Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Titik akses Amazon EFS adalah titik masuk khusus aplikasi ke dalam sistem file EFS yang memudahkan pengelolaan akses aplikasi ke kumpulan data bersama. Titik akses dapat menerapkan identitas pengguna, termasuk grup POSIX pengguna, pada semua permintaan sistem file yang dibuat melalui titik akses. Titik akses juga dapat menerapkan direktori asal yang berbeda untuk sistem file sehingga klien hanya dapat mengakses data dalam direktori tertentu atau subdirektorinya.
Anda dapat menggunakan kebijakan AWS Identity and Access Management (IAM) untuk menegakkan bahwa aplikasi tertentu menggunakan titik akses tertentu. Dengan menggabungkan kebijakan IAM dengan titik akses, Anda dapat dengan mudah memberikan akses yang aman ke set data tertentu untuk aplikasi Anda.
catatan
Anda perlu membuat setidaknya satu target pemasangan pada sistem file EFS Anda untuk menggunakan titik akses.
Anda dapat membuat titik akses untuk sistem file Amazon EFS yang ada menggunakan AWS Management Console, the AWS Command Line Interface (AWS CLI), dan EFS API. Sistem file EFS dapat memiliki maksimum 1.000 titik akses. Anda tidak dapat mengubah jalur akses yang ada setelah dibuat.
Untuk step-by-step prosedur untuk membuat titik akses, lihatMembuat titik akses.
Anda menggunakan EFS mount helper saat memasang sistem file menggunakan titik akses. Dalam perintah mount, sertakan ID sistem file, ID titik akses, dan opsi tls
mount, seperti yang ditunjukkan pada contoh berikut.
$
mount -t efs -o tls,iam,accesspoint=fsap-abcdef0123456789a fs-abc0123def456789a: /localmountpoint
Untuk informasi lebih lanjut tentang pemasangan sistem file menggunakan titik akses, lihatPemasangan dengan titik akses EFS.