John, dan selamat datang kembali.
Sekarang di video hari ini, kita akan membahas tentang kebijakan tiga ember sekarang ketika kita membahas tentang
pemberian izin ke sumber daya S3 tertentu, ada dua cara utama di mana izin dapat diberikan.
Jadi mari kita asumsikan bahwa Anda memiliki tiga ember.
Jadi berdasarkan perkiraan ini, ada dua cara utama di mana izin diberikan.
Yang pertama melalui kebijakan identitas dan yang kedua melalui kebijakan ember.
Jadi kebijakan identitas adalah kebijakan yang terkait langsung dengan pengguna dan grup IAM dan saya
adalah peran.
Jadi itu pada dasarnya adalah kebijakan identitas.
Yang kedua adalah kebijakan bucket, yang juga merupakan kebijakan yang sangat penting dalam hal pengelolaan akses secara
keseluruhan untuk tiga sumber daya.
Dan di We Do hari ini, tujuan utama kami adalah memahami tentang kebijakan bucket dengan sangat detail.
Sekarang, sebelum kita melanjutkan, mari kita ambil kasus penggunaan sederhana di mana Anda memiliki pengguna bernama Bob dan Bob membutuhkan
akses penuh ke bucket S3 tertentu.
Sekarang, ini adalah kasus penggunaan yang sangat sederhana.
Dan cara di mana kasus penggunaan ini dapat dicapai adalah Anda membuat tiga akses dan kebijakan penuh.
Dan apa yang Anda lakukan, Anda mengaitkan itu dan kebijakan dengan pengguna Bob Iam dan kemudian pengguna
akan berhasil terhubung dengan ember S3.
Sekarang, dalam kasus penggunaan khusus ini, Anda akan melihat cakupan keseluruhan masih di tingkat pengguna.
Jadi tingkat pengguna IAM dan karenanya Anda dapat melanjutkan dan menyelesaikannya dengan mudah dengan kebijakan identitas.
Tetapi ada banyak kasus penggunaan dengan kebijakan identitas tidak akan benar-benar membantu, terutama dengan cakupan yang
jauh lebih luas di luar entitas kebijakan identitas IEM yang khas.
Jadi mari kita cepat memahami itu.
Jadi katakanlah Anda memiliki tiga ember dan sekarang yang Anda inginkan adalah Anda ingin semua pengguna
di seluruh Internet, semua pengguna harus dapat terhubung ke ember S3.
Jadi untuk kasus penggunaan ini, Anda akan melihat bahwa cakupan keseluruhan misi kami lebih luas
daripada entitas kebijakan berbasis identitas IIIB yang khas.
Sekarang, salah satu pertanyaan yang muncul adalah mengapa Anda membutuhkan seluruh Internet untuk terhubung ke tiga ember?
Sebenarnya, ada banyak kasus penggunaan di mana ini diperlukan.
Salah satu contoh tipikal adalah bahwa organisasi mungkin meng-hosting seluruh situs web mereka di tiga ember.
Jadi tiga juga mendukung hosting Web statis.
Dan jika organisasi memiliki situs web statis, mereka mungkin menghostingnya di keranjang industri dan semua orang di
Internet akan dapat mengaksesnya.
Jadi ini adalah salah satu contoh banyak organisasi yang mereka gunakan sebagai tiga ember untuk meng-host binari
tertentu yang harus dapat diunduh oleh semua orang di Internet.
Jadi banyak kasus penggunaan yang tersedia dan kasus penggunaan ini biasanya berada di luar cakupan entitas
kebijakan identitas.
Dan untuk mencapai kasus penggunaan ini, kami menggunakan kebijakan bucket.
Jadi pada ikhtisar tingkat yang sangat tinggi, kebijakan bucket adalah sumber daya dan kebijakan yang terkait dengan
bucket S3 untuk mengontrol izin akses untuk bucket dan objek di dalamnya.
Jadi, Anda memiliki tiga ember dan terkait dengan ember yang sama.
Anda memiliki tiga alat kebijakan ember tertentu.
Jadi mari kita lihat aturan sederhananya.
Oriya Fossilise memungkinkan akses dari seluruh Internet.
Ini adalah sesuatu yang kami diskusikan saat itu.
Anda juga dapat memilikinya adalah aturan granular seperti izinkan akses hanya dari 10 Tujuh Puluh Tujuh 3. 0 di alamat IP.
Ini juga sesuatu yang tidak dapat dicapai dengan bantuan kebijakan identitas.
Hal ini dapat dicapai dengan bantuan kebijakan pasar.
Contoh ketiga hanya mengizinkan akses dari PPC tertentu.
Katakanlah Anda memiliki lima buah di dalam akun.
Namun, Anda hanya perlu satu Lepke untuk mengakses pasar registri.
Jadi use case ini juga dapat dicapai dengan bantuan kebijakan pasar.
Kemudian Anda memiliki satu kasus penggunaan lagi, katakanlah hanya izinkan koneksi UE.
Jadi katakanlah Anda memiliki beberapa file di dalam UE, tetapi sekarang Extra mendukung baik UE maupun
miskoneksi EDP.
Jadi, Anda hanya ingin koneksi HD yang terhubung ke pasar.
Jadi untuk mencapai kasus penggunaan ini, Anda juga perlu menggunakan kebijakan pasar S3.
Jadi mari kita lakukan satu hal.
Mari kita beralih ke praktis dan memahami hal-hal secara lebih rinci.
Jadi saat ini, dengan industri Konsolidasi Gordon dengan cepat membuat ember baru.
Daftar ember disebut sebagai kebijakan tanda hubung Kepi LAV saya.
Mari kita kembali ke bawah dan kita akan membuat ember.
Besar.
Jadi Arrester Bucket dibuat.
Mari kita cepat membuka ini dan di dalam ember.
Secara default, tidak ada kebijakan bucket yang terkait dengannya, sehingga akan segera masuk ke izin.
Ayo turun sekarang.
Anda memiliki opsi untuk kebijakan bucket dan saat ini Anda melihat tidak ada kebijakan yang terkait dengannya.
Jadi, ke dalam video ini akan membahas tiga kasus penggunaan berbeda yang terkait dengan kebijakan bucket dan akan
melihat cara kerjanya di sana.
Jadi kasus penggunaan pertama adalah a.
Dia melakukannya dengan akses publik, jadi U. S. menyatakan bahwa kami memiliki file tertentu
yang disimpan di pasar jalanan dan kami ingin file tersebut tersedia di seluruh Internet.
Sekarang, mari kita lihat beberapa kasus penggunaan dunia nyata yang terkait dengan kriteria khusus ini.
Sekarang, saat ini sertifikasi MTW.
Kami hanya mengambil contoh halaman sertifikasi khusus keamanan bersertifikat.
Sekarang, dalam setahun, Anda harus mengunduh panduan dan mengunduh contoh pertanyaan.
Jadi mari kita buka ujian unduhan, Gadir, dan Anda akan melihat bahwa kami memiliki dokumen PDF yang dimuat
secara otomatis.
Dan dokumen PDF ini sebenarnya disimpan di ketiga Buckett ini.
Jadi siapa pun di Internet, saat mengklik panduan ujian, dia akan dapat melihat panduan ujian masuk
dalam browser.
Sekarang, pertanyaan lain yang muncul adalah, bagaimana saya tahu bahwa ini disimpan.
Ya, mari kita cari tahu.
Jadi saya pergi untuk ini adalah audit dan dari Mozilla, jika saya dengan cepat melakukan tanda hubung Google, saya pada URL khusus ini,
Anda akan melihat header respons EDP dan salah satu header respons, Anda melihat Anda memiliki server
riwayat Amazon.
Jadi file ini pada dasarnya disimpan di S3 dan mereka juga menggunakan distribusi cloud.
Jadi Anda lihat untuk header cache kami mendapatkan hit dari Cloud Franscell, S3 dan Cloud digunakan untuk menyajikan
file ini.
Sejauh ini, kasus penggunaan pertama kami, kami ingin menyimpan beberapa data dalam tiga ember dan data yang mirip dengan
PDF ini harus tersedia untuk seluruh Internet.
Itu benar.
Jadi sekarang mari kita lakukan satu hal.
Mari kita pergi ke objek di sini akan pergi ke depan dan meng-upload file baru.
Mari kita file dan saya memiliki file gambar.
Panggil Tuan Kuroda Jipping.
Jadi kami akan menggunakan ini untuk tujuan pengujian kami.
Jadi izinkan saya melanjutkan dan mengunggah file gambar ini.
Besar.
Jadi kita punya Pak. Prototipe tersedia dalam distribusi.
Jadi itulah rasa ingin tahu Anda.
Pak. Crawdaddy pada dasarnya memiliki citra grup ini.
Jadi inilah teman baru saya.
Dia mengunjungi tempat saya setiap hari untuk sarapan yang enak dan lezat.
Jadi kita akan menggunakan gambar ini dan Mr. Grove akan memastikan bahwa kita memahami sejarah, kebijakan Buckett dengan
sangat rinci.
Besar.
Sekarang, pada tahap ini, ketika Anda dengan cepat membuka objek Aurier, pada dasarnya Anda mendapatkan objek Anda.
Jadi objek ini katakanlah ketika Anda mengetiknya di dalam browser, Anda segera mendapatkan akses ditolak.
Sekarang, ada beberapa alasan mengapa pesan akses ditolak secara keseluruhan datang.
Jadi mari kita lakukan satu hal.
Mari kita kembali ke ember kita.
Dan dalam langkah izin, Anda memiliki akses publik blokir.
Jadi ini adalah sesuatu yang ingin kami hapus.
Jadi mari kita maju dan dipilih dan hamil.
Mari kita terlihat dan merasa hebat.
Sekarang, pada tahap ini, blokir semua akses publik sehingga objek akses bukti dapat menjadi publik.
Jadi dalam hal ini, jika saya menyegarkan halaman ini dengan cepat dan Anda melihat kami masih menerima pesan yang ditolak aksesnya.
Jadi yang perlu kita lakukan adalah mengaitkan kebijakan bucket S3 baru yang memungkinkan operasi gerbang dari
seluruh direktur.
Jadi jika Anda melihat pernyataan kebijakan, jadi ini adalah kebijakan lengkap di sini, efeknya adalah
memungkinkan prinsip untuk memulai dan tindakan adalah objek gerbang.
Jadi pada dasarnya berarti setiap orang akan diizinkan oleh operasi objek gerbang sebelumnya pada sumber daya dengan
area khusus ini.
Jadi mari kita salin kebijakan ember ini dan di dalam daftar ember kami, buka izin di dalam kebijakan ember akan
segera melakukan pengeditan.
Dan di dalamnya, izinkan saya memaksimalkan feed sehingga dapat dilihat dan saya akan melewati kebijakan bucket.
Mari kita perbesar sekali lagi.
Jadi dalam setahun, salah satu bagian yang penting adalah ember, tambah mereka.
Jadi yang perlu Anda lakukan adalah Anda harus mengganti ember ini di sini pula.
Baiklah.
Jadi setelah Anda memiliki kebijakan ember ini, semua orang di Internet akan dapat melakukan
operasi objek yang hebat pada semua objek di dalam daftar ember kebijakan penggemar Mike Epilepsia.
Jadi mari kita perkecil dan lihat perubahannya.
Dan sekarang di dalam diri Anda, Anda melihatnya menyatakan dapat diakses publik.
Jadi izinkan saya melakukan FAA dan kami memiliki Mr Cruz yang memberi selamat kepada kami atas kebijakan ember pertama kami yang berhasil.
Jadi saya harap dengan ini Anda memahami dasar-dasar kebijakan tiga ember.
Jadi mari kita lakukan satu hal.
Mari kita lanjutkan dan lihat beberapa kasus penggunaan lagi.
Jadi kasus penggunaan kedua dikaitkan dengan hanya mengizinkan koneksi EPA.
Jadi secara umum di dalam ember S3, apa EPA dan EPA adalah koneksi yang diizinkan.
Jadi U S. menyatakan bahwa saja.
Permintaan tersebut harus diizinkan ke EPA, di mana Anda memiliki enkripsi dalam perjalanan yang
terjadi sehingga semua permintaan EPA harus diblokir.
Jadi jika Anda melihat kebijakan ember, cukup mudah di sini.
Jadi mirip dengan kebijakan sebelumnya di mana kami mengizinkan prinsip start on, get the object.
Demikian pula, Anda mengizinkan prinsip mulai pada objek itu.
Satu-satunya hal tambahan di sini adalah kondisinya.
Dan apa yang Anda miliki dalam kondisi adalah transportasi tanpa jaminan adalah benar.
Jadi pada dasarnya berarti jika koneksi ada, maka hanya ini yang akan berlaku.
Jika kondisi ini tidak terpenuhi, maka aturan khusus ini tidak akan berlaku.
Besar.
Jadi dalam kebijakan kami untuk mengizinkan ini ke GPS, ini sangat mirip.
Jadi mari kita lakukan satu hal.
Mari kita pergi ke depan dan mencoba.
Nah, sebelum kita mencobanya, mari kita cek dulu apakah HTP yang di suit itu Motorola.
Sekarang, jika Anda melihat permintaan yang dibuat, browser Google Chrome pada dasarnya membuat otoritas permintaan
EPA dan karenanya menyatakan bahwa koneksi aman.
Sekarang, mulai tahun ini, setiap kali Anda mengajukan permintaan, mari ajukan permintaan ke EPA,
Daudier, dan kami mendapatkan 200, OK, mirip dengan ini.
Mari kita juga membuat permintaan ke titik akhir yang dalam di sini.
Dan Anda lihat, bahkan untuk EPA, kami mendapatkan 200.
Oke, jadi ini pada dasarnya berarti kedua EPA perlu mengganti titik akhir yang diizinkan di sini.
Jadi untuk mengatasinya, mari kita cepat membuat kebijakan kita sendiri.
Jadi mari kita edit tahun polis kita sebelumnya akan menyalin nama bucket kita dan mari kita ganti dalam polis kita.
Saya akan menyalin seluruh kebijakan dan mari kita luruskan di sini.
Akan melakukan perubahan yang aman.
Sempurna.
Jadi untuk memverifikasi bahwa semuanya berfungsi terlebih dahulu, mari kirimkan permintaan ke penunjuk kata EPA.
Dan seperti yang diharapkan, permintaannya mendapatkan 200.
Oke.
Sekarang, mari kita kirim permintaan ke EPA di titik sekarang.
Jadi Anda lihat untuk titik akhir EPA segera, kita mendapatkan empat nol tiga empat miliar, Greg.
Jadi saya harap dengan ini Anda juga memahami dasar-dasar kebijakan ember.
Jadi mari kita lakukan satu hal.
Mari kita simpulkan, sampai sekarang, kita juga memiliki -- kebijakan yang sangat menarik, nomor tiga yang akan kita
bahas di hari-hari berikutnya.
Jika tidak, video ini akan menjadi agak panjang.
Jadi kebijakan ember tiga akan memberi kita banyak pengetahuan.
Namun, ini adalah sesuatu yang akan memesan video berikutnya.
Jadi dengan ini akan menyimpulkan video hari ini.
Dan sekali lagi, saya mendorong Anda untuk terus maju dan mencobanya.
Ini adalah hal-hal yang sangat menarik dan penting yang akan Anda lihat dalam skenario dunia nyata.