AWS Transfer Family รองรับการเก็บที่อยู่ IP ต้นทางของไคลเอ็นต์ด้วย Proxy Protocol v2 (PPv2) เมื่อวาง Network Load Balancer (NLB) ไว้ข้างหน้า SFTP server ที่ใช้ VPC-hosted endpoint ก่อนหน้านี้ NLB จะแทนที่ IP ต้นทางด้วย private IP ของตัวเอง ทำให้ log และ event บันทึกเฉพาะที่อยู่ NLB ไม่ใช่ IP จริงของไคลเอ็นต์ ส่งผลไม่สามารถกำหนดสิทธิ์ผู้ใช้ตาม IP ต้นทางได้ ปัจจุบันเปิดใช้งานเก็บ IP ต้นทางได้ทีละ server ผ่าน console, CLI หรือ API พร้อมบันทึกใน log และส่งต่อไปยัง custom identity provider ระหว่างการตรวจสอบสิทธิ์ ใช้งานได้ครบทุก AWS Region ที่รองรับ Transfer Family
ที่มา: AWS News Blog