全部文档
当前文档

热搜词推荐

云服务器 虚拟私有网络 边缘节点计算 对等连接

共搜索到 0 条结果

暂无内容

如果没有找到您期望的内容，请尝试其他搜索词

文档中心

文件存储KPFS

查看更多结果
未找到含当前关键字的文档标题
页面目录
全部展开全部收起
未找到含该关键词的产品
文档中心 文件存储KPFS 操作指南 容量型&标准型 KPFS-C1 数据安全 访问授权

访问授权

最近更新时间：2026-10-13 23:31:07

KPFS提供访问权限策略机制，支持通过访问令牌控制能挂载的宿主机以及挂载点的整体权限

前提条件

  1. 已创建文件系统。

  2. 已创建云服务器KEC实例或裸金属服务器。

使用说明

  1. 功能支持程度：支持针对文件系统特定子目录、读写权限的访问控制，且支持针对特定服务器的VPC IP或VPC IP范围进行访问授权。

  2. 创建规则：

    1. 可以创建多条访问授权，为每一个配置不同的ACL以及其它挂载设置。

    2. 在访问授权规则创建完成后，会生成一个访问令牌。

  3. 使用流程：宿主机挂载文件系统时，加入--subdir参数，代表需挂载的子目录，在交互认证过程中，系统提示输入此令牌，然后输入AK/SK，鉴权无误后即可成功挂载，示例：

sudo /usr/local/bin/juicefs mount $VOL_NAME $MOUNTPOINT --subdir=/test

操作步骤

创建访问授权

  1. 登录文件存储KPFS控制台。

  2. 在访问授权-POSIX协议-容量型/标准型页，单击创建按钮。

  3. 在创建页面，配置访问授权信息。

    参数

    说明

    类型

    可选容量I型、容量II型、标准型。

    文件系统

    自动筛选所选类型下的文件系统列表。

    授权IP

    1. 默认*，代表任意IP地址

    2. 支持设置IP 范围，仅允许来自指定IP范围的访问，可以是任意一种以下所列的形式：

      1. 任意 IP 地址：*

      2. 单个 IP （点分十进制）：A.B.C.D

      3. IP 范围（点分十进制）：A.B.C.D-E.F.G.H

      4. IP 范围（CIDR）：A.B.C.D/[0-32]

    读写权限控制

    1. 可读可写：允许所有读写操作。

    2. 只读：仅允许读操作（open、read、readdir 等）。

    3. 可读可追加写：在读操作的基础上同时允许以追加模式打开文件并写入。

    子目录限制

    该访问授权的令牌只能挂载这个子目录之下的路径，通过--subdir 参数指定。

    描述

    访问授权备注信息。

  4. 单击确定，完成访问授权的创建。

修改访问授权

  1. 登录文件存储KPFS控制台。

  2. 在访问授权-POSIX协议-容量型/标准型页，找到目标访问授权策略，单击操作列的编辑。

查询访问授权

  1. 登录文件存储KPFS控制台。

  2. 在访问授权-POSIX协议-容量型/标准型页，通过文件系统名称、访问授权ID进行关键字检索访问授权规则，包括访问授权ID、关联文件系统名称、授权IP、读写权限控制等。

删除访问授权

  1. 登录文件存储KPFS控制台。

  2. 在访问授权-POSIX协议-容量型/标准型页，找到目标访问授权策略，单击操作列的删除。

  3. 仔细阅读授权信息，单击确定删除访问授权。

文档导读
上一篇：回收站
下一篇：客户端命令
纯净模式常规模式

纯净模式

点击可全屏预览文档内容
文档反馈