Amazon S3 mit AWS STS AssumeRole einbinden

Mit dem Kontotyp Amazon S3 mit AssumeRole kann TntDrive über AWS Security Token Service (AWS STS) temporäre Zugangsdaten für eine IAM-Rolle abrufen und Amazon S3-Buckets als Windows-Laufwerke einbinden.

TntDrive signiert die AssumeRole -Anfrage mit den Zugangsdaten eines bestehenden Quellkontos. Der Quellprinzipal muss die Zielrolle übernehmen dürfen; die Vertrauensrichtlinie der Rolle muss ihm vertrauen.

AWS STS liefert temporäre Zugriffsschlüssel und ein Sitzungstoken. TntDrive hält sie im Arbeitsspeicher und erneuert sie automatisch bei weniger als fünf Minuten Restlaufzeit.

TntDrive erzeugt den Rollensitzungsnamen automatisch und verwendet die AWS-Standarddauer von 3.600 Sekunden.

IAM-Rolle und Quellkonto vorbereiten

• Fügen Sie vor dem AssumeRole-Konto das Quellkonto hinzu. Dessen Zugangsdaten signieren die AWS STS-Anfrage.
• Konfigurieren Sie die Vertrauensrichtlinie der Zielrolle für den Quellprinzipal.
• Erlauben Sie bei kontoübergreifendem Zugriff dem Quellprinzipal sts:AssumeRole für die Zielrollen-ARN.
• Erteilen Sie der Zielrolle nur die für die gewünschten Buckets und Aktionen erforderlichen Amazon S3-Berechtigungen.
• Für AWS GovCloud (US) wählen Sie Amazon S3 GovCloud über AssumeRole und ein für AWS GovCloud (US) eingerichtetes Quellkonto.

Amazon S3-AssumeRole-Konto in TntDrive hinzufügen

1. Öffnen Sie das TntDrive-Dashboard und wählen Sie Konten, Neues Konto hinzufügen...

   

2. Der Dialog Neues Konto hinzufügen wird geöffnet.

   

3. Geben Sie dem Konto einen aussagekräftigen Namen.

4. Wählen Sie Amazon S3 mit AssumeRole als Kontotyp.

5. Geben Sie die Rollen-ARNein, z. B. arn:aws:iam::123456789012:role/TntDriveS3Access.

6. Geben Sie die Externe ID nur ein, wenn die Vertrauensrichtlinie sie verlangt. Verwenden Sie exakt den Wert des Rolleninhabers; andernfalls bleibt das Feld leer.

7. Wählen Sie das Quellkonto aus, dessen Zugangsdaten TntDrive für die AssumeRole -Anfrage verwendet.

8. Lassen Sie Sichere Übertragung verwenden (SSL/TLS) aktiviert.

9. Klicken Sie auf Neues Konto hinzufügen.

Sie können jetzt ein neues Laufwerk hinzufügen und dieses Konto auswählen. TntDrive ruft temporäre Zugangsdaten ab und erneuert sie automatisch.