Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Puede utilizar un punto de acceso para aplicar información de usuario y grupo para todas las solicitudes del sistema de archivos realizadas a través del punto de acceso. Para habilitar esta característica, debe especificar la identidad del sistema operativo que se aplicará al crear el punto de acceso.
Como parte de esto, proporciona lo siguiente:
-
ID de usuario: el ID de usuario POSIX numérico para el usuario.
-
ID de grupo: el ID de grupo POSIX numérico para el usuario.
-
Grupo secundario IDs : lista opcional de grupos secundarios IDs.
Cuando la aplicación por parte de los usuarios está habilitada, Amazon EFS reemplaza el usuario y el grupo IDs del cliente de NFS por la identidad configurada en el punto de acceso para todas las operaciones del sistema de archivos. El cumplimiento de los usuarios también hace lo siguiente:
-
El propietario y el grupo de los nuevos archivos y directorios se establecen en el ID de usuario y el ID de grupo del punto de acceso.
-
EFS tiene en cuenta el ID de usuario, el ID de grupo y el grupo secundario IDs del punto de acceso al evaluar los permisos del sistema de archivos. EFS ignora los del cliente NFS. IDs
importante
La aplicación de una identidad de usuario está sujeta al permiso ClientRootAccess de IAM.
Por ejemplo, en algunos casos puede configurar el ID de usuario del punto de acceso, el ID de grupo o ambos para que sean raíz (es decir, establecer el UID, el GID o ambos en 0). En tales casos, debe conceder el permiso de IAM ClientRootAccess al cliente NFS.
