Monter des compartiments Amazon S3 dans AWS GovCloud (US)

AWS GovCloud (US) est une partition AWS isolée destinée aux clients américains admissibles. Elle est conçue pour les données sensibles et les charges soumises à des exigences réglementaires particulières.

AWS GovCloud (US) propose les régions US-West et US-East. TntDrive prend en charge Amazon S3 dans les deux régions.

Points de terminaison Amazon S3 pris en charge

TntDrive utilise les points de terminaison régionaux double pile ci-dessous et choisit automatiquement celui qui convient. Aucun point de terminaison n'est à saisir lors de l'ajout du compte.

Laissez le transfert sécurisé activé pour les données sensibles ou soumises au contrôle des exportations. Le type FIPS utilise toujours HTTPS.

Un compte AWS GovCloud (US) admissible et des identifiants créés dans cette partition sont nécessaires.

Les clients directs AWS peuvent créer ce compte via un compte AWS standard lié ou AWS Organizations. Les clients d'un AWS Solution Provider ou revendeur doivent contacter ce fournisseur. Consultez le processus d'inscription AWS GovCloud (US).

Ajouter un compte AWS GovCloud (US) dans TntDrive

1. Ouvrez le tableau de bord TntDrive et choisissez Comptes, Ajouter un compte...

   

2. La boîte de dialogue Ajouter un compte s'ouvre.

   Saisissez un nom de compte et choisissez le type souhaité.

   

3. Configurez le type de compte choisi :

   • Amazon S3 GovCloud - saisissez un ID de clé d'accès et une clé secrète de la partition AWS GovCloud (US).
   • Amazon S3 GovCloud (FIPS 140-3) - utilisez les mêmes identifiants GovCloud. TntDrive envoie les requêtes via le point de terminaison FIPS régional.
   • Amazon S3 GovCloud via rôle IAM EC2 - utilisez ce type sur une instance EC2 dans AWS GovCloud (US) avec un rôle IAM associé. Aucune clé n'est à enregistrer dans TntDrive. Consultez Accéder à Amazon S3 depuis EC2 avec un rôle IAM pour plus de détails.
   • Amazon S3 GovCloud via AssumeRole - indiquez l'ARN du rôle, l'ID externe facultatif et le compte source. L'ARN commence par arn:aws-us-gov:iam:: et le compte source doit fournir des identifiants GovCloud. Consultez Accéder à Amazon S3 avec AssumeRole pour la description des champs.
   • Amazon S3 GovCloud via variables d'environnement - TntDrive lit les clés et le jeton facultatif dans AWS_ACCESS_KEY_ID, AWS_SECRET_ACCESS_KEY et AWS_SESSION_TOKEN. Ces variables doivent contenir des identifiants GovCloud. Consultez Charger les identifiants Amazon S3 depuis les variables d'environnement pour plus de détails.
   • Amazon S3 GovCloud via fichier de configuration ou d'identifiants AWS - choisissez un fichier de configuration ou d'identifiants AWS et le profil contenant les identifiants GovCloud. Consultez Charger les identifiants Amazon S3 depuis un fichier AWS pour la description des champs de fichier et de profil.

4. Laissez Utiliser un transfert sécurisé (SSL/TLS) activé. Cette option est obligatoire avec le type FIPS.

5. Cliquez sur Ajouter un compte.

Vous pouvez maintenant ajouter un lecteur et sélectionner ce compte. Les six types GovCloud fonctionnent avec les compartiments US-West et US-East.