Monter Amazon S3 sur EC2 avec un rôle IAM

Un rôle IAM permet à TntDrive d'accéder à Amazon S3 depuis une instance EC2 sans y stocker ni distribuer de clés AWS à long terme. Associez le rôle à un profil d'instance au lancement ou à une instance existante.

Accordez au rôle uniquement les autorisations Amazon S3 nécessaires aux compartiments et opérations prévus. Consultez Rôles IAM pour Amazon EC2 et Stratégies basées sur l'identité pour Amazon S3 dans la documentation AWS.

TntDrive récupère un identifiant de clé d'accès, une clé secrète et un jeton de session temporaires auprès du service de métadonnées EC2 via IMDSv2. AWS les renouvelle automatiquement avant expiration. TntDrive les actualise lorsqu'il reste moins de cinq minutes.

Conditions requises pour l'instance EC2

• Installez et exécutez TntDrive sur l'instance EC2 à laquelle le rôle IAM est associé.
• Associez un profil d'instance contenant un rôle IAM avec les autorisations Amazon S3 nécessaires.
• Laissez le point de terminaison des métadonnées activé. TntDrive utilise IMDSv2 et contacte directement 169.254.169.254, sans proxy.
• Utilisez ce type de compte dans les régions AWS standard. Dans AWS GovCloud (US), choisissez Amazon S3 GovCloud via rôle IAM EC2 . Consultez Monter des compartiments Amazon S3 dans AWS GovCloud (US).

Ajouter un compte avec rôle IAM EC2 dans TntDrive

1. Ouvrez le tableau de bord TntDrive et choisissez Comptes, Ajouter un compte...

   

2. La boîte de dialogue Ajouter un compte s'ouvre.

   

3. Saisissez un nom de compte descriptif.

4. Choisissez Amazon S3 avec un rôle IAM EC2 comme type de compte.

5. Laissez Utiliser un transfert sécurisé (SSL/TLS) activé.

6. Cliquez sur Ajouter un compte.

Vous pouvez maintenant ajouter un lecteur et sélectionner ce compte. TntDrive récupère des identifiants temporaires à partir du rôle IAM associé à l'instance EC2.