Hören Sie und begrüßen Sie jetzt wieder in diesem Video. Wir werden über diese Servicerolle und die Boss-Funktionen
in AM sprechen.
Nein.
Tatsächlich nutzen viele der Dienste umfassend den Service aller und langfristig von Ihrem E. W.
ist Projekte.
Sie werden die Servicerolle irgendwann so gut wie möglich nutzen.
Lassen Sie uns also weitermachen und es genauer verstehen.
Das erste Konzept bezieht sich nun auf einen groben Überblick über diesen Service.
Eine Dienstregel ist eine Regel, von der jeder Dienst ausgeht, um Aktionen in Ihrem Namen auszuführen.
Nehmen wir nun an, Sie haben eine Cloud für die Automatisierung und Cloud-Formation möchten bestimmte
Ressourcen wie S3 erstellen und wissen einfach, was Cloud-Formation leisten kann.
Die Cloud-Bildung kann mit einem bestimmten Dienst oder so verbunden sein.
Die Dienstrolle ist Android sehr ähnlich und verfügt über einen bestimmten Satz von Richtlinien.
Wenn die Cloud-Formation diese Rolle übernimmt, kann die Cloud-Formation abhängig von der Richtlinie, die
Teil der Dienstregel ist, die Aktionen ausführen, die in diesem bestimmten Dienst definiert und
zulässig sind.
Oder wenn eine Cloud-Formation keine Dienstregel verwendet, dann wird der Benutzer, der die Cloud-Formation aufruft, die Mission
zum Aufteilen von Benutzern verwendet.
Lassen Sie uns also eine Sache tun, bevor wir weitermachen, um die Dinge genauer zu verstehen.
Probieren wir es jetzt für die heutige Demo aus.
Ich habe einen Dateiaufruf, der auf den Jemen abzielt, und dies ist eine sehr einfache Datei.
Nur schafft es die IEM Group, die Demo Group jetzt das aktuelle Spiel in der Cloud-Formation-Konsole aufruft?
Lassen Sie uns weitermachen und schnell einen neuen Stack erstellen.
Laden wir bei AMD oder M. F. A. , also wird diese Datei verwendet.
Machen wir einen nächsten.
Nennen wir es als Demo.
IBM Stack wird weitermachen und es als nächstes tun.
Jetzt haben Sie in dieser Phase eine Berechtigungsoption, sodass Sie den IBM Rollennamen oder den IBM
Rollenbereich der Servicerolle angeben können, die die Cloud-Formation verwenden kann.
Wenn Sie also eine Cloud-Bildung wünschen, verwenden Sie eine benutzerspezifische Servicerolle, dann müssen Sie die Rolle, Namensreihenfolge
noch angeben.
Und wenn Sie dies nicht angeben, wird die Cloud-Bildung von Ihrer Benutzerberechtigung Gebrauch machen und
dies nicht angeben.
Lassen Sie uns fortfahren und als nächstes tun, und wir werden fortfahren und einen Stapel akzeptieren und erstellen.
Gut.
Jetzt haben wir also den Status "Erstellen abgeschlossen".
Lassen Sie uns dies auch schnell von der IBM-Konsole aus überprüfen.
Gehen wir zu Gruppen und wir haben eine Demo-Gruppe, die verfügbar ist.
Toll.
Dieser erste Teil ist also leicht zu verstehen.
Also lassen Sie uns jetzt eines tun.
Lass uns weitermachen und schnell unseren Stack löschen.
Als Teil des zweiten Schritts werden wir also eine Serviceregel erstellen und Cloud-Formation anweisen, diesen
Service zu nutzen.
Gehen wir jetzt in der AM-Konsole zu den Rollen.
Lassen Sie uns eine neue Regel erstellen.
Ein weiterer Dienst, den Sie dieser Regel zuordnen werden, ist die Wolkenbildung.
Lassen Sie uns tun und als nächstes wird keine Erlaubnis geben, wie jetzt und innerhalb ihrer eigenen Grenzen.
Geben Sie die Cloud Formation Service-Regel einmal an, dann können wir fortfahren und erstellen oder beides.
Die Regel ist also erstellt und wir überprüfen die Wolkenbildung.
Und ja, unser Stack ist gelöscht.
Also lassen Sie uns jetzt eines tun.
Lassen Sie uns einen weiteren Stapel erstellen.
Dieses Ding wird dieses Team benutzen.
Ich bin nicht Jemen.
Machen wir einen nächsten.
Nennen wir es als Cloud Formation Service Roll Stack.
Machen wir einen nächsten.
Dieses Ding wird die IAM-Rolle der Cloud Formation Service-Regel angeben.
Machen wir einen nächsten.
Und lassen Sie uns einen Stapel erstellen.
Nun sollte diese Erstellung im Idealfall fehlschlagen, da diese von uns erstellte Dienstregel nicht
wirklich über Berechtigungen verfügt, sodass die Cloud-Bildungsdienstregel geöffnet wird.
Sie sehen, es hat nicht wirklich eine Berechtigung. Da die Cloud-Bildung diese Rolle übernimmt
und die Rolle keine Berechtigung hat, sollten sich die Welten wie erwartet anfühlen.
Und doch sehen Sie dieses Thema.
Darin heißt es, dass die Cloud-Formationsdienstrolle nicht berechtigt ist, den IEM-Vorgang auszuführen.
Toll.
Also lass uns schnell diese Technik löschen, Gordon.
Toll.
Ich hoffe, Sie haben mit dieser Demo verstanden, wie die Cloud-Formation eine Servicerolle nutzen kann, um bestimmte
Operationen auszuführen.
Als Nächstes besprechen wir die Basiru-Know-A-High-Level-Übersichts-Bias-Regel, die es dem Dienst ermöglicht, die Rolle zu
übernehmen und die Aktionen in Ihrem Namen durchzuführen.
Jetzt haben Sie zum Beispiel ein IAM, verwenden es und Sie haben eine Cloud-Formation.
Nein, ich verwende die Cloud-Formation von Airtel, die Sie nutzen müssen.
Der Dienstaufruf ist jetzt X.
Cloud-Bildung wird sofort die Erlaubnis aufgeben, verweigert die Nachricht.
Wenn der IBM-Benutzer nicht die Berechtigung hat, Cloud-Formation mitzuteilen, dass er die Serviceregeln verwenden soll.
Der IBM-Benutzer sollte also eine Berechtigung für die Boss-Regel haben, damit er die Dienste erstellen kann,
die er zur Verwendung eines bestimmten Dienstes benötigt.
Dies ist ein sehr wichtiger Teil, den Sie sich merken sollten.
Um dies zu demonstrieren, habe ich einen Ich bin-Benutzer namens Bob und dieser bin-Benutzer hat drei
Vollzugriff sowie Cloud-Bildung, Vollzugriff.
Lassen Sie uns also vom Benutzer zu Bob weitermachen und einen Wolkenbildungsstapel erstellen.
Wird bei IBM hochgeladen, nicht bei der YAML-Datei.
Machen wir einen nächsten.
Dieses Dunkel nennen wir es einfach Bobs Technik.
Machen wir einen nächsten.
Sie erhalten also bestimmte Fehler hauptsächlich, weil Bob User jetzt nicht wirklich viele Berechtigungen innerhalb der
Berechtigungen hier hat.
Lassen Sie uns weitermachen und versuchen, die Ausstrahlung der erstellten Rolle anzugeben.
Wir haben also die Cloud Formation Service-Regel.
Kopieren wir den Dienst.
Zu Beginn wählen wir aus, dass die Bearbeitung angegeben wird.
Machen wir einen nächsten.
Wir werden einen Stack erstellen und sofort sehen, dass wir eine Fehlermeldung erhalten, die besagt, dass der Be-Bop-Benutzer
nicht berechtigt ist, i. e. die Herrschaft über die Ressource Wolkenbildung so einfach weitergeben.
Das bedeutet im Grunde, dass ich einen Ball benutze.
Wenn der Benutzer der Wolkenbildung mitteilen möchte, dass sie eine Dienstregel X verwenden muss, muss der Bob-Benutzer
eine Bias-Regelberechtigung für diesen Dienst haben.
Rolex.
Wenn Sie sich nun ansehen, wie die fahrradbasierte Richtlinie aussieht, ist dies eine sehr einfache Richtlinie.
Sie haben eine Hauptaktion von AIM durchlaufen, und in diesem Ressourcenabschnitt müssen Sie die Dienstregel
angeben und Let's try it hinzufügen.
Also lass uns einen machen.
Gehen wir zum User-Board und wir geben auf, indem wir damit blättern.
Lassen Sie uns also eine neue In-Lane-Richtlinie erstellen, und innerhalb dieser Ressource hier müssen wir diese Serviceregeln angeben.
Und jetzt können Sie ganz einfach die Dienstlast abrufen, die er von hier hatte, oder Sie können zu den Regeln gehen, um sie zu erhalten.
Also fügen wir die Dienstregel hier ein.
Lassen Sie uns jedoch die Richtlinie überprüfen, und diese qualités Bias-Regel wird eine Richtlinie erstellen.
Toll.
Jetzt in dieser Phase kann Bob User der Cloud-Bildung erfolgreich mitteilen, dass sie
unbrauchbar machen sollte.
Zu diesem Zeitpunkt hat der Service wirklich keine Berechtigung für IBM, also geben wir auch dieser
Regel die Berechtigung.
Der Einfachheit halber wird der IBM also vollen Zugriff gewährt.
Und Will fügte eine Richtlinie hinzu.
Perfekt, also jetzt vom Bob, benutze es.
Lassen Sie uns noch einmal versuchen, den Stack zu erstellen.
Und Sie sehen, es funktioniert diesmal zu diesem Zeitpunkt perfekt, nicht Daddy Bob Benutzer hat
nicht wirklich eine Berechtigung von IBM, aber diese Serviceregel hat eine Berechtigung von IBM vollen Zugriff.
Und da dieser Stack mit der Service-Regel verbunden ist, sollte die Erstellung Buffetts gelingen.
Jetzt sehen Sie, dass die Erstellung abgeschlossen ist.
Und wenn Sie sich schnell verifizieren möchten, können Sie das auch tun.
In der Benutzergruppe haben Sie also eine Demogruppe.
Beachten Sie nun, dass ich zwei separate Registerkarten mit zwei separaten Benutzern habe.
Der erste ist also, wo wir den Gegenstand verwenden und verwenden.
Und das zweite ist, wo wir den Debug-Benutzer verwenden.
Dies ist der Grund, warum wir alle diese Konsolen erkunden können.
Toll.
So hoffe ich, dass Sie an diesem Tag das Konzept verstanden haben, was die Service-Regel sowie das möglicherweise jetzt sind.
Ein sehr wichtiger Punkt, den Sie beachten müssen, ist, dass die Benutzer, die die Berechtigung zum Arbeiten mit diesem Stack
haben, diese Regel verwenden können, sobald die mit der Cloud-Bildung verbundenen Regeln festgelegt sind, auch wenn sie
keine Berechtigung zum Weitergeben haben.
Sie müssen also sicherstellen, dass die Regelvergabe zu Privilegien führt.
Sehr wichtiger Punkt in der Sicherheitsperspektive.
Nehmen wir zum Beispiel an, unsere Cloud-Formation ist bereits mit einer damit verknüpften Verwendung
eines Dienstausführungsadministrators verknüpft.
Nein, wir haben zwei Benutzer, Alice und Bob.
Nehmen wir an, der Alice-Benutzer und der Bob-Benutzer haben nicht wirklich eine Teilberechtigung.
Da der Cloud-Bildung aber bereits eine Service-Rolle zugeordnet ist, können diese beiden Benutzer,
die nur den Zugriff auf den Cloud-Bildungs-Dienst haben, beispielsweise den Stack-Betrieb und
die Cloud-Bildung mit Hilfe des Dienstes durchführen oder löschen Die Rollberechtigung kann Ihre Ressourcen vollständig
löschen.
Also lass uns weitermachen und es jetzt anprobieren.
Um dieses Konzept zu demonstrieren, haben wir den Iiim-Benutzer von Alice, und die einzige Berechtigung, die
Alice hat, ist der Cloud-Bildungsdienst erst jetzt von dem AM-Benutzer von Alice.
Auch hier befinden wir uns in der Wolkenformation und nehmen von hier aus an, dass Alice versucht, den Glühbirnenstapel zu
löschen.
Probieren wir es jetzt aus.
Diese Aktion sollte erfolgreich sein.
Lassen Sie uns überprüfen.
Ich öffne hier den Glühbirnenstapel und der Status ist Löschen.
Vollständig.
Wenn Sie also überprüfen möchten, sehen Sie, dass die Demogruppe nicht mehr vorhanden ist.
Dies ist also einer der Punkte, auf die Sie achten müssen, insbesondere wann und wo Sie dem
Dienst überhaupt eine Wolkenformation zuordnen.
Beachten Sie nun, dass wenn die Wolkenbildung nicht mit der Dienstregel verknüpft wäre und dies keinen wirklichen
Grund hätte, den Stack zu löschen.
Schauen wir uns das auch an.
Lassen Sie uns der Einfachheit halber eine Sache für unseren Sumpf tun, verwenden Sie es jetzt wieder, wir gehen auf so
viele Demos ein, damit keine Verwirrung entsteht.
Und das ist einer der Gründe, warum wir praktisch alles vom Bob-Benutzer her machen.
Lassen Sie uns dieses Mal neben dem S3-Zugriff, der Pass-Regel und dem Cloud-Berechtigungszugriff auch
den Zugriff für eine.
Also werde ich ihnen vollen Zugriff auf den Bob-Benutzer geben.
Und vom Bob-Benutzer gehen wir zum Wolkenbildungsstapel, lassen Sie uns noch einmal einen Stapel erstellen.
Geben wir den gleichen Namen, nennen wir ihn Bob New Stack.
Dieses Ding wird kein Android geben.
Lass uns weitermachen und alles mit der Erlaubnis des Bob-Benutzers erstellen, heißt es.
Und wie erwartet ist die Erstellung abgeschlossen.
Wenn Sie die Gruppen überprüfen, steht Ihnen jetzt eine Demogruppe vom Alliss-Benutzer zur Verfügung.
Kommen wir noch einmal zu Stacks.
Jetzt sieht Alice den neuen Stapel von Bob und Alice beschließt, ihn zu löschen.
Also lass uns, aber ich nicht.
Und wenn Sie sehen möchten, dass Sie Phil löschen müssen, und wenn Sie die darin angegebenen Ereignisse mindestens verwenden sehen möchten, ist es
nicht berechtigt, die Operation zum Löschen von Gruppen durchzuführen.
Perfekt.
Ich hoffe, Sie haben damit die Grundlagen der Serviceregel, die Grundlagen der Bias-Regel sowie
einige der wichtigen Sicherheitsüberlegungen hier verstanden.
Nach diesem Video werde ich nun die auf Bias-Regeln basierende IEA-Richtlinie sowie die Cloud-Formationsvorlage zum
Erstellen der AIM-Gruppe ausblenden, damit Sie sie auch ausprobieren können.
Damit endet also das heutige Video.