彈性文件添加共享訪問規則

什么是彈性文件系統？

彈性文件系統（EFS）是一種云存儲服務，它提供了高度可靠和可擴展的文件存儲，通過EFS，用戶可以在多個EC2實例和應用程序之間輕松共享數據。

為什么需要添加共享訪問規則？

共享訪問規則是控制誰可以訪問您的EFS文件系統的規則，如果沒有設置共享訪問規則，那么任何人都可以訪問您的文件系統，為了保護您的數據安全，您需要添加共享訪問規則。

如何添加共享訪問規則？

1、登錄到AWS管理控制臺。

2、在導航窗格中，選擇“Elastic File System”。

3、選擇要修改的EFS文件系統。

4、在左側導航窗格中，選擇“Access Control”。

5、在“Acc（本文來源：WWW.KENgnIAO.cOM）ess Control”頁面上，選擇“Create New Access Control Policy”。

6、在“Create New Access Control Policy”頁面上，輸入新策略的名稱和描述。

7、在“Policy Document”部分，輸入JSON格式的策略文檔，以下策略允許用戶ID為“user1”的用戶讀取和寫入文件系統：

{    "Version": "20121017",    "Statement": [        {            "Sid": "AllowAccessToUser1",            "Effect": "Allow",            "Principal": {                "AWS": "arn:aws:iam::123456789012:user/user1"            },            "Action": [                "elasticfilesystem:*"            ],            "Resource": [                "arn:aws:elasticfilesystem:uswest2:123456789012:filesystemid/*"            ]        }    ]}

8、點擊“Create Policy”。

9、返回到“Access Control”頁面，您可以看到新創建的策略已列出。

10、將新策略附加到您的EFS文件系統。

相關問題與解答

問題1：我可以創建多少個共享訪問規則？

答：您可以創建任意數量的共享訪問規則，建議您只創建必要的規則，以保持策略的簡潔性和可讀性。

問題2：我可以將共享訪問規則應用到整個EFS文件系統嗎？

答：不可以，每個共享訪問規則只能應用于單個EFS文件系統或目錄，如果您希望在整個EFS文件系統中應用相同的訪問權限，您需要創建多個具有相同策略的訪問控制策略。