使用接入点强制执行用户身份 - Amazon Elastic File System
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

使用接入点强制执行用户身份

您可以使用访问点为通过访问点发出的所有文件系统请求强制执行用户和组信息。要启用此功能，您需要指定在创建访问点时要强制执行的操作系统身份。

其中，您将提供以下内容：

  • 用户 ID – 用户的数字 POSIX 用户 ID。

  • 组 ID – 用户的数字 POSIX 组 ID。

  • 次要组 IDs -次要组的可选列表 IDs。

启用用户强制后，Amazon EFS 会将 NFS 客户端的用户和组 IDs 替换为在接入点上为所有文件系统操作配置的身份。用户强制执行还将执行以下操作：

  • 新文件和目录的所有者和组设置为访问点的用户 ID 和组 ID。

  • EFS 在评估文件系统权限时会考虑接入点 IDs 的用户 ID、组 ID 和辅助组。EFS 会忽略 NFS 客户端。 IDs

重要

强制执行用户身份受 ClientRootAccess IAM 权限的约束。

例如，在某些情况下，您可能会将访问点用户 ID 和/或组 ID 配置为根 ID（即，将 UID 和/或 GID 设置为 0）。在此类情况下，您必须向 NFS 客户端授予 ClientRootAccess IAM 权限。