Montar Amazon S3 con credenciales de AWS STS AssumeRole

Con el tipo de cuenta Amazon S3 mediante AssumeRole , TntDrive solicita a AWS Security Token Service (AWS STS) credenciales temporales para un rol de IAM y monta los buckets de Amazon S3 como unidades de Windows.

TntDrive firma la solicitud AssumeRole con las credenciales de una cuenta de origen existente. La entidad de origen debe tener permiso para asumir el rol y la política de confianza del rol debe confiar en ella.

AWS STS devuelve un ID de clave de acceso, una clave secreta y un token de sesión temporales. TntDrive los mantiene en memoria y los renueva automáticamente cuando faltan menos de cinco minutos para caducar.

TntDrive genera automáticamente el nombre de sesión del rol y utiliza la duración predeterminada de AWS de 3600 segundos.

Preparar el rol de IAM y la cuenta de origen

• Añada la cuenta de origen antes de crear la cuenta AssumeRole. Sus credenciales se utilizan para firmar la solicitud de AWS STS.
• Configure la política de confianza del rol para que confíe en la entidad de origen.
• Para el acceso entre cuentas, permita que la entidad de origen invoque sts:AssumeRole para el ARN del rol de destino.
• Conceda al rol de destino solo los permisos de Amazon S3 necesarios para los buckets y operaciones utilizados.
• Para AWS GovCloud (US), seleccione Amazon S3 GovCloud mediante AssumeRole y utilice una cuenta de origen configurada para AWS GovCloud (US).

Añadir una cuenta de Amazon S3 AssumeRole en TntDrive

1. Abra el panel de TntDrive y seleccione Cuentas, Añadir cuenta...

   

2. El cuadro de diálogo Añadir cuenta se abrirá.

   

3. Escriba un nombre descriptivo para la cuenta.

4. Seleccione Amazon S3 mediante AssumeRole como tipo de cuenta.

5. Introduzca el ARN del rol, por ejemplo arn:aws:iam::123456789012:role/TntDriveS3Access.

6. Introduzca el ID externo solo si la política de confianza del rol lo exige. Use el valor exacto indicado por el propietario; en caso contrario, deje el campo vacío.

7. Seleccione la Cuenta de origen cuyas credenciales utilizará TntDrive para enviar la solicitud AssumeRole .

8. Mantenga Usar transferencia segura (SSL/TLS) activado.

9. Haga clic en Añadir cuenta.

Ahora puede añadir una unidad y seleccionar esta cuenta. TntDrive obtiene y renueva automáticamente las credenciales temporales.