本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 阻止 Amazon EBS 快照的公开访问
<a name="block-public-access-snapshots"></a>

要防止公开共享您的快照，您可以启用*阻止公开访问快照*。在为一个区域阻止公开访问快照之后，将自动阻止任何尝试在此区域公开共享快照的行为。这样可以帮助您提高快照的安全性，并保护您的快照数据免遭未经授权的访问或意外访问。

可以在两种模式之一中阻止公开访问快照：
+ **阻止所有共享** – 阻止所有公开共享快照的行为。此账户中的用户无法请求新的公开共享。此外，已公开共享的快照将被视为私有快照，且不可公开访问。
+ **阻止新共享** – 仅阻止对快照进行公开共享的新行为。此账户中的用户无法请求新的公开共享。不过，已经公开共享的快照仍可公开访问。

**注意事项**

在使用阻止快照公开访问功能时，请记住以下事项。
+ 阻止公开访问快照并不会阻止共享私有快照。
+ 如果在*阻止所有共享*模式下启用阻止快照公开访问，则不会更改对已公开共享的快照的权限。实际上，它会阻止这些快照公开可见和可公开访问。因此，这些快照的属性仍然表明它们是公开共享的，尽管它们不可公开访问。

  如果您稍后禁用阻止公开访问或更改模式以*阻止新共享*，则这些快照将再次公开可用。
+ 阻止公开访问快照是一个区域性设置。它适用于启用了此功能的区域中的所有快照。您需要在希望阻止公开共享快照的每个区域中启用阻止公开访问快照。
+ 阻止公开访问是一个账户级别的设置。它适用于账户中的所有用户，包括管理员用户。您无法在组织级别启用阻止公开访问快照。
+ 阻止公开访问设置可以直接在账户中配置，也可以使用声明性策略进行配置。使用声明式策略可同时将设置应用于多个区域，也可以同时应用于多个账户。当使用声明式策略时，您无法直接在账户中修改设置。本主题介绍如何直接在账户中配置设置。有关使用声明式策略的信息，请参阅《Amazon Organizations User Guide》**中的 [Declarative policies](https://docs.amazonaws.cn/organizations/latest/userguide/orgs_manage_policies_declarative.html)。
+ 阻止对快照的公开访问不会阻止公开共享 EBS AMIs 支持的内容。如果您启用了对快照的封锁公共访问，用户仍然可以公开共享 EBS 支持的内容 AMIs。如果公开共享由 EBS 支持的 AMI，有权访问此 AMI 的用户可以从与它关联的快照创建卷。要防止公开共享您的 AMIs，请启用 “*[阻止公共访问” AMIs](https://docs.amazonaws.cn/AWSEC2/latest/UserGuide/sharingamis-intro.html#block-public-access-to-amis)*。
+ 开启本地快照后，不支持对快照进行公开访问 Amazon Outposts。

**定价**  
可以阻止公开访问快照，无需支付额外的费用。

**Contents**
+ [IAM 权限](block-public-access-snapshots-perms.md)
+ [配置阻止公有访问](block-public-access-snapshots-enable.md)
+ [查看阻止公开访问设置](block-public-access-snapshots-view.md)
+ [禁用屏蔽公共访问权限](block-public-access-snapshots-disable.md)
+ [监控阻止公开访问](block-public-access-snapshots-events.md)