查看阻止 Amazon EBS 快照公开访问设置

对于您账户中的每个区域，阻止公开访问可能处于以下状态之一。

• 阻止所有共享 – 阻止所有公开共享快照的行为。此账户中的用户无法请求新的公开共享。此外，已经公开共享的快照将被视为私有快照，且不可公开访问。

• 阻止新共享 – 仅阻止公开共享快照的新行为。此账户中的用户无法请求新的公开共享。不过，已经公开共享的快照仍可公开访问。

• 未阻止 – 未阻止公开共享。用户可以公开共享快照。

Console

要查看用来阻止公开访问快照的设置

1. 打开 Amazon EC2 控制台，网址为https://console.aws.amazon.com/ec2/。

2. 在导航窗格中，选择 “EC2 控制面板”，然后在 “帐户属性”（右侧）中，选择 “数据保护和安全”。

3. 阻止公开访问 EBS 快照部分会显示当前设置。

AWS CLI

要查看用来阻止公开访问快照的设置

使用 get-snapshot-block-public-access-stat e 命令。

• 对于特定区域

  aws ec2 get-snapshot-block-public-access-state --region us-east-1

  示例输出

  ManagedBy 字段表示配置了该设置的实体。在本例中，account 表示是直接在账户中配置的设置。值为 declarative-policy 表示该设置是由声明式策略所配置。有关更多信息，请参阅《AWS Organizations User Guide》中的 Declarative policies。

  {
      "State": "unblocked",
      "ManagedBy": "account"
  }

• 对于所有区域

  echo -e "Region   \t Public Access State" ; \
  echo -e "-------------- \t ----------------------" ; \
  for region in $(
      aws ec2 describe-regions \
          --region us-east-1 \
          --query "Regions[*].[RegionName]" \
          --output text
      ); 
      do (output=$(
          aws ec2 get-snapshot-block-public-access-state \
              --region $region \
              --output text)
          echo -e "$region \t $output" 
      );
  done

  示例输出

  Region           Public Access State
  --------------   ----------------------
  ap-south-1       unblocked
  eu-north-1       unblocked
  eu-west-3        unblocked

Tools for Windows PowerShell

要查看用来阻止公开访问快照的设置

使用 Get-EC2SnapshotBlockPublicAccessState 命令。

• 对于特定区域

  Get-EC2SnapshotBlockPublicAccessState -Region us-east-1

  示例输出

  Value
  -----
  block-new-sharing

• 对于所有区域

  (Get-EC2Region -Region us-east-1).RegionName | `
      ForEach-Object {
      [PSCustomObject]@{
          Region            = $_
          PublicAccessState = (Get-EC2SnapshotBlockPublicAccessState -Region $_)
      }
  } | `
  Format-Table -AutoSize

  示例输出

  Region           Public Access State
  --------------   ----------------------
  ap-south-1       unblocked
  eu-north-1       unblocked
  eu-west-3        unblocked
  ...