Creación de un recurso compartido de archivos
En esta sección, encontrará instrucciones para crear un recurso compartido de archivos al que se puede obtener acceso mediante el protocolo Network File System (NFS) o el protocolo Server Message Block (SMB).
Al crear un recurso compartido de archivos NFS, cualquier persona que tenga acceso al servidor NFS pueden obtener acceso a dicho recurso compartido de archivos NFS. Puede limitar el acceso a los clientes según la dirección IP.
Al crear un recurso compartido de archivos SMB, puede utilizar uno de los tres modos de autenticación:
-
Un recurso compartido de archivos con acceso mediante Microsoft Active Directory (AD). Cualquier usuario autenticado de Microsoft AD obtiene acceso a este tipo de recurso compartido de archivos.
-
Un recurso compartido de archivos SMB con acceso limitado. Solo se les permitirá el acceso a los usuarios y grupos del dominio especificados (a través de una lista de permitidos). También es posible denegar el acceso a usuarios y grupos (a través de una lista de denegados).
-
Un recurso compartido de archivos SMB con acceso de invitado. Los usuarios que facilitan la contraseña de invitado obtienen acceso a este recurso compartido de archivos.
nota
Los recursos compartidos de archivos que se exportan a través de la puerta de enlace para recursos compartidos de archivos de NFS son compatibles con los permisos POSIX. Para los recursos compartidos de archivos de SMB puede utilizar la lista de control de acceso (ACL) para gestionar los permisos de los archivos y carpetas en su recurso compartido de archivo. Para obtener más información, consulte Uso de las ACL de Windows para limitar el acceso a recursos compartidos de archivos SMB.
Una puerta de enlace de archivo puede alojar uno o varios recursos compartidos de archivos de diferentes tipos. Es posible tener varios recursos compartidos de archivos NFS y SMB en una puerta de enlace de archivo.
importante
Para poder crear un recurso compartido de archivos, la puerta de enlace de archivo requiere que se active AWS Security Token Service (AWS STS). Si AWS STS no está activado en la Región de AWS lugar donde creó la puerta de enlace de archivo, actívela. Para obtener información acerca de cómo activar AWS STS, consulte Activación y desactivación de AWS Security Token Service en una región de AWS en la Guía del usuario de AWS Identity and Access Management.