创建文件系统策略 - Amazon Elastic File System
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅中国的 Amazon Web Services 服务入门。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

创建文件系统策略

您可以使用 Amazon EFS 控制台或使用创建文件系统策略Amazon CLI。您也可以直接使用Amazon SDK 或 Amazon EFS API 以编程方式创建文件系统策略。EFS 文件系统策略有 20,000 个字符的限制。有关使用 EFS 文件系统策略和示例的更多信息，请参阅使用 IAM 控制文件系统数据访问。

注意

Amazon EFS 文件系统策略更改可能需要几分钟才能生效。

  1. 访问 https://console.aws.amazon.com/efs/，打开 Amazon Elastic File System 控制台。

  2. 选择 File Systems (文件系统)。

  3. 在文件系统页面上，选择要编辑的文件系统或为其创建文件系统策略。将显示该文件系统的详细信息页面。

  4. 选择 “文件系统策略”，然后选择 “编辑”。此时将显示 File system policy (文件系统策略) 页面。

    文件系统策略编辑器是在 EFS 控制台中创建和编辑文件系统策略的地方。

  5. 在策略选项中，您可以选择预配置的文件系统策略的任意组合：

    • 默认情况下阻止 root 访问-此选项将ClientRootAccess从允许的 EFS 操作集合中删除。

    • 默认强制只读访问权限-此选项将ClientWriteAccess从允许的 EFS 操作集合中删除。

    • 阻止匿名访问-此选项将ClientMount从允许的 EFS 操作集合中删除。

    • 对所有客户端强制执行传输中加密-此选项拒绝访问未加密的客户端。

    当您选择预配置的策略时，策略 JSON 对象将显示在策略编辑器窗格中。

  6. 使用授予额外权限向其他 IAM 委托人（包括另一个）授予文件系统权限Amazon Web Services 账户。选择 Add，然后输入您向其授予权限的实体的委托人 ARN。然后选择要授予的权限。其他权限显示在策略编辑器中。

  7. 您可以使用策略编辑器自定义预配置的策略或创建自己的文件系统策略。使用编辑器时，预配置的策略选项将不可用。要清除当前文件系统策略并开始创建新策略，请选择清除。

    当您清除编辑器时，预配置的策略将再次可用。

  8. 编辑完策略后，选择保存。

在以下示例中，put-file-system-policyCLI 命令创建了一个文件系统策略，该策略允许对 EFS 文件系统进行指定的Amazon Web Services 账户只读访问。等效的 API 命令是 PutFileSystemPolicy。

aws efs put-file-system-policy --file-system-id fs-01234567 --policy '{
    "Id": "1",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "elasticfilesystem:ClientMount"
            ],
            "Principal": {
                "AWS": "arn:aws:iam::111122223333:root"
            }
        }                                                                                                 
    ]
}'
{
    "FileSystemId": "fs-01234567",
    "Policy": "{
    "Version" : "2012-10-17",
    "Id" : "1",
    "Statement" : [
        {
           "Sid" : "efs-statement-7c8d8687-1c94-4fdc-98b7-555555555555",
           "Effect" : "Allow",
           "Principal" : {
              "AWS" : "arn:aws:iam::111122223333:root"
           },
           "Action" : [ 
              "elasticfilesystem:ClientMount" 
           ],
           "Resource" : "arn:aws:elasticfilesystem:us-east-2:555555555555:file-system/fs-01234567"
           } 
        ]
    }
}