Ciao a tutti e bentornati.
Ora, nel video precedente stavamo discutendo delle basi dell'architettura basata sulla registrazione
centralizzata e anche dei vantaggi che offre.
Ora, nel video di oggi, andremo avanti e lo implementeremo.
Il servizio che utilizzeremo è il cloud e analizzeremo come funziona davvero la configurazione del registro del trail
del cloud su più account.
Ora, in modo simile al diagramma, avremo un errore in questo account in cui verrebbe creato il nostro bucket S3.
In questo secondo account, avremo un cloud trail e analizzeremo come il cloud trail può
inviare i log al bucket S3.
Ora, simile all'architettura di cui stavamo discutendo, ho due schede.
La prima è associata a un account di registrazione e la seconda scheda è associata a quell'account di produzione.
Quindi stiamo registrando un account.
Apriamo rapidamente il servizio S3 e nell'account dell'indirizzo di produzione apriamo il servizio cloud
trail.
Ora stiamo registrando l'account.
Creiamo rapidamente un nuovo bucket S3 e puoi dare qualsiasi nome.
Lo chiamerò semplicemente escape lapse cloud trail, secchio centrale.
Tutto bene.
Andiamo avanti e creeremo un secchio.
Ora da una console cloud dell'account di produzione.
Andiamo avanti e creiamo velocemente un nuovo sentiero.
Lo chiamerò semplicemente come la traccia di trattino mo.
E all'interno qui dovrai specificare il bucket S3 in cui verranno archiviati i log.
Ora, lì dentro, idealmente, dovremmo specificare.
La nostra nuova benna S3 che sfugge alla benna centrale cloud trail.
Ora tieni presente che non puoi archiviare direttamente i registri cloud da un account a un altro bucket S3 di account con una
configurazione predefinita.
Ad esempio, se un cloud trail dell'account A desidera archiviare i propri dati nel bucket S3 dell'account B, il bucket
dell'account B deve consentire al servizio cloud trail di inserire i log.
Altrimenti, questa configurazione del conto lordo non funzionerebbe davvero.
Quindi, quello che devi fare in questo bucket S3 dell'account di registrazione, dovrai aggiungere
una nuova policy del bucket che consenta al servizio cloud di aggiungere i log al bucket S3.
Quindi, cosa dobbiamo fare nel nostro secchio, andiamo rapidamente alle autorizzazioni.
E qui, dovrai aggiungere una nuova policy del bucket.
Ora, per la demo di oggi, ho già una policy a tre bucket che consente a Cloud Rail di aggiungere i log
al bucket.
Ora esaminiamo di nuovo rapidamente questa politica.
Allegherò questa norma dopo questo video in modo che anche tu possa farvi riferimento.
Ora, se esamini questa policy del bucket, cosa stiamo facendo, stiamo consentendo al servizio cloud
rail, che è cloud rail dot, Amazon dot com, di eseguire due operazioni.
Il primo è l'ACL del bucket del gate e il secondo è l'oggetto put.
Mettere l'oggetto è importante perché il servizio cloud deve essere in grado di aggiungere alcuni dati a questo bucket S3 e quindi
stiamo specificando la risorsa.
E sotto la risorsa hai il secchio.
Quindi una politica del secchio molto semplice.
Copiamo questo e aggiungiamolo qui.
Ora, una cosa che dovrai cambiare è il bucket, quindi puoi copiare il bucket qui e qui.
In effetti, fammi ingrandire in modo che sia visibile.
Grande.
Quindi, all'interno della risorsa, lasciami aggiungere il bucket.
Quindi sostituirò il bucket in entrambe le sezioni delle risorse.
Va bene, rimpiccioliamo.
Una volta che questo è, puoi andare avanti e salvare le modifiche.
Quindi in questa fase stai ricevendo un errore.
Diamo un'occhiata.
Afferma che le politiche devono essere valide, json e il primo byte devono.
Ok, quindi una cosa di cui dovrai fare attenzione è che devi assicurarti che non ci sia spazio extra.
Quindi rimuoviamo lo spazio qui.
Quindi generalmente questo accade quando copi e incolli le politiche del bucket.
Fatto ciò, puoi salvare la modifica.
Va bene, quindi la nostra politica sui secchi è pronta.
Quindi ora arriva il momento in cui puoi andare avanti e specificare qui i dettagli del bucket.
Quindi fammi copiare il nome del bucket e aggiungiamolo qui per semplicità non utilizzerà realmente il CMS per
la crittografia e all'interno della posizione di archiviazione invece di creare un bucket farà clic su Usa bucket
S3 esistente.
Copiamo quel secchio qui.
Una volta che questo è, puoi andare avanti e fare clic su Avanti.
E fai di nuovo clic su Avanti.
E clicca su Crea.
Tutto bene.
Quindi una volta creato questo, torniamo ai nostri oggetti qui.
Aggiorniamo e automaticamente vedrai che viene creata una nuova cartella.
E in questa cartella in genere otterrai il numero di conto associato al registro cloud.
Quindi, in questo caso, il numero di conto termina con quattro, sette, sei tre, che corrisponde al numero di
conto in esecuzione in una seconda scheda.
Grande.
Quindi spero che con questo tu abbia compreso le basi della registrazione su più account basata sul servizio cloud trail.
Ora di nuovo, mentre stiamo discutendo che ci sono più servizi in atto e ogni servizio genera
il proprio set di log.
Quindi, a seconda del servizio che scegli, la registrazione su più account potrebbe essere semplice come abbiamo
visto come cloud trail, oppure potrebbe richiedere alcuni passaggi in più.
Quindi, a seconda del servizio, cambierà anche il processo generale.
Ma a una panoramica di alto livello, l'obiettivo principale di questo video era quello di comprendere la registrazione su
più account da un punto di vista pratico, e questo è uno dei motivi per cui abbiamo scelto uno dei servizi,
che è il cloud per la demo di oggi.
Quindi questo concluderà il video di oggi.