Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅中国的 Amazon Web Services 服务入门。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

AmazonAmazon FSx 的托管策略

要将权限添加到用户、组和角色，更容易使用Amazon托管策略而不是自己编写策略。创建仅为团队提供所需权限的 IAM 客户托管策略需要时间和专业知识。要快速入门，您可以使用Amazon托管策略。这些策略涵盖了常见的使用案例，可以在Amazonaccount. 有关 的更多信息Amazon托管策略，请参阅Amazon托管策略中的IAM 用户指南。

Amazon服务维护和更新Amazon托管策略。您无法更改Amazon托管策略。服务偶尔会将其他权限添加到Amazon托管策略来支持新功能。此类更新会影响附加策略的所有身份（用户、组和角色）。服务最有可能更新Amazon托管策略，当启动新功能或新操作可用时。服务不会从Amazon托管策略，因此策略更新不会破坏您的现有权限。

此外,Amazon支持跨越多个服务的工作职能的托管策略。例如，ReadOnlyAccess Amazon托管策略提供对所有Amazon服务和资源. 当服务启动新功能时，Amazon为新操作和资源添加只读权限。有关工作职能策略的列表和说明，请参阅Amazon工作职能的 托管策略中的IAM 用户指南。

Amazon托管策略：卓越亚马逊服务政策

您无法将卓越亚马逊服务策略附加到您的 IAM 实体。此策略附加到一个与服务相关的角色，该角色允许 Amazon FSX 管理Amazon代表您的资源。有关更多信息，请参阅 对 Amazon FSx 使用服务相关角色。

此策略授予管理权限，允许 Amazon FSX 管理Amazon代表用户返回。

权限详细信息

此策略包含以下权限。

{
  "Version": "2012-10-17",
  "Statement": [
    {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "cloudwatch:PutMetricData",
                "ds:AuthorizeApplication",
                "ds:GetAuthorizedApplicationDetails",
                "ds:UnauthorizeApplication",
                "ec2:CreateNetworkInterface",
                "ec2:CreateNetworkInterfacePermission",
                "ec2:DeleteNetworkInterface",
                "ec2:DescribeAddresses",
                "ec2:DescribeNetworkInterfaces",
                "ec2:DescribeSecurityGroups",
                "ec2:DescribeSubnets",
                "ec2:DescribeVpcs",
                "ec2:DisassociateAddress",
                "route53:AssociateVPCWithHostedZone"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "logs:DescribeLogGroups",
                "logs:DescribeLogStreams",
                "logs:PutLogEvents"
            ],
            "Resource": "arn:aws:logs:*:*:log-group:/aws/fsx/*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "firehose:DescribeDeliveryStream",
                "firehose:PutRecord",
                "firehose:PutRecordBatch"
            ],
            "Resource": "arn:aws:firehose:*:*:deliverystream/aws-fsx-*"
        }
    ]
}

Amazon托管策略：卓越亚马逊完全访问权限

您可以将卓越亚马逊全面访问权限附加到您的 IAM 实体。Amazon FSx 还将此策略附加到允许 Amazon FSx 代表您执行操作的服务角色。

提供对 Amazon FSX 的完全访问权限，并访问相关Amazon服务。

权限详细信息

此策略包含以下权限。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ds:DescribeDirectories",
                "fsx:*"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": "iam:CreateServiceLinkedRole",
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "iam:AWSServiceName": [
                        "fsx.amazonaws.com"
                    ]
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": "iam:CreateServiceLinkedRole",
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "iam:AWSServiceName": [
                        "s3.data-source.lustre.fsx.amazonaws.com"
                    ]
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "logs:CreateLogGroup",
                "logs:CreateLogStream",
                "logs:PutLogEvents"
            ],
            "Resource": [
                "arn:aws:logs:*:*:log-group:/aws/fsx/*:log-group:*"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "firehose:PutRecord"
            ],
            "Resource": [
                "arn:aws:firehose:*:*:deliverystream/aws-fsx-*"
            ]
        }
    ]
}

Amazon托管策略：卓越亚马逊控制台完全访问权限

您可以挂载AmazonFSxConsoleFullAccess策略添加到您的 IAM 身份。

此策略授予管理权限，允许对 Amazon FSX 的完全访问权限和访问相关Amazon服务通过Amazon Web Services Management Console。

权限详细信息

此策略包含以下权限。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "cloudwatch:DescribeAlarms",
                "ds:DescribeDirectories",
                "ec2:DescribeNetworkInterfaceAttribute",
                "ec2:DescribeSecurityGroups",
                "ec2:DescribeSubnets",
                "ec2:DescribeVpcs",
                "firehose:ListDeliveryStreams",
                "fsx:*",
                "kms:ListAliases",
                "logs:DescribeLogGroups",
                "s3:ListBucket"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": "iam:CreateServiceLinkedRole",
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "iam:AWSServiceName": [
                        "fsx.amazonaws.com"
                    ]
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": "iam:CreateServiceLinkedRole",
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "iam:AWSServiceName": [
                        "s3.data-source.lustre.fsx.amazonaws.com"
                    ]
                }
            }
        }
    ]
}

Amazon托管策略：卓越亚马逊控制台只读访问

您可以挂载AmazonFSxConsoleReadOnlyAccess策略添加到您的 IAM 身份。

此策略授予只读权限以针对 Amazon FSx 和相关的Amazon服务，以便用户可以在Amazon Web Services Management Console。

权限详细信息

此策略包含以下权限。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "cloudwatch:DescribeAlarms",
                "ds:DescribeDirectories",
                "ec2:DescribeNetworkInterfaceAttribute",
                "ec2:DescribeSecurityGroups",
                "ec2:DescribeSubnets",
                "ec2:DescribeVpcs",
                "firehose:ListDeliveryStreams",
                "fsx:Describe*",
                "fsx:ListTagsForResource",
                "kms:DescribeKey",
                "logs:DescribeLogGroups"
            ],
            "Resource": "*"
        }
    ]
}

Amazon FSx 更新到Amazon托管策略

查看有关更新的详细信息Amazon托管策略，因为此服务开始跟踪这些更改。如需有关此页面更改的自动警报，请在 Amazon FSx 上订阅 RSS 源文档历史记录页.