Montar Amazon S3 con perfiles de credenciales de AWS

El cuadro de diálogo Amazon S3 con un archivo de configuración o credenciales de AWS permite cargar credenciales de un perfil con nombre en un archivo de configuración o credenciales de AWS.

TntDrive solo guarda la ruta del archivo y el nombre del perfil, sin copiar las claves ni el token de sesión en la cuenta.

El servicio de TntDrive lee el archivo y recarga las credenciales cuando cambia su fecha de modificación. Asegure su acceso de lectura y proteja las credenciales en texto sin cifrar con permisos de archivo de Windows.

Utilice perfiles que contengan directamente las claves de acceso. TntDrive no procesa role_arn, source_profile, credential_process, IAM Identity Center (SSO), región, endpoint ni otras opciones de perfil de AWS CLI.

Preparar un perfil de credenciales de AWS

El archivo de credenciales compartidas suele estar en %USERPROFILE%\.aws\credentials

El perfil predeterminado usa [default]; los perfiles con nombre no llevan el prefijo profile:

[default]
aws_access_key_id = ACCESS_KEY
aws_secret_access_key = SECRET_KEY
aws_session_token = TOKEN

[Alice]
aws_access_key_id = Alice_access_key_ID
aws_secret_access_key = Alice_secret_access_key

[Bob]
aws_access_key_id = Bob_access_key_ID
aws_secret_access_key = Bob_secret_access_key

El archivo de configuración suele estar en %USERPROFILE%\.aws\config. Los perfiles con nombre usan aquí el formato [profile profile-name]:

[default]
aws_access_key_id = ACCESS_KEY
aws_secret_access_key = SECRET_KEY
aws_session_token = TOKEN

[profile Alice]
aws_access_key_id = Alice_access_key_ID
aws_secret_access_key = Alice_secret_access_key

[profile Bob]
aws_access_key_id = Bob_access_key_ID
aws_secret_access_key = Bob_secret_access_key

TntDrive lee los siguientes ajustes:

• aws_access_key_id - ID de clave de acceso de AWS, obligatorio.
• aws_secret_access_key - clave secreta correspondiente, obligatoria.
• aws_session_token - token de sesión, obligatorio con credenciales temporales.
• aws_security_token - opción antigua mantenida por compatibilidad. Use aws_session_token en perfiles nuevos.

Para AWS GovCloud (US), seleccione Amazon S3 GovCloud mediante archivo de configuración o credenciales de AWS y utilice credenciales de la partición AWS GovCloud (US).

Añadir una cuenta con perfil de AWS en TntDrive

1. Abra el panel de TntDrive y seleccione Cuentas, Añadir cuenta...

   

2. El cuadro de diálogo Añadir cuenta se abrirá.

   

3. Escriba un nombre descriptivo para la cuenta.

4. Seleccione Amazon S3 con un archivo de configuración o credenciales de AWS como tipo de cuenta.

5. Introduzca la ruta completa en Archivo de configuración o credenciales, por ejemplo C:\Users\Alice\.aws\credentials

   Si está vacío, al guardar la cuenta se comprueba primero AWS_CONFIG_FILE y después AWS_SHARED_CREDENTIALS_FILE. TntDrive no busca en las carpetas predeterminadas; se recomienda indicar una ruta explícita.

6. Introduzca el nombre sin corchetes ni el prefijo profile. Para [Alice] o [profile Alice], indique Alice.

   Si está vacío, al guardar se utiliza AWS_PROFILE, o default si AWS_PROFILE no está definido. El perfil debe coincidir exactamente; no se sustituye por otro.

7. Mantenga Usar transferencia segura (SSL/TLS) activado.

8. Haga clic en Añadir cuenta.

Ahora puede añadir una unidad y seleccionar esta cuenta. TntDrive carga las credenciales del perfil y las recarga cuando cambia el archivo.