Salut à tous et bienvenue.
Maintenant, dans la vidéo précédente, nous parlions des bases de l'architecture basée sur la journalisation
centralisée et également des avantages qu'elle offre.
Maintenant, dans la vidéo d'aujourd'hui, nous allons continuer et l'implémenter.
Le service que nous utiliserons est le cloud, et nous verrons comment fonctionne réellement la configuration du journal
de suivi cloud entre comptes.
Maintenant, comme dans le diagramme, nous aurons une erreur ce compte où notre compartiment S3 serait créé.
Dans ce deuxième compte, nous aurons une piste cloud et nous examinerons comment la piste cloud peut envoyer
les journaux au compartiment S3.
Maintenant, similaire à l'architecture dont nous parlions, j'ai deux onglets.
Le premier est associé à un compte de journalisation et le deuxième onglet est associé à ce compte de production.
Nous créons donc un compte.
Ouvrons rapidement le service S3 et dans le compte d'adresse de production, ouvrons le service cloud
trail.
Maintenant, nous enregistrons alors le compte.
Créons rapidement un nouveau compartiment S3 et vous pouvez donner n'importe quel nom.
Je vais juste l'appeler escape lapse cloud trail, seau central.
D'accord.
Allons-y et nous allons créer un seau.
Maintenant depuis une console cloud du compte de production.
Continuons et créons rapidement un nouveau parcours.
Je vais juste l'appeler comme le trait d'union mo.
Et ici, vous devrez spécifier le compartiment S3 où les journaux seront stockés.
Maintenant, là-dedans, idéalement, nous devrions préciser.
Notre nouveau seau S3 qui échappe aux tours du seau central Cloud Trail.
Notez maintenant que vous ne pouvez pas stocker directement les journaux cloud d'un compte à un autre compartiment S3 de comptes avec
une configuration par défaut.
Par exemple, si un cloud trail du compte A souhaite stocker ses données dans le compartiment S3 du compte B, alors le bucket
du compte B doit autoriser le service cloud trail à placer les journaux.
Sinon, cette configuration de compte brut ne fonctionnerait pas vraiment.
Donc, ce que vous devez faire dans ce compartiment S3 du compte de journalisation, vous devrez ajouter une nouvelle
stratégie de compartiment qui permet au service cloud d'ajouter les journaux vers le compartiment S3.
Donc, ce que nous devons faire dans notre seau, passons rapidement aux autorisations.
Et ici, vous devrez ajouter une nouvelle stratégie de compartiment.
Maintenant, pour la démo d'aujourd'hui, j'ai déjà une politique à trois compartiments qui permet à Cloud Rail d'ajouter les journaux
au compartiment.
Maintenant, examinons rapidement cette politique à nouveau.
Je joindrai cette politique après cette vidéo afin que vous puissiez également la référencer.
Maintenant, si vous examinez cette politique de compartiment, ce que nous faisons, nous autorisons le service
cloud rail, qui est cloud rail dot, Amazon dot com à effectuer deux opérations.
Le premier est l'ACL du compartiment de porte et le second est l'objet mis.
L'objet Put est important car le service cloud doit pouvoir ajouter des données à ce compartiment S3, puis nous
spécifions la ressource.
Et sous la ressource, vous avez le seau.
Donc, une politique de compartiment très simple.
Copions ceci et ajoutons-le ici.
Maintenant, une chose que vous devrez changer est le seau, vous pouvez donc copier le seau ici et ici.
En fait, permettez-moi de zoomer pour qu'il soit visible.
Super.
Donc, dans la ressource, permettez-moi d'ajouter le seau.
Je vais donc remplacer le seau dans les deux sections de ressources.
Très bien, dézoomons.
Une fois cela fait, vous pouvez continuer et enregistrer les modifications.
Donc, à ce stade, vous obtenez une erreur.
Examinons cela.
Il indique que les politiques doivent être valides, json et le premier octet doivent.
D'accord, donc une chose dont vous devrez faire attention est de vous assurer qu'il n'y a pas d'espacement supplémentaire.
Alors supprimons l'espace ici.
Donc, cela se produit généralement lorsque vous copiez et collez les stratégies de compartiment.
Une fois cela fait, vous pouvez enregistrer la modification.
D'accord, donc notre politique de compartiment est prête.
Alors maintenant vient le moment où vous pouvez aller de l'avant et spécifier les détails du compartiment ici.
Alors laissez-moi copier le nom du compartiment et ajoutons-le ici pour plus de simplicité n'utilisera pas vraiment le CMS
pour le chiffrement et dans l'emplacement de stockage au lieu de créer un compartiment, cliquez sur utiliser le compartiment
S3 existant.
Copions ce seau ici.
Une fois que c'est le cas, vous pouvez continuer et cliquer sur suivant.
Et cliquez à nouveau sur Suivant.
Et cliquez sur Créer.
D'accord.
Donc une fois que cela est créé, revenons à nos objets ici.
Rafraîchissons et automatiquement vous voyez qu'un nouveau dossier est créé.
Et dans ce dossier, vous obtiendrez généralement le numéro de compte associé au journal cloud.
Donc, dans ce cas, le numéro de compte se termine par quatre, sept, six trois, ce qui correspond au numéro de compte
qui s'exécute dans un deuxième onglet.
Super.
J'espère donc qu'avec cela, vous avez compris les bases de la journalisation entre comptes basée sur le service Cloud Trail.
Encore une fois, comme nous discutons du fait qu'il existe plusieurs services en place et que chaque service génère son
propre ensemble de journaux.
Ainsi, selon le service que vous choisissez, la journalisation entre comptes peut être simple, comme nous l'avons vu
comme une piste cloud, ou elle peut impliquer quelques étapes supplémentaires.
Donc, selon le service, le processus global changerait également.
Mais à un niveau élevé, l'objectif principal de cette vidéo était de comprendre la journalisation inter-comptes d'un point
de vue pratique, et c'est l'une des raisons pour lesquelles nous avions pris l'un des services, qui est le
cloud pour la démo d'aujourd'hui.
Voilà qui conclura la vidéo d'aujourd'hui.