DescribedAccess

识别目录中特定群组所需的唯一标识符。您关联的群组中的用户可以通过启用的协议访问您的 Amazon S3 或 Amazon EFS 资源 Amazon Transfer Family。如果您知道组名，则可以使用 Windows 运行以下命令来查看这些SID值 PowerShell。

Get-ADGroup -Filter {samAccountName -like "YourGroupName*"} -Properties * | Select SamAccountName,ObjectSid

在该命令中，替换为您的 YourGroupNameActive Directory 组的名称。

用于验证此参数的正则表达式是由不带空格的大写和小写字母数字字符组成的字符串。此外，还可以包括下划线或以下任何字符：=、.@：/-

类型：字符串

长度限制：最小长度为 1。最大长度为 256。

模式：S-1-[\d-]+

必需：否

用户使用客户端登录服务器时的登录目录（文件夹）。

HomeDirectory 示例为 /bucket_name/home/mydirectory。

类型：字符串

长度约束：最小长度为 0。最大长度为 1024。

模式：(|/.*)

必需：否

逻辑目录映射，用于指定哪些 Amazon S3 或 Amazon EFS 路径和密钥应该对您的用户可见，以及您希望如何让它们可见。您必须指定Entry和Target对，其中Entry显示路径是如何显示的，并且Target是实际的 Amazon S3 或 Amazon EFS 路径。如果您只指定一个目标，则将按原样显示。您还必须确保您的 Amazon Identity and Access Management (IAM) 角色提供对中路径的访问权限Target。只有当设置为时，才能设置HomeDirectoryType此值LOGICAL。

在大多数情况下，您可以使用此值而不是会话策略将您的用户锁定到指定的主目录 ("chroot")。为此，您可以将 Entry 设置为“/”并将 Target 设置为 HomeDirectory 参数值。

类型：HomeDirectoryMapEntry 对象数组

数组成员：最少 1 个物品。最大数量为 50000 件物品。

必需：否

您希望用户在登录服务器时，用户主目录的登录目录（文件夹）的类型。如果您将其设置为PATH，则用户将在其文件传输协议客户端中看到绝对的 Amazon S3 存储桶或 Amazon EFS 路径。如果将其设置为LOGICAL，则需要在中提供映射，说明如何让用户看见 Amazon S3 或 Amazon EFS 路径。HomeDirectoryMappings

类型：字符串

有效值：PATH | LOGICAL

必需：否

适用于您的用户的会话策略，以便您可以跨多个用户使用相同的 Amazon Identity and Access Management (IAM) 角色。此策略将用户的访问权限缩小至 Amazon S3 存储桶的一部分。可在此策略中使用的变量包括 ${Transfer:UserName}、${Transfer:HomeDirectory} 和 ${Transfer:HomeBucket}。

类型：字符串

长度约束：最小长度为 0。最大长度为 2048。

必需：否

控制用户访问您的 Amazon EFS 文件系统的完整POSIX身份，包括用户 ID IDs (UidGidSecondaryGids)、群组 ID () 和任何次要群组 ()。对文件系统中的文件和目录设置的POSIX权限决定了您的用户在将文件传入和传出您的 Amazon EFS 文件系统时获得的访问权限级别。

类型：PosixProfile 对象

必需：否

() 角色的亚马逊资源名称 (ARN)，用于控制您的用户对您的 Amazon S3 存储桶或亚马逊EFS文件系统的访问权限。 Amazon Identity and Access Management IAM附加到此角色的策略决定了在将文件传入和传出您的 Amazon S3 存储桶或 Amazon EFS 文件系统时，您希望向用户提供的访问权限级别。该IAM角色还应包含信任关系，允许服务器在为用户的转移请求提供服务时访问您的资源。

类型：字符串

长度约束：最小长度为 20。最大长度为 2048。

模式：arn:.*role/\S+

必需：否