Ei, pessoal.
E bem-vindo de volta.
Agora, no vídeo anterior, estávamos discutindo sobre os fundamentos das estratégias SIP e como,
por padrão, usando o ACP de acesso completo, a estratégia negacionista é levada a efeito.
Portanto, no vídeo de hoje, vamos em frente e vamos analisar como podemos mudar de uma estratégia baseada em listas de negação
para uma estratégia baseada em listas de permissão.
Agora, nesta fase, uma parte importante que também discutimos é que cada rota para você e conta deve
ter pelo menos uma seiva anexada.
E se você quiser mudar, então terá que substituir a política padrão de acesso completo pela sua política personalizada
antes de poder removê-la.
Portanto, vamos em frente e experimentemo-lo rapidamente.
Agora, nesta fase, quando discutimos sobre as políticas de controle de serviços, temos a política
padrão de acesso total que está disponível.
E se você olhar para o alvo, há três alvos.
Uma delas é a raiz por si só.
Você tem a conta sandbox e você tem a conta de gerenciamento.
Portanto, queremos substituir isto por uma política de lista de permissão.
Portanto, vamos em frente e criemos uma nova política no nome da política.
Chamemos isso apenas de política de lista de permissão.
E na declaração de política eu acrescentarei uma declaração que permite a ação sobre a CE duas estrelas e nuvem.
O quê?
Também acrescentarei esta política após este vídeo para que você possa fazer referência a ele uma vez.
Então você pode ir em frente e criar a política.
Ótimo.
Portanto, o próximo passo é você ir em frente e associar esta política agora.
Antes de fazermos isso, vamos analisar rapidamente.
Portanto, aqui não estamos explorando a conta da gerência.
Estaremos usando a conta sandbox para testes gerais.
Agora, se você olhar para a conta sandbox, você tem duas políticas aplicadas aqui.
Um é o acesso total que é anexado diretamente e o segundo é o acesso total que é herdado
da raiz.
Muito bem.
Portanto, vamos manter as estruturas muito semelhantes.
Portanto, a política de lista de permissão, vamos em frente e anexá-la a um nível de conta de caixa de areia.
E vamos anexá-lo também a um nível de raiz.
Muito bem.
Portanto, se você tiver que verificar, se você olhar para as políticas de contas sandbox, desta vez, você
deve ver as políticas.
Assim, agora você será capaz de remover a política baseada no acesso total.
Portanto, vamos em frente e experimentemos.
Portanto, nosso acesso total aos alvos, vamos remover a conta sandbox aqui.
Muito bem.
E só para verificar, na conta sandbox, você ainda tem três apólices.
O acesso total ainda é herdado da raiz.
Portanto, é preciso garantir que você também remova isso.
Portanto, vamos também destacá-lo no nível da raiz.
E uma vez feito isso, basta verificar novamente para ver apenas a política de listas disponíveis.
Portanto, atualmente estou conectado com o usuário root na conta sandbox e vamos verificar se somos
capazes de abrir estes serviços e realizar operações.
Por isso, vamos assumir alguns serviços aleatórios, por exemplo, idéias.
Vamos tentar criar o banco de dados.
E aqui você vê, você tem um erro afirmando que há um atraso em uma política de controle de serviços.
Da mesma forma, vamos tentar mais um.
Vamos tentar o sentido.
Mais uma vez, em certo sentido, você está recebendo o erro.
Vamos abrir o relógio das nuvens, porque a permissão do relógio das nuvens está muito presente.
E, como era de se esperar, isto não está realmente mostrando nenhum erro.
Você pode ir em frente e criar nuvens, painéis de observação, etc...
Muito bem.
Portanto, espero que com isto você tenha entendido como pode mudar de negar para permitir a lista.
Agora, novamente, se você quiser voltar à lista de negação, tudo o que você pode fazer é desabilitar as políticas de controle
de serviços.
Vamos fazer isso rapidamente.
E quando você ativar a política de controle de serviços mais uma vez.
Embora você possa ver as duas políticas, mas este acesso total entrará em vigor.
Portanto, se você tiver que olhar para os alvos, verá que todos os alvos estão agora associados.
E deixe-me também mostrá-lo rapidamente na conta sandbox, se você olhar para as políticas, você tem pleno
acesso no local.
Portanto, é bastante fácil voltar à abordagem baseada na estratégia da lista de negação.
Assim, esta é a visão geral de alto nível e com isto concluirá o vídeo de hoje.