのみインストールできます。 コンピューターで Linux または macOS を実行している場合は、他の方法を使用してファイルを転送してください。 詳細については、「ファイル転送方法を選択する」をご参照ください。
準備
Linux ECS インスタンスの状態を確認します。 このトピックで説明されている操作は、インスタンスが [実行中] 状態の場合にのみ Linux ECS インスタンスで実行できます。
ECS コンソールの [インスタンス] ページで、Linux ECS インスタンスの状態を表示できます。 次の図は、Linux ECS インスタンスが [実行中] 状態であることを示しています。
ECS インスタンスの状態を確認する方法については、「インスタンス情報の表示」をご参照ください。
Linux ECS インスタンスのパブリック IP アドレスを取得します。 インスタンスに接続してこのトピックで説明されている操作を実行するには、Linux ECS インスタンスのパブリック IP アドレスが必要です。
ECS コンソールの [インスタンス] ページの [IP アドレス] 列で、Linux ECS インスタンスのパブリック IP アドレスを表示できます。
ECS インスタンスに関する情報の確認方法については、「インスタンス情報の表示」をご参照ください。 インスタンスがインターネットにアクセスできるように ECS インスタンスのパブリック帯域幅を有効にする方法については、「パブリック帯域幅を有効にする」をご参照ください。
Linux ECS インスタンスのセキュリティグループを確認します。 WinSCP を使用して Linux ECS インスタンスにファイルをアップロードする前に、インスタンスのセキュリティグループで Secure Copy Protocol (SCP) または Secure File Transfer Protocol (SFTP) ポートが開いていることを確認します。 デフォルトの SCP または SFTP ポートはポート 22 です。
このトピックでは、WinSCP を使用して SFTP 経由で Linux ECS インスタンスにファイルを転送します。 SFTP ポートを開くには、Linux ECS インスタンスのセキュリティグループにルールを追加する必要があります。 次の表にルールを示します。 セキュリティグループルールの追加方法については、「セキュリティグループルールの追加」をご参照ください。
アクション
優先度
プロトコルタイプ
ポート範囲
承認オブジェクト
[許可]
1
[カスタム TCP]
SFTP ポート (デフォルトではポート 22)
オンプレミスコンピューターのパブリック IP アドレス、またはパブリック IP アドレスが属する CIDR ブロックを指定します。
警告0.0.0.0/0を指定すると、指定したポートでのアクセスがすべての IPv4 アドレスで許可され、セキュリティリスクが生じます。 慎重に行ってください。オンプレミスコンピューターのパブリック IP アドレスは、
https://cip.cc/から取得できます。たとえば、オンプレミスコンピューターのパブリック IP アドレスが
118.xxx.xxx.xx8の場合は、次の図に示すように、Linux ECS インスタンスのセキュリティグループにルールを追加します。
手順
大きなファイルまたは多数のファイルを Linux ECS インスタンスにアップロードする場合は、ファイルを圧縮パッケージに圧縮してから、パッケージをインスタンスにアップロードします。 これにより、転送効率が向上します。 詳細については、「ファイルを圧縮してアップロードする」をご参照ください。
ステップ 1: WinSCP を使用して Linux ECS インスタンスに接続する
オンプレミスの Windows コンピューターに WinSCP クライアントをダウンロードしてインストールします。
WinSCP クライアントのダウンロードとインストールの方法については、WinSCP 公式 Web サイトをご覧ください。
WinSCP を起動します。 [ログイン] ダイアログボックスが表示されます。
[セッション] セクションで、次の図に示すようにパラメーターを構成します。
次のパラメーターに注意してください。
ファイルプロトコル: [SFTP] または [SCP] を選択します。
ホスト名: Linux ECS インスタンスのパブリック IP アドレスを入力します。
ポート番号: SFTP または SCP ポート番号を入力します。 デフォルトの SFTP または SCP ポート番号は [22] です。
ユーザー名: Linux ECS インスタンスのユーザー名を入力します。 デフォルトのユーザー名は [root] です。
パスワード: Linux ECS インスタンスを作成したときにユーザー名に指定したパスワードを入力します。
説明パスワードを忘れた場合は、パスワードをリセットできます。 詳細については、「インスタンスのログインパスワードをリセットする」をご参照ください。
Linux ECS インスタンスのログイン資格情報としてキーを使用する場合は、次の手順を実行してキーを構成します。
[セッション] セクションで、[詳細設定] をクリックします。
[詳細サイト設定] ダイアログボックスで、左側のナビゲーションウィンドウで を選択します。 [秘密鍵ファイル] フィールドで、Linux ECS インスタンスのキーファイルをアップロードし、[OK] をクリックします。
パスワードなしで Linux ECS インスタンスにログインします。
[保存] をクリックして、Linux ECS インスタンスの接続情報を保存します。 これにより、インスタンスへの後続の接続のために接続情報を再構成する必要がなくなります。
[ログイン] をクリックします。
WinSCP ファイル転送ページが表示されます。
ステップ 2: ファイルをアップロードまたはダウンロードする
WinSCP ファイル転送ページでは、オンプレミスの Windows コンピューターのディレクトリツリーが左側のウィンドウに表示され、Linux ECS インスタンスのディレクトリツリーが右側のウィンドウに表示されます。
Linux ECS インスタンスにファイルをアップロードする
オンプレミスの Windows コンピューターから Linux ECS インスタンスにファイルをアップロードするには、左側のウィンドウから右側のウィンドウにファイルをドラッグします。
オンプレミスの Windows コンピューターにファイルをダウンロードする
Linux ECS インスタンスからオンプレミスの Windows コンピューターにファイルをダウンロードするには、右側のウィンドウから左側のウィンドウにファイルをドラッグします。
FAQ
ecs-user など、sudo 権限を持つユーザーとしてディレクトリにファイルを転送するにはどうすればよいですか?
root 以外のユーザー (ecs-user など) として Linux ECS インスタンスにログインする場合は、特定のディレクトリにアクセスする前に sudo 権限を取得する必要があります。 sudo 権限を取得するには、次の手順を実行します。
Linux ECS インスタンスで sftp-server のパスを特定します。
Linux ECS インスタンスにログインします。
この例では、Workbench を使用してインスタンスにログインします。 詳細については、「Workbench を使用して SSH 経由で Linux インスタンスに接続する」をご参照ください。
次のコマンドを実行して sftp-server を検索します。
sudo cat /etc/ssh/sshd_config |grep -i sftp-server次のコマンド出力は、sftp-server のパスを示しています。
WinSCP で、Linux ECS インスタンスに接続するための接続情報を構成するときに、[詳細サイト設定] ダイアログボックスで SFTP サーバーを構成します。
[詳細設定] をクリックします。 [詳細サイト設定] ダイアログボックスが表示されます。
左側のナビゲーションウィンドウで、[環境] > [SFTP] を選択します。 [プロトコルオプション] セクションの [SFTP サーバー] フィールドに、次の形式で sftp-server のパスを入力します。
sudo su -c <前の手順で取得した sftp-server のパス>たとえば、
sftp-serverが/usr/libexec/openssh/sftp-serverパスにある場合は、[SFTP サーバー] フィールドに次の値を入力します。sudo su -c /usr/libexec/openssh/sftp-server[OK] をクリックして Linux ECS インスタンスにログインします。
関連情報
Linux ECS インスタンスにファイルをアップロードした後、ファイルをバックアップできます。 詳細については、「スナップショットの作成」をご参照ください。
このトピックで説明されている操作は、オンプレミスの Windows コンピューターと Linux ECS インスタンス間でのみファイルを転送するために実行できます。 ECS インスタンスで Windows が実行されている場合は、他の方法を使用してインスタンスにファイルを転送します。 詳細については、「ファイル転送方法を選択する」をご参照ください。
OSS を使用して、ファイルを保存および管理できます。 詳細については、「OSS コンソールを使用して開始する」をご参照ください。