本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
CreateAccess
管理员使用来选择目录中的哪些组应有权通过启用的协议上传和下载文件，使用AmazonTransfer Family。例如，Microsoft 活动目录可能包含 50,000
个用户，但只有一小部分可能需要将文件传输到服务器的能力。管理员可以使用CreateAccess以限制对需要此功能的正确用户集的访问权限。
请求语法
{
"ExternalId": "string",
"HomeDirectory": "string",
"HomeDirectoryMappings": [
{
"Entry": "string",
"Target": "string"
}
],
"HomeDirectoryType": "string",
"Policy": "string",
"PosixProfile": {
"Gid": number,
"SecondaryGids": [ number ],
"Uid": number
},
"Role": "string",
"ServerId": "string"
}请求参数
有关所有操作通用的参数的信息，请参阅常见参数.
请求接受采用 JSON 格式的以下数据。
- ExternalId
-
标识目录中的特定组所需的唯一标识符。您关联的组的用户可以通过启用的协议访问您的 Amazon S3 或 Amazon EFS 资源，使用AmazonTransfer Family。如果您知道组名称，则可以通过使用 Windows PowerShell 运行以下命令来查看 SID 值。
Get-ADGroup -Filter {samAccountName -like "YourGroupName*"} -Properties * | Select SamAccountName,ObjectSid在该命令中，替换您的组名替换为活动目录组的名称。
用于验证此参数的正则表达式为包含大小写字母数字字字符组成的字符串（不包含空格）。此外，还可以包含下划线或以下任何字符：=, . @: /-
类型: 字符串
长度约束：最小长度为 1。长度上限为 256。
模式：
^S-1-[\d-]+$：必需 是
- HomeDirectory
-
用户使用客户端登录服务器时的登录目录（文件夹）。
HomeDirectory示例为/bucket_name/home/mydirectory。类型: 字符串
长度约束：长度上限为 1024。
模式：
^$|/.*：必需 否
- HomeDirectoryMappings
-
逻辑目录映射指定哪些 Amazon S3 或 Amazon EFS 路径和密钥应对您的用户可见，以及使其对用户可见的方式。您必须指定
Entry和Target对，其中Entry显示路径是如何显示的，Target是实际的 Amazon S3 或亚马逊 EFS 路径。如果您只指定一个目标，则将按原样显示。您还必须确保AmazonIdentity and Access Management (IAM) 角色提供对Target. 此值只能在HomeDirectoryType设置为逻辑.以下
Entry和Target对示例。[ { "Entry": "your-personal-report.pdf", "Target": "/bucket3/customized-reports/${transfer:UserName}.pdf" } ]在大多数情况下，您可以使用此值将您的用户锁定到指定的主目录（”
chroot“）。为了实现此目的，您可以设置Entry到/并设置Target添加到HomeDirectory参数值。以下
Entry和Target对示例chroot.[ { "Entry:": "/", "Target": "/bucket_name/home/mydirectory" } ]注意 如果 Amazon S3 或 EFS 中不存在逻辑目录条目的目标，则将忽略该条目。作为一种解决方法，您可以使用 Amazon S3 API 或 EFS API 创建 0 字节对象作为目录的占位符。使用 CLI：
s3api或者efsapi调用而不是s3或者efs，以便您可以使用 put-object 操作。例如，您使用以下内容：aws s3api put-object --bucket bucketname --key path/to/folder/. 请确保键名称以/将其视为一个文件夹。类型: 数组HomeDirectoryMapEntryobjects
数组成员：最少 1 项。最多 50 项。
：必需 否
- HomeDirectoryType
-
您希望用户在登录服务器时，用户主目录的登录目录（文件夹）的类型。如果将其设置为
PATH，用户将在其文件传输协议客户端中原样看到 Amazon S3 存储桶或 EFS 的绝对路径。如果您设置LOGICAL，则需要在HomeDirectoryMappings，了解您希望如何使 Amazon S3 或 EFS 路径对用户可见。类型: 字符串
有效值:
PATH | LOGICAL：必需 否
- Policy
-
适用于您的用户的范围缩小策略，可让您跨多个用户使用相同的 IAM 角色。此策略将用户的访问范围缩小至 Amazon S3 存储桶的一部分。可在此策略中使用的变量包括
${Transfer:UserName}、${Transfer:HomeDirectory}和${Transfer:HomeBucket}。注意 这仅适用于
ServerId是 S3 的。亚马逊 EFS 不使用范围缩小策略。对于范围缩小范围政策，AmazonTransfer Family 将策略存储为 JSON blob，而不是策略的 Amazon 资源名称 (ARN)。您将策略保存为 JSON blob 并将其传递给
Policy参数。有关范围缩小策略的示例，请参阅范围缩小策略示例。
有关更多信息，请参阅 。AssumeRole中的 AmazonSecurity Token Service.
类型: 字符串
长度约束：长度上限为 2048。
：必需 否
- PosixProfile
-
完整的 POSIX 身份，包括用户 ID (
Uid)、组 ID (Gid) 和任何辅助组 ID (SecondaryGids)，用于控制用户对 Amazon EFS 文件系统的访问。POSIX 权限针对文件系统中的文件和目录设置，用于确定用户在将文件传入和传出 Amazon EFS 文件系统时获得的访问权限级别。类型：PosixProfile 对象
：必需 否
- 角色
-
指定控制用户对 Amazon S3 存储桶或 EFS 文件系统访问权限的 IAM 角色的 Amazon 资源名称 (ARN)。附加到此角色的策略确定在将文件传入和传出 Amazon S3 存储桶或 EFS 文件系统时要为用户提供的访问级别。IAM 角色还应包含一个信任关系，从而允许服务器在为用户的传输请求提供服务时访问您的资源。
类型: 字符串
长度约束：最小长度为 20。长度上限为 2048。
模式：
arn:.*role/.*：必需 是
- ServerId
-
服务器实例的系统分配的唯一标识符。这是将您的用户添加到的特定服务器。
类型: 字符串
长度约束：固定长度为 19。
模式：
^s-([0-9a-f]{17})$：必需 是
响应语法
{
"ExternalId": "string",
"ServerId": "string"
}响应元素
如果此操作成功，则该服务将会发送回 HTTP 200 响应。
服务以 JSON 格式返回的以下数据。
- ExternalId
-
组的外部 ID，其用户可以通过启用的协议访问您的 Amazon S3 或 Amazon EFS 资源，使用AmazonTransfer Family。
类型: 字符串
长度约束：最小长度为 1。长度上限为 256。
模式：
^S-1-[\d-]+$ - ServerId
-
用户连接到的服务器的 ID。
类型: 字符串
长度约束：固定长度为 19。
模式：
^s-([0-9a-f]{17})$
Errors
有关所有操作常见错误的信息，请参阅常见错误.
- InternalServiceError
-
在AmazonTTransfer Family
HTTP 状态代码：500
- InvalidRequestException
-
在客户端提交格式错误的请求时，会引发此异常。
HTTP 状态代码：400
- ResourceExistsException
-
请求的资源不存在。
HTTP 状态代码：400
- ResourceNotFoundException
-
在资源找不到时，会引发此异常。AmazonTTransfer Family
HTTP 状态代码：400
- ServiceUnavailableException
-
请求失败，因为Amazon酒店不提供 Transfer Family 服务。
HTTP 状态代码：500
另请参阅
有关在特定语言的特定语言的服务器中使用此 API 的更多信息。Amazon开发工具包，请参阅以下：