Hei, semuanya, dan selamat datang kembali.
Sekarang ke dalam video ini kita akan membahas tentang pertimbangan yang harus Anda perhatikan
secara khusus saat Anda menulis kebijakan tiga ember untuk logging terpusat berdasarkan arsitektur
lintas akun.
Sekarang, pada tahap ini, ketika kami mengonfigurasi lintas akun cloud trail, kami telah
menulis kebijakan bucket S3 sederhana, dan kebijakan bucket ini memungkinkan layanan cloud trail untuk melakukan operasi
objek put pada bucket S3.
Jadi ini baik-baik saja.
Sekarang, salah satu tantangan yang akan Anda lihat dalam jenis konfigurasi ini adalah bahwa akun mana pun dapat menjadi
milik Anda, tidak dapat menjadi milik Anda di akun tempat mana pun.
Jika seseorang telah membuat jejak berbasis cloud trail baru dan mereka telah menentukan bucket S3 Anda, maka cloud
trail akun tersebut akan dapat dengan mudah menambahkan beberapa data ke bucket S3 Anda.
Jadi ini adalah salah satu tantangan utama saat Anda menambahkan kebijakan semacam itu, dan inilah
alasan mengapa saya juga menyebut sebagai kebijakan bucket S3 berbasis wild card.
Jadi untuk mengatasi ini, Anda dapat menambahkan pernyataan bersyarat dalam kebijakan ember Anda.
Jadi sebagai praktik berbasis keamanan, Anda dapat menambahkan kunci kondisi terkait W ke kebijakan bucket S3 Anda,
dan ini akan mencegah akses tidak sah ke bucket S3 Anda.
Jadi jika Anda akan melihat di tangkapan layar ini, kami telah menambahkan kondisi dan dalam kondisi ini kami memiliki sumber dan
di sini kami menambahkan area yang tepat dari jejak awan Anda.
Jadi Anda memiliki wilayah, Anda memiliki nomor rekening dan Anda bahkan memiliki nama jejak.
Jadi dalam pendekatan semacam itu, tidak ada jejak lain yang dapat menambahkan konten ke ember S3 Anda.
Jadi ini adalah gambaran tingkat tinggi.
Mari kita lanjutkan dan mencobanya sekarang untuk demo hari ini.
Sekali lagi, saya sudah memiliki contoh kebijakan bucket S3 dan kebijakan bucket ini, jika Anda melihatnya,
memiliki kondisi khusus ini.
Dan di sumber sini, ini adalah sumber di sini yang terdiri dari wilayah, yang merupakan
salah satu tenggara, yaitu Singapura, akun serta nama kereta api.
Baiklah.
Jadi mari kita lakukan satu hal.
Mari kita lanjutkan dan salin ini.
Dan di dalam ember S3 Anda, Anda dapat membuka izin.
Dan di sini Anda dapat mengedit kebijakan ember.
Baiklah, jadi mari kita hapus ini.
Saya suka kebijakan baru di sini dan kita bisa menyimpan perubahannya.
Sekarang, satu hal penting yang perlu Anda perhatikan di sini, sebenarnya, izinkan saya menunjukkannya kepada Anda dengan cepat.
Mari kita pergi ke objek di sini.
Mari buka log perdagangan cloud kami.
Sekarang, jika Anda akan melihat di jejak awan, Anda memiliki beberapa wilayah yang tersedia di sini.
Jadi secara umum, setiap kali Anda membuat jejak, Anda harus memastikan apakah itu jejak multi wilayah atau tidak.
Jadi dalam hal ini, jejak yang telah kami buat adalah jejak multi wilayah dan ini adalah
salah satu alasan mengapa semua log perdagangan awan wilayah lain juga ditambahkan di sini.
Sekarang secara umum, setiap kali Anda melanjutkan dan membuat kebijakan berdasarkan sumber di sini alih-alih menentukan wilayah,
Anda juga dapat menambahkan bintang di sini sehingga semua wilayah akan diizinkan.
Sekarang, sebelum kami menyimpulkan, untuk menguji apakah kebijakan kami benar-benar efektif atau tidak, yang dapat
kami lakukan adalah dari akun tempat ketiga, kami dapat melanjutkan dan mencoba menambahkan ember S3 khusus ini dan melihat apakah
log dikirim atau bukan.
Jadi untuk demo hari ini, saya juga memiliki akun tempat ketiga.
Jadi dari browser, saya memiliki akun tempat ketiga di tab ketiga di dalamnya.
Mari kita cepat membuka layanan jejak awan kami dan mari kita coba membuat jejak baru.
Saya hanya menyebutnya sebagai jejak uji.
Di dalam lokasi penyimpanan, saya akan memilih gunakan ember S3 yang ada dan di dalam nama ember, kami akan menambahkan
nama ember.
Kami akan menonaktifkan CMS.
Mari kita turun sedikit.
Kami akan melakukan berikutnya.
Kami akan melakukan berikutnya dan kami akan klik Create Trail.
Sekarang, segera, Anda melihat jejak itu tidak dibuat lagi.
Kami mendapatkan tombol buat jejak di sini.
Baiklah.
Sekarang, jika Anda segera naik sedikit, Anda tahu, kami mendapat kesalahan yang menyatakan bahwa kebijakan ember S3 mungkin tidak
memiliki izin yang memadai untuk jejak awan untuk mengaksesnya.
Besar.
Jadi saya harap dengan ini Anda memahami keuntungan menambahkan pernyataan bersyarat sebagai bagian dari
kebijakan bucket S3, khususnya terkait dengan layanan cloud.
Jadi itulah gambaran tingkat tinggi.
Dan ini akan menyimpulkan video hari ini.