AWS 認証情報プロファイルで Amazon S3 をマウント

AWS 設定ファイルまたは認証情報ファイルを使用する Amazon S3 アカウントでは、AWS 設定ファイルまたは共有認証情報ファイルの指定プロファイルから認証情報を読み込みます。

アカウント設定にはファイルパスとプロファイル名のみを保存し、アクセスキー、シークレットアクセスキー、セッショントークンはコピーしません。

TntDrive サービスがファイルを読み取り、最終更新時刻が変わると認証情報を再読み込みします。サービスに読み取り権限を付与し、平文の認証情報を Windows のファイル権限で保護してください。

アクセスキーを直接含むプロファイルに使用してください。role_arn、source_profile、credential_process、IAM Identity Center (SSO)、リージョン、エンドポイントなど、AWS CLI のその他のプロファイル設定は処理しません。

AWS 認証情報プロファイルの準備

AWS 共有認証情報ファイルの通常の保存先は %USERPROFILE%\.aws\credentials です

既定のプロファイルは [default] です。名前付きプロファイルには profile 接頭辞を付けません:

[default]
aws_access_key_id = ACCESS_KEY
aws_secret_access_key = SECRET_KEY
aws_session_token = TOKEN

[Alice]
aws_access_key_id = Alice_access_key_ID
aws_secret_access_key = Alice_secret_access_key

[Bob]
aws_access_key_id = Bob_access_key_ID
aws_secret_access_key = Bob_secret_access_key

AWS 設定ファイルの通常の保存先は %USERPROFILE%\.aws\config です。このファイルの名前付きプロファイルは [profile profile-name] 形式です:

[default]
aws_access_key_id = ACCESS_KEY
aws_secret_access_key = SECRET_KEY
aws_session_token = TOKEN

[profile Alice]
aws_access_key_id = Alice_access_key_ID
aws_secret_access_key = Alice_secret_access_key

[profile Bob]
aws_access_key_id = Bob_access_key_ID
aws_secret_access_key = Bob_secret_access_key

次の設定を読み込みます:

• aws_access_key_id - AWS アクセスキー ID。必須です。
• aws_secret_access_key - 対応するシークレットアクセスキー。必須です。
• aws_session_token - セッショントークン。一時認証情報では必須です。
• aws_security_token - 後方互換用の旧設定です。新規プロファイルでは aws_session_token を使用します。

AWS GovCloud (US) では次を選択: AWS 設定/認証情報ファイル経由の Amazon S3 GovCloud (AWS GovCloud (US) パーティションの認証情報を使用)。

TntDrive に AWS プロファイルのアカウントを追加

1. TntDrive のダッシュボードで次を選択: アカウント, 新しいアカウントを追加...

   

2. アカウントの追加 ダイアログが開きます。

   

3. 識別しやすいアカウント名を入力します。

4. 選択: AWS 設定ファイルまたは認証情報ファイルを使用する Amazon S3 (アカウントの種類)。

5. 完全なパスの入力先: 設定ファイルまたは認証情報ファイル(例: C:\Users\Alice\.aws\credentials)

   空欄の場合、保存時に AWS_CONFIG_FILE、次に AWS_SHARED_CREDENTIALS_FILE を確認します。既定のフォルダーを自動検索しないため、パスの明示を推奨します。

6. 角括弧や profile 接頭辞を付けずに入力します。[Alice] や [profile Alice] なら Alice と入力します。

   空欄の場合、保存時に AWS_PROFILE を使用し、未定義なら default を使用します。プロファイル名は完全一致が必要で、別のプロファイルで代用しません。

7. 次の設定を 安全な転送を使用 (SSL/TLS) 有効にします。

8. クリック: アカウントを追加.

これで 新しいドライブを追加 して、このアカウントを選択します。指定したプロファイルの認証情報を読み込み、ファイルの変更時に再読み込みします。