View a markdown version of this page

設定 Amazon FSx for Lustre - FSx for Lustre
註冊 AWS 帳戶新增在 Amazon S3 中使用資料儲存庫的許可FSx for Lustre 如何檢查對 S3 儲存貯體的存取下一步驟

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

設定 Amazon FSx for Lustre

首次使用 Amazon FSx for Lustre 之前，請先完成 註冊 AWS 帳戶區段中的任務。若要完成入門教學課程，請確定您將連結至檔案系統的 Amazon S3 儲存貯體具有 中列出的許可新增在 Amazon S3 中使用資料儲存庫的許可。

註冊 AWS 帳戶

若要開始使用 AWS，您需要 AWS 帳戶。如需建立 的相關資訊 AWS 帳戶，請參閱《 AWS 帳戶管理 參考指南》中的 入門 AWS 帳戶。

新增在 Amazon S3 中使用資料儲存庫的許可

Amazon FSx for Lustre 與 Amazon S3 深度整合。此整合表示存取 FSx for Lustre 檔案系統的應用程式也可以無縫存取存放在連結 Amazon S3 儲存貯體中的物件。如需詳細資訊，請參閱搭配 Amazon FSx for Lustre 使用資料儲存庫。

若要使用資料儲存庫，您必須先在與管理員使用者帳戶相關聯的角色中允許 Amazon FSx for Lustre 特定 IAM 許可。

使用主控台內嵌角色的內嵌政策

  1. 登入 AWS 管理主控台 ，並在 https：//https://console.aws.amazon.com/iam/ 開啟 IAM 主控台。

  2. 在導覽窗格中，選擇角色。

  3. 在清單中，選擇要內嵌政策的角色名稱。

  4. 選擇許可索引標籤。

  5. 向下捲動到頁面底部，然後選擇 Add inline policy (新增內嵌政策)。

    注意

    您無法在 IAM 的服務連結角色中嵌入內嵌政策。由於連結服務定義您是否可以修改角色的許可，因此您可以從服務主控台、API 或 AWS CLI新增額外的政策。若要檢視服務的服務連結角色文件，請參閱AWS 使用 IAM 的服務，並在服務連結角色欄中為您的服務選擇是。

  6. 選擇使用視覺化編輯器建立政策

  7. 新增下列許可政策陳述式。

    JSON
    {
    "Version":"2012-10-17",
    "Statement": {
        "Effect": "Allow",
        "Action": [
            "iam:CreateServiceLinkedRole",
            "iam:AttachRolePolicy",
            "iam:PutRolePolicy"
        ],
        "Resource": "arn:aws:iam::*:role/aws-service-role/s3.data-source.lustre.fsx.amazonaws.com/*"
    }
}

在您建立內嵌政策後，它會自動嵌入您的角色中。如需服務連結角色的詳細資訊，請參閱使用 Amazon FSx 的服務連結角色。

FSx for Lustre 如何檢查連結 S3 儲存貯體的存取

如果您用來建立 FSx for Lustre 檔案系統的 IAM 角色沒有 iam:AttachRolePolicy和 iam:PutRolePolicy許可，則 Amazon FSx 會檢查是否可以更新您的 S3 儲存貯體政策。如果您的 IAM 角色包含s3:PutBucketPolicy許可，Amazon FSx 可以更新您的儲存貯體政策，以允許 Amazon FSx 檔案系統匯入或匯出資料到您的 S3 儲存貯體。如果允許修改儲存貯體政策，Amazon FSx 會將下列許可新增至儲存貯體政策：

  • s3:AbortMultipartUpload

  • s3:DeleteObject

  • s3:PutObject

  • s3:Get*

  • s3:List*

  • s3:PutBucketNotification

  • s3:PutBucketPolicy

  • s3:DeleteBucketPolicy

如果 Amazon FSx 無法修改儲存貯體政策，則會檢查現有的儲存貯體政策是否授予 Amazon FSx 對儲存貯體的存取權。

如果所有這些選項都失敗，則建立檔案系統的請求會失敗。下圖說明 Amazon FSx 在判斷檔案系統是否可以存取要連結的 S3 儲存貯體時所遵循的檢查。

Amazon FSx 用來判斷是否具有將資料匯入或匯出至其連結之 S3 儲存貯體的許可的檢查進度。

下一步驟

若要開始使用 FSx for Lustre，請參閱 以取得建立 Amazon FSx for Lustre 資源Amazon FSx for Lustre 入門的說明。