Bonjour, tout le monde, et bienvenue à nouveau.
Dans la vidéo précédente, nous avons discuté des bases de l'origine, de l'accès, de l'identité
et des avantages qu'elle offre.
Dans la vidéo d'aujourd'hui, nous allons le mettre en place de manière pratique afin de comprendre les étapes exactes
à suivre.
L'une des premières choses dont vous aurez besoin est un seau S3.
Maintenant, pour la démonstration d'aujourd'hui, j'ai un seau S3 qui est créé appelé Demo Cloud devant un seau.
Et dans ce seau, aucun fichier n'est actuellement disponible.
Alors d'abord, faisons une chose.
Allons-y et téléchargeons un fichier spécifique.
Je vais donc faire un téléchargement.
Sawyer va ajouter un fichier appelé ou a I, et c'est un simple fichier HTML.
Je vais cliquer sur "télécharger".
Encore une fois, je vais joindre ce fichier à la ressource pour que vous puissiez également l'essayer.
Ou si vous avez un fichier HTML, vous pouvez le télécharger à la place.
Très bien, donc notre fichier HTML est maintenant disponible.
L'étape suivante consiste donc à créer une distribution frontale de nuages.
Et ici, nous allons définir l'origine de notre seau, qui est demo, cloud, front ou bucket.
Maintenant, dès que vous sélectionnez le S trois comme origine, vous avez la possibilité d'accéder à l'origine dans votre.
Il existe deux options.
La première est l'accès légal aux identités.
Il s'agit donc de l'identité d'accès d'origine originale que nous utilisons assez largement.
Cependant, le plus récent est appelé paramètres de contrôle d'accès d'origine.
C'est donc celle que nous utiliserons dans le cadre de la nouvelle approche.
Maintenant, à l'intérieur de cette zone, vous pouvez aller de l'avant et créer un paramètre de contrôle.
Créons donc un paramètre de contrôle.
Nous allons laisser tout par défaut et je vais cliquer sur Créer.
Très bien.
Ainsi, notre paramètre de contrôle est actuellement disponible.
Une fois ceci fait, descendons un peu.
Nous allons laisser tout par défaut.
Dans l'objet racine par défaut, je vais juste dire, Oh, je mets le point HTML et nous allons aller de l'avant et nous allons créer une distribution.
Maintenant, dès que la distribution est créée ici, nous avons un message indiquant que la politique du seau S3 doit
être mise à jour et il vous donne également l'option de copier la politique.
Alors copions ça.
Avant de l'ajouter, examinons ce que signifie réellement cette politique.
Maintenant, au sein de l'éditeur local, laissez-moi juste coller la politique.
La politique générale est donc très simple.
Ce qu'il fait, c'est qu'il permet au service frontal du nuage d'effectuer trois opérations d'obtention d'objet sur le seau spécifique.
Donc, c'est le seau.
Et il y a une condition qui stipule que toutes les distributions en nuage ne doivent pas être autorisées, mais
seulement la distribution en nuage qui a cet ID spécifique dans ce compte spécifique.
Donc si vous voyez l'ID se termine par 2qz, et si vous regardez dans notre distribution de nuages, encore une fois, elle se termine
par deux Q, Z.
Très bien.
Voici donc ce que fait la politique.
Notez qu'à ce stade, nous sommes en mesure de copier facilement cette déclaration de politique spécifique à partir d'ici.
Cependant, A effectue généralement des changements réguliers.
Donc, si vous ne voyez pas cela, je vais également ajouter cette politique spécifique.
Après cette vidéo, tout ce que vous aurez à modifier est le nom du seau, le numéro de compte ici et la liste des identifiants
de distribution.
Tout reste inchangé.
Donc, une fois que nous avons obtenu la politique, nous allons copier ceci dans les trois seaux qui vont aller aux autorisations.
Allons un peu plus bas.
Nous avons la politique du seau ici.
Cliquez sur modifier.
Je vais ajouter la nouvelle politique.
Nous allons continuer et enregistrer les changements.
Super.
Et c'est la seule chose qui est requise.
Maintenant, si vous retournez à la distribution de la tendance du nuage, notre statut de distribution est maintenant activé et nous
obtenons également le domaine.
Copions donc ce domaine spécifique.
Laissez-moi l'ajouter dans le navigateur et si tout fonctionne, vous devriez voir un site web.
Donc, vous êtes ici pour recevoir des félicitations.
Ok, ça marche.
Il s'agit donc d'une vue d'ensemble de haut niveau sur l'accès d'origine, l'identité ou l'approche plus récente,
qui est le contrôle d'accès d'origine.
Là encore, l'un des avantages que vous verrez est que le contenu du seau S3 n'a plus à être
rendu public.
Il reste privé et cela s'avère très utile du point de vue de la sécurité également.
C'est sur cette base que nous allons conclure la vidéo d'aujourd'hui.