Écoutez-vous et bienvenue dans cette vidéo, nous discuterons de ce rôle de service et des fonctionnalités de
patron dans AM.
Non.
En fait, de nombreux services utilisent largement le service tous et à long terme de votre E. W.
est des projets.
Vous utiliserez le service roll aussi bien que possible à un moment donné.
Alors allons-y et comprenons-le plus en détail.
Maintenant, le premier concept est lié à ce service à une vue d'ensemble de haut niveau.
Une règle de service est une règle que tout service assume pour effectuer des actions en votre nom.
Maintenant, supposons que vous ayez un cloud pour l'automatisation et que la formation du cloud veuille créer certaines
ressources comme S3 et savoir facilement ce que la formation du cloud peut faire.
La formation du cloud peut être associée à un service spécifique ou à peu près.
Le rôle de service est très similaire à Android, et il a un certain ensemble de règles.
Ainsi, en fonction de la politique faisant partie de la règle de service, si la formation du cloud
assume ce rôle, la formation du cloud sera en mesure d'effectuer les actions définies et autorisées dans ce
service spécifique.
Ou si une formation de nuage n'utilise pas une règle de service, alors l'utilisateur qui invoque la formation de nuage,
la mission de fractionnement d'utilisateur sera utilisée.
Faisons donc une chose avant de continuer à comprendre les choses plus en détail.
Essayons-le maintenant pour la démo d'aujourd'hui.
J'ai un appel de fichier est destiné au Yémen, et c'est un fichier très simple.
Seulement crée-t-il IEM Group appelle-t-il Demo Group maintenant le jeu actuel dans la console de formation en nuage ?
Allons de l'avant et créons rapidement une nouvelle pile.
Téléchargeons sur AMD ou M. F. UNE. , utilisera donc ce fichier.
Faisons un prochain.
Appelons ça comme une démo.
IBM Stack ira de l'avant et le fera ensuite.
Maintenant, à ce stade, vous disposez d'une option d'autorisation, vous pouvez donc spécifier le nom de rôle IBM ou la zone
de rôle IBM du rôle de service que la formation cloud peut utiliser.
Ainsi, si vous souhaitez créer un cloud, utilisez un rôle de service spécifique à l'utilisateur, vous devez alors spécifier le rôle et l'ordre
des noms.
Et si vous ne le spécifiez pas, la formation du cloud utilisera l'autorisation de vos utilisateurs, donc
ne le spécifiera pas.
Allons de l'avant et faisons ensuite, et nous allons aller de l'avant et accepter et créer une pile.
D'accord.
Nous avons donc maintenant le statut de création terminée.
Vérifions également cela rapidement depuis la console IBM.
Passons aux groupes et nous avons un groupe de démonstration qui est disponible.
Super.
Cette première partie est donc facile à comprendre.
Alors maintenant, faisons une chose.
Allons de l'avant et supprimons rapidement notre pile.
Donc, dans le cadre de la deuxième étape, ce que nous faisons va aller de l'avant et créer une règle de service et dire à la
formation du cloud d'utiliser ce service.
En ce moment dans la console AM, passons aux rôles.
Créons une nouvelle règle.
Un autre service que vous associerez à cette règle sera la formation de nuages.
Faisons et ensuite ne donnerons aucune permission comme maintenant et dans leurs propres limites.
Spécifiez la règle Cloud Formation Service une fois, puis créons ou les deux.
La règle est donc créée et vérifions la formation des nuages.
Et oui, notre pile est supprimée.
Alors maintenant, faisons une chose.
Créons une pile de plus.
Cette chose utilisera cette équipe.
Je ne suis pas yéménite.
Faisons un prochain.
Appelons-le pile de rouleaux de service de formation de nuages.
Faisons un prochain.
Cette chose spécifiera le rôle IAM de la règle de service de formation de cloud.
Faisons un prochain.
Et créons une pile.
Maintenant, cette création devrait idéalement échouer, car cette règle de service que nous avons créée n'a pas vraiment
d'autorisations, donc elle ouvrira la règle de service de formation de cloud.
Vous voyez, il n'a pas vraiment d'autorisation, donc puisque la formation des nuages assume ce rôle et puisque
le rôle n'a aucune autorisation, les mondes que la création devrait se sentir comme prévu.
Et pourtant, vous voyez ce thème.
Il indique que le rôle de service de formation de cloud n'est pas autorisé à effectuer l'opération IEM.
Super.
Alors allons vite, Gordon, supprimons cette technologie.
Super.
J'espère donc qu'avec cette démo, vous avez compris comment la formation du cloud peut utiliser un rôle de service pour
effectuer certaines opérations.
La prochaine chose dont nous discuterons est que Basiru sait qu'une règle de biais de vue d'ensemble de haut niveau permet
au service d'assumer le rôle et d'effectuer les actions en votre nom.
Maintenant, par exemple, vous avez un IAM, utilisez-le et vous avez une formation en nuage.
Non, j'utilise la formation cloud d'Airtel que vous devez utiliser.
L'appel de service est X maintenant.
La formation du nuage renoncera immédiatement à l'autorisation, refusant le message.
Si l'utilisateur IBM n'a pas l'autorisation d'indiquer à Cloud Formation qu'il doit utiliser les règles de
service.
Donc, ce que l'utilisateur IBM devrait avoir, je suis utilisateur doit avoir une règle d'autorisation de patron afin qu'il puisse créer
les services dont il a besoin pour utiliser un service spécifique.
C'est une partie très importante à retenir.
Maintenant, pour le démontrer, j'ai un utilisateur I am nommé Bob et cet utilisateur am a trois accès complets, ainsi que la
formation de nuages, un accès complet.
Donc, de l'utilisateur à Bob, allons de l'avant et créons une pile de formation de nuages.
Sera téléchargé sur IBM, pas sur le fichier YAML.
Faisons un prochain.
Ce sombre, appelons-le simplement la technologie de Bob.
Faisons un prochain.
Vous obtenez donc certaines erreurs principalement parce que Bob User n'a pas vraiment beaucoup d'autorisations maintenant dans
les autorisations ici.
Allons de l'avant et essayons de spécifier la diffusion du rôle qui a été créé.
Nous avons donc la règle du service de formation de nuages.
Copions le service.
Plus tôt, sélectionnons l'édition qui sera indiquée.
Faisons un prochain.
Je vais créer une pile et vous verrez immédiatement que nous avons une erreur indiquant que l'utilisateur Be-Bop n'est
pas autorisé à effectuer i. e. passer la règle sur la ressource de formation de nuages si facilement.
Donc, cela signifie essentiellement que j'utilise une balle.
Si l'utilisateur veut dire à Cloud formation qu'il doit utiliser une règle de service X, alors l'utilisateur bob doit avoir une
autorisation de règle de polarisation sur ce service.
Rolex.
Maintenant, si vous regardez à quoi ressemble la politique basée sur le vélo, alors c'est une politique très simple.
Vous avez une action principale de passage AIM, et dans cette section de ressources, vous devrez spécifier
la règle de service, en ajoutant Essayons-le.
Alors faisons-en un.
Allons au tableau d'utilisateur et nous abandonnerons par défilement qui lui est associé.
Créons donc une nouvelle politique de voie et dans cette ressource ici, nous devrons spécifier ces règles de service.
Et maintenant, vous pouvez facilement obtenir la charge de service qu'il avait à partir d'ici, ou vous pouvez consulter les règles pour l'obtenir.
Collons donc la règle de service ici.
Pourtant, passons en revue la politique et cette règle de biais de qualités créera une politique.
Super.
Alors maintenant, à ce stade, Bob User sera en mesure de dire avec succès à la formation du cloud qu'il devrait
utiliser un service inutilisable.
Or, à cette date, le service n'a vraiment pas vraiment d'autorisation pour IBM, donnons donc également l'autorisation
à cette règle.
Donc, juste pour plus de simplicité, donnera à IBM un accès complet.
Et Will a attaché une politique.
Parfait, alors maintenant du Bob, utilisez-le.
Allons de l'avant et essayons à nouveau de créer la pile.
Et vous voyez, cela fonctionne parfaitement bien cette fois maintenant à ce stade, ne pas Daddy Bob
L'utilisateur n'a pas vraiment une autorisation d'IBM, mais cette règle de service a une autorisation d'accès complet d'IBM.
Et puisque cette pile est associée à la règle de service, la création devrait succéder à Buffett.
Alors maintenant, vous voyez que la création est terminée.
Et si vous voulez vérifier rapidement, vous pouvez également le faire.
Donc, dans le groupe d'utilisateurs, vous avez un groupe de démonstration.
Notez maintenant que j'ai deux onglets distincts avec deux utilisateurs distincts.
Donc, le premier est l'endroit où nous utilisons l'élément et l'utilisons.
Et le second est l'endroit où nous utilisons l'utilisateur de débogage.
C'est donc la raison pour laquelle nous sommes en mesure d'explorer toutes ces consoles.
Super.
J'espère donc qu'à ce jour vous avez compris le concept de ce que la règle de service ainsi que le possible maintenant.
Un point très important que vous devez noter est qu'une fois les règles associées à la formation du cloud
établies, les utilisateurs autorisés à opérer sur cette pile pourront utiliser cette règle même s'ils n'ont
pas l'autorisation de la transmettre.
Vous devez donc vous assurer que la règle accorde des privilèges aux leads.
Point très important du point de vue de la sécurité.
Ainsi, par exemple, disons que notre formation cloud est déjà associée à une utilisation administrateur d'exécution de service
qu'elle lui a associée.
Non, nous avons deux utilisateurs, Alice et Bob.
Supposons que l'utilisateur Alice et l'utilisateur bob n'ont pas vraiment d'autorisation partielle.
Mais comme la formation de cloud est déjà associée à un rôle de service, ces deux
utilisateurs qui n'ont accès qu'au service de formation de cloud pourront effectuer ou supprimer l'opération de
pile, par exemple, et la formation de cloud à l'aide du service l'autorisation de rouleau peut supprimer complètement vos
ressources.
Alors allons-y et essayons-le maintenant.
Pour démontrer ce concept, nous avons l'utilisateur Iiim d'Alice, et la seule autorisation qu'Alice a est ou
le service de formation de nuages seulement maintenant de l'utilisateur AM d'Alice.
Encore une fois, nous sommes dans la formation de nuages, et à partir de là, supposons qu'Alice essaie de supprimer la pile
d'ampoules.
Essayons maintenant.
Cette action devrait être couronnée de succès.
Vérifions.
Je vais ouvrir la pile d'ampoules ici et le statut est supprimer.
Compléter.
Donc, si vous voulez vérifier, vous voyez que le groupe de démonstration n'est plus présent.
C'est donc l'un des points sur lesquels vous devez faire attention, en particulier quand et où vous associez
une formation de nuage au service.
Notez maintenant que si la formation du nuage n'avait pas été associée à la règle de service et que cela n'aurait
pas vraiment eu de raison de supprimer la pile.
Regardons-le aussi.
Donc, pour plus de simplicité, faisons une chose pour notre tourbière, réutilisez-la maintenant, nous allons dans tellement de démos pour qu'il
n'y ait pas de confusion qui survienne.
Et c'est l'une des raisons pour lesquelles nous faisons pratiquement tout pour l'utilisateur de bob.
Cette fois, avec l'accès S3, la règle de réussite et l'accès aux autorisations cloud, donnons
également l'accès pour un.
Je vais donc leur donner un accès complet à l'utilisateur Bob.
Et depuis l'utilisateur Bob, passons à la pile de formation de nuages, créons encore une fois une pile.
Donnons le même nom, appelons-le Bob New Stack.
Cette chose ne donnera aucun Android.
Allons de l'avant et créons tout avec la permission de l'utilisateur de bob, dit-il.
Et comme prévu, la création est terminée.
Si vous vérifiez les groupes, vous avez un groupe de démonstration disponible maintenant auprès de l'utilisateur Alliss.
Revenons à Stacks.
Alice voit maintenant la nouvelle pile de Bob et Alice décide de la supprimer.
Alors allons-y mais je ne le fais pas.
Et si vous le vouliez si vous voyez que vous devez supprimer Phil, et si vous souhaitez voir les événements qu'il déclare au moins utiliser, il n'est
pas autorisé à mettre en place l'opération de suppression de groupe.
Parfait.
J'espère donc qu'avec cela, vous avez compris les bases de la règle de service, les bases de la règle de partialité,
ainsi que certaines des considérations de sécurité importantes ici.
Maintenant, ce que je vais faire après cette vidéo, je vais cacher la politique IEA basée sur la règle de biais, ainsi que
le modèle de formation de cloud pour créer le groupe AIM afin que vous puissiez également l'essayer.
Donc, avec cela se terminera la vidéo d'aujourd'hui.