Salut, tout le monde.
Et bienvenue à nouveau.
Dans la vidéo précédente, nous avons parlé des bases des stratégies SIP et de la manière dont
la stratégie de refus est appliquée par défaut, en utilisant l'ACP d'accès complet.
Dans la vidéo d'aujourd'hui, nous allons donc examiner comment passer d'une stratégie basée sur une liste de refus
à une stratégie basée sur une liste d'autorisation.
Maintenant, à ce stade, un élément important dont nous avons également discuté est que chaque route vers vous et votre compte
doit avoir au moins une sève attachée.
Et si vous voulez changer, vous devrez remplacer la politique d'accès intégral par défaut par votre politique personnalisée
avant de pouvoir la supprimer.
Alors allons-y et essayons rapidement.
À ce stade, lorsque nous parlons des politiques de contrôle des services, nous avons la politique d'accès
complet par défaut qui est disponible.
Et si vous regardez dans la cible, il y a trois cibles.
L'une est la racine par elle-même.
Vous avez le compte sandbox et vous avez le compte de gestion.
Nous voulons donc remplacer cela par une politique de liste d'autorisation.
Alors allons-y et créons une nouvelle politique dans le nom de la politique.
Appelons cela une politique de liste d'autorisation.
Et dans la déclaration de politique générale, j'ajouterai une déclaration qui permet d'agir sur les CE deux étoiles et nuage.
Quoi ?
Je vais également ajouter cette politique après cette vidéo afin que vous puissiez vous y référer une fois.
Ensuite, vous pouvez aller de l'avant et créer la politique.
Super.
L'étape suivante consiste donc à associer cette politique maintenant.
Avant de faire cela, examinons rapidement.
Donc ici, nous n'explorons pas le compte de gestion.
Nous utiliserons le compte sandbox pour l'ensemble des tests.
Maintenant, si vous regardez dans le compte sandbox, vous avez deux politiques appliquées ici.
Le premier est l'accès complet qui est attaché directement et le second est l'accès complet qui est hérité de
la racine.
Très bien.
Nous garderons donc des structures très similaires.
Donc la politique de liste d'autorisation, allons-y et attachons-la au niveau du compte sandbox.
Et attachons-le également au niveau de la racine.
Très bien.
Donc si vous devez vérifier, si vous regardez dans les politiques du compte sandbox, cette fois, vous devriez voir
pour les politiques.
Vous pourrez donc maintenant supprimer la politique d'accès complet.
Alors allons-y et essayons.
Donc, notre accès complet dans les cibles, nous allons supprimer le compte sandbox ici.
Très bien.
Et juste pour vérifier, dans le compte sandbox, vous avez toujours trois politiques.
L'accès complet est toujours hérité de la racine.
Vous devez donc vous assurer que vous le supprimez également.
Alors détachons-le aussi au niveau de la racine.
Et une fois que c'est fait, vérifiez à nouveau que seule la politique de la liste des autorisations est disponible.
Je suis donc actuellement connecté avec l'utilisateur root dans le compte sandbox et vérifions si nous sommes capables
d'ouvrir ces services et d'effectuer des opérations.
Nous allons donc reprendre des idées de service au hasard, par exemple.
Essayons de créer la base de données.
Et là, vous voyez, vous avez une erreur indiquant qu'il y a un retard dans une politique de contrôle des services.
De même, essayons encore une fois.
Essayons le sens.
Encore une fois, en un sens, vous obtenez l'erreur.
Ouvrons Cloud Watch, car la permission de Cloud Watch est très présente.
Et comme prévu, cela ne montre pas vraiment d'erreurs.
Vous pouvez aller de l'avant et créer des nuages, regarder des tableaux de bord, etc.
Très bien.
J'espère qu'avec ceci vous avez compris comment passer de la liste des refus à celle des autorisations.
Maintenant, encore une fois, si vous voulez revenir à la liste de refus, tout ce que vous pouvez faire est de désactiver les politiques de contrôle
des services.
Faisons cela rapidement.
Et lorsque vous activez la politique de contrôle des services une fois de plus.
Bien que vous serez en mesure de voir les deux politiques, mais cet accès complet prendra effet.
Donc si vous devez regarder dans les cibles, vous verrez que toutes les cibles sont maintenant associées.
Et laissez-moi aussi vous montrer rapidement que dans le compte sandbox, si vous regardez dans les politiques, vous avez un accès
complet en place.
Il est donc assez facile de revenir à l'approche basée sur la stratégie de la liste de refus.
Voilà pour l'aperçu général et c'est ainsi que se termine la vidéo d'aujourd'hui.