加入域的SMB文件网关 - 权限

Question

【以下的问题经过翻译处理】 我刚刚加入了我们的文件网关到域中。想法是在Bucket内放置一些文件夹，并将每个文件夹分配给特定的用户权限，但我认为这是不可能的。

是否只有在根目录上允许/拒绝访问文件共享？没有粒度的权限控制？如果用户访问一个文件共享，他是否对此Bucket拥有完全控制权？

如果我想要拥有几个文件夹（例如分离公司的部门），我必须为每个部门创建一个Bucket，并为每个Bucket获取一个文件共享吗？我认为这是唯一可能拥有分离文件夹以及不同访问权限的方式。

提前致谢。

Answer

【以下的回答经过翻译处理】 1. 在我们推出这个功能之前，您在文件共享中为单个文件和文件夹分配的权限非常有限。您可以更改文件所有者以获取只读或读写权限。现在，根据您的描述，您可以在文件共享中为不同的用户和组分配权限。
2. 要启用此功能，建议使用UpdatedSMBFileShare API，传递您的文件共享ARN和SMBACLEnabled：True。

{
  
"FileShareArn": "arn:aws:storagegateway:us-east-2:111122223333:share/share-YYYYYYY",
  
"SMBACLEnabled": "true",
  
}

通常，要运行API，您需要获取凭据。有关详情，请参阅此处：

加入域的SMB文件网关 - 权限

相关内容