AWS GovCloud (US) の Amazon S3 バケットをマウント

AWS GovCloud (US) は、利用資格を持つ米国の顧客向けの独立した AWS パーティションです。機密データや特定の規制・準拠要件を持つワークロード向けに設計されています。

AWS GovCloud (US) は US-West と US-East の 2 リージョンを提供します。TntDrive は両方の Amazon S3 に対応しています。

対応する Amazon S3 エンドポイント

TntDrive は次のリージョン別デュアルスタックエンドポイントから適切なものを自動選択します。アカウントの追加時にエンドポイントを入力する必要はありません。

機密データや輸出管理対象のデータを扱う場合は、安全な転送を有効にしてください。FIPS アカウントでは常に HTTPS を使用します。

利用資格を持つ AWS GovCloud (US) アカウントと、そのパーティションで作成した認証情報が必要です。

AWS の直接の顧客は、関連付けた標準 AWS アカウントまたは AWS Organizations からアカウントを作成できます。AWS Solution Provider や販売店経由の顧客は、その提供元にお問い合わせください。参照: AWS GovCloud (US) のアカウント登録手順.

TntDrive に AWS GovCloud (US) アカウントを追加

1. TntDrive のダッシュボードで次を選択: アカウント, 新しいアカウントを追加...

   

2. アカウントの追加 ダイアログが開きます。

   アカウント名を入力し、使用するアカウントの種類を選択します。

   

3. 選択した種類の設定を行います:

   • Amazon S3 GovCloud - AWS GovCloud (US) パーティションで発行したアクセスキー ID とシークレットアクセスキーを入力します。
   • Amazon S3 GovCloud (FIPS 140-3) - 同じ GovCloud の認証情報を入力します。リージョンの FIPS エンドポイントにリクエストを送信します。
   • EC2 IAM ロール経由の Amazon S3 GovCloud - AWS GovCloud (US) の EC2 インスタンスに IAM ロールを関連付けて実行する場合に使用します。TntDrive にアクセスキーを保存する必要はありません。参照: EC2 の IAM ロールを使用する Amazon S3 アクセス をご覧ください。
   • AssumeRole 経由の Amazon S3 GovCloud - ロール ARN、任意の外部 ID、ソースアカウントを指定します。GovCloud のロール ARN は arn:aws-us-gov:iam:: で始まり、ソースアカウントにも AWS GovCloud (US) の認証情報が必要です。参照: IAM ロールを引き受けて Amazon S3 にアクセス に各項目の説明があります。
   • 環境変数経由の Amazon S3 GovCloud - AWS_ACCESS_KEY_ID、AWS_SECRET_ACCESS_KEY、任意の AWS_SESSION_TOKEN から認証情報を読み込みます。AWS GovCloud (US) の認証情報を設定してください。参照: 環境変数から Amazon S3 認証情報を読み込む をご覧ください。
   • AWS 設定/認証情報ファイル経由の Amazon S3 GovCloud - AWS 設定ファイルまたは共有認証情報ファイルと、AWS GovCloud (US) の認証情報を含むプロファイルを指定します。参照: AWS 設定ファイルや認証情報ファイルから Amazon S3 認証情報を読み込む にファイルとプロファイルの説明があります。

4. 次の設定を 安全な転送を使用 (SSL/TLS) 有効にします。FIPS アカウントでは必須の設定です。

5. クリック: アカウントを追加.

これで 新しいドライブを追加 して、このアカウントを選択します。6 種類すべての GovCloud アカウントで US-West と US-East のバケットを使用できます。