Escúchalo y bienvenido de nuevo a este video, hablaremos sobre este rol de servicio y las funciones de
jefe en AM.
No.
De hecho, muchos de los servicios hacen uso extensivo del servicio todos y a largo plazo de su infección por E. W.
son proyectos.
Utilizará la lista de servicios de la mejor manera posible en algún momento.
Así que sigamos adelante y comprendamos esto con más detalle.
Ahora, el primer concepto está relacionado con este servicio en una descripción general de alto nivel.
Una regla de servicio es una regla que cualquier servicio asume para realizar acciones en su nombre.
Ahora, supongamos que tiene una nube para la automatización y que la formación de nubes quiere crear ciertos
recursos como S3 y es fácil saber qué puede hacer la formación de nubes.
La formación de nubes se puede asociar con un servicio específico o algo así.
La función de servicio es muy similar a Android y tiene un cierto conjunto de políticas.
Entonces, dependiendo de la política que sea parte de la regla del servicio, si la formación de nubes asume
este rol, la formación de nubes podrá realizar las acciones que están definidas y permitidas dentro de ese
servicio específico.
O si una formación de nubes no hace uso de una regla de servicio, entonces se utilizará la misión de división de usuarios del
usuario que está invocando la formación de nubes.
Así que hagamos una cosa antes de continuar entendiendo las cosas con más detalle.
Probémoslo ahora para la demostración de hoy.
Tengo una llamada de archivo que está dirigida a Yemen, y este es un archivo muy simple.
¿Solo crea llamadas de IEM Group, Demo Group, ahora el juego actual en la consola de formación de nubes?
Sigamos adelante y creemos rápidamente una nueva pila.
Carguemos en AMD o M. F. UNA. , por lo que utilizará este archivo.
Hagamos un siguiente.
Llamémoslo como demostración.
IBM Stack seguirá adelante y lo hará a continuación.
Ahora, en esta etapa, tiene una opción de permiso, por lo que puede especificar el nombre del rol de IBM o el área de
rol de IBM del rol de servicio que la formación de la nube puede usar.
Entonces, si desea la formación de la nube, use el rol de servicio específico del usuario, luego debe especificar el rol, el orden
de nombre todavía.
Y si no especifica eso, entonces la formación de la nube hará uso del permiso de sus usuarios, por lo
que no especificará esto.
Sigamos adelante y hagamos lo siguiente, y seguiremos adelante y aceptaremos y crearemos una pila.
Está bien.
Así que ahora tenemos un estado de creación completa.
También verifiquemos esto rápidamente desde la consola de IBM.
Vayamos a los grupos y tenemos un grupo de demostración que está disponible.
Excelente.
Entonces esta primera parte es fácil de entender.
Así que ahora hagamos una cosa.
Sigamos adelante y eliminemos rápidamente nuestra pila.
Entonces, como parte del segundo paso, lo que haremos será seguir adelante y crear una regla de servicio y le indicaremos a la formación de la
nube que haga uso de este servicio.
Ahora mismo, dentro de la consola AM, vayamos a los roles.
Creemos una nueva regla.
Otro servicio que asociará con esta regla será la formación de nubes.
Hagámoslo y el siguiente no dará ningún permiso como fuera de ahora y dentro de sus propios límites.
Especifique la regla del Servicio de formación de nubes una vez, luego sigamos adelante y creemos o ambos.
Entonces se crea la regla y verifiquemos la formación de nubes.
Y sí, nuestra pila se elimina.
Así que ahora hagamos una cosa.
Creemos una pila más.
Esta cosa usará este equipo.
No soy Yemen.
Hagamos un siguiente.
Llamémoslo como pila de servicio de formación de nubes.
Hagamos un siguiente.
Esto especificará el rol de IAM de la regla del servicio de formación de nubes.
Hagamos un siguiente.
Y creemos una pila.
Ahora bien, esta creación debería fallar idealmente, porque esta regla de servicio que hemos creado realmente no tiene ningún
permiso, por lo que abrirá la regla de servicio de formación de nubes.
Verá, realmente no tiene ningún permiso, por lo que dado que la formación de nubes está asumiendo este rol y
dado que el rol no tiene ningún permiso, los mundos que la creación deberían sentirse como se esperaba.
Y sin embargo ves este tema.
Indica que la función del servicio de formación de nubes no está autorizada para realizar la operación de IEM.
Excelente.
Así que rápidamente, Gordon, eliminemos esta tecnología.
Excelente.
Así que espero que con esta demostración haya entendido cómo la formación de nubes puede hacer uso de un rol de servicio para
realizar ciertas operaciones.
Lo siguiente que discutiremos es el conocimiento de Basiru, una regla de sesgo de descripción general de alto nivel permite que
el servicio asuma el rol y realice las acciones en su nombre.
Ahora, por ejemplo, tiene un IAM, úselo y tiene una formación de nubes.
No, estoy usando la formación de nubes de Airtel que debes usar.
El pase de lista de servicios es X ahora.
La formación de nubes renunciará inmediatamente al permiso, negó el mensaje.
Si el usuario de IBM no tiene permiso para decirle a la formación de la nube que debe usar las reglas del
servicio.
Entonces, lo que el usuario de IBM debería tener, yo soy un usuario que necesita tener un permiso de la regla del jefe para
que pueda construir los servicios que necesita para usar un servicio específico.
Esta es una parte muy importante para recordar.
Ahora, para demostrar esto, tengo un usuario llamado Bob y este usuario tiene tres acceso completo, así como
formación de nubes, acceso completo.
Entonces, del usuario a Bob, sigamos adelante y creemos una pila de formación de nubes.
Se cargará en IBM, no en el archivo YAML.
Hagamos un siguiente.
Este oscuro, llamémoslo simplemente como la tecnología de Bob.
Hagamos un siguiente.
Entonces, está recibiendo ciertos errores principalmente porque Bob User realmente no tiene muchos permisos ahora dentro de
los permisos aquí.
Sigamos adelante e intentemos especificar la transmisión del rol que se creó.
Entonces tenemos la regla del servicio de formación de nubes.
Copiemos el servicio.
Anteriormente, seleccionemos la edición que se indicará.
Hagamos un siguiente.
Seguirá adelante y creará una pila e inmediatamente verá que obtuvimos un error que indica que el usuario de Be-Bop no
está autorizado para realizar i. mi. pasar reglas sobre el recurso de la formación de nubes tan fácilmente.
Eso básicamente significa que estoy usando una pelota.
Si el usuario quiere decirle a la formación de nubes que necesita usar una Regla X de servicio, entonces el usuario bob debe tener
un permiso de regla de sesgo en este servicio.
Rolex.
Ahora, si observa cómo se ve la política basada en bicicletas, entonces es una política muy simple.
Tiene una acción principal de AIM pasar a través de él, y en esta sección de recursos, tendrá
que especificar la regla de servicio, agregando Probemos.
Así que hagamos uno.
Vayamos al tablero de usuario y nos rendiremos mediante el desplazamiento asociado a él.
Así que creemos una nueva política de carril y dentro de este recurso aquí, tendremos que especificar estas reglas de servicio.
Y ahora puede obtener fácilmente la carga de servicio que tenía desde aquí, o puede ir a las reglas para obtenerla.
Peguemos la regla de servicio aquí en formato.
Sin embargo, revisemos la política y esta regla de sesgo de qualités creará una política.
Excelente.
Así que ahora, en esta etapa, Bob User podrá indicar con éxito la formación de nubes que debería
hacer uso de inservible.
Ahora, en esta fecha, el servicio realmente no tiene ningún permiso para IBM, así que también demos permiso
a esta regla.
Entonces, solo por simplicidad, le dará a IBM acceso completo.
Y Will adjuntó una póliza.
Perfecto, ahora del Bob, úsalo.
Sigamos adelante e intentemos crear la pila una vez más.
Y como ve, está funcionando perfectamente bien esta vez ahora en esta etapa, no Daddy Bob El usuario
no tiene realmente un permiso de IBM, pero esta regla de servicio tiene un permiso de acceso total de IBM.
Y dado que esta pila está asociada con la regla de servicio, la creación debería tener éxito en Buffett.
Así que ahora ves que la creación completa está lista.
Y si desea verificar rápidamente, también puede hacerlo.
Entonces, en el grupo de usuarios, tiene un grupo de demostración.
Ahora tenga en cuenta que tengo dos pestañas separadas con dos usuarios separados.
Entonces, el primero es dónde usamos el elemento y lo usamos.
Y el segundo es donde usamos debug user.
Entonces, esta es la razón por la que podemos explorar todas estas consolas.
Excelente.
Así que espero que en este día hayan entendido el concepto de lo que es la regla de servicio, así como el posible ahora.
Un punto muy importante que debe tener en cuenta es que una vez que estén las reglas asociadas con la formación
de nubes, los usuarios que tengan permiso para operar en esta pila podrán usar esta regla incluso si
no tienen permiso para pasarla.
Por lo tanto, debe asegurarse de que la regla otorgue privilegios.
Punto muy importante en perspectiva de seguridad.
Entonces, por ejemplo, digamos que nuestra formación en la nube ya está asociada con un uso de administrador de ejecución
de servicio que tiene asociado.
No, tenemos dos usuarios, Alice y Bob.
Supongamos que el usuario de Alice y el usuario de bob no tienen realmente un permiso parcial.
Pero dado que la formación de la nube ya está asociada con un rol de servicio, ambos usuarios que
tienen acceso al servicio de formación de la nube solo podrán realizar o eliminar la operación de
pila, por ejemplo, y la formación de la nube con la ayuda del servicio. El permiso de rollo puede eliminar sus recursos
por completo.
Así que sigamos adelante y probémoslo ahora.
Para demostrar este concepto, tenemos un usuario Iiim de Alice, y el único permiso que tiene Alice es
el servicio de formación de nubes solo ahora del usuario AM de Alice.
Nuevamente, estamos en la formación de nubes y, a partir de aquí, supongamos que Alice intenta eliminar la pila de
bombillas.
Probémoslo ahora.
Esta acción debería tener éxito.
Comprobemos.
Abriré la pila de bombillas aquí y el estado es eliminar.
Completo.
Entonces, si desea verificar, ve que el grupo de demostración ya no está presente.
Entonces, este es uno de los puntos en los que debe tener cuidado, específicamente cuándo y dónde está asociando
una formación de nube con el servicio.
Ahora tenga en cuenta que si la formación de nubes no se hubiera asociado con la regla de servicio y esto
realmente no tendría una razón para eliminar la pila.
Veamos también eso.
Entonces, para simplificar, hagamos una cosa por nuestro pantano, úselo ahora nuevamente, vamos a tantas demostraciones para
que no surja ninguna confusión.
Y esta es una de las razones por las que estamos haciendo todo prácticamente desde el usuario de bob.
Esta vez, junto con el acceso a S3, la regla de paso y el acceso al permiso de la nube, también
le damos el acceso a un.
Así que les daré acceso completo al usuario de Bob.
Y del usuario de Bob, vayamos a la pila de formación de nubes, creemos una pila una vez más.
Démosle el mismo nombre, llamémoslo Bob New Stack.
Esta cosa no le va a dar ningún Android.
Sigamos adelante y creemos todo con el permiso del usuario de bob, dice.
Y como era de esperar, la creación está completa.
Si va a verificar los grupos, tiene un grupo de demostración disponible ahora del usuario de Alliss.
Vayamos a Stacks una vez más.
Ahora Alice está viendo la nueva pila de Bob y decide eliminarla.
Así que vamos, pero yo no.
Y si lo desea, si ve que debe eliminar a Phil, y si desea ver los eventos que dice que al menos use, no
está autorizado para realizar la operación de eliminación de grupo.
Perfecto.
Así que espero que con esto haya entendido los conceptos básicos de la regla de servicio, los conceptos básicos de la regla de
sesgo, así como algunas de las consideraciones de seguridad importantes aquí.
Ahora, lo que haré después de este video, ocultaré la política de la IEA basada en la regla de sesgo, así como la
plantilla de formación de nubes para crear el grupo AIM para que usted también pueda probarlo.
Así que con esto concluirá el video de hoy.