Hallo zusammen.
Und willkommen zurück.
Im vorangegangenen Video haben wir die Grundlagen der SIP-Strategien besprochen und wie standardmäßig
bei der Verwendung von Full Access ACP die Denialist-Strategie zum Tragen kommt.
Im heutigen Video werden wir uns also ansehen, wie wir von einer auf einer Verweigerungsliste basierenden Strategie zu einer auf
einer Erlaubnisliste basierenden Strategie wechseln können.
Ein wichtiger Punkt, den wir bereits besprochen haben, ist, dass jeder Weg zu Ihnen und Ihrem Konto mindestens
einen Saft enthalten muss.
Und wenn Sie wechseln möchten, müssen Sie die standardmäßige Vollzugriffsrichtlinie durch Ihre eigene Richtlinie ersetzen,
bevor Sie sie entfernen können.
Probieren wir es also einfach mal aus.
Wenn wir jetzt über die Dienstkontrollrichtlinien sprechen, haben wir die standardmäßige Vollzugriffsrichtlinie,
die verfügbar ist.
Und wenn Sie sich das Ziel ansehen, gibt es drei Ziele.
Die eine ist die Wurzel selbst.
Sie haben das Sandbox-Konto und Sie haben das Management-Konto.
Wir wollen dies also durch eine Politik der zulässigen Liste ersetzen.
Lassen Sie uns also eine neue Richtlinie im Namen der Richtlinie erstellen.
Nennen wir es einfach eine Politik der Erlaubnisliste.
Und in der Erklärung zur Politik werde ich eine Erklärung hinzufügen, die Maßnahmen zu EC two star und cloud ermöglicht.
Wie?
Ich werde diese Richtlinie auch nach diesem Video einfügen, damit Sie einmal darauf verweisen können.
Dann können Sie mit der Erstellung der Richtlinie fortfahren.
Großartig.
Der nächste Schritt besteht also darin, dass Sie diese Richtlinie jetzt zuordnen.
Bevor wir das tun, lassen Sie uns einen kurzen Blick darauf werfen.
Wir untersuchen hier also nicht das Verwaltungskonto.
Wir werden das Sandbox-Konto für allgemeine Tests verwenden.
Wenn Sie sich nun das Sandbox-Konto ansehen, finden Sie hier zwei angewandte Richtlinien.
Der eine ist der Vollzugriff, der direkt angehängt wird, und der zweite ist der Vollzugriff, der von root geerbt
wird.
Also gut.
Wir werden also die Strukturen sehr ähnlich halten.
Die Richtlinie für die Erlaubnisliste sollten wir also auf der Ebene des Sandbox-Kontos einrichten.
Und wir sollten sie auch auf einer Root-Ebene anbringen.
Also gut.
Wenn Sie also die Sandbox-Kontorichtlinien überprüfen müssen, sollten Sie dieses Mal nach Richtlinien
suchen.
Jetzt können Sie die vollständige zugriffsbasierte Richtlinie entfernen.
Probieren wir es also einfach mal aus.
Wenn wir also vollen Zugriff auf die Ziele haben, sollten wir das Sandbox-Konto hier entfernen.
Also gut.
Und um sicherzugehen, haben Sie im Sandkasten-Konto immer noch drei Richtlinien.
Der Vollzugriff wird weiterhin von root geerbt.
Sie müssen also sicherstellen, dass Sie auch das entfernen.
Trennen wir sie also auch auf der Stammebene ab.
Sobald dies geschehen ist, überprüfen Sie erneut, dass nur die Richtlinie für die Zulassungsliste verfügbar ist.
Im Moment bin ich also mit dem Root-Benutzer im Sandbox-Konto angemeldet und wir wollen überprüfen, ob wir diese
Dienste öffnen und Operationen durchführen können.
Wir werden also zum Beispiel eine zufällige Idee für einen Dienst aufgreifen.
Versuchen wir nun, die Datenbank zu erstellen.
Und hier sehen Sie, dass Sie eine Fehlermeldung erhalten haben, die besagt, dass es eine Verzögerung in einer Dienstkontrollrichtlinie gibt.
Lassen Sie uns noch einen Versuch wagen.
Versuchen wir den Sinn zu verstehen.
In gewissem Sinne erhalten Sie auch hier den Fehler.
Öffnen wir die Cloud Watch, denn die Cloud Watch-Erlaubnis ist sehr präsent.
Und wie erwartet, zeigt dies keine Fehler an.
Sie können eine Cloud erstellen, Dashboards beobachten usw..
Also gut.
Ich hoffe, Sie haben damit verstanden, wie Sie von der Verweigerungs- zur Erlaubnisliste wechseln können.
Wenn Sie nun wieder zur Verweigerungsliste zurückkehren möchten, können Sie die Dienstkontrollrichtlinien
deaktivieren.
Lassen Sie uns das schnell tun.
Und wenn Sie die Dienstkontrollrichtlinie ein weiteres Mal aktivieren.
Sie können zwar beide Policen einsehen, aber der volle Zugriff wird erst dann wirksam.
Wenn Sie sich also die Ziele ansehen, werden Sie feststellen, dass alle Ziele jetzt miteinander verknüpft sind.
Und lassen Sie mich Ihnen noch kurz zeigen, dass Sie im Sandbox-Konto, wenn Sie sich die Richtlinien ansehen, vollen
Zugriff haben.
Es ist also recht einfach, zu dem auf der Verweigerungsliste basierenden Ansatz zurückzukehren.
Das ist also der grobe Überblick, und damit endet das heutige Video.