Spec-Zone.ru › AWS CLI v2

[ aws . transfer ]

create-access

Описание

Используется администраторами для выбора групп в каталоге, которые должны иметь доступ к загрузке и скачиванию файлов через включенные протоколы с использованием Transfer Family. Например, Microsoft Active Directory может содержать 50 000 пользователей, но лишь небольшая часть может нуждаться в возможности передачи файлов на сервер. Администратор может использовать CreateAccess, чтобы ограничить доступ корректной группе пользователей, которым нужна эта возможность.

См. также: Документация AWS API

Синтаксис

  create-access
[--home-directory <value>]
[--home-directory-type <value>]
[--home-directory-mappings <value>]
[--policy <value>]
[--posix-profile <value>]
--role <value>
--server-id <value>
--external-id <value>
[--cli-input-json | --cli-input-yaml]
[--generate-cli-skeleton <value>]
[--debug]
[--endpoint-url <value>]
[--no-verify-ssl]
[--no-paginate]
[--output <value>]
[--query <value>]
[--profile <value>]
[--region <value>]
[--version <value>]
[--color <value>]
[--no-sign-request]
[--ca-bundle <value>]
[--cli-read-timeout <value>]
[--cli-connect-timeout <value>]
[--cli-binary-format <value>]
[--no-cli-pager]
[--cli-auto-prompt]
[--no-cli-auto-prompt]

Параметры

--home-directory (строка)

Директория назначения (папка) для пользователя при входе на сервер с помощью клиента.

HomeDirectory пример: /bucket_name/home/mydirectory.

Примечание

Параметр HomeDirectory используется только в том случае, если HomeDirectoryType установлен в PATH.

--home-directory-type (строка)

Тип директории назначения (папки), который вы хотите, чтобы являлся домашним каталогом пользователей при входе на сервер. Если вы установите значение PATH, пользователь увидит абсолютный путь к Amazon S3 ведру или Amazon EFS в своих клиентах протокола передачи файлов. Если вы установите значение LOGICAL, необходимо предоставить сопоставления в HomeDirectoryMappings для того, как вы хотите отобразить пути Amazon S3 или Amazon EFS пользователям.

Примечание

Если HomeDirectoryType равен LOGICAL, необходимо предоставить сопоставления, используя параметр HomeDirectoryMappings. Если, с другой стороны, HomeDirectoryType равен PATH, необходимо указать абсолютный путь, используя параметр HomeDirectory. Нельзя использовать одновременно HomeDirectory и HomeDirectoryMappings в вашей шаблоне.

Возможные значения:

  • PATH
  • LOGICAL

--home-directory-mappings (список)

Логические сопоставления директорий, которые указывают, какие пути и ключи Amazon S3 или Amazon EFS должны быть видны пользователю и как их отобразить. Необходимо указать пару Entry и Target, где Entry показывает, как отображается путь, а Target — фактический путь Amazon S3 или Amazon EFS. Если вы укажете только целевой путь, он отобразится как есть. Также необходимо убедиться, что ваша роль Identity and Access Management (IAM) предоставляет доступ к путям в Target. Это значение может быть установлено только тогда, когда HomeDirectoryType установлено в LOGICAL.

Следующий пример пары Entry и Target.

[ { "Entry": "/directory1", "Target": "/bucket_name/home/mydirectory" } ]

В большинстве случаев можно использовать это значение вместо политики сеанса для ограничения доступа пользователя к указанной домашней директории (”chroot”). Для этого можно установить Entry в / и установить Target в значение параметра HomeDirectory.

Следующий пример пары Entry и Target для chroot.

[ { "Entry": "/", "Target": "/bucket_name/home/mydirectory" } ]

(структура)

Представляет объект, содержащий записи и целевые объекты для HomeDirectoryMappings.

Следующий пример пары Entry и Target для chroot.

[ { "Entry": "/", "Target": "/bucket_name/home/mydirectory" } ]

Entry -> (строка)

Представляет запись для HomeDirectoryMappings.

Target -> (строка)

Представляет целевой объект сопоставления, используемый в HomeDirectoryMapEntry.

Type -> (строка)

Указывает тип сопоставления. Установите тип в FILE, если хотите, чтобы сопоставление указывало на файл, или в DIRECTORY для указания на директорию.

Примечание

По умолчанию, сопоставления домашней директории имеют Type значение DIRECTORY при создании сервера Transfer Family. Необходимо явно установить Type в FILE, если вы хотите, чтобы сопоставление имело целевой файл.

Краткая запись:

Entry=string,Target=string,Type=string ...

Формат JSON:

[
  {
    "Entry": "string",
    "Target": "string",
    "Type": "FILE"|"DIRECTORY"
  }
  ...
]

--policy (строка)

Политика сеанса для вашего пользователя, чтобы вы могли использовать ту же роль Identity and Access Management (IAM) для нескольких пользователей. Эта политика сужает доступ пользователя к частям его ведра Amazon S3. Переменные, которые можно использовать внутри этой политики, включают ${Transfer:UserName}, ${Transfer:HomeDirectory} и ${Transfer:HomeBucket}.

Примечание

Эта политика применяется только тогда, когда область ServerId — Amazon S3. Amazon EFS не использует политики сеансов.

Для политик сеансов Transfer Family хранит политику в виде JSON-блоба, а не Amazon Resource Name (ARN) политики. Вы сохраняете политику как JSON-блок и передаете его в аргумент Policy.

Пример политики сеанса см. в Примере политики сеанса.

Дополнительную информацию см. в AssumeRole в Справочнике по API сервиса Security Token.

--posix-profile (структура)

Полная POSIX-идентичность, включая идентификатор пользователя (Uid), идентификатор группы (Gid) и любые идентификаторы вторичных групп (SecondaryGids), которые контролируют доступ ваших пользователей к вашим файловым системам Amazon EFS. Права POSIX, установленные на файлах и каталогах в вашей файловой системе, определяют уровень доступа, который получают ваши пользователи при передаче файлов в вашу файловую систему Amazon EFS и из нее.

Uid -> (целое число)

Идентификатор пользователя POSIX, используемый для всех операций EFS этим пользователем.

Gid -> (целое число)

Идентификатор группы POSIX, используемый для всех операций EFS этим пользователем.

SecondaryGids -> (список)

Вторичные идентификаторы POSIX групп, используемые для всех операций EFS этим пользователем.

(целое число)

Краткая запись:

Uid=long,Gid=long,SecondaryGids=long,long

Формат JSON:

{
  "Uid": long,
  "Gid": long,
  "SecondaryGids": [long, ...]
}

--role (строка)

Amazon Resource Name (ARN) роли Identity and Access Management (IAM), которая контролирует доступ ваших пользователей к вашему ведру Amazon S3 или файловой системе Amazon EFS. Политики, прикрепленные к этой роли, определяют уровень доступа, который вы хотите предоставить вашим пользователям при передаче файлов в ведро Amazon S3 или файловую систему Amazon EFS и из нее. Роль IAM также должна содержать соглашение о доверии, позволяющее серверу получить доступ к вашим ресурсам при обработке запросов пользователей о передаче файлов.

--server-id (строка)

Уникальный идентификатор, назначенный системой, для экземпляра сервера. Это конкретный сервер, к которому вы добавили пользователя.

--external-id (строка)

Уникальный идентификатор, необходимый для идентификации определенных групп в вашем каталоге. Пользователи группы, которую вы связываете, имеют доступ к вашим ресурсам Amazon S3 или Amazon EFS через включенные протоколы с использованием Transfer Family. Если вы знаете имя группы, вы можете просмотреть значения SID, выполнив следующую команду в Windows PowerShell.

Get-ADGroup -Filter {samAccountName -like "*YourGroupName* *"} -Properties * | Select SamAccountName,ObjectSid

В этой команде замените YourGroupName именем вашей группы Active Directory.

Регулярное выражение, используемое для проверки этого параметра, — это строка символов, состоящая из буквенно-цифровых символов верхнего и нижнего регистра без пробелов. Можно также использовать подчеркивания или следующие символы: =,.@:/-

--cli-input-json | --cli-input-yaml (строка) Считывает аргументы из предоставленной JSON-строки. JSON-строка соответствует формату, предоставленному в --generate-cli-skeleton. Если на командной строке указаны другие аргументы, эти значения переопределят значения, предоставленные JSON. Невозможно передавать произвольные двоичные данные с помощью предоставленного значения JSON, так как строка будет воспринята буквально. Это может не быть указано вместе с --cli-input-yaml.

--generate-cli-skeleton (строка) Выводит JSON-скелет в стандартный вывод без отправки запроса API. Если не указано значение или указано значение input, выводится пример входного JSON, который можно использовать в качестве аргумента для --cli-input-json. Аналогично, если указано yaml-input, выводится пример входного YAML, который можно использовать с --cli-input-yaml. Если указано значение output, выполняется проверка входных данных команды и возвращается пример выходного JSON для этой команды. Сгенерированный JSON-скелет не является стабильным между версиями AWS CLI, и нет гарантий обратной совместимости в сгенерированном JSON-скелете.

Общие параметры

--debug (boolean)

Включить отладку регистрации.

--endpoint-url (string)

Переопределить URL по умолчанию команды заданным URL.

--no-verify-ssl (boolean)

По умолчанию AWS CLI использует SSL при общении с AWS-сервисами. Для каждого SSL-соединения AWS CLI будет проверять SSL-сертификаты. Данный параметр переопределяет поведение по умолчанию проверки SSL-сертификатов.

--no-paginate (boolean)

Отключить автоматическую постраничную навигацию. Если автоматическая постраничная навигация отключена, AWS CLI выполнит только один вызов для первой страницы результатов.

--output (string)

Стиль форматирования вывода команды.

  • json
  • text
  • table
  • yaml
  • yaml-stream

--query (string)

Запрос JMESPath для фильтрации данных ответа.

--profile (string)

Использовать определённый профиль из файла учетных данных.

--region (string)

Регион для использования. Переопределяет настройки конфигурации/окружения.

--version (string)

Отобразить версию этого инструмента.

--color (string)

Включить/отключить цветной вывод.

  • on
  • off
  • auto

--no-sign-request (boolean)

Не подписывать запросы. Учетные данные не будут загружены, если этот аргумент указан.

--ca-bundle (string)

Файл сертификатов CA для проверки SSL-сертификатов. Переопределяет настройки конфигурации/окружения.

--cli-read-timeout (int)

Максимальное время чтения сокета в секундах. Если значение установлено в 0, чтение сокета будет блокирующим и не будет иметь таймаута. Значение по умолчанию составляет 60 секунд.

--cli-connect-timeout (int)

Максимальное время подключения сокета в секундах. Если значение установлено в 0, подключение сокета будет блокирующим и не будет иметь таймаута. Значение по умолчанию составляет 60 секунд.

--cli-binary-format (string)

Стиль форматирования, используемый для двоичных блоков. Формат по умолчанию — base64. Формат base64 ожидает, что двоичные блоки будут предоставлены как закодированная строка base64. Формат raw-in-base64-out сохраняет совместимость с поведением AWS CLI V1, и двоичные значения должны быть переданы буквально. При предоставлении содержимого из файла, соответствующего двоичному блоку, fileb:// всегда будет обрабатываться как двоичный и использовать содержимое файла напрямую независимо от настройки cli-binary-format. При использовании file:// содержимое файла должно быть правильно отформатировано для настроенного cli-binary-format.

  • base64
  • raw-in-base64-out

--no-cli-pager (boolean)

Отключить вывод с помощью пейджера CLI.

--cli-auto-prompt (boolean)

Автоматически запрашивать параметры ввода CLI.

--no-cli-auto-prompt (boolean)

Отключить автоматическое запросы параметров ввода CLI.

Вывод

ServerId -> (string)

Идентификатор сервера, к которому подключен пользователь.

ExternalId -> (string)

Внешний идентификатор группы, пользователи которой имеют доступ к вашим ресурсам Amazon S3 или Amazon EFS через включенные протоколы с использованием Transfer Family.

© Copyright 2025, Amazon Web Services. Created using Sphinx.

Spec-Zone.ru

Настройки Оффлайн Что нового Помощь О нас
Spec-Zone .ru
спецификации, руководства, описания, API