Mendengar Anda dan selamat datang kembali sekarang di video ini, kita akan membahas tentang peran layanan ini dan fitur
bos di AM.
Tidak.
Faktanya, banyak layanan secara ekstensif menggunakan layanan semua dan dalam jangka panjang E. coli Anda. W
adalah proyek.
Anda akan menggunakan service roll sebaik mungkin pada tahap tertentu.
Jadi mari kita lanjutkan dan pahami lebih detail.
Sekarang konsep pertama terkait dengan layanan ini pada tinjauan tingkat tinggi.
Aturan layanan adalah aturan yang diasumsikan layanan apa pun untuk melakukan tindakan atas nama Anda.
Sekarang, mari kita asumsikan bahwa Anda memiliki awan untuk otomatisasi dan pembentukan awan ingin membuat sumber daya
tertentu seperti S3 dan mudah untuk mengetahui apa yang dapat dilakukan oleh pembentukan awan.
Pembentukan awan dapat dikaitkan dengan layanan tertentu atau lebih.
Peran layanan sangat mirip dengan Android, dan memiliki serangkaian kebijakan tertentu.
Jadi tergantung pada kebijakan yang merupakan bagian dari aturan layanan, jika pembentukan awan mengasumsikan
peran ini, pembentukan awan akan dapat melakukan tindakan yang ditentukan dan diizinkan dalam layanan
khusus itu.
Atau jika formasi cloud tidak menggunakan aturan layanan, maka pengguna yang menjalankan formasi cloud,
misi pemisahan pengguna akan digunakan.
Jadi mari kita lakukan satu hal sebelum kita melanjutkan lebih memahami hal-hal secara lebih rinci.
Mari kita mencobanya sekarang untuk demo hari ini.
Saya memiliki file panggilan ditujukan ke Yaman, dan ini adalah file yang sangat sederhana.
Hanya apakah itu membuat Grup IEM memanggil Grup Demo sekarang game saat ini di konsol pembentukan cloud?
Mari kita lanjutkan dan dengan cepat membuat tumpukan baru.
Ayo upload di AMD atau M. F. SEBUAH. , jadi akan menggunakan file ini.
Mari kita lakukan selanjutnya.
Sebut saja sebagai demo.
IBM Stack akan melanjutkan dan melakukannya selanjutnya.
Sekarang, pada tahap ini, Anda memiliki opsi izin, sehingga Anda dapat menentukan nama peran IBM atau area peran
IBM dari peran layanan yang dapat digunakan oleh formasi cloud.
Jadi jika Anda ingin pembentukan awan, gunakan peran layanan khusus pengguna, maka Anda harus menentukan peran, urutan
nama belum.
Dan jika Anda tidak menentukan itu, maka pembentukan awan akan menggunakan izin pengguna Anda, jadi tidak
akan menentukan ini.
Mari kita lanjutkan dan lakukan selanjutnya, dan kita akan melanjutkan dan menerima dan membuat tumpukan.
Baiklah.
Jadi sekarang kita memiliki status buat selesai.
Mari kita juga dengan cepat memverifikasi ini dari konsol IBM.
Mari kita pergi ke grup dan kami memiliki grup demo yang tersedia.
Besar.
Jadi bagian pertama ini mudah dimengerti.
Jadi sekarang mari kita lakukan satu hal.
Mari kita lanjutkan dan hapus tumpukan kita dengan cepat.
Jadi sebagai bagian dari langkah kedua, apa yang kami lakukan akan melanjutkan dan membuat aturan layanan dan akan memberi tahu formasi
cloud untuk menggunakan layanan ini.
Sekarang di dalam konsol AM, mari kita beralih ke peran.
Mari kita buat aturan baru.
Layanan lain yang akan Anda kaitkan dengan aturan ini adalah pembentukan awan.
Ayo lakukan dan selanjutnya tidak akan memberikan izin apa pun seperti sekarang dan dalam batas mereka sendiri.
Tentukan aturan Layanan Cloud Formation sekali, lalu mari kita buat atau keduanya.
Jadi aturan dibuat dan mari kita verifikasi pembentukan awan.
Dan ya, tumpukan kami dihapus.
Jadi sekarang mari kita lakukan satu hal.
Mari kita buat satu tumpukan lagi.
Benda ini akan menggunakan tim ini.
Saya bukan Yaman.
Mari kita lakukan selanjutnya.
Sebut saja sebagai tumpukan gulungan layanan pembentukan awan.
Mari kita lakukan selanjutnya.
Hal ini akan menentukan peran IAM dari aturan layanan pembentukan cloud.
Mari kita lakukan selanjutnya.
Dan mari kita buat tumpukan.
Sekarang pembuatan ini idealnya gagal, karena aturan layanan yang kami buat ini tidak benar-benar
memiliki izin, jadi jika akan membuka aturan layanan pembentukan awan.
Anda tahu, itu tidak benar-benar memiliki izin apa pun, jadi karena pembentukan awan mengambil peran ini dan karena
peran itu tidak memiliki izin apa pun, dunia yang diciptakannya akan terasa seperti yang diharapkan.
Namun Anda melihat tema ini.
Ini menyatakan bahwa peran layanan pembentukan awan tidak berwenang untuk melakukan operasi IEM.
Besar.
Jadi ayo cepat, Gordon, hapus teknologi ini.
Besar.
Jadi saya harap dengan demo ini Anda mengerti tentang bagaimana pembentukan awan dapat menggunakan peran layanan untuk melakukan
operasi tertentu.
Hal berikutnya yang akan kita diskusikan adalah Basiru mengetahui aturan bias tinjauan tingkat tinggi yang memungkinkan
layanan untuk mengambil peran dan melakukan tindakan atas nama Anda.
Sekarang, misalnya, Anda memiliki IAM, gunakan dan Anda memiliki formasi awan.
Tidak, saya menggunakan formasi awan Airtel yang harus Anda manfaatkan.
Panggilan roll layanan adalah X sekarang.
Formasi awan akan segera memberikan izin, menolak pesan.
Jika pengguna IBM tidak memiliki izin untuk memberi tahu formasi cloud bahwa mereka harus menggunakan aturan
layanan.
Jadi apa yang harus dimiliki pengguna IBM, saya pengguna harus memiliki izin aturan bos sehingga dapat
membangun layanan yang diperlukan untuk menggunakan layanan tertentu.
Ini adalah bagian yang sangat penting untuk diingat.
Sekarang untuk mendemonstrasikan ini, saya memiliki pengguna saya bernama Bob dan pengguna ini memiliki tiga akses penuh,
serta formasi cloud, akses penuh.
Jadi dari pengguna hingga Bob, mari kita buat tumpukan formasi awan.
Akan diunggah di IBM, bukan file YAML.
Mari kita lakukan selanjutnya.
Gelap ini sebut saja sebagai teknologi Bob.
Mari kita lakukan selanjutnya.
Jadi Anda mendapatkan kesalahan tertentu terutama karena Pengguna Bob tidak benar-benar memiliki banyak izin sekarang dalam
izin di sini.
Mari kita lanjutkan dan coba tentukan penayangan peran yang telah dibuat.
Jadi kami memiliki aturan layanan pembentukan awan.
Mari kita salin layanannya.
Sebelumnya, mari kita pilih edit yang akan dinyatakan.
Mari kita lakukan selanjutnya.
Akan melanjutkan dan membuat tumpukan dan segera Anda akan melihat kami mendapat kesalahan yang menyatakan bahwa pengguna Be-Bop
tidak berwenang untuk melakukan i. e. lulus aturan pada sumber daya pembentukan awan begitu mudah.
Jadi itu pada dasarnya berarti saya menggunakan bola.
Jika pengguna ingin memberi tahu formasi cloud bahwa ia perlu menggunakan layanan Rule X, maka pengguna bob harus
memiliki izin aturan bias pada layanan ini.
Rolex.
Sekarang, jika Anda melihat seperti apa kebijakan berbasis sepeda, jadi ini adalah kebijakan yang sangat sederhana.
Anda memiliki tindakan utama AIM melewatinya, dan di bagian sumber daya ini, Anda harus menentukan
aturan layanan, menambahkan Mari kita coba.
Jadi mari kita lakukan satu.
Mari kita pergi ke papan pengguna dan kita akan menyerah dengan gulir yang terkait dengannya.
Jadi mari kita buat kebijakan jalur baru dan dalam sumber ini di sini, kita harus menentukan aturan layanan ini.
Dan sekarang Anda dapat dengan mudah mendapatkan beban layanan yang dia miliki dari sini, atau Anda dapat pergi ke aturan untuk mendapatkannya.
Jadi mari kita tempelkan aturan layanan di sini.
Namun, mari kita tinjau kebijakan dan aturan bias kualitas ini akan membuat kebijakan.
Besar.
Jadi sekarang pada tahap ini, Pengguna Bob akan berhasil memberi tahu formasi cloud bahwa ia
harus menggunakan unserviceable.
Sekarang pada tanggal ini, layanan benar-benar tidak memiliki izin untuk IBM, jadi mari kita juga memberikan izin
untuk aturan ini.
Jadi hanya untuk kesederhanaan, IBM akan memberikan akses penuh.
Dan Will melampirkan kebijakan.
Sempurna, jadi sekarang dari Bob, gunakan itu.
Mari kita lanjutkan dan coba buat tumpukan lagi.
Dan Anda lihat, ini bekerja dengan sangat baik kali ini sekarang pada tahap ini, jangan Daddy
Bob Pengguna tidak benar-benar memiliki izin dari IBM, tetapi aturan layanan ini memiliki izin akses penuh IBM.
Dan karena tumpukan ini diasosiasikan dengan aturan layanan, pembuatannya harus menggantikan Buffett.
Jadi sekarang Anda melihat pembuatan selesai selesai.
Dan jika Anda ingin memverifikasi dengan cepat, Anda juga dapat melakukannya.
Jadi di grup pengguna, Anda memiliki grup demo.
Sekarang perhatikan bahwa saya memiliki dua tab terpisah dengan dua pengguna terpisah.
Jadi yang pertama adalah di mana kita menggunakan item dan menggunakannya.
Dan yang kedua adalah di mana kita menggunakan pengguna debug.
Jadi inilah alasan mengapa kami dapat menjelajahi semua konsol ini.
Besar.
Jadi saya harap pada hari ini Anda memahami konsep apa aturan layanan serta mungkin sekarang.
Satu hal yang sangat penting yang perlu Anda perhatikan adalah bahwa setelah aturan yang terkait dengan pembentukan awan, pengguna
yang memiliki izin untuk beroperasi pada tumpukan ini akan dapat menggunakan aturan ini bahkan jika mereka
tidak memiliki izin untuk melewatinya.
Jadi, Anda harus memastikan bahwa pemberian aturan mengarah ke hak istimewa.
Poin yang sangat penting dalam perspektif keamanan.
Jadi, misalnya, katakanlah formasi cloud kita sudah dikaitkan dengan layanan yang dijalankan administrator, gunakan
yang terkait dengannya.
Tidak, kami memiliki dua pengguna, Alice dan Bob.
Mari kita asumsikan bahwa pengguna Alice dan pengguna bob tidak benar-benar memiliki izin parsial.
Tetapi karena pembentukan awan sudah dikaitkan dengan peran layanan, kedua pengguna ini yang memiliki
akses pada layanan pembentukan awan hanya akan dapat melakukan atau menghapus operasi
tumpukan, misalnya, dan pembentukan awan dengan bantuan layanan. izin roll dapat menghapus sumber daya Anda sama
sekali.
Jadi mari kita pergi ke depan dan mencobanya sekarang.
Untuk mendemonstrasikan konsep ini, kami memiliki pengguna III dari Alice, dan satu-satunya izin yang dimiliki Alice
adalah atau layanan pembentukan awan hanya sekarang dari pengguna AM Alice.
Sekali lagi, kita masuk ke formasi awan, dan dari sini, mari kita asumsikan Alice mencoba menghapus tumpukan bola
lampu.
Mari kita mencobanya sekarang.
Tindakan ini harus berhasil.
Mari kita verifikasi.
Saya akan membuka tumpukan bohlam di sini dan statusnya dihapus.
Menyelesaikan.
Jadi jika Anda ingin memverifikasi, Anda melihat grup demo sudah tidak ada lagi.
Jadi ini adalah salah satu poin yang Anda perlu berhati-hati, khususnya kapan dan di mana Anda menghubungkan
formasi awan dengan layanan sama sekali.
Sekarang perhatikan bahwa jika pembentukan awan tidak akan dikaitkan dengan aturan layanan dan ini tidak akan benar-benar
memiliki satu alasan untuk menghapus tumpukan.
Mari kita lihat juga.
Jadi untuk mempermudah, mari kita lakukan satu hal untuk bog kita gunakan sekarang lagi, kita akan masuk ke banyak demo
sehingga tidak ada kebingungan yang muncul.
Dan ini adalah salah satu alasan mengapa kami melakukan semuanya dengan praktis dari pengguna bob.
Kali ini, bersama dengan akses S3, aturan pass, dan akses izin cloud, mari berikan
juga akses untuk sebuah.
Jadi saya akan memberi mereka akses penuh ke pengguna Bob.
Dan dari pengguna Bob, mari kita beralih ke tumpukan formasi awan, mari kita buat tumpukan lagi.
Mari kita beri nama yang sama, sebut saja Bob New Stack.
Hal ini tidak akan memberikan Android apapun.
Mari kita lanjutkan dan buat semuanya dengan izin dari pengguna bob, katanya.
Dan seperti yang diharapkan, penciptaan selesai.
Jika Anda akan memverifikasi grup, Anda memiliki grup demo yang tersedia sekarang dari pengguna Alliss.
Mari kita pergi ke Stacks lagi.
Sekarang Alice melihat tumpukan baru Bob dan Alice memutuskan untuk menghapusnya.
Jadi mari tapi aku tidak.
Dan jika Anda ingin jika Anda melihat Anda harus menghapus Phil, dan jika Anda ingin melihat acara yang dinyatakan setidaknya digunakan,
itu tidak diizinkan untuk melakukan operasi grup hapus.
Sempurna.
Jadi saya harap dengan ini Anda memahami dasar-dasar aturan layanan, dasar-dasar aturan bias, serta
beberapa pertimbangan keamanan penting di sini.
Sekarang apa yang akan saya lakukan setelah video ini, saya akan menyembunyikan bias rule based IEA policy, serta
template formasi cloud untuk membuat grup AIM sehingga Anda juga dapat mencobanya.
Jadi dengan ini akan menyimpulkan video hari ini.