Amazon S3-Buckets in AWS GovCloud (US) einbinden

AWS GovCloud (US) ist eine isolierte AWS-Partition für berechtigte US-Kunden. Sie dient sensiblen Daten und regulierten Arbeitslasten mit besonderen Compliance-Anforderungen.

AWS GovCloud (US) bietet die Regionen US-West und US-East. TntDrive unterstützt Amazon S3 in beiden Regionen.

Unterstützte Amazon S3-Endpunkte

TntDrive verwendet die folgenden regionalen Dual-Stack-Endpunkte und wählt den passenden automatisch aus. Beim Hinzufügen des Kontos ist keine Endpunkteingabe erforderlich.

Lassen Sie die sichere Übertragung für sensible oder exportkontrollierte Daten aktiviert. Der FIPS-Kontotyp verwendet immer HTTPS.

Sie benötigen ein berechtigtes AWS GovCloud (US)-Konto und Zugangsdaten aus dessen Partition.

Direkte AWS-Kunden können das Konto über ein verknüpftes Standardkonto oder AWS Organizations erstellen. Kunden eines AWS Solution Providers oder Wiederverkäufers wenden sich an diesen Anbieter. Siehe Registrierung für AWS GovCloud (US).

AWS GovCloud (US)-Konto in TntDrive hinzufügen

1. Öffnen Sie das TntDrive-Dashboard und wählen Sie Konten, Neues Konto hinzufügen...

   

2. Der Dialog Neues Konto hinzufügen wird geöffnet.

   Geben Sie einen Kontonamen ein und wählen Sie den gewünschten Kontotyp.

   

3. Konfigurieren Sie den gewählten Typ:

   • Amazon S3 GovCloud - geben Sie Zugriffsschlüssel-ID und geheimen Schlüssel aus der AWS GovCloud (US)-Partition ein.
   • Amazon S3 GovCloud (FIPS 140-3) - verwenden Sie dieselben GovCloud-Zugangsdaten. TntDrive sendet Anfragen über den regionalen FIPS-Endpunkt.
   • Amazon S3 GovCloud über EC2-IAM-Rolle - verwenden Sie diesen Typ auf einer EC2-Instance in AWS GovCloud (US) mit zugewiesener IAM-Rolle. Zugriffsschlüssel müssen nicht in TntDrive gespeichert werden. Siehe Amazon S3 von EC2 mit einer IAM-Rolle verwenden für Einzelheiten.
   • Amazon S3 GovCloud über AssumeRole - geben Sie Rollen-ARN, optionale externe ID und Quellkonto an. Eine GovCloud-Rollen-ARN beginnt mit arn:aws-us-gov:iam::; das Quellkonto benötigt GovCloud-Zugangsdaten. Siehe Amazon S3 mit AssumeRole verwenden für die Beschreibung der Felder.
   • Amazon S3 GovCloud über Umgebungsvariablen - TntDrive liest Zugriffsschlüssel und optionales Sitzungstoken aus AWS_ACCESS_KEY_ID, AWS_SECRET_ACCESS_KEY und AWS_SESSION_TOKEN. Verwenden Sie GovCloud-Zugangsdaten. Siehe Amazon S3-Zugangsdaten aus Umgebungsvariablen laden für Einzelheiten.
   • Amazon S3 GovCloud über AWS-Konfigurations- oder Zugangsdaten-Datei - wählen Sie eine AWS-Konfigurations- oder Zugangsdatendatei und das Profil mit GovCloud-Zugangsdaten. Siehe Amazon S3-Zugangsdaten aus AWS-Dateien laden für Informationen zu Datei und Profil.

4. Lassen Sie Sichere Übertragung verwenden (SSL/TLS) aktiviert. Beim FIPS-Kontotyp ist dies erforderlich.

5. Klicken Sie auf Neues Konto hinzufügen.

Sie können jetzt ein neues Laufwerk hinzufügen und dieses Konto auswählen. Alle sechs GovCloud-Kontotypen funktionieren mit Buckets in US-West und US-East.