View a markdown version of this page

Pengaturan Amazon FSx for Lustre - FSx for Lustre
Mendaftar untuk Akun AWSMenambahkan izin untuk menggunakan repositori data di Amazon S3Bagaimana FSx for Lustre memeriksa akses ke bucket S3Langkah berikutnya

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Pengaturan Amazon FSx for Lustre

Sebelum Anda menggunakan Amazon FSx for Lustre untuk pertama kalinya, selesaikan tugas di bagian ini. Mendaftar untuk Akun AWS Untuk menyelesaikan tutorial Memulai, pastikan bucket Amazon S3 yang akan Anda tautkan ke sistem file Anda memiliki izin yang tercantum. Menambahkan izin untuk menggunakan repositori data di Amazon S3

Mendaftar untuk Akun AWS

Untuk memulai AWS, Anda membutuhkan Akun AWS. Untuk informasi tentang membuat Akun AWS, lihat Memulai dengan Akun AWS di Panduan AWS Account Management Referensi.

Menambahkan izin untuk menggunakan repositori data di Amazon S3

Amazon FSx for Lustre sangat terintegrasi dengan Amazon S3. Integrasi ini berarti bahwa aplikasi yang mengakses sistem file FSx for Lustre Anda juga dapat mengakses objek yang disimpan di bucket Amazon S3 Anda yang ditautkan dengan mulus. Untuk informasi selengkapnya, lihat Menggunakan repositori data dengan Amazon FSx for Lustre.

Untuk menggunakan repositori data, Anda harus terlebih dahulu mengizinkan izin IAM tertentu Amazon FSx for Lustre dalam peran yang terkait dengan akun untuk pengguna administrator Anda.

Untuk menanamkan kebijakan yang selaras untuk peran yang menggunakan konsol

  1. Masuk ke Konsol Manajemen AWS dan buka konsol IAM di https://console.aws.amazon.com/iam/.

  2. Di panel navigasi, pilih Peran.

  3. Dari daftar, pilih nama peran untuk menanamkan kebijakan ke dalamnya.

  4. Pilih tab Izin.

  5. Gulir ke bagian bawah laman dan pilih Tambah kebijakan selaras.

    catatan

    Anda tidak dapat menanam kebijakan yang selaras pada peran terkait-layanan di IAM. Karena layanan terkait menentukan apakah Anda bisa mengubah izin peran tersebut, Anda mungkin bisa menambah kebijakan tambahan dari konsol layanan, API, atau AWS CLI. Untuk melihat dokumentasi peran terkait layanan untuk layanan, lihat AWS Layanan yang Bekerja dengan IAM dan pilih Ya di kolom Service-Linked Peran untuk layanan Anda.

  6. Pilih Membuat kebijakan dengan Editor Visual

  7. Tambahkan pernyataan kebijakan izin berikut.

    JSON
    {
    "Version":"2012-10-17",
    "Statement": {
        "Effect": "Allow",
        "Action": [
            "iam:CreateServiceLinkedRole",
            "iam:AttachRolePolicy",
            "iam:PutRolePolicy"
        ],
        "Resource": "arn:aws:iam::*:role/aws-service-role/s3.data-source.lustre.fsx.amazonaws.com/*"
    }
}

Setelah Anda membuat kebijakan yang selaras, ini akan secara otomatis tertanam di peran Anda. Untuk informasi lebih lanjut tentang peran terkait layanan, lihat Menggunakan peran terkait layanan untuk Amazon FSx.

Bagaimana FSx for Lustre memeriksa akses ke bucket S3 yang ditautkan

Jika peran IAM yang Anda gunakan untuk membuat sistem file FSx for Lustre tidak memiliki iam:PutRolePolicy izin dan, Amazon FSx akan memeriksa apakah peran iam:AttachRolePolicy tersebut dapat memperbarui kebijakan bucket S3 Anda. Amazon FSx dapat memperbarui kebijakan bucket Anda jika s3:PutBucketPolicy izin disertakan dalam peran IAM Anda untuk mengizinkan sistem file Amazon FSx mengimpor atau mengekspor data ke bucket S3 Anda. Jika diizinkan untuk mengubah kebijakan bucket, Amazon FSx menambahkan izin berikut ke kebijakan bucket:

  • s3:AbortMultipartUpload

  • s3:DeleteObject

  • s3:PutObject

  • s3:Get*

  • s3:List*

  • s3:PutBucketNotification

  • s3:PutBucketPolicy

  • s3:DeleteBucketPolicy

Jika Amazon FSx tidak dapat mengubah kebijakan bucket, Amazon FSx akan memeriksa apakah kebijakan bucket yang ada memberi Amazon FSx akses ke bucket.

Jika semua opsi ini gagal, maka permintaan untuk membuat sistem file gagal. Diagram berikut mengilustrasikan pemeriksaan yang diikuti Amazon FSx saat menentukan apakah sistem file dapat mengakses bucket S3 yang akan ditautkan.

Perkembangan pemeriksaan yang digunakan Amazon FSx untuk menentukan apakah ia akan memiliki izin untuk mengimpor atau mengekspor data ke bucket S3 yang akan ditautkan.

Langkah berikutnya

Untuk mulai menggunakanFSx for Lustre, lihat petunjuk Memulai dengan Amazon FSx for Lustre untuk membuat sumber daya Amazon FSx for Lustre.