Amazon S3 auf EC2 mit einer IAM-Rolle einbinden

Eine IAM-Rolle ermöglicht TntDrive den Zugriff von einer EC2-Instance auf Amazon S3, ohne langfristige Zugriffsschlüssel auf der Instance zu speichern oder zu verteilen. Weisen Sie die Rolle beim Start über ein Instance-Profil zu oder fügen Sie sie einer bestehenden Instance hinzu.

Erteilen Sie der Rolle nur die für die gewünschten Buckets und Aktionen benötigten Amazon S3-Berechtigungen. Siehe IAM-Rollen für Amazon EC2 und Identitätsbasierte Richtlinien für Amazon S3 in der AWS-Dokumentation.

TntDrive ruft temporäre Zugriffsschlüssel und ein Sitzungstoken über IMDSv2 vom EC2 Instance Metadata Service ab. AWS erneuert sie automatisch vor Ablauf. TntDrive aktualisiert sie bei einer Restlaufzeit unter fünf Minuten.

Voraussetzungen für die EC2-Instance

• Installieren und starten Sie TntDrive auf der EC2-Instance mit der zugewiesenen IAM-Rolle.
• Weisen Sie ein Instance-Profil mit einer IAM-Rolle und den benötigten Amazon S3-Berechtigungen zu.
• Lassen Sie den Metadaten-Endpunkt aktiviert. TntDrive verwendet IMDSv2 und greift ohne Proxy direkt auf 169.254.169.254 zu.
• Verwenden Sie diesen Kontotyp in Standard-AWS-Regionen. In AWS GovCloud (US) wählen Sie Amazon S3 GovCloud über EC2-IAM-Rolle . Siehe Amazon S3-Buckets in AWS GovCloud (US) einbinden.

EC2-IAM-Rollenkonto in TntDrive hinzufügen

1. Öffnen Sie das TntDrive-Dashboard und wählen Sie Konten, Neues Konto hinzufügen...

   

2. Der Dialog Neues Konto hinzufügen wird geöffnet.

   

3. Geben Sie dem Konto einen aussagekräftigen Namen.

4. Wählen Sie Amazon S3 mit einer EC2-IAM-Rolle als Kontotyp.

5. Lassen Sie Sichere Übertragung verwenden (SSL/TLS) aktiviert.

6. Klicken Sie auf Neues Konto hinzufügen.

Sie können jetzt ein neues Laufwerk hinzufügen und dieses Konto auswählen. TntDrive bezieht temporäre Zugangsdaten aus der IAM-Rolle der EC2-Instance.