Ciao a tutti e bentornati.
Nel video precedente abbiamo parlato delle basi dell'origine, dell'accesso, dell'identità
e dei vantaggi che offre.
Nel video di oggi, lo imposteremo in modo pratico per capire i passaggi
esatti.
Ora, una delle prime cose di cui avrete bisogno è un secchio S3.
Ora, per la demo di oggi, ho un bucket S3 creato chiamato Demo Cloud davanti a un bucket.
E in questo bucket non ci sono file attualmente disponibili.
Quindi, per prima cosa, facciamo una cosa.
Procediamo con il caricamento di un file specifico.
Quindi farò un upload.
Sawyer aggiungerà un file chiamato o a I, che è un semplice file HTML.
Faccio clic su upload.
Anche in questo caso, allegherò questo file come parte della risorsa, in modo che possiate provarlo anche voi.
Se invece si dispone di un file HTML, è possibile caricarlo.
Bene, il nostro file HTML è ora disponibile.
Il passo successivo è quindi la creazione di una distribuzione frontale del cloud.
E qui impostiamo l'origine del nostro bucket, che è demo, cloud, front o bucket.
Ora, non appena si seleziona l'S tre come origine, si ha la possibilità di accedere all'origine all'interno del proprio computer.
Esistono due opzioni.
Il primo è quello delle identità di accesso legali.
Questa è l'identità di accesso all'origine originale che usiamo molto spesso.
Tuttavia, il più recente è chiamato impostazioni di controllo dell'accesso all'origine.
Questo è quello che useremo come parte del nuovo approccio.
A questo punto è possibile creare un'impostazione di controllo.
Creiamo quindi un'impostazione di controllo.
Lasciamo tutto come predefinito e facciamo clic su Crea.
Va bene.
Quindi la nostra impostazione di controllo è attualmente disponibile.
Una volta fatto questo, scendiamo un po' più in basso.
Lasceremo tutto come predefinito.
Nell'oggetto radice predefinito, diciamo: Oh, io punto HTML e andiamo avanti e creiamo una distribuzione.
Ora, non appena la distribuzione viene creata, viene visualizzato un messaggio che indica la necessità di aggiornare
i criteri del bucket S3 e offre anche la possibilità di copiare i criteri.
Quindi copiamo questo.
Prima di aggiungerla, analizziamo il significato di questa politica.
Ora, all'interno dell'editore locale, permettetemi di incollare la politica.
La politica generale è quindi molto semplice.
Ciò che fa è consentire al servizio cloud front di eseguire un'operazione di tre oggetti get su un bucket specifico.
Questo è il secchio.
E c'è una condizione che afferma che non tutte le distribuzioni cloud devono essere consentite, ma solo le
distribuzioni cloud run che hanno questo specifico ID in questo specifico account.
Quindi, se vedete che l'ID termina con 2qz, e se guardate la nostra distribuzione delle nubi, ancora una volta, termina
con due Q, Z.
Va bene.
Ecco cosa fa la politica.
A questo punto possiamo copiare facilmente questa specifica dichiarazione di politica da qui.
Tuttavia, A in genere apporta modifiche regolari.
Quindi, nel caso in cui non lo vediate, aggiungerò anche questa politica specifica.
Dopo questo video, tutto ciò che dovrete modificare è il nome del bucket, il numero di conto e l'elenco degli ID
di distribuzione.
Tutto rimane uguale.
Quindi, una volta ottenuta la policy, copiamola all'interno dei tre secchi che andranno alle autorizzazioni.
Scendiamo un po' più in basso.
Qui abbiamo la politica del secchio.
Facciamo clic su modifica.
Aggiungerò la nuova politica.
Procediamo e salviamo le modifiche.
Ottimo.
E questa è l'unica cosa necessaria.
Ora, se si torna alla distribuzione del trend del cloud, lo stato della distribuzione è ora abilitato e si
ottiene anche il dominio.
Copiamo quindi questo dominio specifico.
Lasciate che lo aggiunga al browser e, se tutto funziona, dovreste vedere un sito web.
Quindi eccovi le congratulazioni.
Ok, funziona.
Questa è la panoramica di alto livello sull'accesso all'origine, sull'identità o sull'approccio più recente, che è il
controllo dell'accesso all'origine.
Ora, ancora una volta, uno dei vantaggi è che il contenuto del bucket S3 non deve più essere
reso pubblico.
Continua a rimanere privato e questo si rivela molto utile anche dal punto di vista della sicurezza.
Con questo concludiamo il video di oggi.