Olá a todos, e bem-vindos de volta.
Agora, no vídeo anterior, estávamos discutindo sobre as bases da origem, acesso, identidade
e as vantagens que ela oferece.
Agora, no vídeo de hoje, vamos configurá-lo praticamente para entender as etapas exatas que estão envolvidas.
Agora, uma das primeiras coisas que você vai precisar é de um balde S3.
Agora, para a demonstração de hoje, eu tenho um balde S3 que é criado chamado Demo Cloud frente de um balde.
E neste balde não há arquivos que estejam disponíveis atualmente.
Portanto, primeiro, vamos fazer uma coisa.
Vamos em frente e carreguemos um arquivo específico.
Portanto, farei um upload.
Sawyer adicionará um arquivo chamado ou um I, e este é um simples arquivo HTML.
Clique em upload.
Agora novamente, vou anexar este arquivo como parte do recurso para que você também possa experimentá-lo.
Ou no caso de você ter um arquivo HTML, você pode, em vez disso, fazer o upload dele.
Muito bem, então nosso arquivo HTML já está disponível.
Portanto, o próximo passo é criar uma distribuição frontal de nuvens.
E aqui dentro, vamos definir a origem para nosso balde, que é a demonstração, nuvem, frente ou balde.
Agora, assim que você selecionar os S três como origem, você tem a opção de acesso à origem dentro do
seu.
Há duas opções.
A primeira delas são as identidades de acesso legal.
Portanto, esta é a identidade original de acesso à origem que usamos para usar de forma bastante ampla.
Entretanto, a mais nova é chamada de configuração de controle de acesso de origem.
Portanto, esta é a que vamos utilizar como parte da nova abordagem.
Agora aqui dentro você pode ir em frente e criar uma configuração de controle.
Portanto, vamos criar um ambiente de controle.
Deixaremos tudo como padrão e eu clicarei em Criar.
Muito bem.
Portanto, nossa configuração de controle está atualmente disponível.
Uma vez feito isso, vamos um pouco para baixo.
Vamos deixar tudo como padrão.
No objeto raiz padrão, direi apenas: Oh, eu ponto HTML e vamos em frente e vamos criar uma distribuição.
Agora, assim que a distribuição é criada aqui, recebemos uma mensagem afirmando que a política do balde
S3 precisa ser atualizada e também lhe dá a opção de copiar a política.
Portanto, vamos copiar isto.
Agora, antes de acrescentá-la, vamos analisar o que esta política realmente significa.
Agora, dentro do editor local, deixe-me apenas colar a política.
Portanto, a política geral é muito simples.
O que ele faz, permite que o serviço de frente de nuvem execute uma operação de três objetos no balde específico.
Portanto, este é o balde.
E há uma condição que diz que não deve ser permitida toda a distribuição de nuvens, mas somente a distribuição
de nuvens que tem esta identificação específica nesta conta específica.
Portanto, se você vir que a identificação termina com 2qz, e se você olhar para nossa distribuição de nuvens, novamente, ela termina
com dois Q, Z.
Muito bem.
Portanto, é isto que a política faz.
Agora note que, nesta fase, podemos copiar facilmente esta declaração política específica daqui.
No entanto, A geralmente faz mudanças regulares.
Portanto, caso você não veja isto, então eu também acrescentarei esta política específica.
Depois deste vídeo, tudo que você terá que editar é o nome do balde, o número da conta aqui e a lista de ID
de distribuição.
Tudo continua a ser o mesmo.
Assim que tivermos a política, vamos copiar isto dentro dos três baldes para obter as permissões.
Vamos um pouco mais abaixo.
Temos aqui a política do balde.
Vamos clicar em editar.
Vou acrescentar a nova política.
Vamos em frente e vamos salvar as mudanças.
Ótimo.
E isso é a única coisa que é necessária.
Agora, se você voltar para a distribuição de tendências nas nuvens, nosso status de distribuição está agora habilitado e também
estamos recebendo o domínio.
Portanto, vamos copiar este domínio específico.
Deixe-me adicioná-lo dentro do navegador e se tudo estiver funcionando, você deve ver um website.
Por isso, aqui você está sendo parabenizado.
Certo, funciona.
Portanto, esta é a visão de alto nível sobre o acesso de origem, identidade ou a nova abordagem, que
é o controle de acesso de origem.
Agora, novamente, um dos benefícios que você verá é que o conteúdo do balde S3, você não precisa mais
torná-lo público.
Ela continua a ser privada e isto se mostra bastante útil também do ponto de vista da segurança.
Então, com isto, vamos prosseguir e concluir o vídeo de hoje.