本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
Amazon 亚马逊 FSx 的管理策略 NetApp ONTAP
一个 Amazon 托管策略是一个独立的策略，由创建和管理 Amazon。 Amazon 托管策略旨在为许多常见用例提供权限，以便您可以开始为用户、群组和角色分配权限。
请记住 Amazon 托管策略可能不会为您的特定用例授予最低权限权限，因为它们适用于所有人 Amazon 可供客户使用。我们建议通过定义特定于使用案例的客户管理型策略来进一步减少权限。
您无法更改中定义的权限 Amazon 托管策略。如果 Amazon 更新中定义的权限 Amazon 托管策略，此更新会影响该策略所关联的所有主体身份（用户、组和角色）。 Amazon 最有可能更新 Amazon 新建时采用托管策略 Amazon Web Services 服务 已启动或新的 API 操作可用于现有服务。
有关更多信息，请参阅《IAM 用户指南》中的 Amazon 托管式策略。
AmazonFSxServiceRolePolicy
允许亚马逊 FSx 进行管理 Amazon 以您的名义提供资源。请参阅 使用 Amazon FSx 的服务关联角色，了解更多信息。
Amazon 管理策略： AmazonFSxDeleteServiceLinkedRoleAccess
您不能将 AmazonFSxDeleteServiceLinkedRoleAccess 附加到自己的 IAM 实体。该策略关联到服务，仅用于该服务的服务关联角色。您不能附加、分离、修改或删除此策略。有关更多信息，请参阅使用 Amazon FSx 的服务关联角色。
该策略授予管理权限，允许 Amazon FSx 删除用于访问 Amazon S3 的服务关联角色，仅供适用于 Lustre 的 Amazon FSx 使用。
权限详细信息
此策略包括 iam 中的以下权限：允许 Amazon FSx 对用于访问 Amazon S3 的 FSx 服务关联角色进行查看、删除及查看其删除状态。
要查看此策略的权限，请参阅 AmazonFSxDeleteServiceLinkedRoleAccess 在 Amazon 托管策略参考指南。
Amazon 管理策略： AmazonFSxFullAccess
你可以附上 AmazonFSxFullAccess 到您的 IAM 实体。Amazon FSx 还会将此策略附加到允许 Amazon FSx 代表您执行操作的服务角色。
提供对 Amazon FSx 的完全访问权限和相关访问权限 Amazon 服务。
权限详细信息
该策略包含以下权限。
-
fsx：允许主体完全访问，可执行所有 Amazon FSx 操作，但BypassSnaplockEnterpriseRetention除外。 -
ds— 允许校长查看有关信息 Amazon Directory Service 目录。 ec2允许主体在指定的条件下创建标签。
为可以与 VPC 配合使用的所有安全组提供增强的安全组验证。
iam：允许主体代表用户创建 Amazon FSx 服务关联角色。这是必需的，这样亚马逊 FSx 才能管理 Amazon 代表用户提供资源。firehose：允许主体将记录写入 Amazon Data Firehose。必须具有此权限，用户才能将审计访问日志发送到 Firehose，进而监控 FSx for Windows File Server 文件系统的访问情况。-
logs：允许主体创建日志组、日志流并将事件写入日志流。这是必需的，这样用户才能通过将审核访问日志发送到 FSx 来监视 Windows 文件服务器文件系统的访问权限 CloudWatch 日志。
要查看此策略的权限，请参阅 AmazonFSxFullAccess 在 Amazon 托管策略参考指南。
Amazon 管理策略： AmazonFSxConsoleFullAccess
您可以将 AmazonFSxConsoleFullAccess 策略附加到 IAM 身份。
此政策授予管理权限，允许完全访问亚马逊 FSx 和访问相关内容 Amazon 通过以下方式提供的服务 Amazon Web Services 管理控制台。
权限详细信息
该策略包含以下权限。
-
fsx：允许主体在 Amazon FSx 管理控制台中执行所有操作，但BypassSnaplockEnterpriseRetention除外。 -
cloudwatch— 允许校长查看 CloudWatch 亚马逊 FSx 管理控制台中的警报和指标。 -
ds— 允许校长列出有关某项的信息 Amazon Directory Service 目录。 ec2允许主体在路由表上创建标签，列出网络接口、路由表、安全组、子网和与 Amazon FSx 文件系统关联的 VPC。
允许主体为可与 VPC 配合使用的所有安全组提供增强的安全组验证。
允许主体查看与 Amazon FSx 文件系统关联的弹性网络接口。
-
kms— 允许委托人列出以下项的别名 Amazon Key Management Service 钥匙。 -
s3：允许主体列出 Amazon S3 桶中的部分或全部对象（最多 1000 个）。 -
secretsmanager— 允许校长在中列出机密 Amazon Secrets Manager 用于选择域名加入服务帐户凭证。 -
iam：授予创建服务关联角色的权限，允许 Amazon FSx 代表用户执行操作。
要查看此策略的权限，请参阅 AmazonFSxConsoleFullAccess 在 Amazon 托管策略参考指南。
Amazon 管理策略： AmazonFSxConsoleReadOnlyAccess
您可以将 AmazonFSxConsoleReadOnlyAccess 策略附加到 IAM 身份。
此政策授予亚马逊 FSx 及相关产品的只读权限 Amazon 服务，以便用户可以在中查看有关这些服务的信息 Amazon Web Services 管理控制台。
权限详细信息
该策略包含以下权限。
-
fsx– 允许主体在 Amazon FSx 管理控制台中查看有关 Amazon FSx 文件系统的信息，包括所有标签。 -
cloudwatch— 允许校长查看 CloudWatch 亚马逊 FSx 管理控制台中的警报和指标。 -
ds— 允许委托人查看有关某项的信息 Amazon Directory Service 亚马逊 FSx 管理控制台中的目录。 ec2允许主体在 Amazon FSx 管理控制台中查看网络接口、安全组、子网以及与 Amazon FSx 文件系统关联的 VPC。
允许主体为可与 VPC 配合使用的所有安全组提供增强的安全组验证。
允许主体查看与 Amazon FSx 文件系统关联的弹性网络接口。
-
kms— 允许委托人查看的别名 Amazon Key Management Service 亚马逊 FSx 管理控制台中的密钥。 -
log— 允许负责人描述亚马逊 CloudWatch 记录与发出请求的账户关联的日志组。必须具有此权限，主体才能查看 FSx for Windows File Server 文件系统的现有文件访问审计配置。 -
secretsmanager— 允许校长在中列出机密 Amazon Secrets Manager 用于选择域名加入服务帐户凭证。 -
firehose：允许主体描述与发出请求的账户关联的 Amazon Data Firehose 传输流。必须具有此权限，主体才能查看 FSx for Windows File Server 文件系统的现有文件访问审计配置。
要查看此策略的权限，请参阅 AmazonFSxConsoleReadOnlyAccess 在 Amazon 托管策略参考指南。
Amazon 管理策略： AmazonFSxReadOnlyAccess
您可以将 AmazonFSxReadOnlyAccess 策略附加到 IAM 身份。
-
fsx：允许主体在 Amazon FSx 管理控制台中查看有关 Amazon FSx 文件系统的信息，包括所有标签。 ec2：为可以与 VPC 配合使用的所有安全组提供增强的安全组验证。
要查看此策略的权限，请参阅 AmazonFSxReadOnlyAccess 在 Amazon 托管策略参考指南。
亚马逊 FSx 更新为 Amazon 托管策略
查看有关更新的详细信息 Amazon 自该服务开始跟踪这些变化以来，亚马逊 FSx 的管理政策。要获得有关此页面更改的自动提示，请订阅 Amazon FSx 适用于 ONTAP 的 Amazon FSx 的 NetApp 文档历史记录页面上的 RSS 源。
| 更改 | 描述 | 日期 |
|---|---|---|
AmazonFSxConsoleFullAccess：对现有策略的更新 |
亚马逊 FSx 增加了一项新权限， |
2025 年 11 月 5 日 |
AmazonFSxConsoleReadOnlyAccess：对现有策略的更新 |
亚马逊 FSx 增加了一项新权限， |
2025 年 11 月 3 日 |
AmazonFSxServiceRolePolicy：对现有策略的更新 |
Amazon FSx 添加了新权限 |
2025 年 7 月 22 日 |
AmazonFSxServiceRolePolicy：对现有策略的更新 |
Amazon FSx 添加了新权限 |
2025 年 7 月 22 日 |
AmazonFSxConsoleFullAccess：对现有策略的更新 |
Amazon FSx 添加了新权限 |
2025 年 6 月 25 日 |
AmazonFSxConsoleFullAccess：对现有策略的更新 |
亚马逊 FSx 增加了一项新权限， |
2025 年 6 月 25 日 |
AmazonFSxConsoleFullAccess：对现有策略的更新 |
Amazon FSx 添加了新权限 |
2025 年 6 月 25 日 |
AmazonFSxFullAccess：对现有策略的更新 |
Amazon FSx 添加了新权限 |
2025 年 6 月 25 日 |
AmazonFSxFullAccess：对现有策略的更新 |
亚马逊 FSx 增加了一项新权限， |
2025 年 6 月 25 日 |
AmazonFSxFullAccess：对现有策略的更新 |
Amazon FSx 添加了新权限 |
2025 年 6 月 25 日 |
AmazonFSxConsoleReadOnlyAccess：对现有策略的更新 |
Amazon FSx 添加了新权限 |
2025 年 2 月 25 日 |
AmazonFSxConsoleFullAccess：对现有策略的更新 |
Amazon FSx 添加了新权限 |
2025 年 2 月 7 日 |
AmazonFSxServiceRolePolicy：对现有策略的更新 |
Amazon FSx 添加了新的权限 |
2024 年 1 月 9 日 |
AmazonFSxReadOnlyAccess：对现有策略的更新 |
Amazon FSx 添加了新的权限 |
2024 年 1 月 9 日 |
AmazonFSxConsoleReadOnlyAccess：对现有策略的更新 |
Amazon FSx 添加了新的权限 |
2024 年 1 月 9 日 |
AmazonFSxFullAccess：对现有策略的更新 |
Amazon FSx 添加了新的权限 |
2024 年 1 月 9 日 |
AmazonFSxConsoleFullAccess：对现有策略的更新 |
Amazon FSx 添加了新的权限 |
2024 年 1 月 9 日 |
AmazonFSxFullAccess：对现有策略的更新 |
Amazon FSx 添加了新的权限，可以使用户为 FSx for OpenZFS 文件系统执行跨区域和跨账户的数据复制。 |
2023 年 12 月 20 日 |
AmazonFSxConsoleFullAccess：对现有策略的更新 |
Amazon FSx 添加了新的权限，可以使用户为 FSx for OpenZFS 文件系统执行跨区域和跨账户的数据复制。 |
2023 年 12 月 20 日 |
AmazonFSxFullAccess：对现有策略的更新 |
Amazon FSx 添加了新的权限，可以使用户按需复制适用于 FSx for OpenZFS 文件系统的卷。 |
2023 年 11 月 26 日 |
AmazonFSxConsoleFullAccess：对现有策略的更新 |
Amazon FSx 添加了新的权限，可以使用户按需复制适用于 FSx for OpenZFS 文件系统的卷。 |
2023 年 11 月 26 日 |
AmazonFSxFullAccess：对现有策略的更新 |
Amazon FSx 添加了新的权限，使用户能够查看、启用和禁用对 FSx for ONTAP 的共享 VPC 支持 Multi-AZ 文件系统。 |
2023 年 11 月 14 日 |
AmazonFSxConsoleFullAccess：对现有策略的更新 |
Amazon FSx 添加了新的权限，使用户能够查看、启用和禁用对 FSx for ONTAP 的共享 VPC 支持 Multi-AZ 文件系统。 |
2023 年 11 月 14 日 |
AmazonFSxFullAccess：对现有策略的更新 |
亚马逊 FSx 增加了新的权限，允许亚马逊 FSx 管理适用于 OpenZFS 的 FSx 的网络配置 Multi-AZ 文件系统。 |
2023 年 8 月 9 日 |
亚马逊 FSx 修改了现有的 |
2023 年 7 月 24 日 | |
AmazonFSxFullAccess：对现有策略的更新 |
Amazon FSx 更新了该策略，删除了 |
2023 年 7 月 13 日 |
AmazonFSxConsoleFullAccess：对现有策略的更新 |
Amazon FSx 更新了该策略，删除了 |
2023 年 7 月 13 日 |
AmazonFSxConsoleReadOnlyAccess：对现有策略的更新 |
Amazon FSx 增加了新的权限，用户能够在 Amazon FSx 控制台中查看 FSx for Windows File Server 文件系统的增强性能指标和建议的操作。 |
2022 年 9 月 21 日 |
AmazonFSxConsoleFullAccess：对现有策略的更新 |
Amazon FSx 增加了新的权限，用户能够在 Amazon FSx 控制台中查看 FSx for Windows File Server 文件系统的增强性能指标和建议的操作。 |
2022 年 9 月 21 日 |
AmazonFSxReadOnlyAccess — 已开始追踪政策 |
此策略授予对所有 Amazon FSx 资源及其相关标签的只读访问权限。 |
2022 年 2 月 4 日 |
AmazonFSxDeleteServiceLinkedRoleAccess — 已开始追踪政策 |
此策略授予管理权限，允许 Amazon FSx 删除用于访问 Amazon S3 的服务关联角色。 |
2022 年 1 月 7 日 |
AmazonFSxServiceRolePolicy：对现有策略的更新 |
亚马逊 FSx 增加了新的权限，允许亚马逊 FSx 管理亚马逊 FSx 的网络配置 NetApp ONTAP 文件系统。 |
2021 年 9 月 2 日 |
AmazonFSxFullAccess：对现有策略的更新 |
Amazon FSx 增加了新的权限，允许 Amazon FSx 在 EC2 路由表上创建标签，从而缩小了调用范围。 |
2021 年 9 月 2 日 |
AmazonFSxConsoleFullAccess：对现有策略的更新 |
亚马逊 FSx 添加了新权限，允许亚马逊 FSx 为其创建亚马逊 FSx NetApp ONTAP Multi-AZ 文件系统。 |
2021 年 9 月 2 日 |
AmazonFSxConsoleFullAccess：对现有策略的更新 |
Amazon FSx 增加了新的权限，允许 Amazon FSx 在 EC2 路由表上创建标签，从而缩小了调用范围。 |
2021 年 9 月 2 日 |
|
AmazonFSxServiceRolePolicy：对现有策略的更新 |
亚马逊 FSx 添加了新的权限，允许亚马逊 FSx 描述和写入 CloudWatch 记录日志流。 这是必需的，这样用户才能使用以下方式查看 FSx for Windows 文件服务器文件系统的文件访问审核日志 CloudWatch 日志。 |
2021 年 6 月 8 日 |
|
AmazonFSxServiceRolePolicy：对现有策略的更新 |
Amazon FSx 添加了新的权限，允许 Amazon FSx 描述和写入 Amazon Data Firehose 传输流。 必须具有此权限，用户才能使用 Amazon Data Firehose 查看 FSx for Windows File Server 文件系统的文件访问审计日志。 |
2021 年 6 月 8 日 |
|
AmazonFSxFullAccess：对现有策略的更新 |
Amazon FSx 增加了新的权限，允许委托人描述和创建 CloudWatch 记录日志组、日志流，并将事件写入日志流。 这是必需的，这样主体才能使用以下方法查看适用于 Windows 文件服务器文件系统的 FSx 的文件访问审核日志 CloudWatch 日志。 |
2021 年 6 月 8 日 |
|
AmazonFSxFullAccess：对现有策略的更新 |
Amazon FSx 添加了新的权限，允许主体描述并将记录写入 Amazon Data Firehose。 必须具有此权限，用户才能使用 Amazon Data Firehose 查看 FSx for Windows File Server 文件系统的文件访问审计日志。 |
2021 年 6 月 8 日 |
|
AmazonFSxConsoleFullAccess：对现有策略的更新 |
亚马逊 FSx 增加了新的权限，允许委托人描述亚马逊 CloudWatch 记录与发出请求的账户关联的日志组。 这是必需的，这样校长才能选择现有的 CloudWatch 为 Windows 文件服务器文件系统的 FSx 配置文件访问审计时记录日志组。 |
2021 年 6 月 8 日 |
|
AmazonFSxConsoleFullAccess：对现有策略的更新 |
Amazon FSx 添加了新的权限，允许主体描述与发出请求的账户关联的 Amazon Data Firehose 传输流。 必须具有此权限，主体才能在为 FSx for Windows File Server 文件系统配置文件访问审计时选择现有的 Firehose 传输流。 |
2021 年 6 月 8 日 |
|
AmazonFSxConsoleReadOnlyAccess：对现有策略的更新 |
亚马逊 FSx 增加了新的权限，允许委托人描述亚马逊 CloudWatch 记录与发出请求的账户关联的日志组。 必须具有此权限，主体才能查看 FSx for Windows File Server 文件系统的现有文件访问审计配置。 |
2021 年 6 月 8 日 |
|
AmazonFSxConsoleReadOnlyAccess：对现有策略的更新 |
Amazon FSx 添加了新的权限，允许主体描述与发出请求的账户关联的 Amazon Data Firehose 传输流。 必须具有此权限，主体才能查看 FSx for Windows File Server 文件系统的现有文件访问审计配置。 |
2021 年 6 月 8 日 |
|
Amazon FSx 开启了跟踪更改 |
亚马逊 FSx 开始追踪其变更 Amazon 托管策略。 |
2021 年 6 月 8 日 |