John, und willkommen zurück.
Im heutigen Video besprechen wir nun die Drei-Bucket-Richtlinie. Wenn wir nun das Erteilen von Berechtigungen für
eine bestimmte S3-Ressource besprechen, gibt es zwei Hauptmethoden, wie die Berechtigungen erteilt werden können.
Nehmen wir an, Sie haben drei Eimer.
Basierend auf dieser Schätzung gibt es also zwei Hauptmethoden, auf denen die Berechtigungen erteilt werden.
Erstens über die Identitätsrichtlinien und zweitens über die Bucket-Richtlinien.
Die Identitätsrichtlinien sind also die Richtlinien, die direkt dem IAM-Benutzer und der IAM-Gruppe und der Rolle "Ich bin"
zugeordnet sind.
Das sind also im Grunde die Identitätsrichtlinien.
Die zweite ist die Bucket-Policy, die auch im Hinblick auf die allgemeine Zugriffsverwaltung für eine
Drei-Ressource sehr wichtig ist.
Und im heutigen We Do besteht unser Hauptziel darin, die Bucket-Richtlinien im Detail zu verstehen.
Bevor wir fortfahren, nehmen wir nun einen einfachen Anwendungsfall, bei dem Sie einen Benutzer namens Bob haben und Bob vollen
Zugriff auf einen bestimmten S3-Bucket benötigt.
Dies ist nun ein sehr einfacher Anwendungsfall.
Dieser Anwendungsfall kann erreicht werden, indem Sie drei vollständige Zugriffs- und Richtlinien erstellen.
Und was Sie tun, verknüpfen Sie dies und die Richtlinie mit dem Bob Iam-Benutzer, und der Benutzer kann sich
dann erfolgreich mit dem S3-Bucket verbinden.
In diesem speziellen Anwendungsfall sehen Sie, dass der Gesamtumfang immer noch auf Benutzerebene liegt.
Also die IAM-Benutzerebene und damit können Sie es einfach mit den Identitätsrichtlinien lösen.
Aber es gibt viele Anwendungsfälle mit Identitätsrichtlinien, die nicht wirklich helfen, vor allem weil
der Anwendungsbereich viel größer ist als die typische IEM-Identitätsrichtlinienentität.
Also lass uns das schnell verstehen.
Angenommen, Sie haben drei Buckets und möchten nun, dass alle Benutzer im
Internet eine Verbindung zum S3-Bucket herstellen können.
Für diesen Anwendungsfall werden Sie also sehen, dass der Gesamtumfang unserer Mission größer
ist als der der typischen identitätsbasierten IIIB-Policy-Entitäten.
Nun stellt sich die Frage, warum Sie das gesamte Internet benötigen, um eine Verbindung zu einem Drei-Bucket herzustellen?
Tatsächlich gibt es viele Anwendungsfälle, in denen dies erforderlich ist.
Ein typisches Beispiel ist, dass eine Organisation möglicherweise ihre gesamte Website in einem drei-Bucket hostet.
So wie drei auch statisches Webhosting unterstützt.
Und wenn das Unternehmen über eine statische Website verfügt, kann es sein, dass es einen Industrie-Bucket hostet und jeder über
das Internet darauf zugreifen kann.
Dies ist also eines der Beispiele, die viele Organisationen als Three Bucket verwenden, um bestimmte Binärdateien
zu hosten, die jeder im Internet herunterladen können sollte.
Daher sind viele Anwendungsfälle verfügbar, und diese Anwendungsfälle liegen normalerweise außerhalb des Umfangs der
Identitätsrichtlinienentität.
Und um diesen Anwendungsfall zu erreichen, verwenden wir die Bucket-Richtlinie.
Auf einer sehr hohen Ebene ist eine Bucket-Richtlinie also eine Ressource und eine Richtlinie, die mit dem S3-Bucket verknüpft
ist, um die Zugriffsberechtigungen für den Bucket und die darin enthaltenen Objekte zu steuern.
Sie haben also drei Eimer und sind mit demselben Eimer verbunden.
Sie haben bestimmte drei Bucket-Richtlinientools.
Schauen wir uns also die einfachen Regeln an.
Oriya Fossilise ermöglicht den Zugriff aus dem gesamten Internet.
Das haben wir damals besprochen.
Sie können auch granulare Regeln festlegen, z. B. den Zugriff von nur 10 Seventy-Seven 3. 0 in der IP-Adresse.
Auch dies ist mit Hilfe von Identitätsrichtlinien nicht zu erreichen.
Dies ist mit Hilfe der Marktpolitik erreichbar.
Das dritte Beispiel ist, nur den Zugriff von einer bestimmten PPC aus zuzulassen.
Angenommen, Sie haben fünf Stücke auf dem Konto.
Sie benötigen jedoch nur einen Lepke, um auf den Registrierungsmarkt zuzugreifen.
Dieser Anwendungsfall kann also auch mit Hilfe von Marktpolitiken erreicht werden.
Dann haben Sie noch einen weiteren Anwendungsfall, sagen wir, dass nur EU-Verbindungen zugelassen werden.
Nehmen wir an, Sie haben einige Dateien innerhalb der EU, aber jetzt unterstützt Extra sowohl die EU- als auch
die EDV-Fehlverbindungen.
Sie möchten also, dass nur HD-Verbindungen mit dem Markt verbunden werden.
Um diesen Anwendungsfall zu erreichen, müssen Sie also auch die S3-Marktrichtlinien nutzen.
Lassen Sie uns also eines tun.
Lassen Sie uns ins Praktische springen und die Dinge genauer verstehen.
Derzeit erstellt Consolidated Gordon mit Industry Consolidated schnell einen neuen Bucket.
Die Bucket List wird als meine Kepi LAVs Bindestrichrichtlinie bezeichnet.
Gehen wir wieder nach unten und erstellen einen Bucket.
Toll.
So wird Arrester Bucket erstellt.
Lassen Sie uns das schnell öffnen und in den Eimer legen.
Standardmäßig ist keine Bucket-Richtlinie damit verknüpft, sodass sie schnell zu den Berechtigungen wechselt.
Gehen wir jetzt runter.
Sie haben eine Option für die Bucket-Richtlinie und sehen derzeit, dass keine Richtlinie damit verknüpft ist.
In diesem Video werden drei verschiedene Anwendungsfälle im Zusammenhang mit der Bucket-Richtlinie aufgegriffen und untersucht, wie
die Dinge dort funktionieren.
Der erste Anwendungsfall ist also a.
Er habe mit einem öffentlichen Zugang, so die U. S. gibt an, dass wir bestimmte Dateien haben,
die auf einem Straßenmarkt gespeichert sind, und wir möchten, dass diese Dateien im gesamten Internet verfügbar sind.
Sehen wir uns nun einige Anwendungsfälle aus der Praxis an, die sich auf diese spezifischen Kriterien beziehen.
Jetzt derzeit MTW-Zertifizierung.
Wir nehmen nur ein Beispiel für eine zertifizierte Sicherheitsspezialzertifizierungsseite.
Jetzt müssen Sie innerhalb eines Jahres einen Leitfaden herunterladen und Beispielfragen herunterladen.
Öffnen wir also die Download-Prüfung, Gadir, und Sie werden sehen, dass wir ein PDF-Dokument haben, das automatisch
geladen wurde.
Und dieses PDF-Dokument ist tatsächlich in diesen drei Bucketts gespeichert.
Wenn also jeder im Internet auf den Prüfungsleitfaden klickt, kann er den Aufnahmeprüfungsleitfaden im
Browser anzeigen.
Nun stellt sich eine weitere Frage, woher ich weiß, dass dies gespeichert ist.
Ja, finden wir es heraus.
Also gehe ich für dieses Audit und von Mozilla, wenn ich schnell einen Google-Bindestrich mache, ich auf dieser spezifischen URL,
sehen Sie die EDP-Antwortheader und einen der Antwortheader, Sie sehen, dass Sie einen Server der
Amazon-Geschichte haben.
Diese Datei wird also grundsätzlich in S3 gespeichert und sie verwenden auch eine Cloud-Verteilung.
Sie sehen also, dass wir für den Cache-Header einen Treffer von Cloud Franscell erhalten, S3 und Cloud werden für die Bereitstellung
dieser Datei verwendet.
Bisher, unser erster Anwendungsfall, wollen wir einige Daten in den drei Buckets speichern und diese Daten ähnlich dieser PDF
sollten für das gesamte Internet verfügbar sein.
Das ist richtig.
Also lassen Sie uns jetzt eines tun.
Gehen wir zu den Objekten hier und laden Sie eine neue Datei hoch.
Lassen Sie uns entweder Datei und ich habe eine Bilddatei.
Rufen Sie Herrn Kuroda Jipping.
Wir werden dies also für unsere Testzwecke verwenden.
Lassen Sie mich also weitermachen und diese Bilddatei hochladen.
Toll.
Wir haben also Mr. Prototyp im Vertrieb erhältlich.
Das ist also Ihre Neugier.
Herr. Crawdaddy hat im Grunde ein Bild dieser Gruppe.
Hier ist also mein neuer Freund.
Er besucht mich jeden Tag für ein schönes, leckeres Frühstück.
Also verwenden wir dieses Bild und Mr. Grove wird sicherstellen, dass wir die Geschichte und die Buckett-Richtlinien im
Detail verstehen.
Toll.
Wenn Sie nun in dieser Phase das Objekt Aurier schnell öffnen, erhalten Sie im Grunde das Objekt, das Sie sind.
Sagen wir, wenn Sie dieses Objekt in den Browser eingeben, wird Ihnen sofort der Zugriff verweigert.
Nun, es gibt mehrere Gründe, warum die Meldung "Zugriff verweigert" insgesamt angezeigt wird.
Lassen Sie uns also eines tun.
Kommen wir zurück zu unserem Eimer.
Und im Berechtigungsschritt haben Sie einen öffentlichen Zugriff sperren.
Dies ist also etwas, das wir entfernen möchten.
Also lass uns weitermachen und ausgewählt werden und schwanger werden.
Lassen Sie uns großartig aussehen und sich wohlfühlen.
Jetzt, in dieser Phase, blockieren Sie alle öffentlichen Zugriffe auf das Beweisbarkeitszugriffsobjekt, damit sie öffentlich sein können.
Wenn ich diese Seite in diesem Fall schnell aktualisiere und Sie sehen, dass uns immer noch der Zugriff verweigert wird.
Was wir also tun müssen, ist, eine neue S3-Bucket-Richtlinie zuzuordnen, die die Gate-Operation vom gesamten
Director ermöglicht.
Wenn Sie sich also die Richtlinienanweisung ansehen, ist dies die vollständige Richtlinie hier, der Effekt ist, dass das
Prinzip gestartet werden kann und die Aktion ist ein Gate-Objekt.
Das bedeutet im Grunde genommen, dass jeder durch die ehemalige Gate-Objektoperation auf die Ressource mit diesem spezifischen
Bereich zugreifen darf.
Kopieren wir also diese Bucket-Richtlinie und gehen Sie in unserer Bucket-Liste zu Berechtigungen in der Bucket-Richtlinie, um schnell
eine Bearbeitung vorzunehmen.
Lassen Sie mich dabei den Feed maximieren, damit er angezeigt werden kann und ich die Bucket-Richtlinie übernehme.
Zoomen wir noch einmal hinein.
Innerhalb eines Jahres sei einer der wichtigsten Teile der Eimer, fügten sie hinzu.
Was Sie also tun müssen, ist, dass Sie diesen Eimer hier sowieso ersetzen müssen.
Gut.
Sobald Sie also diese Bucket-Richtlinie haben, kann jeder im Internet eine
großartige Objektoperation für alle Objekte in der Bucket-Liste für Mike Epilepsia-Fanrichtlinien ausführen.
Lassen Sie uns also herauszoomen und die Änderungen sehen.
Und jetzt sehen Sie in Ihnen, dass es öffentlich zugänglich ist.
Lassen Sie mich also eine FAA machen und wir haben den Herrn Cruz, der uns zu unserer ersten erfolgreichen Eimer-Politik gratuliert.
Ich hoffe, Sie haben damit die Grundlagen einer Drei-Bucket-Richtlinie verstanden.
Lassen Sie uns also eines tun.
Schauen wir uns noch ein paar weitere Anwendungsfälle an.
Der zweite Anwendungsfall ist also damit verbunden, nur die EPA-Verbindungen zuzulassen.
Im Allgemeinen sind innerhalb des S3-Buckets also sowohl EPA- als auch EPA-Verbindungen erlaubt.
Also die u. S. sagt das nur.
Besagte Anfrage sollte der EPA erlaubt sein, sagt, wo Sie die Verschlüsselung während der Übertragung haben,
die stattfindet, also sollten alle EPA-Anfragen blockiert werden.
Wenn Sie sich also die Bucket-Richtlinie ansehen, ist es hier ziemlich einfach.
So ähnlich wie bei der vorherigen Richtlinie, bei der wir das Prinzip des Startens zugelassen haben, erhalten Sie das Objekt.
Ebenso erlauben Sie das Prinzip des Starts für dieses Objekt.
Das einzige, was hier hinzukommt, ist die Bedingung.
Und was Sie in der Bedingung haben, ist ein ungesicherter Transport ist wahr.
Das heißt im Grunde, wenn die Verbindung besteht, dann gilt nur diese.
Wenn diese Bedingung nicht erfüllt ist, gilt diese spezielle Regel nicht.
Toll.
Im Rahmen unserer Richtlinien zum Zulassen von GPS ist dies also sehr ähnlich.
Lassen Sie uns also eines tun.
Lassen Sie uns weitermachen und versuchen.
Bevor wir es nun versuchen, lassen Sie uns schnell überprüfen, ob HTP in einem Anzug Motorola ist.
Wenn Sie sich nun die gestellte Anfrage ansehen, macht der Google Chrome-Browser im Grunde die EPA-Anfrageautorität und
gibt daher an, dass die Verbindung sicher ist.
Nun, ab diesem Jahr, wann immer Sie eine Anfrage stellen, lassen Sie uns eine Anfrage an die EPA in
Punkt Daudier stellen, und wir bekommen eine 200, OK, ähnlich wie hier.
Lassen Sie uns hier auch eine Anfrage an den tiefen Endpunkt stellen.
Und Sie sehen, selbst für die EPA erhalten wir eine 200.
Okay, das bedeutet im Grunde, dass sowohl die EPA Endpunkte ersetzen muss, die hier zulässig sind.
Um daran zu arbeiten, erstellen wir schnell unsere eigene Richtlinie.
Bearbeiten wir also unser früheres Versicherungsjahr, kopieren unseren Bucket-Namen und ersetzen ihn in unserer Richtlinie.
Ich kopiere die gesamte Richtlinie und lass uns hier direkt sein.
Werde eine sichere Änderung vornehmen.
Perfekt.
Um zu überprüfen, ob die Dinge funktionieren, senden wir zunächst eine Anfrage an die EPA mit dem Hinweis pointier.
Und wie erwartet bekommt die Anfrage eine 200.
Okay.
Lassen Sie uns jetzt eine Anfrage an die EPA senden.
Sie sehen also sofort für den EPA-Endpunkt, dass wir vier null drei vier Milliarden bekommen, Greg.
Ich hoffe, Sie haben damit auch die Grundlagen der Bucket-Richtlinie verstanden.
Lassen Sie uns also eines tun.
Lassen Sie uns zum Schluss kommen, dass wir ab sofort auch eine sehr interessante - Politik Nummer drei haben, die wir in
den nächsten Tagen diskutieren werden.
Ansonsten wird dieses Video etwas lang.
Die dritte Bucket-Richtlinie wird uns also viel Wissen vermitteln.
Dies ist jedoch etwas, das was nächstes Video reservieren wird.
Damit endet also das heutige Video.
Und noch einmal, ich ermutige Sie, weiterzumachen und dies auszuprobieren.
Dies sind sehr interessante und wichtige Dinge, die Sie in realen Szenarien sehen werden.