Montar Amazon S3 en EC2 con un rol de IAM

Un rol de IAM permite acceder a Amazon S3 desde una instancia EC2 sin guardar ni distribuir claves permanentes de AWS en ella. Asocie el rol mediante un perfil de instancia al iniciarla o a una instancia existente.

Conceda al rol únicamente los permisos de Amazon S3 necesarios para los buckets y operaciones que utilizará. Consulte Roles de IAM para Amazon EC2 y Políticas basadas en identidades para Amazon S3 en la documentación de AWS.

TntDrive obtiene un ID de clave de acceso, una clave secreta y un token de sesión temporales del servicio de metadatos de EC2 mediante IMDSv2. AWS los renueva automáticamente antes de que caduquen. TntDrive los actualiza cuando quedan menos de cinco minutos.

Requisitos de la instancia EC2

• Instale y ejecute TntDrive en la instancia EC2 que tiene asociado el rol de IAM.
• Asocie un perfil de instancia con un rol de IAM que tenga los permisos necesarios de Amazon S3.
• Mantenga habilitado el endpoint del servicio de metadatos. TntDrive utiliza IMDSv2 y accede directamente a 169.254.169.254, sin proxy.
• Utilice este tipo de cuenta en regiones estándar de AWS. En AWS GovCloud (US), seleccione Amazon S3 GovCloud mediante rol IAM de EC2 . Consulte Montar buckets de Amazon S3 en AWS GovCloud (US).

Añadir una cuenta con rol de IAM de EC2 en TntDrive

1. Abra el panel de TntDrive y seleccione Cuentas, Añadir cuenta...

   

2. El cuadro de diálogo Añadir cuenta se abrirá.

   

3. Escriba un nombre descriptivo para la cuenta.

4. Seleccione Amazon S3 con un rol de IAM de EC2 como tipo de cuenta.

5. Mantenga Usar transferencia segura (SSL/TLS) activado.

6. Haga clic en Añadir cuenta.

Ahora puede añadir una unidad y seleccionar esta cuenta. TntDrive obtiene credenciales temporales del rol de IAM asociado a la instancia EC2.