检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
权限和授权项 权限及授权项说明 授权项分类
权限管理 如果您需要对华为云上购买的SFS资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。
默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有权限对云服务进行操作。 权限根据授权的精细程度，分为角色和策略。
权限管理 创建用户并授权使用SFS 创建SFS自定义策略
权限管理 创建权限规则 查询文件系统的权限规则列表 查询文件系统的某一个权限规则 修改权限规则 删除权限规则 创建并绑定ldap配置 查询Ldap的配置 修改ldap配置 删除ldap配置 父主题： SFS Turbo API说明
权限类型 权限分为两部分：access权限和squash权限。
父主题： 权限管理
用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限： 选择弹性文件服务，进入SFS主界面，单击右上角“创建文件系统”，尝试创建文件系统，如果无法创建文件系统，则表示以下权限已生效： 弹性文件服务（SFS容量型文件系统）：“SFS ReadOnlyAccess” 弹性文件服务
父主题： 权限管理
父主题： 权限管理
没有权限 user_type String 授权对象的系统用户对文件系统的访问权限。
权限类型 权限分为两部分：读写权限和用户权限。 表1 读写权限 权限 描述 读写 用户拥有读写权限。 只读 用户拥有只读权限。 表2 用户权限 权限 描述 root用户不匿名（no_root_squash） 包括root用户在内的任何用户访问时权限都不会降为nobody。
父主题： 权限管理
授权项分类 SFS授权项分类 通用文件系统授权项分类 SFS Turbo授权项分类 父主题： 权限和授权项
SFS授权项分类 查询API版本 权限 对应API接口 授权项 IAM项目 (Project) 企业项目 (Enterprise Project) 查询API版本（OpenStack原生） GET / - × × 查询API版本（OpenStack原生） GET /{api_version
创建SFS自定义策略 如果系统预置的SFS权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考权限及授权项说明。
父主题： 权限管理
父主题： 权限管理
父主题： 权限管理
父主题： 权限管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
