Ascoltati e bentornato ora in questo video, discuteremo di questo ruolo di servizio e delle funzionalità del
capo in AM.
No.
In effetti, molti dei servizi si avvalgono ampiamente del servizio tutto e a lungo termine del tuo E. W.
è progetti.
Utilizzerai il rotolo di servizio nel miglior modo possibile ad un certo punto.
Quindi andiamo avanti e comprendiamolo in modo più dettagliato.
Ora il primo concetto è legato a questo servizio a una panoramica di alto livello.
Una regola di servizio è una regola che qualsiasi servizio assume per eseguire azioni per tuo conto.
Ora, supponiamo che tu abbia un cloud per l'automazione e la formazione del cloud voglia creare determinate
risorse come S3 e sia facile sapere cosa può fare la formazione del cloud.
La formazione del cloud può essere associata a un servizio specifico o giù di lì.
Il ruolo del servizio è molto simile ad Android e ha un determinato insieme di criteri.
Quindi, a seconda dei criteri che fanno parte della regola del servizio, se la formazione del cloud assume questo
ruolo, la formazione del cloud sarà in grado di eseguire le azioni definite e consentite all'interno di quel
servizio specifico.
Oppure, se una formazione cloud non fa uso di una regola di servizio, verrà utilizzata l'utente che sta invocando la
formazione cloud, la missione di suddivisione dell'utente.
Quindi facciamo una cosa prima di procedere ulteriormente, comprendiamo le cose in modo più dettagliato.
Proviamolo ora per la demo di oggi.
Ho un file di chiamata rivolto allo Yemen, e questo è un file molto semplice.
Solo crea IEM Group chiama Demo Group ora il gioco corrente nella console di formazione cloud?
Andiamo avanti e creiamo rapidamente un nuovo stack.
Carichiamo su AMD o M. F. UN. , quindi utilizzerà questo file.
Facciamo un prossimo.
Chiamiamola demo.
IBM Stack andrà avanti e lo farà dopo.
Ora, in questa fase, hai un'opzione di autorizzazione, quindi puoi specificare il nome del ruolo IBM o l'area del
ruolo IBM del ruolo di servizio che la formazione cloud può utilizzare.
Quindi, se vuoi la formazione del cloud, usa il ruolo di servizio specifico dell'utente, quindi devi specificare il ruolo, l'ordine dei
nomi ancora.
E se non lo specifichi, la formazione del cloud utilizzerà il permesso dei tuoi utenti, quindi
non lo specificherà.
Andiamo avanti e facciamo il prossimo, e andremo avanti, accetteremo e creeremo uno stack.
Va bene.
Quindi ora abbiamo lo stato di creazione completata.
Verifichiamolo velocemente anche dalla console IBM.
Andiamo ai gruppi e abbiamo un gruppo demo che è disponibile.
Grande.
Quindi questa prima parte è di facile comprensione.
Quindi ora facciamo una cosa.
Andiamo avanti ed eliminiamo rapidamente il nostro stack.
Quindi, come parte del secondo passaggio, ciò che faremo andrà avanti e creerà una regola di servizio e dirà alla formazione del
cloud di utilizzare questo servizio.
In questo momento all'interno della console AM, andiamo ai ruoli.
Creiamo una nuova regola.
Un altro servizio che assocerai a questa regola sarà la formazione di nuvole.
Facciamo e il prossimo non darà alcun permesso come spento ora e nei propri limiti.
Specifica una volta la regola del servizio di formazione cloud, quindi procediamo e creiamo o entrambi.
Quindi la regola è creata e verifichiamo la formazione della nuvola.
E sì, il nostro stack è stato cancellato.
Quindi ora facciamo una cosa.
Creiamo un altro stack.
Questa cosa utilizzerà questa squadra.
Non sono lo Yemen.
Facciamo un prossimo.
Chiamiamolo come roll stack del servizio di formazione del cloud.
Facciamo un prossimo.
Questa cosa specificherà il ruolo IAM della regola del servizio di formazione del cloud.
Facciamo un prossimo.
E creiamo uno stack.
Ora, questa creazione dovrebbe idealmente fallire, perché queste regole del servizio che abbiamo creato non hanno in realtà
alcuna autorizzazione, quindi se aprirà la regola del servizio di formazione del cloud.
Vedete, in realtà non ha alcun permesso, quindi poiché la formazione delle nuvole sta assumendo questo ruolo e
poiché il ruolo non ha alcun permesso, i mondi che la creazione dovrebbe sentirsi come previsto.
Eppure vedi questo tema.
Sta affermando che il ruolo del servizio di formazione cloud non è autorizzato a eseguire l'operazione IEM.
Grande.
Quindi, presto, Gordon, cancelliamo questa tecnologia.
Grande.
Quindi spero che con questa demo tu abbia capito come la formazione del cloud può utilizzare un ruolo di servizio per
eseguire determinate operazioni.
La prossima cosa di cui parleremo è che Basiru sa che una regola di bias di panoramica di alto livello consente
al servizio di assumere il ruolo ed eseguire le azioni per tuo conto.
Ora, ad esempio, hai un IAM, lo usi e hai una formazione di nuvole.
No, sto usando la formazione di nuvole di Airtel di cui devi fare uso.
L'appello del servizio è X ora.
La formazione della nuvola rinuncerà immediatamente al permesso, negando il messaggio.
Se l'utente IBM non dispone dell'autorizzazione per comunicare alla formazione cloud che deve utilizzare le regole del
servizio.
Quindi, ciò che l'utente IBM dovrebbe avere, sono l'utente che deve avere un'autorizzazione della regola del capo in modo che possa creare
i servizi di cui ha bisogno per utilizzare un servizio specifico.
Questa è una parte molto importante da ricordare.
Ora per dimostrarlo, ho un utente I am chiamato Bob e questo utente ha tre accessi completi, oltre alla
formazione del cloud, accesso completo.
Quindi dall'utente a Bob, andiamo avanti e creiamo uno stack di formazione delle nuvole.
Verrà caricato su IBM, non sul file YAML.
Facciamo un prossimo.
Questo buio chiamiamolo semplicemente come la tecnologia di Bob.
Facciamo un prossimo.
Quindi stai ricevendo alcuni errori principalmente perché Bob User non ha davvero molte autorizzazioni ora all'interno
delle autorizzazioni qui.
Andiamo avanti e proviamo a specificare la messa in onda del ruolo che è stato creato.
Quindi abbiamo la regola del servizio di formazione del cloud.
Copiamo il servizio.
All'inizio, selezioniamo la modifica che verrà indicata.
Facciamo un prossimo.
Andrà avanti e creerà uno stack e immediatamente vedrai che abbiamo ricevuto un errore che indica che l'utente Be-Bop non
è autorizzato a eseguire i. e. passare la regola sulla risorsa della formazione delle nuvole così facilmente.
Quindi in pratica significa che sto usando una palla.
Se l'utente desidera dire alla formazione cloud che deve utilizzare una regola X del servizio, l'utente bob deve disporre di un'autorizzazione
per la regola di distorsione su questo servizio.
Rolex.
Ora, se guardi a come appare la politica basata sulla bicicletta, allora è una politica molto semplice.
Hai un'azione primaria di AIM che lo attraversa e in questa sezione delle risorse dovrai specificare
la regola del servizio, aggiungendo Proviamolo.
Quindi facciamone uno.
Andiamo alla user board e rinunceremo allo scroll ad essa associato.
Quindi creiamo una nuova policy in corsia e all'interno di questa risorsa qui, dovremo specificare queste regole di servizio.
E ora puoi facilmente ottenere il carico di servizio che aveva da qui, oppure puoi andare alle regole per ottenerlo.
Quindi incolliamo qui la regola del servizio.
Tuttavia, esaminiamo la politica e questa regola per pregiudizi di qualità creerà una politica.
Grande.
Quindi ora, in questa fase, l'utente Bob sarà in grado di dire con successo alla formazione del cloud
che dovrebbe utilizzare l'inservibile.
A questa data, il servizio non ha davvero alcun permesso per IBM, quindi diamo anche il permesso
a questa regola.
Quindi, solo per semplicità, darà all'IBM pieno accesso.
E Will ha allegato una polizza.
Perfetto, quindi ora da Bob, usalo.
Andiamo avanti e proviamo a creare lo stack ancora una volta.
E vedi, sta funzionando perfettamente questa volta ora in questa fase, non l'utente Daddy Bob non
ha davvero un'autorizzazione di IBM, ma questa regola di servizio ha un'autorizzazione di accesso completo di IBM.
E poiché questo stack è associato alla regola del servizio, la creazione dovrebbe avere successo con Buffett.
Quindi ora vedi che la creazione è completata.
E se vuoi verificare rapidamente, puoi farlo anche tu.
Quindi nel gruppo utenti, hai un gruppo demo.
Ora nota che ho due schede separate con due utenti separati.
Quindi il primo è dove stiamo usando l'oggetto e lo usiamo.
E il secondo è dove stiamo usando l'utente di debug.
Quindi questo è il motivo per cui siamo in grado di esplorare tutte queste console.
Grande.
Quindi spero che in questo giorno tu abbia capito il concetto di ciò che regola il servizio così come il possibile ora.
Un punto molto importante che devi notare è che una volta che le regole associate alla formazione del cloud sono, gli
utenti che hanno il permesso di operare su questo stack saranno in grado di usare questa regola anche se
non hanno l'autorizzazione per passarla.
Quindi devi assicurarti che la regola concede porti al privilegio.
Punto molto importante dal punto di vista della sicurezza.
Quindi, ad esempio, supponiamo che la nostra formazione cloud sia già associata a un uso dell'amministratore di esecuzione del servizio che
è stato associato ad essa.
No, abbiamo due utenti, Alice e Bob.
Supponiamo che l'utente Alice e l'utente bob non abbiano realmente un'autorizzazione parziale.
Ma poiché la formazione del cloud è già associata a un ruolo di servizio, entrambi questi utenti che
hanno accesso solo al servizio di formazione del cloud saranno in grado di eseguire o eliminare l'operazione
di stack, ad esempio, e la formazione del cloud con l'aiuto del servizio il permesso roll può eliminare del tutto le
tue risorse.
Quindi andiamo avanti e proviamolo ora.
Per dimostrare questo concetto, abbiamo Iiim utente di Alice e l'unica autorizzazione che Alice ha è o
il servizio di formazione del cloud solo ora dall'utente AM di Alice.
Di nuovo, siamo nella formazione delle nuvole, e da qui, supponiamo che Alice cerchi di eliminare lo stack di
lampadine.
Proviamolo ora.
Questa azione dovrebbe avere successo.
Verifichiamo.
Aprirò la pila di lampadine qui e lo stato sarà cancella.
Completare.
Quindi se vuoi verificare vedi che il gruppo demo non è più presente.
Quindi questo è uno dei punti a cui devi prestare attenzione, in particolare quando e dove stai associando
una formazione di nuvole al servizio.
Ora tieni presente che se la formazione del cloud non fosse stata associata alla regola del servizio e questo non
avrebbe davvero un motivo per eliminare lo stack.
Esaminiamolo anche.
Quindi, per semplicità, facciamo una cosa per la nostra palude, usiamola di nuovo ora, stiamo entrando in così tanti demo
in modo che non si crei confusione.
E questo è uno dei motivi per cui stiamo facendo praticamente tutto così dall'utente bob.
Questa volta, insieme all'accesso S3, alla regola di passaggio e all'accesso all'autorizzazione cloud, diamo
anche l'accesso per un.
Quindi darò loro pieno accesso all'utente Bob.
E dall'utente Bob, andiamo allo stack di formazione delle nuvole, creiamo ancora uno stack.
Diamo lo stesso nome, chiamiamolo come Bob New Stack.
Questa cosa non darà alcun Android.
Andiamo avanti e creiamo tutto con il permesso dell'utente bob, dice.
E come previsto, la creazione è completata.
Se verificherai i gruppi, ora hai un gruppo demo disponibile dall'utente Alliss.
Andiamo ancora a Stacks.
Ora Alice sta vedendo il nuovo stack di Bob e Alice decide di eliminarlo.
Quindi andiamo ma non lo faccio.
E se lo desideri, se vedi che devi eliminare Phil e se desideri vedere gli eventi che afferma almeno di utilizzare, non
è autorizzato a eseguire l'operazione di eliminazione del gruppo.
Perfetto.
Quindi spero che con questo tu abbia compreso le basi della regola del servizio, le basi della regola del
pregiudizio, nonché alcune delle importanti considerazioni sulla sicurezza qui.
Ora cosa farò dopo questo video, nasconderò la politica IEA basata sulla regola del pregiudizio, così come il modello di
formazione del cloud per creare il gruppo AIM in modo che anche tu possa provarlo.
Quindi con questo concluderò il video di oggi.