Hola a todos.
Y bienvenidos de nuevo.
Ahora, en el video anterior, estábamos discutiendo acerca de los fundamentos de las estrategias SIP y cómo
por defecto, utilizando el ACP de acceso completo, la estrategia de denegación se toma en efecto.
Así que en el vídeo de hoy, vamos a seguir adelante y vamos a ver cómo podemos cambiar de una estrategia basada en listas de
denegación a una estrategia basada en listas de permisos.
Ahora, en esta etapa, una parte importante que también discutimos es que cada ruta a usted y la cuenta
debe tener al menos una savia adjunta.
Y si quieres cambiar, tendrás que sustituir la política de acceso total por defecto por tu política personalizada
antes de poder eliminarla.
Así que vamos a probarlo rápidamente.
Ahora, en esta etapa, cuando hablamos de las políticas de control de servicio, tenemos la política de acceso
completo por defecto que está disponible.
Y si miras en el objetivo, hay tres objetivos.
Una es la raíz por sí misma.
Tienes la cuenta sandbox y tienes la cuenta de gestión.
Así que queremos reemplazar esto con una política de lista de permitidos.
Así que vamos a seguir adelante y crear una nueva política en el nombre de la política.
Llamémosla política de lista permitida.
Y en la declaración política añadiré una declaración que permita actuar sobre EC dos estrellas y nube.
¿Cómo?
También voy a añadir esta política después de este video para que pueda hacer referencia a ella una vez.
A continuación, puede seguir adelante y crear la política.
Estupendo.
Así que el siguiente paso es seguir adelante y asociar esta política ahora.
Antes de hacerlo, echemos un vistazo rápido.
Así que aquí no estamos explorando la cuenta de gestión.
Utilizaremos la cuenta sandbox para las pruebas generales.
Ahora, si miras en la cuenta sandbox, tienes dos políticas aplicadas aquí.
Uno es el acceso completo que se adjunta directamente y el segundo es el acceso completo que se hereda
de la raíz.
De acuerdo.
Así que mantendremos las estructuras muy similares.
Así que la política de lista permitida, vamos a seguir adelante y adjuntarlo a un nivel de cuenta sandbox.
Y adjuntémoslo también a nivel de raíz.
De acuerdo.
Así que si usted tiene que verificar, si usted mira en las políticas de la cuenta de caja de arena, esta vez, usted debe
ver para las políticas.
Así que ahora usted será capaz de eliminar la política basada en el acceso completo.
Así que vamos a probarlo.
Así que nuestro acceso completo en los objetivos, vamos a eliminar la cuenta sandbox aquí.
De acuerdo.
Y sólo para verificar, en la cuenta sandbox, usted todavía tiene tres políticas.
El acceso total sigue siendo heredado de root.
Así que tienes que asegurarte de eliminar eso también.
Así que vamos a separarlo también a nivel de raíz.
Y una vez que esto se hace sólo volver a verificar para ver sólo permiten política de lista disponible.
Así que actualmente estoy conectado con el usuario root en la cuenta sandbox y vamos a verificar si somos capaces
de abrir estos servicios y realizar operaciones.
Así que tomaremos algún servicio al azar, por ejemplo, ideas.
Intentemos crear la base de datos.
Y aquí ves, tienes un error que indica que hay un retraso en una política de control de servicio.
Del mismo modo, probemos una más.
Probemos el sentido.
Una vez más, en cierto sentido, usted está recibiendo el error.
Abramos Cloud Watch, porque el permiso de Cloud Watch está muy presente.
Y como era de esperar, no muestra ningún error.
Puedes seguir adelante y crear nubes, ver cuadros de mando, etc.
De acuerdo.
Así que espero que con esto hayas entendido cómo se puede cambiar de denegar a permitir la lista.
Ahora, de nuevo, si quieres volver a la lista de denegación, todo lo que puedes hacer es desactivar las políticas de control
de servicio.
Hagámoslo rápidamente.
Y cuando actives la política de control de servicios una vez más.
Aunque podrá ver las dos pólizas, este acceso completo entrará en vigor.
Así que si tienes que mirar en los objetivos, verás que todos los objetivos están ahora asociados.
Y permítanme también mostrar rápidamente lo que en la cuenta de caja de arena, si nos fijamos en las políticas, usted tiene acceso
completo en su lugar.
Así que es bastante fácil volver al enfoque basado en la estrategia de listas de denegación.
Con esto concluimos el vídeo de hoy.