本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
Amazon 的托管策略 Amazon FSx
Amazon 托管策略是由创建和管理的独立策略 Amazon。 Amazon 托管策略旨在为许多常见用例提供权限，以便您可以开始为用户、组和角色分配权限。
请记住， Amazon 托管策略可能不会为您的特定用例授予最低权限权限，因为它们可供所有 Amazon 客户使用。我们建议通过定义特定于您的使用场景的客户管理型策略来进一步减少权限。
您无法更改 Amazon 托管策略中定义的权限。如果 Amazon 更新 Amazon 托管策略中定义的权限，则更新会影响该策略所关联的所有委托人身份（用户、组和角色）。 Amazon 最有可能在启动新的 API 或现有服务可以使用新 Amazon Web Services 服务 的 API 操作时更新 Amazon 托管策略。
有关更多信息，请参阅《IAM 用户指南》中的 Amazon 托管策略。
Amazon FSx ServiceRolePolicy
允许 FSx Amazon 代表您管理 Amazon 资源。请参阅使用适用于 Amazon 的服务相关角色 FSx，了解更多信息。
Amazon 托管策略：Amazon FSx DeleteServiceLinkedRoleAccess
您不能将 AmazonFSxDeleteServiceLinkedRoleAccess 附加到自己的 IAM 实体。该策略关联到服务，仅用于该服务的服务相关角色。您不能附加、分离、修改或删除此策略。有关更多信息，请参阅 使用适用于 Amazon 的服务相关角色 FSx。
此策略授予的管理权限允许 Amazon FSx 删除其用于访问 Amazon S3 的服务关联角色，该角色仅由 Amazon 用 FSx 于 Lustre。
权限详细信息
此策略包括iam允许的权限 Amazon FSx 查看、删除和查看 Amazon S3 访问权限的 FSx 服务关联角色的删除状态。
要查看此策略的权限，请参阅《 Amazon 托管策略参考指南》FSxDeleteServiceLinkedRoleAccess中的 Amazon。
Amazon 托管策略：Amazon FSx FullAccess
您可以将 Amazon 附加FSxFullAccess 到您的 IAM 实体。Amazon FSx 还将此策略附加到服务角色上，该角色允许 Amazon FSx 代表您执行操作。
提供对以下内容的完全访问权限 Amazon FSx 以及获得相关 Amazon 服务的机会。
权限详细信息
该策略包含以下权限。
-
fsx— 允许委托人具有执行所有操作的完全访问权限 Amazon FSx 动作，除了BypassSnaplockEnterpriseRetention。 -
ds— 允许委托人查看有关 Amazon Directory Service 目录的信息。 ec2允许主体在指定的条件下创建标签。
为可以与 VPC 配合使用的所有安全组提供增强的安全组验证。
iam— 允许原理创建 Amazon FSx 代表用户扮演服务关联角色。这是必需的，以便 Amazon FSx 可以代表用户管理 Amazon 资源。-
logs– 允许主体创建日志组、日志流并将事件写入日志流。这是必需的，这样用户才能通过向日志发送审核访问日志来监控 FSx Windows 文件服务器文件系统的访问权限。 CloudWatch firehose– 允许主体将记录写入 Amazon Data Firehose。这是必需的，这样用户才能通过向 Firehose 发送审核访问日志来监控 FSx Windows 文件服务器文件系统的访问权限。
要查看此策略的权限，请参阅《 Amazon 托管策略参考指南》FSxFullAccess中的 Amazon。
Amazon 托管策略：Amazon FSx ConsoleFullAccess
您可以将 AmazonFSxConsoleFullAccess 策略附加到 IAM 身份。
此策略授予管理权限，允许完全访问 Amazon FSx 并通过. 访问相关 Amazon 服务 Amazon Web Services Management Console。
权限详细信息
该策略包含以下权限。
-
fsx— 允许委托人执行中的所有操作 Amazon FSx 管理控制台，除了BypassSnaplockEnterpriseRetention。 -
cloudwatch— 允许委托人查看 CloudWatch 警报和指标 Amazon FSx 管理控制台。 -
ds— 允许委托人列出有关 Amazon Directory Service 目录的信息。 ec2允许委托人为路由表创建标签、列出网络接口、路由表、安全组、子网和与之关联的 VPC Amazon FSx 文件系统。
允许委托人对可用于 VPC 的所有安全组提供增强型安全组验证。
允许委托人查看与关联的弹性网络接口 Amazon FSx 文件系统。
-
kms— 允许委托人列出密钥的别名。 Amazon Key Management Service -
s3– 允许主体列出 Amazon S3 桶中的部分或全部对象（最多 1000 个）。 -
iam— 授予创建服务关联角色的权限，该角色允许 Amazon FSx 代表用户执行操作。
要查看此策略的权限，请参阅《 Amazon 托管策略参考指南》FSxConsoleFullAccess中的 Amazon。
Amazon 托管策略：Amazon FSx ConsoleReadOnlyAccess
您可以将 AmazonFSxConsoleReadOnlyAccess 策略附加到 IAM 身份。
此策略授予只读权限 Amazon FSx 和相关 Amazon 服务，以便用户可以在中查看有关这些服务的信息 Amazon Web Services Management Console。
权限详细信息
该策略包含以下权限。
-
fsx— 允许委托人查看有关 Amazon FSx 文件系统的信息，包括所有标签，位于 Amazon FSx 管理控制台。 -
cloudwatch— 允许委托人查看 CloudWatch 警报和指标 Amazon FSx 管理控制台。 -
ds— 允许委托人查看有关 Amazon Directory Service 目录的信息 Amazon FSx 管理控制台。 ec2允许委托人查看网络接口、安全组、子网和与之关联的 VPC Amazon FSx 中的文件系统 Amazon FSx 管理控制台。
允许委托人对可用于 VPC 的所有安全组提供增强型安全组验证。
允许委托人查看与关联的弹性网络接口 Amazon FSx 文件系统。
-
kms— 允许委托人查看中 Amazon Key Management Service 密钥的别名 Amazon FSx 管理控制台。 -
log— 允许委托人描述与提出请求的账户关联的 Amazon Logs CloudWatch 日志组。这是必需的，这样委托人才能查看适用于 Windows 文件服务器的文件系统的现有文件访问审核配置。 FSx -
firehose– 允许主体描述与发出请求的账户关联的 Amazon Data Firehose 传输流。这是必需的，这样委托人才能查看适用于 Windows 文件服务器的文件系统的现有文件访问审核配置。 FSx
要查看此策略的权限，请参阅《 Amazon 托管策略参考指南》FSxConsoleReadOnlyAccess中的 Amazon。
Amazon 托管策略：Amazon FSx ReadOnlyAccess
您可以将 AmazonFSxReadOnlyAccess 策略附加到 IAM 身份。
该策略包含以下权限。
-
fsx— 允许委托人查看有关 Amazon FSx 文件系统的信息，包括所有标签，位于 Amazon FSx 管理控制台。 ec2— 允许委托人对可用于 VPC 的所有安全组提供增强的安全组验证。
要查看此策略的权限，请参阅《 Amazon 托管策略参考指南》FSxReadOnlyAccess中的 Amazon。
Amazon FSxAmazon 托管策略的更新
查看有关 Amazon 托管策略更新的详细信息 Amazon FSx 因为该服务开始跟踪这些更改。要获得有关此页面变更的自动提醒，请订阅 RSS feed Amazon FSx 文档历史记录页面。
| 更改 | 描述 | 日期 |
|---|---|---|
亚马逊 FSx ConsoleReadOnlyAccess-对现有政策的更新 |
Amazon FSx 添加了新的权限 |
2025 年 2 月 25 日 |
亚马逊 FSx ConsoleFullAccess-对现有政策的更新 |
Amazon FSx 添加了新的权限 |
2025年2月7日 |
亚马逊 FSx ServiceRolePolicy-对现有政策的更新 |
Amazon FSx 添加了新权限 |
2024 年 1 月 9 日 |
亚马逊 FSx ReadOnlyAccess-对现有政策的更新 |
Amazon FSx 添加了新权限 |
2024 年 1 月 9 日 |
亚马逊 FSx ConsoleReadOnlyAccess-对现有政策的更新 |
Amazon FSx 添加了新权限 |
2024 年 1 月 9 日 |
亚马逊 FSx FullAccess-对现有政策的更新 |
Amazon FSx 添加了新权限 |
2024 年 1 月 9 日 |
亚马逊 FSx ConsoleFullAccess-对现有政策的更新 |
Amazon FSx 添加了新权限 |
2024 年 1 月 9 日 |
亚马逊 FSx FullAccess-对现有政策的更新 |
Amazon FSx 添加了新权限，使用户能够对 OpenZFS 文件系统执行跨区域和跨账户数据复制。 FSx |
2023 年 12 月 20 日 |
亚马逊 FSx ConsoleFullAccess-对现有政策的更新 |
Amazon FSx 添加了新权限，使用户能够对 OpenZFS 文件系统执行跨区域和跨账户数据复制。 FSx |
2023 年 12 月 20 日 |
亚马逊 FSx FullAccess-对现有政策的更新 |
Amazon FSx 添加了一项新权限，使用户能够按需复制 OpenZFS 文件系统的卷。 FSx |
2023 年 11 月 26 日 |
亚马逊 FSx ConsoleFullAccess-对现有政策的更新 |
Amazon FSx 添加了一项新权限，使用户能够按需复制 OpenZFS 文件系统的卷。 FSx |
2023 年 11 月 26 日 |
亚马逊 FSx FullAccess-对现有政策的更新 |
Amazon FSx 添加了新的权限，使用户能够查看、启用和禁用 ONTAP 多可用区文件 FSx 系统的共享 VPC 支持。 |
2023 年 11 月 14 日 |
亚马逊 FSx ConsoleFullAccess-对现有政策的更新 |
Amazon FSx 添加了新的权限，使用户能够查看、启用和禁用 ONTAP 多可用区文件 FSx 系统的共享 VPC 支持。 |
2023 年 11 月 14 日 |
亚马逊 FSx FullAccess-对现有政策的更新 |
Amazon FSx 添加了新的权限以允许 Amazon FSx 管理 OpenZFS 多可用区文件系统的网络配置。 FSx |
2023 年 8 月 9 日 |
Amazon FSx 修改了现有 |
2023 年 7 月 24 日 | |
亚马逊 FSx FullAccess-对现有政策的更新 |
Amazon FSx 更新了策略以移除 |
2023 年 7 月 13 日 |
亚马逊 FSx ConsoleFullAccess-对现有政策的更新 |
Amazon FSx 更新了策略以移除 |
2023 年 7 月 13 日 |
亚马逊 FSx ConsoleReadOnlyAccess-对现有政策的更新 |
Amazon FSx 添加了新的权限，使用户能够在 Amazon FSx 控制台中查看 Windows 文件服务器文件系统的增强性能指标和建议的操作。 FSx |
2022 年 9 月 21 日 |
亚马逊 FSx ConsoleFullAccess-对现有政策的更新 |
Amazon FSx 添加了新的权限，使用户能够在 Amazon FSx 控制台中查看 Windows 文件服务器文件系统的增强性能指标和建议的操作。 FSx |
2022 年 9 月 21 日 |
亚马逊 FSx ReadOnlyAccess-已开始追踪政策 |
该政策授予对所有 Amazon FSx 资源以及与之关联的任何标签的只读访问权限。 |
2022 年 2 月 4 日 |
此策略授予的管理权限允许 Amazon FSx 删除其对 Amazon S3 访问权限的服务关联角色。 |
2022 年 1 月 7 日 | |
亚马逊 FSx ServiceRolePolicy-对现有政策的更新 |
Amazon FSx 添加了新的权限以允许 Amazon FSx 管理以下各项的网络配置 Amazon FSx for NetApp ONTAP 文件系统。 |
2021 年 9 月 2 日 |
亚马逊 FSx FullAccess-对现有政策的更新 |
Amazon FSx 添加了新的权限以允许 Amazon FSx 在 EC2 路由表上为限定范围的呼叫创建标签。 |
2021 年 9 月 2 日 |
亚马逊 FSx ConsoleFullAccess-对现有政策的更新 |
Amazon FSx 添加了新的权限以允许 Amazon FSx 来创建 Amazon FSx for NetApp ONTAP Multi-AZ 文件系统。 |
2021 年 9 月 2 日 |
亚马逊 FSx ConsoleFullAccess-对现有政策的更新 |
Amazon FSx 添加了新的权限以允许 Amazon FSx 在 EC2 路由表上为限定范围的呼叫创建标签。 |
2021 年 9 月 2 日 |
|
亚马逊 FSx ServiceRolePolicy-对现有政策的更新 |
Amazon FSx 添加了新的权限以允许 Amazon FSx 描述和写入 CloudWatch 日志日志流。 这是必需的，这样用户才能使用日志查看 Windows 文件服务器文件系统的文件访问审核 CloudWatch 日志。 FSx |
2021 年 6 月 8 日 |
|
亚马逊 FSx ServiceRolePolicy-对现有政策的更新 |
Amazon FSx 添加了新的权限以允许 Amazon FSx 描述并写入 Amazon Data Firehose 传送流。 这是必需的，这样用户才能使用 Amazon Data Firehose 查看 FSx 适用于 Windows 文件服务器的文件系统的文件访问审核日志。 |
2021 年 6 月 8 日 |
|
亚马逊 FSx FullAccess-对现有政策的更新 |
Amazon FSx 添加了新的权限，允许委托人描述和创建 CloudWatch 日志日志组、日志流以及将事件写入日志流。 这是必需的，这样委托人才能使用日志查看 Windows 文件服务器文件系统的文件访问审核 CloudWatch 日志。 FSx |
2021 年 6 月 8 日 |
|
亚马逊 FSx FullAccess-对现有政策的更新 |
Amazon FSx 添加了新的权限，允许委托人描述和写入记录 Amazon Data Firehose。 这是必需的，这样用户才能使用 Amazon Data Firehose 查看 FSx 适用于 Windows 文件服务器的文件系统的文件访问审核日志。 |
2021 年 6 月 8 日 |
|
亚马逊 FSx ConsoleFullAccess-对现有政策的更新 |
Amazon FSx 添加了新的权限，允许委托人描述与提出请求的账户关联的 Amazon Logs CloudWatch 日志组。 这是必需的，这样委托人才能在为 Windows 文件服务器文件系统配置文件访问审计时选择现有的 CloudWatch 日志日志组。 FSx |
2021 年 6 月 8 日 |
|
亚马逊 FSx ConsoleFullAccess-对现有政策的更新 |
Amazon FSx 添加了新的权限，允许委托人描述与提出请求的账户关联的 Amazon Data Firehose 传送流。 这是必需的，这样委托人才能在为 Windows 文件服务器文件系统配置文件访问审计时选择现有的 Fire FSx hose 传送流。 |
2021 年 6 月 8 日 |
|
亚马逊 FSx ConsoleReadOnlyAccess-对现有政策的更新 |
Amazon FSx 添加了新的权限，允许委托人描述与提出请求的账户关联的 Amazon Logs CloudWatch 日志组。 这是必需的，这样委托人才能查看适用于 Windows 文件服务器的文件系统的现有文件访问审核配置。 FSx |
2021 年 6 月 8 日 |
|
亚马逊 FSx ConsoleReadOnlyAccess-对现有政策的更新 |
Amazon FSx 添加了新的权限，允许委托人描述与提出请求的账户关联的 Amazon Data Firehose 传送流。 这是必需的，这样委托人才能查看适用于 Windows 文件服务器的文件系统的现有文件访问审核配置。 FSx |
2021 年 6 月 8 日 |
|
Amazon FSx 开始跟踪更改 |
Amazon FSx 开始跟踪其 Amazon 托管策略的更改。 |
2021 年 6 月 8 日 |