EC2 の IAM ロールを使って Amazon S3 をマウント

IAM ロールを使うと、EC2 インスタンスに長期 AWS アクセスキーを保存または配布せずに TntDrive から Amazon S3 へアクセスできます。起動時または既存のインスタンスに、インスタンスプロファイルを通じてロールを関連付けます。

使用するバケットと操作に必要な Amazon S3 権限のみをロールに付与してください。関連資料: Amazon EC2 の IAM ロール と Amazon S3 のアイデンティティベースのポリシー AWS ドキュメントを参照してください。

TntDrive は IMDSv2 を使って EC2 Instance Metadata Service から一時アクセスキー ID、シークレットアクセスキー、セッショントークンを取得します。AWS は有効期限前にこれらを自動更新します。TntDrive は残り時間が 5 分未満になると認証情報を更新します。

EC2 インスタンスの要件

• IAM ロールを関連付けた EC2 インスタンスに TntDrive をインストールして実行します。
• 必要な Amazon S3 権限を持つ IAM ロールを含むインスタンスプロファイルを関連付けます。
• メタデータサービスのエンドポイントを有効にしてください。TntDrive は IMDSv2 を使用し、プロキシを経由せず 169.254.169.254 に直接接続します。
• このアカウントの種類は標準 AWS リージョンの EC2 インスタンスで使用します。AWS GovCloud (US) では次を選択: EC2 IAM ロール経由の Amazon S3 GovCloud 。参照: AWS GovCloud (US) の Amazon S3 バケットをマウント.

TntDrive に EC2 IAM ロールのアカウントを追加

1. TntDrive のダッシュボードで次を選択: アカウント, 新しいアカウントを追加...

   

2. アカウントの追加 ダイアログが開きます。

   

3. 識別しやすいアカウント名を入力します。

4. 選択: EC2 IAM ロールを使用する Amazon S3 (アカウントの種類)。

5. 次の設定を 安全な転送を使用 (SSL/TLS) 有効にします。

6. クリック: アカウントを追加.

これで 新しいドライブを追加 して、このアカウントを選択します。TntDrive は EC2 インスタンスに関連付けた IAM ロールから一時認証情報を取得します。