Montar buckets de Amazon S3 en AWS GovCloud (US)

AWS GovCloud (US) es una partición aislada de AWS para clientes estadounidenses que cumplen sus requisitos. Está diseñada para datos sensibles y cargas sujetas a requisitos normativos específicos.

AWS GovCloud (US) ofrece las regiones US-West y US-East. TntDrive admite Amazon S3 en ambas.

Endpoints de Amazon S3 admitidos

TntDrive utiliza los endpoints regionales de doble pila que se indican a continuación y selecciona el adecuado automáticamente. No es necesario introducirlo al añadir la cuenta.

Mantenga la transferencia segura para datos sensibles o sujetos a control de exportaciones. El tipo FIPS utiliza siempre HTTPS.

Necesita una cuenta válida de AWS GovCloud (US) y credenciales creadas en esa partición.

Los clientes directos de AWS pueden crear la cuenta mediante una cuenta estándar vinculada o AWS Organizations. Los clientes de un AWS Solution Provider o distribuidor deben contactar con él. Consulte el proceso de registro en AWS GovCloud (US).

Añadir una cuenta de AWS GovCloud (US) en TntDrive

1. Abra el panel de TntDrive y seleccione Cuentas, Añadir cuenta...

   

2. El cuadro de diálogo Añadir cuenta se abrirá.

   Introduzca un nombre para la cuenta y seleccione el tipo necesario.

   

3. Configure el tipo de cuenta seleccionado:

   • Amazon S3 GovCloud - introduzca un ID de clave de acceso y una clave secreta de la partición AWS GovCloud (US).
   • Amazon S3 GovCloud (FIPS 140-3) - utilice las mismas credenciales de GovCloud. TntDrive envía las solicitudes mediante el endpoint FIPS regional.
   • Amazon S3 GovCloud mediante rol IAM de EC2 - utilice este tipo en una instancia EC2 de AWS GovCloud (US) con un rol de IAM asociado. No necesita guardar claves en TntDrive. Consulte Acceder a Amazon S3 desde EC2 con un rol de IAM para más información.
   • Amazon S3 GovCloud mediante AssumeRole - especifique el ARN del rol, el ID externo opcional y la cuenta de origen. El ARN comienza por arn:aws-us-gov:iam:: y la cuenta de origen debe proporcionar credenciales de GovCloud. Consulte Acceder a Amazon S3 con AssumeRole para consultar la descripción de los campos.
   • Amazon S3 GovCloud mediante variables de entorno - TntDrive lee las claves y el token opcional de AWS_ACCESS_KEY_ID, AWS_SECRET_ACCESS_KEY y AWS_SESSION_TOKEN. Deben contener credenciales de GovCloud. Consulte Cargar credenciales de Amazon S3 desde variables de entorno para más información.
   • Amazon S3 GovCloud mediante archivo de configuración o credenciales de AWS - seleccione un archivo de configuración o credenciales de AWS y el perfil con las credenciales de GovCloud. Consulte Cargar credenciales de Amazon S3 desde un archivo de AWS para consultar los campos de archivo y perfil.

4. Mantenga Usar transferencia segura (SSL/TLS) activado. Esta opción es obligatoria para el tipo FIPS.

5. Haga clic en Añadir cuenta.

Ahora puede añadir una unidad y seleccionar esta cuenta. Los seis tipos de cuenta GovCloud admiten buckets de US-West y US-East.