Amazon S3 über FIPS-140-3-Endpunkte

FIPS 140-3 ist ein Standard der USA und Kanadas mit Sicherheitsanforderungen für kryptografische Module. Er ersetzt FIPS 140-2.

AWS-FIPS-Endpunkte verschlüsseln die Übertragung mit FIPS-validierten Bibliotheken. Der Kontotyp Amazon S3 (FIPS 140-3) sendet Anfragen über regionale Dual-Stack-FIPS-Endpunkte und verwendet immer HTTPS.

Verwenden Sie diesen Typ für Buckets der Standard-AWS-Partition in unterstützten Regionen der USA und Kanadas. Für AWS GovCloud (US) verwenden Sie den Kontotyp Amazon S3 GovCloud (FIPS 140-3) wie auf der folgenden Seite beschrieben: AWS GovCloud (US).

Unterstützte Amazon S3-FIPS-Endpunkte

TntDrive wählt den Endpunkt anhand der Bucket-Region automatisch. Beim Hinzufügen des Kontos müssen Sie keinen Endpunkt eingeben.

In anderen Standard-AWS-Regionen sind FIPS-Endpunkte für diesen Kontotyp nicht verfügbar.

Ein FIPS-Endpunkt betrifft die TLS-Verbindung zwischen TntDrive und Amazon S3. Er belegt allein keine Konformität des Rechners, gespeicherter Daten, der Anwendungskonfiguration oder des Gesamtsystems.

Verhalten bei FIPS-Konten

• HTTPS ist erforderlich. Sichere Übertragung verwenden (SSL/TLS) ist aktiviert und kann nicht deaktiviert werden.
• TntDrive signiert Anfragen mit AWS Signature Version 4.
• Dieser Kontotyp unterstützt keine Auflistung aller Buckets. Geben Sie beim Erstellen des Laufwerks den Namen eines bestehenden Buckets manuell ein.
• Amazon S3 Transfer Acceleration ist über FIPS-Endpunkte nicht verfügbar.

Amazon S3-FIPS-140-3-Konto in TntDrive hinzufügen

1. Öffnen Sie das TntDrive-Dashboard und wählen Sie Konten, Neues Konto hinzufügen...

   

2. Der Dialog Neues Konto hinzufügen wird geöffnet.

   

3. Geben Sie einen Kontonamen ein.

4. Wählen Sie Amazon S3 (FIPS 140-3) als Kontotyp.

5. Geben Sie eine Zugriffsschlüssel-ID und Geheimer Zugriffsschlüssel mit Zugriffsberechtigung für den gewünschten Bucket ein.

   Hilfe zum Erstellen von Zugriffsschlüsseln: Wo erhalte ich meine AWS-Zugriffsschlüssel?

6. Sichere Übertragung verwenden (SSL/TLS) wird für diesen Kontotyp automatisch aktiviert.

7. Klicken Sie auf Neues Konto hinzufügen.

Sie können jetzt ein neues Laufwerk hinzufügen und dieses Konto auswählen. Geben Sie den vorhandenen Bucket-Namen manuell ein. TntDrive verwendet den Dual-Stack-FIPS-Endpunkt seiner Region.