Hai, semuanya, dan selamat datang kembali.
Nah, dalam video sebelumnya, kami telah membahas tentang dasar-dasar asal, akses, identitas,
dan keuntungan yang ditawarkannya.
Sekarang, dalam video hari ini, kita akan menyiapkannya secara praktis untuk memahami langkah-langkah tepat yang
terlibat.
Sekarang, salah satu hal pertama yang Anda perlukan adalah ember S3.
Sekarang, untuk demo hari ini, saya memiliki bucket S3 yang dibuat dengan nama Demo Cloud di depan bucket.
Dan di dalam bucket ini tidak ada file yang saat ini tersedia.
Jadi pertama-tama, mari kita lakukan satu hal.
Mari kita lanjutkan dan unggah file tertentu.
Jadi saya akan melakukan pengunggahan.
Sawyer akan menambahkan file bernama atau I, dan ini adalah file HTML sederhana.
Saya akan mengklik unggah.
Sekarang, saya akan melampirkan file ini sebagai bagian dari sumber daya sehingga Anda juga dapat mencobanya.
Atau jika Anda memiliki file HTML, Anda bisa mengunggahnya.
Baiklah, jadi file HTML kita sekarang sudah tersedia.
Jadi langkah selanjutnya adalah membuat distribusi cloud front.
Dan di dalam sini, kita akan mengatur asal ke bucket kita, yaitu demo, cloud, front atau bucket.
Sekarang, segera setelah Anda memilih S tiga sebagai asal, Anda memiliki opsi akses asal dalam Anda.
Ada dua opsi.
Yang pertama adalah identitas akses legal.
Jadi, ini adalah identitas akses asal asli yang biasa kami gunakan secara ekstensif.
Namun, yang lebih baru disebut sebagai pengaturan kontrol akses asal.
Jadi, inilah yang akan kami gunakan sebagai bagian dari pendekatan yang lebih baru.
Sekarang, di sini Anda dapat melanjutkan dan membuat pengaturan kontrol.
Jadi, mari kita ciptakan pengaturan kontrol.
Kita akan membiarkan semuanya sebagai default dan saya akan klik Create.
Baiklah.
Jadi, pengaturan kontrol kami saat ini tersedia.
Setelah ini selesai, mari kita turun sedikit.
Kami akan membiarkan semuanya sebagai default.
Pada objek root default, saya hanya akan mengatakan, Oh, saya menandai HTML dan kita akan lanjutkan dan kita akan membuat distribusi.
Sekarang, segera setelah distribusi dibuat di sini, kita mendapatkan pesan yang menyatakan bahwa kebijakan bucket
S3 perlu diperbarui dan juga memberi Anda opsi untuk menyalin kebijakan tersebut.
Jadi, mari kita tiru ini.
Sekarang, sebelum kita menambahkannya, mari kita lihat apa arti sebenarnya dari kebijakan ini.
Sekarang, di dalam editor lokal, izinkan saya menyisipkan kebijakan tersebut.
Jadi, kebijakan keseluruhannya sangat sederhana.
Apa yang dilakukannya, ini memungkinkan layanan cloud front untuk melakukan operasi tiga objek yang didapat pada bucket tertentu.
Jadi, inilah embernya.
Dan ada satu kondisi yang menyatakan bahwa tidak semua distribusi cloud harus diizinkan, tetapi hanya
distribusi cloud run yang memiliki ID spesifik ini dalam akun spesifik ini.
Jadi, jika Anda melihat ID diakhiri dengan 2qz, dan jika Anda melihat ke dalam distribusi cloud kami, sekali lagi, diakhiri
dengan dua Q, Z.
Baiklah.
Jadi, inilah yang dilakukan oleh kebijakan tersebut.
Sekarang perhatikan bahwa pada tahap ini kita dapat dengan mudah menyalin pernyataan kebijakan khusus ini dari sini.
Namun demikian, A pada umumnya melakukan perubahan secara teratur.
Jadi, jika Anda tidak melihat ini, maka saya juga akan menambahkan kebijakan khusus ini.
Setelah video ini, yang perlu Anda edit hanyalah nama bucket, nomor akun di sini, dan daftar
ID distribusi.
Semuanya tetap sama.
Jadi, setelah kita mendapatkan kebijakannya, mari kita salin ini di dalam tiga bucket yang akan masuk ke perizinan.
Mari kita turun sedikit.
Kami memiliki kebijakan ember di sini.
Mari kita klik edit.
Saya akan menambahkan kebijakan baru.
Kami akan melanjutkan dan kami akan menyimpan perubahannya.
Bagus.
Dan hanya itulah satu-satunya yang diperlukan.
Sekarang, jika Anda kembali ke distribusi tren cloud, status distribusi kami sekarang diaktifkan dan kami
juga mendapatkan domain.
Jadi, mari kita salin domain khusus ini.
Biarkan saya menambahkannya di dalam browser dan jika semuanya berfungsi, Anda akan melihat sebuah situs web.
Jadi, di sini Anda mendapatkan ucapan selamat.
Oke, berhasil.
Jadi, ini adalah gambaran umum tingkat tinggi tentang akses asal, identitas, atau pendekatan yang lebih
baru, yaitu kontrol akses Asal.
Sekarang, sekali lagi, salah satu manfaat yang akan Anda lihat adalah bahwa isi dari bucket S3, Anda tidak perlu lagi
mempublikasikannya.
Ini terus tetap bersifat pribadi dan ini terbukti cukup berguna dari sudut pandang keamanan juga.
Jadi dengan ini, kami akan melanjutkan dan menyimpulkan video hari ini.