弹性文件服务 SFS
弹性文件服务 SFS
- 最新动态
- 功能总览
- 服务公告
- 产品介绍
- 计费说明
- 快速入门
- 用户指南
- 最佳实践
- API参考
- SDK参考
- 场景代码示例
-
常见问题
- 概念类
- 规格类
- 限制类
- 网络类
- 计费类
-
其他类
- 如何从云服务器访问文件系统?
- 如何确认Linux云服务器上的文件系统处于可用状态?
- 弹性文件服务会占用用户的哪些资源?
- SFS容量型文件系统挂载后为什么容量显示为10P?
- 通用文件系统挂载后为什么会显示250TB?
- 如何在弹性文件服务SFS和对象存储服务OBS之间进行数据迁移?
- 弹性文件服务支持多可用区吗?
- 可以将SFS容量型文件系统升级为SFS Turbo文件系统吗?
- 可以将SFS Turbo标准型升级为SFS Turbo标准型-增强版吗?
- 如何在弹性文件服务SFS和云硬盘EVS之间进行数据迁移?
- 可以直接从云下访问弹性文件服务吗?
- 如何删除.nfs类型的文件?
- 将数据从SFS容量型迁移至SFS Turbo后,容量为什么变大了?
- 如何提高SFS Turbo文件系统拷贝和删除操作的效率?
- SFS Turbo二级及三级目录权限如何继承?
- 如何将SFS Turbo部署至CCE?
- 如何发挥SFS Turbo文件系统的最大性能?
- Linux内核5.4版本之后客户端的NFSv3文件系统顺序读业务场景性能不符合预期,如何处理?
- 故障排除
- 视频帮助
- 文档下载
- 通用参考
链接复制成功!
创建用户并授权使用SFS
如果您需要对您所拥有的SFS进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,简称IAM),通过IAM,您可以:
- 根据企业的业务组织,在您的华为账号中,给企业中不同职能部门的员工创建IAM用户,让员工拥有唯一安全凭证,并使用SFS资源。
- 根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。
如果华为账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用SFS服务的其它功能。
本章节为您介绍对用户授权的方法,操作流程如图1所示。
前提条件
给用户组授权之前,请您了解用户组可以添加的SFS系统策略,并结合实际需求进行选择,SFS支持的系统策略及策略间的对比,请参见:SFS系统权限。如果您需要对除SFS之外的其它服务授权,IAM支持服务的所有策略请参见权限策略。
使用限制
- SFS容量型文件系统适用于所有的SFS系统策略,以及创建的自定义策略。
- SFS Turbo文件系统和通用文件系统都适用于系统策略,以及创建的自定义策略。
示例流程
- 创建用户组并授权
在IAM控制台创建用户组,并授予只读权限如下所示:
弹性文件服务(SFS容量型文件系统):“SFS ReadOnlyAccess”
弹性文件服务(SFS Turbo文件系统):“SFS Turbo ReadOnlyAccess”
弹性文件服务(通用文件系统):“SFS3 ReadOnlyAccess”
- 创建用户并加入用户组
在IAM控制台创建用户,并将其加入1中创建的用户组。
- 用户登录并验证权限
新创建的用户登录控制台,切换至授权区域,验证权限:
- 选择弹性文件服务,进入SFS主界面,单击右上角“创建文件系统”,尝试创建文件系统,如果无法创建文件系统,则表示以下权限已生效:
弹性文件服务(SFS容量型文件系统):“SFS ReadOnlyAccess”
弹性文件服务(SFS Turbo文件系统):“SFS Turbo ReadOnlyAccess”
弹性文件服务(通用文件系统):“SFS3 ReadOnlyAccess”
- 选择除弹性文件服务外的任一服务,如果提示权限不足,则表示以下权限已生效:
弹性文件服务(SFS容量型文件系统):“SFS ReadOnlyAccess”
弹性文件服务(SFS Turbo文件系统):“SFS Turbo ReadOnlyAccess”
弹性文件服务(通用文件系统):“SFS3 ReadOnlyAccess”
- 选择弹性文件服务,进入SFS主界面,单击右上角“创建文件系统”,尝试创建文件系统,如果无法创建文件系统,则表示以下权限已生效:
父主题: 权限管理