create-access
Описание
Используется администраторами для выбора групп в каталоге, которые должны иметь доступ к загрузке и скачиванию файлов через включенные протоколы с использованием Transfer Family. Например, Microsoft Active Directory может содержать 50 000 пользователей, но лишь небольшая часть может нуждаться в возможности передачи файлов на сервер. Администратор может использовать CreateAccess, чтобы ограничить доступ корректной группе пользователей, которым нужна эта возможность.
См. также: Документация AWS API
Синтаксис
create-access
[--home-directory <value>]
[--home-directory-type <value>]
[--home-directory-mappings <value>]
[--policy <value>]
[--posix-profile <value>]
--role <value>
--server-id <value>
--external-id <value>
[--cli-input-json | --cli-input-yaml]
[--generate-cli-skeleton <value>]
[--debug]
[--endpoint-url <value>]
[--no-verify-ssl]
[--no-paginate]
[--output <value>]
[--query <value>]
[--profile <value>]
[--region <value>]
[--version <value>]
[--color <value>]
[--no-sign-request]
[--ca-bundle <value>]
[--cli-read-timeout <value>]
[--cli-connect-timeout <value>]
[--cli-binary-format <value>]
[--no-cli-pager]
[--cli-auto-prompt]
[--no-cli-auto-prompt]
Параметры
--home-directory (строка)
Директория назначения (папка) для пользователя при входе на сервер с помощью клиента.
HomeDirectory пример: /bucket_name/home/mydirectory.
Примечание
ПараметрHomeDirectory используется только в том случае, если HomeDirectoryType установлен в PATH.--home-directory-type (строка)
Тип директории назначения (папки), который вы хотите, чтобы являлся домашним каталогом пользователей при входе на сервер. Если вы установите значение PATH, пользователь увидит абсолютный путь к Amazon S3 ведру или Amazon EFS в своих клиентах протокола передачи файлов. Если вы установите значение LOGICAL, необходимо предоставить сопоставления в HomeDirectoryMappings для того, как вы хотите отобразить пути Amazon S3 или Amazon EFS пользователям.
Примечание
ЕслиHomeDirectoryType равен LOGICAL, необходимо предоставить сопоставления, используя параметр HomeDirectoryMappings. Если, с другой стороны, HomeDirectoryType равен PATH, необходимо указать абсолютный путь, используя параметр HomeDirectory. Нельзя использовать одновременно HomeDirectory и HomeDirectoryMappings в вашей шаблоне.Возможные значения:
PATHLOGICAL
--home-directory-mappings (список)
Логические сопоставления директорий, которые указывают, какие пути и ключи Amazon S3 или Amazon EFS должны быть видны пользователю и как их отобразить. Необходимо указать пару Entry и Target, где Entry показывает, как отображается путь, а Target — фактический путь Amazon S3 или Amazon EFS. Если вы укажете только целевой путь, он отобразится как есть. Также необходимо убедиться, что ваша роль Identity and Access Management (IAM) предоставляет доступ к путям в Target. Это значение может быть установлено только тогда, когда HomeDirectoryType установлено в LOGICAL.
Следующий пример пары Entry и Target.
[ { "Entry": "/directory1", "Target": "/bucket_name/home/mydirectory" } ]В большинстве случаев можно использовать это значение вместо политики сеанса для ограничения доступа пользователя к указанной домашней директории (”chroot”). Для этого можно установить Entry в / и установить Target в значение параметра HomeDirectory.
Следующий пример пары Entry и Target для chroot.
[ { "Entry": "/", "Target": "/bucket_name/home/mydirectory" } ](структура)
Представляет объект, содержащий записи и целевые объекты для HomeDirectoryMappings.
Следующий пример пары Entry и Target для chroot.
[ { "Entry": "/", "Target": "/bucket_name/home/mydirectory" } ]Entry -> (строка)
HomeDirectoryMappings.Target -> (строка)
HomeDirectoryMapEntry.Type -> (строка)
Указывает тип сопоставления. Установите тип в FILE, если хотите, чтобы сопоставление указывало на файл, или в DIRECTORY для указания на директорию.
Примечание
По умолчанию, сопоставления домашней директории имеютType значение DIRECTORY при создании сервера Transfer Family. Необходимо явно установить Type в FILE, если вы хотите, чтобы сопоставление имело целевой файл.Краткая запись:
Entry=string,Target=string,Type=string ...
Формат JSON:
[
{
"Entry": "string",
"Target": "string",
"Type": "FILE"|"DIRECTORY"
}
...
]
--policy (строка)
Политика сеанса для вашего пользователя, чтобы вы могли использовать ту же роль Identity and Access Management (IAM) для нескольких пользователей. Эта политика сужает доступ пользователя к частям его ведра Amazon S3. Переменные, которые можно использовать внутри этой политики, включают ${Transfer:UserName}, ${Transfer:HomeDirectory} и ${Transfer:HomeBucket}.
Примечание
Эта политика применяется только тогда, когда область ServerId — Amazon S3. Amazon EFS не использует политики сеансов.
Для политик сеансов Transfer Family хранит политику в виде JSON-блоба, а не Amazon Resource Name (ARN) политики. Вы сохраняете политику как JSON-блок и передаете его в аргумент Policy.
Пример политики сеанса см. в Примере политики сеанса.
Дополнительную информацию см. в AssumeRole в Справочнике по API сервиса Security Token.
--posix-profile (структура)
Полная POSIX-идентичность, включая идентификатор пользователя (Uid), идентификатор группы (Gid) и любые идентификаторы вторичных групп (SecondaryGids), которые контролируют доступ ваших пользователей к вашим файловым системам Amazon EFS. Права POSIX, установленные на файлах и каталогах в вашей файловой системе, определяют уровень доступа, который получают ваши пользователи при передаче файлов в вашу файловую систему Amazon EFS и из нее.
Uid -> (целое число)
Gid -> (целое число)
SecondaryGids -> (список)
Вторичные идентификаторы POSIX групп, используемые для всех операций EFS этим пользователем.
(целое число)
Краткая запись:
Uid=long,Gid=long,SecondaryGids=long,long
Формат JSON:
{
"Uid": long,
"Gid": long,
"SecondaryGids": [long, ...]
}
--role (строка)
--server-id (строка)
--external-id (строка)
Уникальный идентификатор, необходимый для идентификации определенных групп в вашем каталоге. Пользователи группы, которую вы связываете, имеют доступ к вашим ресурсам Amazon S3 или Amazon EFS через включенные протоколы с использованием Transfer Family. Если вы знаете имя группы, вы можете просмотреть значения SID, выполнив следующую команду в Windows PowerShell.
Get-ADGroup -Filter {samAccountName -like "*YourGroupName* *"} -Properties * | Select SamAccountName,ObjectSidВ этой команде замените YourGroupName именем вашей группы Active Directory.
Регулярное выражение, используемое для проверки этого параметра, — это строка символов, состоящая из буквенно-цифровых символов верхнего и нижнего регистра без пробелов. Можно также использовать подчеркивания или следующие символы: =,.@:/-
--cli-input-json | --cli-input-yaml (строка) Считывает аргументы из предоставленной JSON-строки. JSON-строка соответствует формату, предоставленному в --generate-cli-skeleton. Если на командной строке указаны другие аргументы, эти значения переопределят значения, предоставленные JSON. Невозможно передавать произвольные двоичные данные с помощью предоставленного значения JSON, так как строка будет воспринята буквально. Это может не быть указано вместе с --cli-input-yaml.
--generate-cli-skeleton (строка) Выводит JSON-скелет в стандартный вывод без отправки запроса API. Если не указано значение или указано значение input, выводится пример входного JSON, который можно использовать в качестве аргумента для --cli-input-json. Аналогично, если указано yaml-input, выводится пример входного YAML, который можно использовать с --cli-input-yaml. Если указано значение output, выполняется проверка входных данных команды и возвращается пример выходного JSON для этой команды. Сгенерированный JSON-скелет не является стабильным между версиями AWS CLI, и нет гарантий обратной совместимости в сгенерированном JSON-скелете.
Общие параметры
--debug (boolean)
Включить отладку регистрации.
--endpoint-url (string)
Переопределить URL по умолчанию команды заданным URL.
--no-verify-ssl (boolean)
По умолчанию AWS CLI использует SSL при общении с AWS-сервисами. Для каждого SSL-соединения AWS CLI будет проверять SSL-сертификаты. Данный параметр переопределяет поведение по умолчанию проверки SSL-сертификатов.
--no-paginate (boolean)
Отключить автоматическую постраничную навигацию. Если автоматическая постраничная навигация отключена, AWS CLI выполнит только один вызов для первой страницы результатов.
--output (string)
Стиль форматирования вывода команды.
- json
- text
- table
- yaml
- yaml-stream
--query (string)
Запрос JMESPath для фильтрации данных ответа.
--profile (string)
Использовать определённый профиль из файла учетных данных.
--region (string)
Регион для использования. Переопределяет настройки конфигурации/окружения.
--version (string)
Отобразить версию этого инструмента.
--color (string)
Включить/отключить цветной вывод.
- on
- off
- auto
--no-sign-request (boolean)
Не подписывать запросы. Учетные данные не будут загружены, если этот аргумент указан.
--ca-bundle (string)
Файл сертификатов CA для проверки SSL-сертификатов. Переопределяет настройки конфигурации/окружения.
--cli-read-timeout (int)
Максимальное время чтения сокета в секундах. Если значение установлено в 0, чтение сокета будет блокирующим и не будет иметь таймаута. Значение по умолчанию составляет 60 секунд.
--cli-connect-timeout (int)
Максимальное время подключения сокета в секундах. Если значение установлено в 0, подключение сокета будет блокирующим и не будет иметь таймаута. Значение по умолчанию составляет 60 секунд.
--cli-binary-format (string)
Стиль форматирования, используемый для двоичных блоков. Формат по умолчанию — base64. Формат base64 ожидает, что двоичные блоки будут предоставлены как закодированная строка base64. Формат raw-in-base64-out сохраняет совместимость с поведением AWS CLI V1, и двоичные значения должны быть переданы буквально. При предоставлении содержимого из файла, соответствующего двоичному блоку, fileb:// всегда будет обрабатываться как двоичный и использовать содержимое файла напрямую независимо от настройки cli-binary-format. При использовании file:// содержимое файла должно быть правильно отформатировано для настроенного cli-binary-format.
- base64
- raw-in-base64-out
--no-cli-pager (boolean)
Отключить вывод с помощью пейджера CLI.
--cli-auto-prompt (boolean)
Автоматически запрашивать параметры ввода CLI.
--no-cli-auto-prompt (boolean)
Отключить автоматическое запросы параметров ввода CLI.
Вывод
ServerId -> (string)
ExternalId -> (string)
© Copyright 2025, Amazon Web Services. Created using Sphinx.