Ouça você e seja bem-vindo de volta agora a este vídeo. Estaremos discutindo sobre essa função de serviço e os recursos
do chefe no AM.
Não.
Na verdade, muitos dos serviços fazem uso extensivo do serviço a longo prazo de seu E. C.
são projetos.
Você usará a lista de serviços da melhor maneira possível em algum estágio.
Portanto, vamos prosseguir e entender isso com mais detalhes.
Agora, o primeiro conceito está relacionado a este serviço em uma visão geral de alto nível.
Uma regra de serviço é uma regra que qualquer serviço assume para realizar ações em seu nome.
Agora, vamos supor que você tenha uma nuvem para automação e a formação de nuvens deseja criar certos
recursos como S3 e é fácil saber o que a formação de nuvens pode fazer.
A formação da nuvem pode ser associada a um serviço específico ou algo assim.
A função do serviço é muito semelhante ao Android e tem um determinado conjunto de políticas.
Portanto, dependendo da política que faz parte da regra de serviço, se a formação da nuvem estiver assumindo
essa função, a formação da nuvem será capaz de executar as ações que são definidas e permitidas naquele
serviço específico.
Ou se uma formação de nuvem não faz uso de uma regra de serviço, então o usuário que está chamando a formação de nuvem,
a missão de divisão do usuário será usada.
Portanto, vamos fazer uma coisa antes de prosseguirmos para entender as coisas com mais detalhes.
Vamos experimentar agora para a demonstração de hoje.
Tenho uma chamada de arquivo destinada ao Iêmen, e este é um arquivo muito simples.
Apenas ele cria chamadas de Grupo IEM Grupo de demonstração agora jogo atual no console de formação de nuvem?
Vamos em frente e criar rapidamente uma nova pilha.
Vamos fazer upload em AMD ou M. F. UMA. , então usará este arquivo.
Vamos fazer o próximo.
Vamos chamá-lo de demonstração.
IBM Stack irá em frente e fará isso em seguida.
Agora, neste estágio, você tem uma opção de permissão, para que possa especificar o nome da função IBM ou a área de
função IBM da função de serviço que a formação de nuvem pode usar.
Portanto, se você quiser a formação de nuvens, use a função de serviço específica do usuário, então você ainda tem que especificar a função e a
ordem dos nomes.
E se você não especificar isso, a formação da nuvem fará uso da permissão de seus usuários,
portanto, não especificará isso.
Vamos prosseguir e fazer o próximo, e continuaremos e aceitaremos e criaremos uma pilha.
Tudo bem.
Portanto, agora temos um status de criação concluída.
Também vamos verificar isso rapidamente no console da IBM.
Vamos aos grupos e temos um grupo de demonstração que está disponível.
Excelente.
Portanto, esta primeira parte é fácil de entender.
Portanto, agora vamos fazer uma coisa.
Vamos em frente e deletar rapidamente nossa pilha.
Portanto, como parte da segunda etapa, o que faremos seguirá em frente e criaremos uma regra de serviço e diremos à formação da
nuvem para fazer uso desse serviço.
Agora, no console AM, vamos para as funções.
Vamos criar uma nova regra.
Outro serviço que você associará a esta regra será a formação de nuvens.
Vamos fazer e a seguir não daremos nenhuma permissão agora e dentro de seus próprios limites.
Especifique a regra do serviço de formação de nuvem uma vez, então vamos prosseguir e criar ou ambos.
Então a regra é criada e vamos verificar a formação da nuvem.
E sim, nossa pilha foi excluída.
Portanto, agora vamos fazer uma coisa.
Vamos criar mais uma pilha.
Essa coisa vai usar essa equipe.
Eu não sou o Iêmen.
Vamos fazer o próximo.
Vamos chamá-lo de pilha de rolo de serviço de formação de nuvem.
Vamos fazer o próximo.
Isso especificará a função IAM da regra de serviço de formação de nuvem.
Vamos fazer o próximo.
E vamos criar uma pilha.
Agora, essa criação deveria falhar idealmente, porque essas regras de serviço que criamos não têm realmente nenhuma
permissão, então se abrirá a regra de serviço de formação de nuvem.
Veja, ele realmente não tem nenhuma permissão, então, uma vez que a formação de nuvens está assumindo esse papel
e como o papel não tem nenhuma permissão, os mundos que a criação deve ter como esperado.
E ainda assim você vê esse tema.
Está afirmando que a função de serviço de formação de nuvem não está autorizada a realizar a operação IEM.
Excelente.
Então, vamos rapidamente, Gordon, excluir esta tecnologia.
Excelente.
Portanto, espero que com esta demonstração você tenha entendido como a formação da nuvem pode usar uma função de serviço para
realizar certas operações.
A próxima coisa que discutiremos é o conhecimento do Basiru, uma regra de polarização de visão geral de alto nível permite
que o serviço assuma a função e execute as ações em seu nome.
Agora, por exemplo, você tem um IAM, use-o e você terá uma formação de nuvem.
Não, estou usando a formação de nuvem da Airtel, que você deve usar.
A lista de chamada de serviço é X agora.
A formação da nuvem vai abrir mão da permissão imediatamente, negou a mensagem.
Se o usuário IBM não tiver permissão para informar a formação da nuvem, ele deve usar as regras de
serviço.
Então, o que o usuário IBM deve ter, eu sou um usuário precisa ter uma permissão de regra de chefe para que ele
possa construir os serviços de que precisa para usar um serviço específico.
Esta é uma parte muito importante a ser lembrada.
Agora, para demonstrar isso, tenho um usuário Sou chamado Bob e este sou usuário tem acesso total a três, bem como
à formação de nuvem, acesso total.
Então, do usuário para Bob, vamos prosseguir e criar uma pilha de formação de nuvem.
O upload será feito na IBM, não no arquivo YAML.
Vamos fazer o próximo.
Este escuro, vamos chamá-lo apenas de tecnologia de Bob.
Vamos fazer o próximo.
Portanto, você está recebendo alguns erros principalmente porque Bob User não tem muitas permissões agora dentro
das permissões aqui.
Vamos prosseguir e tentar especificar a exibição da função que foi criada.
Portanto, temos a regra de serviço de formação de nuvem.
Vamos copiar o serviço.
Anteriormente, vamos selecionar a edição que será declarada.
Vamos fazer o próximo.
Iremos em frente e criaremos uma pilha e imediatamente você verá que temos um erro informando que o usuário Be-Bop não
está autorizado a executar i. e. passar regra sobre o recurso de formação de nuvem tão facilmente.
Isso significa basicamente que estou usando uma bola.
Se o usuário quiser dizer à formação da nuvem que precisa usar uma Regra de serviço X, o usuário bob deve ter
uma permissão de regra de polarização neste serviço.
Rolex.
Agora, se você olhar como a política baseada em bicicletas se parece, então é uma política muito simples.
Você tem uma ação primária do AIM passando por ele, e nesta seção de recursos, você terá que
especificar a regra de serviço, adicionando Vamos tentar.
Então, vamos fazer um.
Vamos para o painel do usuário e desistiremos de rolagem associada a ele.
Portanto, vamos criar uma nova política de pista e, dentro deste recurso aqui, teremos que especificar essas regras de serviço.
E agora você pode obter facilmente a carga de serviço que ele tinha aqui ou pode ir para as regras para obtê-la.
Então, vamos colar a regra de serviço aqui em.
Ainda assim, vamos revisar a política e essa regra de viés de qualidade criará uma política.
Excelente.
Portanto, agora, neste estágio, Bob User será capaz de dizer com êxito à formação de nuvem que ela deve
fazer uso de inutilizável.
Agora, nesta data, o serviço realmente não tem nenhuma permissão para a IBM, então vamos dar permissão
para esta regra.
Portanto, apenas para simplificar, daremos acesso total à IBM.
E Will anexou uma política.
Perfeito, agora do Bob, use.
Vamos tentar criar a pilha novamente.
E você vê, está funcionando perfeitamente bem desta vez agora, neste estágio, Daddy Bob User não tem
realmente uma permissão da IBM, mas esta regra de serviço tem uma permissão de acesso total da IBM.
E como essa pilha está associada à regra de serviço, a criação deve suceder a Buffett.
Agora você vê que a criação completa está concluída.
E se quiser verificar rapidamente, você também pode fazer isso.
Portanto, no grupo de usuários, você tem um grupo de demonstração.
Agora observe que tenho duas guias separadas com dois usuários separados.
Portanto, o primeiro é onde estamos usando o item e o usamos.
E o segundo é onde estamos usando o usuário de depuração.
Portanto, esta é a razão pela qual somos capazes de explorar todos esses consoles.
Excelente.
Espero que, neste dia, você tenha entendido o conceito de regra de serviço e também o que é possível agora.
Um ponto muito importante que você precisa observar é que, uma vez que as regras associadas à formação da nuvem
sejam, os usuários que têm permissão para operar nesta pilha poderão usar esta regra mesmo que
não tenham permissão para passá-la.
Portanto, você deve garantir que a regra concede leva ao privilégio.
Ponto muito importante na perspectiva de segurança.
Portanto, por exemplo, digamos que nossa formação de nuvem já esteja associada a um uso do administrador de execução
de serviço associado a ela.
Não, temos dois usuários, Alice e Bob.
Vamos supor que o usuário Alice e o usuário bob não tenham realmente uma permissão parcial.
Mas como a formação da nuvem já está associada a uma função de serviço, ambos os usuários que
têm acesso no serviço de formação de nuvem somente poderão realizar ou deletar a operação de
pilha, por exemplo, e a formação da nuvem com a ajuda do serviço a permissão de rolagem pode excluir seus recursos
por completo.
Portanto, vamos experimentar agora.
Para demonstrar esse conceito, temos o usuário Iiim de Alice, e a única permissão que Alice tem é
ou o serviço de formação de nuvem somente agora do usuário AM de Alice.
Novamente, estamos na formação de nuvens e, a partir daqui, vamos supor que Alice tente excluir a pilha de
lâmpadas.
Vamos experimentar agora.
Esta ação deve ser bem-sucedida.
Vamos verificar.
Vou abrir a pilha de lâmpadas aqui e o status é excluir.
Completo.
Portanto, se você quiser verificar, verá que o grupo de demonstração não está mais presente.
Portanto, este é um dos pontos que você precisa ter cuidado, especificamente quando e onde você está associando uma
formação de nuvem com o serviço.
Agora observe que, se a formação da nuvem não tivesse sido associada à regra de serviço, isso não teria
realmente um motivo para excluir a pilha.
Vamos também dar uma olhada nisso.
Então, para simplificar, vamos fazer uma coisa para o nosso bog usá-lo agora novamente, estamos entrando em tantas demonstrações para
que não haja confusão que surja.
E esta é uma das razões pelas quais estamos fazendo tudo praticamente desde o usuário bob.
Desta vez, junto com o acesso S3, a regra de passagem e a permissão de acesso à nuvem, vamos dar
também o acesso para um.
Portanto, darei a eles acesso total ao usuário Bob.
E do usuário Bob, vamos para a pilha de formação de nuvem, vamos criar uma pilha novamente.
Vamos dar o mesmo nome, vamos chamá-lo de Bob New Stack.
Essa coisa não vai dar Android nenhum.
Vamos prosseguir e criar tudo com a permissão do usuário bob, diz ele.
E como esperado, a criação está concluída.
Se você for verificar os grupos, terá um grupo de demonstração disponível agora do usuário Alliss.
Vamos para as pilhas novamente.
Agora Alice está vendo a nova pilha de Bob e decide excluí-la.
Então vamos, mas eu não quero.
E se você ver se você tem que deletar Phil, e se você gostaria de ver os eventos que ele afirma pelo menos usar,
ele não está autorizado a colocar a operação deletar grupo.
Perfeito.
Espero que com isso você tenha entendido os fundamentos da regra de serviço, os fundamentos da regra de polarização,
bem como algumas das considerações de segurança importantes aqui.
Agora, o que farei após este vídeo: ocultarei a política IEA baseada em regra de polarização, bem como o modelo
de formação de nuvem para criar o grupo AIM para que você também possa experimentá-lo.
Então com isso vamos concluir o vídeo de hoje.