Hai semuanya, dan selamat datang kembali.
Nah, di video sebelumnya kita membahas tentang dasar-dasar arsitektur berbasis logging terpusat
dan juga keuntungan yang diberikannya.
Sekarang, dalam video hari ini, kita akan melanjutkan dan menerapkannya.
Layanan yang akan kami gunakan adalah cloud, dan kami akan melihat bagaimana konfigurasi cloud trail log lintas
akun benar-benar bekerja.
Sekarang, mirip dengan diagram, kita akan memiliki satu kesalahan akun ini di mana ember S3 kita akan dibuat.
Di akun kedua ini, kita akan memiliki jejak awan dan kita akan melihat bagaimana jejak awan dapat
mengirim log ke ember S3.
Sekarang, mirip dengan arsitektur yang kita diskusikan, saya memiliki dua tab.
Yang pertama dikaitkan dengan akun logging dan tab kedua dikaitkan dengan akun produksi itu.
Jadi kita kemudian login akun.
Ayo cepat buka layanan S3 dan di akun alamat produksi ayo buka layanan cloud trail.
Sekarang kita sedang login akun.
Mari kita cepat membuat ember S3 baru dan Anda dapat memberikan nama apa pun.
Saya akan menyebutnya escape lapse cloud trail, central bucket.
Baiklah.
Mari kita lanjutkan dan kita akan membuat ember.
Sekarang dari konsol cloud akun produksi.
Ayo maju dan cepat buat jejak baru.
Saya hanya akan menyebutnya sebagai jejak tanda hubung mo.
Dan di sini Anda harus menentukan ember S3 tempat log akan disimpan.
Sekarang, di dalam sana, idealnya, kita harus menentukan.
Bucket S3 baru kami yang lolos dari lintasan cloud trail bucket pusat.
Sekarang perhatikan bahwa Anda tidak dapat langsung menyimpan log cloud dari satu akun ke akun lain ember S3 dengan
konfigurasi default.
Misalnya, jika cloud trail akun A ingin menyimpan datanya ke bucket S3 akun B, maka bucket akun B
harus mengizinkan layanan cloud trail untuk meletakkan log.
Jika tidak, konfigurasi akun kotor ini tidak akan berfungsi.
Jadi apa yang perlu Anda lakukan di bucket S3 dari akun logging ini, Anda harus menambahkan kebijakan
bucket baru yang memungkinkan layanan cloud menambahkan log ke bucket S3.
Jadi apa yang perlu kita lakukan di ember kita, mari kita cepat pergi ke izin.
Dan di dalam sini, Anda harus menambahkan kebijakan ember baru.
Sekarang untuk demo hari ini, saya sudah memiliki kebijakan tiga ember yang memungkinkan cloud rail menambahkan
log ke ember.
Sekarang mari kita segera melihat kembali kebijakan ini.
Saya akan melampirkan kebijakan ini setelah video ini sehingga Anda juga dapat merujuknya.
Sekarang, jika Anda melihat kebijakan bucket ini, apa yang kami lakukan, kami mengizinkan layanan
cloud rail, yaitu cloud rail dot, Amazon dot com untuk melakukan dua operasi.
Yang pertama adalah gate bucket ACL dan yang kedua adalah objek put.
Menempatkan objek penting karena layanan cloud harus dapat menambahkan beberapa data ke bucket S3 ini dan kemudian kami
menentukan sumber dayanya.
Dan di bawah sumber daya Anda memiliki ember.
Jadi kebijakan ember yang sangat sederhana.
Mari kita salin ini dan mari tambahkan di sini.
Sekarang, satu hal yang harus Anda ubah adalah ember, sehingga Anda dapat menyalin ember di sini dan di sini.
Bahkan, biarkan saya memperbesar sehingga terlihat.
Besar.
Jadi di dalam sumber daya, izinkan saya menambahkan ember.
Jadi saya akan mengganti ember di kedua bagian sumber daya.
Baiklah, mari kita perkecil.
Setelah ini, Anda dapat melanjutkan dan menyimpan perubahan.
Jadi pada tahap ini Anda mendapatkan kesalahan.
Mari kita lihat ke dalamnya.
Ini menyatakan kebijakan harus valid, json dan byte pertama harus.
Oke, jadi satu hal yang harus Anda perhatikan adalah Anda harus memastikan tidak ada jarak ekstra.
Jadi mari kita hilangkan ruang di sini.
Jadi umumnya ini terjadi saat Anda menyalin dan menempelkan kebijakan bucket.
Setelah ini selesai, Anda dapat menyimpan perubahan.
Baiklah, jadi kebijakan ember kami sudah siap.
Jadi sekarang saatnya Anda dapat melanjutkan dan menentukan detail ember di sini.
Jadi izinkan saya menyalin nama ember dan mari tambahkan di sini untuk kesederhanaan tidak akan benar-benar
menggunakan CMS untuk enkripsi dan di dalam lokasi penyimpanan alih-alih membuat ember, klik gunakan ember
S3 yang ada.
Mari kita salin ember itu di sini.
Setelah ini, Anda dapat melanjutkan dan mengklik berikutnya.
Dan klik Next lagi.
Dan klik Buat.
Baiklah.
Jadi setelah ini dibuat, mari kembali ke objek kita di sini.
Mari kita refresh dan secara otomatis Anda melihat folder baru dibuat.
Dan di folder ini Anda biasanya akan mendapatkan nomor akun yang terkait dengan cloud log.
Jadi dalam hal ini, nomor akun diakhiri dengan empat, tujuh, enam tiga, yang cocok dengan nomor
akun yang berjalan di tab kedua.
Besar.
Jadi saya harap dengan ini Anda memahami dasar-dasar logging lintas akun berdasarkan layanan cloud trail.
Sekarang sekali lagi, saat kita membahas bahwa ada beberapa layanan di tempat dan setiap layanan menghasilkan
kumpulan lognya sendiri.
Jadi tergantung pada layanan yang Anda pilih, pencatatan lintas akun mungkin mudah seperti yang kita lihat
sebagai jejak awan, atau mungkin melibatkan beberapa langkah lagi.
Jadi tergantung pada layanan, proses keseluruhan juga akan berubah.
Tetapi pada tinjauan tingkat tinggi, tujuan utama dari video ini adalah untuk memahami pencatatan lintas akun dari sudut
pandang praktis, dan ini adalah salah satu alasan mengapa kami mengambil salah satu layanan, yaitu
cloud untuk demo hari ini.
Jadi ini akan menyimpulkan video hari ini.