John, seja bem-vindo de volta.
Agora, no vídeo de hoje, estaremos discutindo sobre a política de três intervalos. Agora, quando discutirmos sobre a concessão
de permissão para um recurso S3 específico, existem duas maneiras principais pelas quais as permissões podem ser concedidas.
Então, vamos supor que você tenha três baldes.
Portanto, com base nessa estimativa, existem duas maneiras principais de conceder as permissões.
O primeiro é por meio das políticas de identidade e o segundo é por meio das políticas de balde.
Portanto, as políticas de identidade são as políticas diretamente associadas ao usuário e grupo IAM e à função
I am.
Então, essas são basicamente as políticas de identidade.
A segunda é a política de balde, que também é muito importante em termos de gerenciamento de acesso geral
para um recurso de três.
E no We Do de hoje, nosso principal objetivo é entender detalhadamente as políticas de balde.
Agora, antes de prosseguirmos, vamos pegar um caso de uso simples em que você tem um usuário chamado Bob e Bob precisa de
acesso total a um bucket S3 específico.
Agora, este é um caso de uso muito simples.
E a maneira pela qual esse caso de uso pode ser alcançado é criando um acesso completo e três políticas.
E o que você faz, você associa isso e a política ao usuário Bob Iam e então o usuário será capaz de
se conectar com sucesso ao bucket S3.
Agora, neste caso de uso específico, você verá que o escopo geral ainda está no nível do usuário.
Portanto, o nível de usuário IAM e, portanto, você pode ir em frente e resolvê-lo facilmente com as políticas de identidade.
Mas há muitos casos de uso em que as políticas de identidade realmente não ajudam, principalmente porque o escopo
é muito mais amplo além da entidade de política de identidade IEM típica.
Então, vamos entender isso rapidamente.
Então, digamos que você tenha três baldes e agora o que deseja é todos os usuários da Internet,
todos os usuários devem ser capazes de se conectar ao balde S3.
Portanto, para este caso de uso, você verá que o escopo geral de nossa missão é mais amplo
do que as entidades de política baseadas em identidade IIIB típicas.
Agora, uma das perguntas que surge é por que você precisa de toda a Internet para se conectar a um três baldes?
Na verdade, existem muitos casos de uso em que isso é necessário.
Um exemplo típico é que a organização pode hospedar seu site inteiro em um três bucket.
Assim, o três também oferece suporte a hospedagem estática na Web.
E se a organização tiver um site estático, eles podem hospedá-lo no intervalo do setor e todos
na Internet poderão acessá-lo.
Portanto, este é um dos exemplos que muitas organizações usam como três baldes para hospedar determinados binários
que todos na Internet deveriam ser capazes de baixar.
Portanto, muitos casos de uso estão disponíveis e esses casos de uso geralmente estão além do escopo da entidade de política
de identidade.
E, para atingir esse caso de uso, usamos a política de balde.
Portanto, em uma visão geral de alto nível, uma política de bucket é um recurso a ser e uma política associada ao
bucket S3 para controlar as permissões de acesso para o bucket e objetos dentro dele.
Portanto, você tem três baldes e está associado ao mesmo balde.
Você tem certeza de três ferramentas de política de balde.
Então, vamos examinar as regras simples.
Oriya Fossilise permite o acesso de toda a Internet.
Isso é algo que estávamos discutindo então.
Você também pode ter regras granulares, como permitir acesso de apenas 10 Seventy-Seven 3. 0 no endereço IP.
Isso também é algo que não pode ser alcançado com a ajuda de políticas de identidade.
Isso é possível com a ajuda da política de mercado.
O terceiro exemplo é permitir acesso apenas de um PPC específico.
Digamos que você tenha cinco peças na conta.
No entanto, você só precisa de um Lepke para acessar o mercado de registro.
Portanto, esse caso de uso também pode ser alcançado com a ajuda de políticas de mercado.
Então você tem mais um caso de uso, digamos que só permita a conexão da UE.
Digamos que você tenha alguns arquivos dentro da UE, mas agora o Extra suporta conexões erradas tanto da UE
quanto do EDP.
Portanto, você deseja que apenas conexões HD se conectem ao mercado.
Portanto, para atingir esse caso de uso, você também precisará fazer uso das políticas de mercado S3.
Então, vamos fazer uma coisa.
Vamos pular para a prática e entender as coisas com mais detalhes.
Portanto, atualmente, com a indústria consolidada, Gordon cria rapidamente um novo balde.
A lista do balde é chamada de minha política de hífen Kepi LAVs.
Vamos voltar para baixo e criaremos um balde.
Excelente.
Assim, o Arrester Bucket é criado.
Vamos abri-lo rapidamente e dentro do balde.
Por padrão, não há política de bucket associada a ele, então ele irá rapidamente para as permissões.
Vamos descer agora.
Você tem uma opção para política de balde e, atualmente, vê que não há política associada a ela.
Portanto, neste vídeo abordaremos três casos de uso diferentes relacionados à política do intervalo e veremos
como as coisas funcionam lá.
Portanto, o primeiro caso de uso é a.
Ele fez com um acesso público, então o U. S. afirma que temos certos arquivos armazenados
em uma feira livre e queremos que os arquivos estejam disponíveis em toda a Internet.
Agora, vamos examinar alguns casos de uso do mundo real relacionados a esses critérios específicos.
Agora, atualmente a certificação MTW.
Estamos apenas dando um exemplo de uma página de certificação de especialidade de segurança certificada.
Agora, dentro de um ano, você deve baixar um guia e baixar exemplos de perguntas.
Então, vamos abrir o exame de download, Gadir, e você verá que temos um documento PDF que foi
carregado automaticamente.
E este documento PDF está de fato armazenado nesses três Buckett.
Assim, qualquer pessoa na Internet, ao clicar no guia do exame, poderá ver o guia do exame de
entrada no navegador.
Agora, outra pergunta que vem é, como sei que isso está armazenado em.
Sim, vamos descobrir.
Então eu vou para auditoria e da Mozilla, se eu fizer rapidamente um hífen do Google, eu nesta URL específica, você verá os cabeçalhos
de resposta EDP e um dos cabeçalhos de resposta, você vê que tem um servidor de histórico
da Amazon.
Portanto, este arquivo é basicamente armazenado no S3 e eles também estão fazendo uso de uma distribuição na nuvem.
Portanto, veja no cabeçalho do cache que estamos obtendo um hit do Cloud Franscell, S3 e Cloud estão sendo usados para
servir este arquivo.
Até agora, nosso primeiro caso de uso, queremos armazenar alguns dados nos três baldes e que dados semelhantes a este
PDF devem estar disponíveis para toda a Internet.
Está correto.
Portanto, agora vamos fazer uma coisa.
Vamos aos objetos aqui, vamos prosseguir e fazer o upload de um novo arquivo.
Vamos arquivar e eu tenho um arquivo de imagem.
Ligue para o Sr. Kuroda Jipping.
Portanto, usaremos isso para fins de teste.
Então, deixe-me fazer o upload desse arquivo de imagem.
Excelente.
Então nós temos o Sr. Prototípico disponível na distribuição.
Então essa é a sua curiosidade.
Senhor. Crawdaddy basicamente tem uma imagem desse grupo.
Então aqui está meu novo amigo.
Ele visita minha casa todos os dias para um bom e delicioso café da manhã.
Então, vamos usar esta imagem e o Sr. A Grove garantirá que entendamos a história e as políticas da
Buckett em detalhes.
Excelente.
Agora, neste estágio, quando você abre rapidamente o objeto Aurier, basicamente obtém o objeto que você é.
Então, digamos que esse objeto seja digitado no navegador, você imediatamente obtém o acesso negado.
Agora, há vários motivos pelos quais a mensagem de acesso negado geral chega.
Então, vamos fazer uma coisa.
Voltemos ao nosso balde.
E dentro da etapa de permissão, você tem um acesso público de bloqueio.
Então, isso é algo que queremos remover.
Então, vamos em frente, ser selecionados e conceber.
Vamos ter uma boa aparência e nos sentir bem.
Agora, nesta fase, o bloqueio de todos os acessos públicos do objeto de acesso para evidencialidade pode ser público.
Portanto, neste caso, se eu atualizar rapidamente esta página e você vir que ainda estamos recebendo acesso negado a uma mensagem.
Portanto, o que precisamos fazer é associar uma nova política de bucket S3 que permite a operação de gate de
todo o director.
Portanto, se você olhar para a declaração da política, esta é a política completa aqui, o efeito é permitir
que o princípio inicie e a ação é o objeto do portão.
Então, isso basicamente significa que todos terão permissão para a operação do antigo objeto de portão no recurso
com esta área específica.
Então, vamos copiar esta política de bucket e dentro de nossa lista de bucket, vá para as permissões dentro da política de bucket e
fará uma edição rapidamente.
E dentro disso, deixe-me de fato maximizar o feed para que seja visível e aprovarei a política de balde.
Vamos ampliar mais uma vez.
Então, dentro de um ano, uma das partes importantes é o balde, eles acrescentaram.
Portanto, o que você precisa fazer é substituir esse balde aqui de qualquer maneira.
Tudo bem.
Assim, uma vez que você tenha esta política de bucket, todos na Internet serão capazes de realizar uma
grande operação de objeto em todos os objetos dentro da lista de bucket de política de fãs de Mike Epilepsia.
Portanto, vamos diminuir o zoom e ver as mudanças.
E agora dentro de você, você vê que está acessível publicamente.
Então, deixe-me fazer um FAA e teremos o Sr. Cruz nos parabenizando por nossa primeira política de balde bem-sucedida.
Espero que com isso você tenha entendido os princípios básicos de uma política de três baldes.
Então, vamos fazer uma coisa.
Vamos examinar mais alguns casos de uso.
Portanto, o segundo caso de uso está associado à permissão apenas das conexões EPA.
Portanto, geralmente dentro do balde S3, as conexões tanto do EPA quanto do EPA são permitidas.
Então, o U. S. afirma que apenas.
A referida solicitação deve ser permitida à EPA diz, onde você tem a criptografia em trânsito que ocorre,
então todas as solicitações da EPA devem ser bloqueadas.
Portanto, se você olhar para a política de balde, é muito simples aqui.
Tão semelhante à política anterior, em que permitimos o princípio de iniciar, pegue o objeto.
Da mesma forma, você está permitindo o princípio de início naquele objeto.
A única coisa adicional aqui é a condição.
E o que você tem em condição é um transporte não seguro é verdade.
Isso basicamente significa que, se a conexão estiver presente, apenas isso se aplicará.
Se esta condição não for atendida, esta regra específica não se aplicará.
Excelente.
Portanto, dentro de nossa política de associação com a permissão para GPS, isso é muito semelhante.
Então, vamos fazer uma coisa.
Vamos experimentar.
Agora, antes de tentarmos, vamos verificar rapidamente se o HTP de terno é Motorola.
Agora, se você olhar para a solicitação feita, o navegador Google Chrome basicamente torna a autoridade de solicitação
EPA e, portanto, afirma que a conexão é segura.
Agora, a partir deste ano, sempre que você fizer um pedido, vamos fazer um pedido à EPA em
questão, Daudier, e estaremos recebendo um 200, OK, semelhante a este.
Vamos também fazer uma solicitação ao ponto final profundo aqui.
E você vê, mesmo para a EPA em questão, estamos recebendo 200.
Ok, então isso basicamente significa que o EPA precisa substituir os terminais que são permitidos aqui.
Portanto, para trabalhar nisso, vamos criar rapidamente nossa própria política.
Então, vamos editar nosso ano de apólice anterior que copiará nosso nome de intervalo e vamos substituí-lo em nossa política.
Vou copiar toda a política e ser direto aqui.
Fará uma mudança segura.
Perfeito.
Portanto, para verificar se as coisas estão funcionando primeiro, vamos enviar uma solicitação à EPA dizendo "pointier".
E, como esperado, a solicitação está obtendo 200.
OK.
Agora, vamos enviar uma solicitação ao EPA em questão agora.
Portanto, para o ponto de extremidade EPA imediatamente, estamos obtendo quatro zero três quatro bilhões, Greg.
Espero que com isso você também tenha entendido os princípios básicos da política de balde.
Então, vamos fazer uma coisa.
Vamos concluir, a partir de agora, também temos uma política muito interessante, número três, que discutiremos
nos próximos dias.
Caso contrário, este vídeo vai ficar um pouco longo.
Portanto, a política de balde três nos dará um grande conhecimento.
No entanto, isso é algo que vai reservar o próximo vídeo.
Então com isso vamos concluir o vídeo de hoje.
E, novamente, eu o encorajo a ir em frente e tentar fazer isso.
São coisas muito interessantes e importantes que você verá em cenários do mundo real.