并行文件服务提供基于文件系统唯一标识 ID 的资源路径精细化授权能力。通过该功能，您可以将权限管控粒度精确到单个文件系统，实现最小维度的资源访问控制。在 IAM（统一身份认证）中创建自定义策略并指定特定资源后，被授权的 IAM 用户将仅拥有对应资源的使用权限，无法访问未授权的其他资源。

支持资源路径授权的资源类型

资源类型	资源名称	资源路径说明
filesystem	文件系统	【格式】 ctrn:hpfs:{V#regionId}::filesystem/{V#sfsUid} 【说明】对于 HPFS 资源，用户通过资源池 ID 和文件系统 sfsUid 指定具体的资源路径，支持通配符。【示例】 ctrn:hpfs:::filesystem/*：表示该租户下所有资源池内的任意文件系统资源。 ctrn:hpfs:200000004699::filesystem/7e7e25f8XXXXXXXXXXXXXXX：表示指定资源池内某个具体的文件系统。说明文件系统的 sfsUid 可在并行文件系统列表页或详情页中查看“ID”字段。

资源类型

资源名称

资源路径说明

filesystem

文件系统

【格式】

ctrn:hpfs:{V#regionId}::filesystem/{V#sfsUid}

【说明】

对于 HPFS 资源，用户通过资源池 ID 和文件系统 sfsUid 指定具体的资源路径，支持通配符*。

【示例】

ctrn:hpfs:*::filesystem/*：表示该租户下所有资源池内的任意文件系统资源。
ctrn:hpfs:200000004699::filesystem/7e7e25f8XXXXXXXXXXXXXXX：表示指定资源池内某个具体的文件系统。
说明
文件系统的 sfsUid 可在并行文件系统列表页或详情页中查看“ID”字段。

支持指定资源的三元组

当前支持在 IAM 策略中指定具体资源路径的三元组如下表所示，未列出的其他三元组仅支持授权所有资源（*）：