Monter Amazon S3 avec des profils d'identifiants AWS

La boîte de dialogue Amazon S3 avec un fichier de configuration ou d'identifiants AWS permet de charger les identifiants d'un profil nommé dans un fichier de configuration ou d'identifiants AWS.

TntDrive n'enregistre que le chemin du fichier et le nom du profil, sans copier les clés ni le jeton de session dans le compte.

Le service TntDrive lit le fichier et recharge les identifiants quand sa date de modification change. Accordez-lui la lecture et protégez les identifiants en clair par les permissions de fichier Windows.

Utilisez ce type pour des profils contenant directement les clés d'accès. TntDrive ne traite pas role_arn, source_profile, credential_process, IAM Identity Center (SSO), la région, le point de terminaison ni les autres options de profil AWS CLI.

Préparer un profil d'identifiants AWS

Le fichier partagé d'identifiants AWS se trouve généralement dans %USERPROFILE%\.aws\credentials

Le profil par défaut utilise [default] ; les profils nommés n'utilisent pas le préfixe profile :

[default]
aws_access_key_id = ACCESS_KEY
aws_secret_access_key = SECRET_KEY
aws_session_token = TOKEN

[Alice]
aws_access_key_id = Alice_access_key_ID
aws_secret_access_key = Alice_secret_access_key

[Bob]
aws_access_key_id = Bob_access_key_ID
aws_secret_access_key = Bob_secret_access_key

Le fichier de configuration AWS se trouve généralement dans %USERPROFILE%\.aws\config. Les profils nommés y utilisent [profile profile-name] :

[default]
aws_access_key_id = ACCESS_KEY
aws_secret_access_key = SECRET_KEY
aws_session_token = TOKEN

[profile Alice]
aws_access_key_id = Alice_access_key_ID
aws_secret_access_key = Alice_secret_access_key

[profile Bob]
aws_access_key_id = Bob_access_key_ID
aws_secret_access_key = Bob_secret_access_key

TntDrive lit les paramètres suivants :

• aws_access_key_id - ID de clé d'accès AWS, obligatoire.
• aws_secret_access_key - clé secrète associée, obligatoire.
• aws_session_token - jeton de session, obligatoire avec des identifiants temporaires.
• aws_security_token - ancien paramètre de jeton conservé pour compatibilité. Utilisez aws_session_token pour les nouveaux profils.

Pour AWS GovCloud (US), choisissez Amazon S3 GovCloud via fichier de configuration ou d'identifiants AWS et utilisez des identifiants de la partition AWS GovCloud (US).

Ajouter un compte avec profil AWS dans TntDrive

1. Ouvrez le tableau de bord TntDrive et choisissez Comptes, Ajouter un compte...

   

2. La boîte de dialogue Ajouter un compte s'ouvre.

   

3. Saisissez un nom de compte descriptif.

4. Choisissez Amazon S3 avec un fichier de configuration ou d'identifiants AWS comme type de compte.

5. Saisissez le chemin complet dans Fichier de configuration ou d'identifiants , par exemple C:\Users\Alice\.aws\credentials

   Si le champ est vide, TntDrive vérifie AWS_CONFIG_FILE, puis AWS_SHARED_CREDENTIALS_FILE à l'enregistrement du compte. Les dossiers par défaut ne sont pas parcourus automatiquement ; un chemin explicite est recommandé.

6. Saisissez le nom sans crochets ni préfixe profile. Pour [Alice] ou [profile Alice], indiquez Alice.

   Si le champ est vide, TntDrive utilise AWS_PROFILE à l'enregistrement, ou default si AWS_PROFILE n'est pas défini. Une correspondance exacte est requise, sans profil de remplacement.

7. Laissez Utiliser un transfert sécurisé (SSL/TLS) activé.

8. Cliquez sur Ajouter un compte.

Vous pouvez maintenant ajouter un lecteur et sélectionner ce compte. Les identifiants du profil choisi sont rechargés lorsque le fichier change.