本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
AWS Amazon EFS 的 受管政策
AWS 受管政策是由 AWS AWS 受管政策建立和管理的獨立政策旨在為許多常用案例提供許可,以便您可以開始將許可指派給使用者、群組和角色。
請記住, AWS 受管政策可能不會授予特定使用案例的最低權限許可,因為這些許可可供所有 AWS 客戶使用。我們建議您定義使用案例專屬的客戶管理政策,以便進一步減少許可。
您無法變更 AWS 受管政策中定義的許可。如果 AWS 更新受 AWS 管政策中定義的許可,則更新會影響政策連接的所有主體身分 (使用者、群組和角色)。當新的 AWS 服務 啟動或新的 API 操作可用於現有服務時, AWS 最有可能更新 AWS 受管政策。
如需詳細資訊,請參閱《IAM 使用者指南》中的 AWS 受管政策。
AWS 受管政策:AWSServiceRoleForAmazonElasticFileSystem
Amazon EFS 使用名為 的服務連結角色AWSServiceRoleForAmazonElasticFileSystem
,以允許 Amazon EFS 代表您管理 AWS 資源。此角色信任elasticfilesystem.amazonaws.com
服務擔任該角色。如需詳細資訊,請參閱使用 Amazon EFS 的服務連結角色。
AWS 受管政策:AmazonElasticFileSystemFullAccess
您可將 AmazonElasticFileSystemFullAccess
政策連接到 IAM 身分。
此政策會授予管理許可,以允許完整存取 Amazon EFS 並透過 存取相關 AWS 服務 AWS Management Console。
許可詳細資訊
此政策包含以下許可。
-
elasticfilesystem
:允許主體在 Amazon EFS 主控台中執行所有動作。它還允許主體使用 建立 (elasticfilesystem:Backup
) 和還原 (elasticfilesystem:Restore
) 備份 AWS Backup。 -
cloudwatch
:允許主體在 Amazon EFS 主控台中描述某個指標的 Amazon CloudWatch 檔案系統指標和警示。 -
ec2
– 允許主體在 Amazon EFS EFS 主控台中建立、刪除和描述網路介面、描述和修改網路介面屬性、描述可用區域、安全群組、子網路、虛擬私有雲端 (VPCs) 和與 EFS 檔案系統相關聯的 VPC 屬性。 -
kms
– 允許主體列出 AWS Key Management Service (AWS KMS) 金鑰的別名,並在 Amazon EFS 主控台中描述 KMS 金鑰。 -
iam
– 准許建立服務連結角色,允許 Amazon EFS 代表使用者管理 AWS 資源。 -
iam:PassRole
– 准許將 IAM 角色傳遞至 Amazon EFS。
若要檢視此政策的許可,請參閱《 AWS 受管政策參考指南AmazonElasticFileSystemFullAccess》中的 。
AWS 受管政策:AmazonElasticFileSystemReadOnlyAccess
您可將 AmazonElasticFileSystemReadOnlyAccess
政策連接到 IAM 身分。
此政策會透過 授予 Amazon EFS 的唯讀存取權 AWS Management Console。
許可詳細資訊
此政策包含以下許可。
-
elasticfilesystem
:允許主體在 Amazon EFS 主控台描述 Amazon EFS 檔案系統的屬性,包括帳戶偏好、備份和檔案系統政策、生命週期組態、掛載目標及其安全群組、標籤和存取點。 -
cloudwatch
:允許主體在 Amazon EFS 主控台中擷取 CloudWatch 指標並描述指標警示。 -
ec2
:允許主體在 Amazon EFS 主控台中檢視可用區域、網路介面及其屬性、安全群組、子網路、VPC 及其屬性。 -
kms
– 允許主體列出 Amazon EFS 主控台中 AWS KMS 金鑰的別名。
若要檢視此政策的許可,請參閱《 AWS 受管政策參考指南AmazonElasticFileSystemReadOnlyAccess》中的 。
AWS 受管政策:AmazonElasticFileSystemClientFullAccess
您可以將 AmazonElasticFileSystemClientFullAccess
政策附加到 IAM 身分中。
此政策會授予 EFS 檔案系統的讀取和寫入用戶端存取權。此政策允許 NFS 用戶端掛載、讀取和寫入 EFS 檔案系統。
若要檢視此政策的許可,請參閱《 AWS 受管政策參考指南AmazonElasticFileSystemFullAccess》中的 。
AWS 受管政策:AmazonElasticFileSystemClientReadWriteAccess
您可以將 AmazonElasticFileSystemClientReadWriteAccess
政策附加到 IAM 身分中。
此政策會授予 EFS 檔案系統的讀取和寫入用戶端存取權。此政策允許 NFS 用戶端掛載、讀取和寫入 EFS 檔案系統。
若要檢視此政策的許可,請參閱《 AWS 受管政策參考指南AmazonElasticFileSystemClientReadWriteAccess》中的 。
AWS 受管政策的 Amazon EFS 更新
檢視自此服務開始追蹤 Amazon EFS AWS 受管政策更新以來的詳細資訊。如需有關此頁面變更的自動提醒,請訂閱 Amazon EFS 文件歷史紀錄 頁面的 RSS 摘要。
變更 | 描述 | 日期 |
---|---|---|
更新至現有政策 |
政策:AmazonElasticFileSystemFullAccess Amazon EFS 新增了下列項目:
|
2024 年 11 月 7 日 |
更新至現有政策 |
政策:AmazonElasticFileSystemServiceRolePolicy 新增 Amazon EFS |
2024 年 11 月 7 日 |
更新至現有政策 | 政策:AmazonElasticFileSystemReadOnlyAccess Amazon EFS 新增 |
2024 年 11 月 7 日 |
更新至現有政策 |
政策:AmazonElasticFileSystemReadOnlyAccess Amazon EFS 新增了新的許可,可讓來源和目的地帳戶存取跨帳戶複寫的檔案系統。 |
2024 年 8 月 7 日 |
更新至現有政策 |
政策:AmazonElasticFileSystemFullAccess Amazon EFS 新增許可,以允許主體在檔案系統上停用和啟用保護。需要許可才能允許 Amazon EFS 複寫到現有檔案系統中。 |
2023 年 11 月 27 日 |
更新至現有政策 |
政策:AmazonElasticFileSystemServiceRolePolicy Amazon EFS 新增許可,以允許主體建立、描述和刪除 Amazon EFS 複寫,以及建立 Amazon EFS 檔案系統。需要許可才能允許 Amazon EFS 代表使用者管理檔案系統複寫組態。 |
2022 年 1 月 25 日 |
更新至現有政策 |
政策:AmazonElasticFileSystemReadOnlyAccess Amazon EFS 新增許可,以允許主體描述 Amazon EFS 複寫。需要許可才能允許使用者檢視檔案系統複寫組態。 |
2022 年 1 月 25 日 |
更新至現有政策 |
政策:AmazonElasticFileSystemFullAccess Amazon EFS 新增許可,以允許主體建立、描述和刪除 Amazon EFS 複寫。需要許可才能允許使用者管理檔案系統複寫組態。 |
2022 年 1 月 25 日 |
開始追蹤政策 |
政策:AmazonElasticFileSystemClientReadWriteAccess 授與 NFS 用戶端在 Amazon EFS 檔案系統上讀取和寫入的權限。 |
2022 年 1 月 3 日 |
開始追蹤政策 |
政策:AmazonElasticFileSystemServiceRolePolicy Amazon EFS 的服務連結角色許可。 |
2021 年 10 月 8 日 |
更新至現有政策 |
政策:AmazonElasticFileSystemFullAccess Amazon EFS 新增許可,以允許主體修改和描述 Amazon EFS 帳戶偏好。需要許可才能允許使用者在 Amazon EFS 主控台中檢視和設定帳戶偏好設定。 |
2021 年 5 月 7 日 |
更新至現有政策 |
政策:AmazonElasticFileSystemReadOnlyAccess Amazon EFS 新增許可,以允許主體描述 Amazon EFS 帳戶偏好。需要許可才能允許使用者在 Amazon EFS 主控台中檢視帳戶偏好設定。 |
2021 年 5 月 7 日 |
Amazon EFS 開始追蹤變更 |
Amazon EFS 開始追蹤其 AWS 受管政策的變更。 |
2021 年 5 月 7 日 |