Monter Amazon S3 avec des identifiants AWS STS AssumeRole

Avec le type de compte Amazon S3 avec AssumeRole le logiciel TntDrive appelle AWS Security Token Service (AWS STS) pour obtenir les identifiants temporaires d'un rôle IAM et monter des compartiments Amazon S3 comme lecteurs Windows.

TntDrive signe la requête AssumeRole avec les identifiants d'un compte source existant. Le principal source doit être autorisé à endosser le rôle cible et la stratégie d'approbation du rôle doit lui faire confiance.

AWS STS renvoie un ID de clé d'accès, une clé secrète et un jeton de session temporaires. TntDrive les conserve en mémoire et les actualise automatiquement lorsqu'il reste moins de cinq minutes.

TntDrive génère automatiquement le nom de session du rôle et utilise la durée AWS par défaut de 3 600 secondes.

Préparer le rôle IAM et le compte source

• Ajoutez le compte source avant de créer le compte AssumeRole. Ses identifiants servent à signer la requête AWS STS.
• Configurez la stratégie d'approbation du rôle cible pour qu'elle fasse confiance au principal source.
• Pour l'accès intercompte, autorisez le principal source à appeler sts:AssumeRole pour l'ARN du rôle cible.
• Accordez au rôle cible uniquement les autorisations Amazon S3 nécessaires aux compartiments et opérations utilisés.
• Pour AWS GovCloud (US), choisissez Amazon S3 GovCloud via AssumeRole et utilisez un compte source configuré pour AWS GovCloud (US).

Ajouter un compte Amazon S3 AssumeRole dans TntDrive

1. Ouvrez le tableau de bord TntDrive et choisissez Comptes, Ajouter un compte...

   

2. La boîte de dialogue Ajouter un compte s'ouvre.

   

3. Saisissez un nom de compte descriptif.

4. Choisissez Amazon S3 avec AssumeRole comme type de compte.

5. Saisissez l' ARN du rôle , par exemple arn:aws:iam::123456789012:role/TntDriveS3Access.

6. Saisissez l' ID externe uniquement si la stratégie d'approbation du rôle l'exige. Utilisez la valeur exacte fournie par le propriétaire ; sinon laissez le champ vide.

7. Sélectionnez le Compte source dont TntDrive doit utiliser les identifiants pour envoyer la requête AssumeRole .

8. Laissez Utiliser un transfert sécurisé (SSL/TLS) activé.

9. Cliquez sur Ajouter un compte.

Vous pouvez maintenant ajouter un lecteur et sélectionner ce compte. TntDrive obtient et renouvelle automatiquement les identifiants temporaires.