弹性文件存储
弹性文件存储
文档指南
请输入
- 文档首页
弹性文件存储弹性文件存储 EFS用户指南权限管理配置数据流动 IAM 权限
复制全文
下载 pdf配置数据流动 IAM 权限
文档反馈
问问助手本文介绍如何为 IAM 身份配置数据流动相关权限。
背景信息
- 访问控制（Identity and Access Management，简称 IAM）是火山引擎为用户提供的一套权限管理系统，用于控制不同 IAM 身份（IAM 用户、用户组、角色）对云资源的访问权限。通过访问控制创建的身份，默认不具备云资源的访问权限。更多信息，请参见访问控制产品介绍。
- 策略是对权限的一种描述，IAM 用户、用户组或角色均需通过关联策略来赋予权限。火山引擎 IAM 支持两种类型的策略：系统预设策略和自定义策略。
- 系统预设策略：由火山引擎创建和管理的常见权限集合，仅可用于授权，用户不可编辑和修改。
- 自定义策略：由用户创建，用于对资源进行更细粒度的权限控制。当系统预设策略无法满足需求时，您可以创建自定义策略，自定义权限内容。
- 弹性文件存储的数据流动功能支持 EFS 与对象存储 TOS 间的双向数据互通。因此，使用该功能前，您需要为目标 IAM 身份授予访问对象存储 TOS 的权限。
- 此外，数据流动基于日志服务 TLS 提供了日志分析功能。如果需要使用日志分析功能，您还需要为目标 IAM 身份授予访问日志服务 TLS 的权限。
说明
EFS 系统预设策略
EFS 提供如下几种系统预设策略，您可以根据实际需求为目标 IAM 身份授权。
操作步骤
以下以为 IAM 用户授权为例，其他 IAM 身份的配置方法类似。
- 登录 IAM 控制台。
- 在左侧导航栏，选择用户管理 > 用户。
- 在用户列表中，找到需要设置权限的用户。
- 单击目标用户所在行操作列的添加权限。
- 在添加授权页面的授权策略区域，所属服务选择弹性文件存储。
- 在策略列表中，选中EFSAccessTLSRolePolicy和EFSAccessTOSRolePolicy前的复选框。
- 单击提交，完成 IAM 用户的数据流动相关权限配置。
最近更新时间：2026.05.08 15:00:51
这个页面对您有帮助吗？
有用
有用
无用
无用