Hei, semuanya.
Dan selamat datang kembali.
Sekarang, di video sebelumnya, kita telah membahas tentang dasar-dasar strategi SIP dan bagaimana
secara default, dengan menggunakan Access ACP penuh, strategi denialist diterapkan.
Jadi dalam video hari ini, kita akan membahas bagaimana kita dapat beralih dari strategi berbasis daftar
penolakan ke strategi berbasis daftar izin.
Nah, pada tahap ini, satu bagian penting yang juga kita bahas adalah bahwa setiap rute ke Anda dan akun harus memiliki
setidaknya satu sap yang terpasang.
Dan jika Anda ingin beralih, maka Anda harus mengganti kebijakan akses penuh default dengan kebijakan kustom Anda
sebelum Anda dapat menghapusnya.
Jadi, mari kita lanjutkan dan segera mencobanya.
Sekarang, pada tahap ini, ketika kita membahas tentang kebijakan kontrol layanan, kita memiliki
kebijakan akses penuh default yang tersedia.
Dan jika Anda melihat ke dalam target, ada tiga target.
Salah satunya adalah akar dengan sendirinya.
Anda memiliki akun sandbox dan Anda memiliki akun manajemen.
Jadi kami ingin mengganti ini dengan kebijakan daftar yang diizinkan.
Jadi, mari kita lanjutkan dan buat kebijakan baru dengan nama kebijakan tersebut.
Kita sebut saja sebagai kebijakan daftar izin.
Dan dalam pernyataan kebijakan, saya akan menambahkan pernyataan yang mengizinkan tindakan pada EC dua bintang dan awan.
Apa?
Saya juga akan menambahkan kebijakan ini setelah video ini agar Anda dapat merujuknya sekali saja.
Kemudian Anda dapat melanjutkan dan membuat kebijakan.
Bagus.
Jadi, langkah selanjutnya adalah Anda melanjutkan dan mengaitkan kebijakan ini sekarang.
Sebelum kita melakukannya, mari kita lihat lebih jauh.
Jadi, di sini kita tidak membahas akun manajemen.
Kami akan menggunakan akun sandbox untuk pengujian keseluruhan.
Sekarang, jika Anda melihat ke dalam akun sandbox, Anda memiliki dua kebijakan yang diterapkan di sini.
Yang pertama adalah akses penuh yang dilekatkan secara langsung dan yang kedua adalah akses penuh yang diwarisi
dari root.
Baiklah.
Jadi, kami akan menjaga strukturnya tetap sangat mirip.
Jadi kebijakan daftar izin, mari kita lanjutkan dan lampirkan di tingkat akun sandbox.
Dan mari kita juga melampirkannya pada tingkat root.
Baiklah.
Jadi, jika Anda harus memverifikasi, jika Anda melihat ke dalam kebijakan akun sandbox, kali ini, Anda harus melihat
kebijakannya.
Jadi sekarang Anda akan dapat menghapus kebijakan berbasis akses penuh.
Jadi, mari kita lanjutkan dan mencobanya.
Jadi akses penuh kita di target, mari kita hapus akun sandbox di sini.
Baiklah.
Dan hanya untuk memverifikasi, di akun sandbox, Anda masih memiliki tiga polis.
Akses penuh masih diwarisi dari root.
Jadi, Anda harus memastikan bahwa Anda juga menghapusnya.
Jadi, mari kita lepaskan juga pada tingkat akar.
Dan setelah ini selesai, cukup verifikasi ulang untuk melihat kebijakan daftar yang hanya mengizinkan yang tersedia.
Jadi, saat ini saya masuk dengan pengguna root di akun sandbox dan mari kita verifikasi apakah kita
dapat membuka layanan ini dan melakukan operasi.
Jadi, kami akan mengambil beberapa layanan secara acak, misalnya, ide.
Mari kita coba membuat database.
Dan di sini Anda lihat, Anda mendapatkan kesalahan yang menyatakan bahwa ada penundaan dalam kebijakan kontrol layanan.
Demikian pula, mari kita coba satu lagi.
Mari kita coba merasakannya.
Sekali lagi, dalam arti tertentu, Anda mendapatkan kesalahan.
Mari kita buka cloud watch, karena izin cloud watch sangat hadir.
Dan seperti yang diharapkan, ini tidak menunjukkan kesalahan apa pun.
Anda dapat melanjutkan dan membuat cloud, menonton dasbor, dll..
Baiklah.
Jadi saya harap dengan ini Anda mengerti bagaimana Anda dapat beralih dari daftar tolak ke daftar izinkan.
Sekarang, sekali lagi, jika Anda ingin beralih kembali ke daftar tolak, yang dapat Anda lakukan adalah menonaktifkan kebijakan
kontrol layanan.
Mari kita segera melakukannya.
Dan ketika Anda mengaktifkan kebijakan kontrol layanan sekali lagi.
Meskipun Anda akan dapat melihat kedua kebijakan tersebut, tetapi akses penuh ini akan berlaku.
Jadi, jika Anda harus melihat ke dalam target, Anda akan melihat semua target sekarang dikaitkan.
Dan izinkan saya juga menunjukkan kepada Anda dengan cepat di akun sandbox, jika Anda melihat ke dalam kebijakan, Anda memiliki
akses penuh.
Jadi, cukup mudah untuk beralih kembali ke pendekatan berbasis strategi daftar tolak.
Jadi itulah gambaran umum tingkat tinggi dan dengan ini akan mengakhiri video hari ini.