John, et bon retour.
Maintenant, dans la vidéo d'aujourd'hui, nous allons discuter de la stratégie à trois compartiments. Lorsque nous discutons
de l'octroi d'autorisations à une ressource S3 spécifique, il existe deux manières principales d'accorder les autorisations.
Supposons donc que vous ayez un seau à trois.
Donc, sur la base de cette estimation, il existe deux manières principales d'accorder les autorisations.
La première passe par les politiques d'identité et la seconde par les politiques de compartiment.
Ainsi, les stratégies d'identité sont les stratégies qui sont directement associées à l'utilisateur et au groupe IAM et je suis
le rôle.
Ce sont donc essentiellement les politiques d'identité.
La seconde est la politique de compartiment, qui est également très importante en termes de gestion globale des accès
pour une ressource à trois.
Et dans le We Do d'aujourd'hui, notre objectif principal est de comprendre les politiques de compartiment de manière très détaillée.
Maintenant, avant de continuer, prenons un cas d'utilisation simple où vous avez un utilisateur nommé Bob et Bob a besoin d'un accès
complet à un compartiment S3 spécifique.
Maintenant, c'est un cas d'utilisation très simple.
Et la façon dont ce cas d'utilisation peut être réalisé est de créer trois accès complets et une politique.
Et ce que vous faites, vous associez cela et la stratégie à l'utilisateur Bob Iam, puis l'utilisateur pourra se
connecter avec succès au compartiment S3.
Maintenant, dans ce cas d'utilisation spécifique, vous verrez que la portée globale est toujours au niveau de l'utilisateur.
Ainsi, le niveau d'utilisateur IAM et donc vous pouvez aller de l'avant et le résoudre facilement avec les stratégies d'identité.
Mais il existe de nombreux cas d'utilisation avec des stratégies d'identité qui n'aideront pas vraiment, principalement avec une
portée beaucoup plus large au-delà de l'entité de stratégie d'identité IEM typique.
Alors comprenons vite cela.
Supposons donc que vous ayez un compartiment à trois et maintenant ce que vous voulez, c'est que vous voulez que
tous les utilisateurs sur Internet, tous les utilisateurs puissent se connecter au compartiment S3.
Ainsi, pour ce cas d'utilisation, vous verrez que la portée globale de notre mission est plus large que
celle des entités de stratégie typiques basées sur l'identité IIIB.
Maintenant, l'une des questions qui se pose est pourquoi avez-vous besoin de l'intégralité d'Internet pour vous connecter à un compartiment à trois ?
En fait, il y a beaucoup de cas d'utilisation où cela est nécessaire.
L'un des exemples typiques est qu'une organisation peut héberger l'intégralité de son site Web sur trois compartiments.
Ainsi, comme trois prend également en charge l'hébergement Web statique.
Et si l'organisation a un site Web statique, elle peut l'héberger dans un compartiment de l'industrie et tout le monde
sur Internet pourra y accéder.
C'est donc l'un des exemples que de nombreuses organisations utilisent comme trois compartiments pour héberger certains fichiers
binaires que tout le monde sur Internet devrait pouvoir télécharger.
Ainsi, de nombreux cas d'utilisation sont disponibles et ces cas d'utilisation dépassent généralement la portée de l'entité de
stratégie d'identité.
Et pour réaliser ce cas d'utilisation, nous utilisons la politique de compartiment.
Ainsi, à un très haut niveau, une stratégie de compartiment est une ressource à être et une stratégie associée au
compartiment S3 pour contrôler les autorisations d'accès pour le compartiment et les objets qu'il contient.
Vous avez donc trois buckets et associés au même bucket.
Vous disposez de trois outils de stratégie de compartiment.
Examinons donc les règles simples.
Oriya Fossilise permet l'accès depuis tout l'Internet.
C'est quelque chose dont nous parlions alors.
Vous pouvez également avoir des règles granulaires comme autoriser l'accès à partir de seulement 10 Seventy-Seven 3. 0 dans l'adresse IP.
C'est aussi quelque chose qui ne peut pas être réalisé à l'aide de politiques d'identité.
Ceci est réalisable avec l'aide de la politique de marché.
Le troisième exemple est de n'autoriser l'accès qu'à partir d'un PPC spécifique.
Disons que vous avez cinq pièces dans le compte.
Cependant, vous n'avez besoin que d'un seul Lepke pour accéder au marché des registres.
Ainsi, ce cas d'utilisation peut également être réalisé à l'aide de politiques de marché.
Ensuite, vous avez un autre cas d'utilisation, disons que seule la connexion UE est autorisée.
Supposons donc que vous ayez des fichiers au sein de l'UE, mais maintenant Extra prend en charge à la fois l'UE et les erreurs
de connexion EDP.
Vous voulez donc que seules les connexions HD se connectent au marché.
Ainsi, pour réaliser ce cas d'utilisation, vous devrez également utiliser les politiques du marché S3.
Faisons donc une chose.
Passons à la pratique et comprenons les choses plus en détail.
Donc, actuellement, avec l'industrie Consolidated, Gordon crée rapidement un nouveau seau.
La liste de seau est appelée ma politique de tiret Kepi LAVs.
Redescendons et nous allons créer un seau.
Super.
Alors Arrester Bucket est créé.
Ouvrons rapidement cela et dans le seau.
Par défaut, aucune stratégie de compartiment ne lui est associée, elle ira donc rapidement aux autorisations.
Descendons maintenant.
Vous disposez d'une option pour la stratégie de compartiment et vous voyez actuellement qu'aucune stratégie n'y est associée.
Ainsi, dans cette vidéo, nous aborderons trois cas d'utilisation différents liés à la politique de compartiment et examinerons
comment les choses fonctionnent là-bas.
Le premier cas d'utilisation est donc a.
Il l'a fait avec un accès public, donc le U. S. déclare que nous avons certains fichiers qui sont
stockés dans un marché de rue et que nous voulons que ces fichiers soient disponibles sur l'ensemble de l'Internet.
Examinons maintenant quelques cas d'utilisation du monde réel liés à ce critère spécifique.
Maintenant, actuellement certification MTW.
Nous prenons juste un exemple de page de certification de spécialité de sécurité certifiée.
Maintenant, dans un an, vous devez télécharger un guide et télécharger des exemples de questions.
Ouvrons donc l'examen de téléchargement, Gadir, et vous verrez que nous avons un document PDF qui a été
automatiquement chargé.
Et ce document PDF est en fait stocké dans ces trois Buckett.
Ainsi, n'importe qui sur Internet, lorsqu'il cliquera sur le guide d'examen, pourra voir le guide d'examen d'entrée
dans le navigateur.
Maintenant, une autre question qui se pose est, comment puis-je savoir que cela est stocké dans.
Oui, découvrons-le.
Alors je vais pour cet audit et depuis Mozilla, si je fais rapidement un trait d'union Google, je sur cette URL spécifique, vous verrez
les en-têtes de réponse EDP et l'un des en-têtes de réponse, vous voyez que vous avez un serveur
d'historique Amazon.
Donc, ce fichier est essentiellement stocké dans S3 et ils utilisent également une distribution cloud.
Vous voyez donc que pour l'en-tête de cache, nous obtenons un appel de Cloud Franscell, S3 et Cloud sont utilisés pour
servir ce fichier.
Jusqu'à présent, notre premier cas d'utilisation, nous souhaitons stocker des données dans les trois compartiments et ces données similaires à
ce PDF devraient être disponibles pour l'ensemble d'Internet.
C'est correct.
Alors maintenant, faisons une chose.
Allons aux objets ici, allons de l'avant et téléversons un nouveau fichier.
Soit un fichier et j'ai un fichier image.
Appelez M. Kuroda Jipping.
Nous allons donc l'utiliser pour nos tests.
Alors laissez-moi aller de l'avant et télécharger ce fichier image.
Super.
Nous avons donc M. Prototypique disponible en distribution.
C'est donc votre curiosité.
M. Crawdaddy a essentiellement une image de ce groupe.
Voici donc mon nouvel ami.
Il vient chez moi tous les jours pour un bon petit déjeuner délicieux.
Nous utiliserons donc cette image et M. Grove veillera à ce que nous comprenions l'histoire et les politiques de Buckett dans
les moindres détails.
Super.
Maintenant, à ce stade, lorsque vous ouvrez rapidement l'objet Aurier, vous obtenez essentiellement l'objet que vous êtes.
Ainsi, cet objet est, disons, lorsque vous le tapez dans le navigateur, vous obtenez immédiatement l'accès refusé.
Maintenant, il y a plusieurs raisons pour lesquelles le message d'accès refusé global vient.
Faisons donc une chose.
Revenons à notre seau.
Et dans l'étape d'autorisation, vous disposez d'un accès public bloqué.
C'est donc quelque chose que nous voulons supprimer.
Alors allons-y et soyons sélectionnés et concevons.
Regardons et sentons-nous bien.
Or, à ce stade, le blocage de tous les accès publics de l'objet d'accès à l'évidence peut être public.
Donc, dans ce cas, si j'actualise rapidement cette page et que vous voyez que nous obtenons toujours un accès refusé à un message.
Donc, ce que nous devons faire, c'est associer une nouvelle stratégie de compartiment S3 qui permet l'opération de porte à partir de
l'ensemble du directeur.
Donc, si vous regardez dans la déclaration de politique, c'est donc la politique complète ici, l'effet est de
permettre au principe de démarrer et l'action est l'objet porte.
Cela signifie donc essentiellement que tout le monde sera autorisé par l'ancienne opération d'objet de porte sur la ressource
avec cette zone spécifique.
Copiez donc cette stratégie de compartiment et dans notre liste de compartiments, accédez aux autorisations dans la stratégie de compartiment pour effectuer
rapidement une modification.
Et à l'intérieur de cela, permettez-moi en fait de maximiser le flux pour qu'il soit visible et je passerai la politique de compartiment.
Zoomons encore une fois.
Ainsi, au cours de l'année, l'un des éléments importants est le seau, ont-ils ajouté.
Donc, ce que vous devez faire, c'est remplacer ce seau ici de toute façon.
Très bien.
Ainsi, une fois que vous avez cette politique de compartiment, tout le monde sur Internet sera en mesure d'effectuer
une excellente opération d'objet sur tous les objets de la liste de compartiments de politique de fans de Mike Epilepsia.
Alors faisons un zoom arrière et voyons les changements.
Et maintenant en vous, vous voyez qu'il est publiquement accessible.
Alors laissez-moi faire une FAA et M. Cruz nous félicite pour notre première politique de compartiment réussie.
J'espère donc qu'avec cela, vous avez compris les bases d'une politique à trois compartiments.
Faisons donc une chose.
Allons de l'avant et examinons quelques autres cas d'utilisation.
Ainsi, le deuxième cas d'utilisation est associé à l'autorisation uniquement des connexions EPA.
Donc, généralement dans le compartiment S3, ce que l'EPA ainsi que l'EPA sont des connexions sont autorisées.
Alors le U. S. indique que seulement.
Cette demande devrait être autorisée à l'EPA, où vous avez le cryptage en transit qui a lieu, de
sorte que toutes les demandes EPA doivent être bloquées.
Donc, si vous examinez la politique du compartiment, c'est assez simple ici.
Donc similaire à la politique précédente où nous autorisions le principe de start on, get the object.
De même, vous autorisez le principe de démarrage sur cet objet.
La seule chose supplémentaire ici est la condition.
Et ce que vous avez en état est un transport non sécurisé est vrai.
Donc, cela signifie essentiellement que si la connexion est présente, alors seulement cela s'appliquera.
Si cette condition n'est pas remplie, cette règle spécifique ne s'appliquera pas.
Super.
Donc, dans notre politique d'associer cela au GPS, c'est très similaire.
Faisons donc une chose.
Allons de l'avant et essayons.
Maintenant, avant de l'essayer, vérifions rapidement si HTP en costume est bien Motorola.
Maintenant, si vous examinez la demande qui est faite, le navigateur Google Chrome crée essentiellement l'autorité de demande
EPA et indique donc que la connexion est sécurisée.
Maintenant, à partir de cette année, chaque fois que vous faites une demande, faisons une demande à l'EPA
en l'occurrence, Daudier, et nous obtenons un 200, OK, similaire à celui-ci.
Faisons également une demande au point d'extrémité profond ici.
Et vous voyez, même pour l'EPA, nous obtenons un 200.
D'accord, cela signifie essentiellement que l'EPA doit remplacer les points finaux autorisés ici.
Alors pour travailler là-dessus, créons rapidement notre propre politique.
Modifions donc notre année de politique précédente pour copier notre nom de compartiment et remplaçons-le dans notre politique.
Je vais copier l'intégralité de la politique et soyons clairs ici.
Fera un changement en toute sécurité.
Parfait.
Donc, afin de vérifier que les choses fonctionnent en premier, envoyons une demande à l'EPA en disant pointier.
Et comme prévu, la demande obtient un 200.
D'accord.
Maintenant, envoyons une demande à l'EPA en ce moment.
Donc, vous voyez immédiatement pour le point final de l'EPA, nous obtenons un quatre zéro trois quatre milliards, Greg.
J'espère donc qu'avec cela, vous avez également compris les bases de la politique des compartiments.
Faisons donc une chose.
Concluons, à partir de maintenant, nous avons également une politique très intéressante -- la politique numéro trois dont nous discuterons
dans les prochains jours.
Sinon, cette vidéo sera un peu longue.
Ainsi, la politique de seau trois nous donnera une grande connaissance.
Cependant, c'est quelque chose qui réservera quelle prochaine vidéo.
Donc, avec cela se terminera la vidéo d'aujourd'hui.
Et encore une fois, je vous encourage à aller de l'avant et à essayer cela.
Ce sont des choses très intéressantes et importantes que vous verrez dans des scénarios du monde réel.