John, y bienvenido de nuevo.
Ahora, en el video de hoy, discutiremos sobre la política de tres cubos ahora, cuando discutamos sobre otorgar permiso
a un recurso específico de S3, hay dos formas principales en las que se pueden otorgar los permisos.
Así que supongamos que tienes tres cubos.
Entonces, según esta estimación, hay dos formas principales en las que se otorgan los permisos.
El primero es a través de las políticas de identidad y el segundo es a través de las políticas de depósito.
Entonces, las políticas de identidad son las políticas que están directamente asociadas con el usuario y el grupo de IAM y yo soy
el rol.
Entonces esas son básicamente las políticas de identidad.
La segunda es la política de cubos, que también es muy importante en términos de la gestión de acceso general
para un recurso de tres.
Y en el We Do de hoy, nuestro objetivo principal es comprender las políticas de bucket en gran detalle.
Ahora, antes de continuar, tomemos un caso de uso simple en el que tiene un usuario llamado Bob y Bob necesita acceso
completo a un bucket de S3 específico.
Ahora, este es un caso de uso muy simple.
Y la forma en que se puede lograr este caso de uso es mediante la creación de tres políticas de acceso completo.
Y lo que hace, asocia eso y la política con el usuario de Bob Iam y luego el usuario podrá
conectarse correctamente con el bucket de S3.
Ahora, en este caso de uso específico, verá que el alcance general todavía está en el nivel de usuario.
Entonces, el nivel de usuario de IAM y, por lo tanto, puede seguir adelante y resolverlo fácilmente con las políticas de identidad.
Pero hay muchos casos de uso con políticas de identidad que realmente no ayudarán, principalmente porque el alcance es mucho
más amplio más allá de la entidad típica de política de identidad de IEM.
Entonces, entendamos eso rápidamente.
Entonces, digamos que tiene un cubo de tres y ahora lo que quiere es que todos los
usuarios de Internet, todos los usuarios puedan conectarse al cubo de S3.
Entonces, para este caso de uso, verá que el alcance general de nuestra misión es más amplio que
el de las típicas entidades políticas basadas en identidad IIIB.
Ahora, una de las preguntas que surge es ¿por qué necesita Internet para conectarse a un grupo de tres?
De hecho, hay muchos casos de uso en los que esto es necesario.
Uno de los ejemplos típicos es que la organización podría estar alojando todo su sitio web en un grupo de tres.
Entonces, como tres también admite alojamiento web estático.
Y si la organización tiene un sitio web estático, es posible que lo aloje en un segmento de la industria y todos los usuarios
de Internet podrán acceder a él.
Este es uno de los ejemplos que muchas organizaciones utilizan como tres cubos para alojar ciertos
binarios que todos en Internet deberían poder descargar.
Por lo tanto, hay muchos casos de uso disponibles y estos casos de uso generalmente están más allá del alcance de la entidad de
política de identidad.
Y para lograr este caso de uso, utilizamos la política de depósito.
Entonces, en una descripción general de muy alto nivel, una política de depósito es un recurso futuro y una política asociada con el depósito
de S3 para controlar los permisos de acceso para el depósito y los objetos dentro de él.
Entonces tienes un cubo de tres y asociado con el mismo cubo.
Tiene ciertas herramientas de política de tres categorías.
Entonces, echemos un vistazo a las reglas simples.
Oriya Fossilise permite el acceso desde todo Internet.
Esto es algo que estábamos discutiendo entonces.
También puede tener reglas granulares como permitir el acceso desde solo 10 Seventy-Seven 3. 0 en la dirección IP.
Esto también es algo que no se puede lograr con la ayuda de políticas de identidad.
Esto se puede lograr con la ayuda de la política de mercado.
El tercer ejemplo es solo permitir el acceso desde un PPC específico.
Digamos que tiene cinco piezas dentro de la cuenta.
Sin embargo, solo necesita un Lepke para acceder al mercado de registro.
Por lo tanto, este caso de uso también se puede lograr con la ayuda de políticas de mercado.
Entonces tiene un caso de uso más, digamos que solo permite la conexión de la UE.
Entonces, digamos que tiene algunos archivos dentro de la UE, pero ahora Extra es compatible tanto con la UE como con las conexiones
erróneas de EDP.
Por lo tanto, solo desea conexiones HD para conectarse al mercado.
Entonces, para lograr este caso de uso, también deberá hacer uso de las políticas de mercado de S3.
Así que hagamos una cosa.
Pasemos a lo práctico y entendamos las cosas con más detalle.
Así que actualmente, con la industria consolidada, Gordon crea rápidamente un nuevo cubo.
La lista de deseos se llama como mi política de guiones de Kepi LAV.
Bajemos y crearemos un cubo.
Excelente.
Entonces se crea Arrester Bucket.
Abramos esto rápidamente y dentro del cubo.
De forma predeterminada, no hay una política de depósito asociada, por lo que irá rápidamente a los permisos.
Bajemos ahora.
Tiene una opción para la política de depósito y actualmente ve que no hay ninguna política asociada a ella.
Por lo tanto, en este video se abordarán tres casos de uso diferentes relacionados con la política de depósito y se
analizará cómo funcionan las cosas allí.
Entonces, el primer caso de uso es un.
Lo hizo con un acceso público, por lo que la U. S. afirma que tenemos ciertos archivos que
se almacenan en un mercado callejero y queremos que los archivos estén disponibles en todo Internet.
Ahora, analicemos algunos casos de uso del mundo real relacionados con este criterio específico.
Ahora, actualmente certificación MTW.
Solo estamos tomando un ejemplo de una página de certificación de especialidad de seguridad certificada.
Ahora, dentro de un año, debe descargar una guía y descargar ejemplos de preguntas.
Así que abramos el examen de descarga, Gadir, y verá que tenemos un documento PDF que se
cargó automáticamente.
Y este documento PDF, de hecho, está almacenado en estos tres Buckett.
Entonces, cualquier persona en Internet, cuando haga clic en la guía del examen, podrá ver la guía del examen de ingreso
en el navegador.
Ahora, otra pregunta que surge es, ¿cómo sé que esto está almacenado en.
Sí, averigüémoslo.
Entonces opto por esto, y desde Mozilla, si hago rápidamente un guión de Google, en esta URL específica, verá los encabezados de respuesta
de EDP y uno de los encabezados de respuesta, verá que tiene un servidor del historial
de Amazon.
Entonces, este archivo se almacena básicamente en S3 y también están haciendo uso de una distribución en la nube.
Como puede ver, para el encabezado de caché, recibimos un golpe de Cloud Franscell, S3 y Cloud se están utilizando para
entregar este archivo.
Hasta ahora, nuestro primer caso de uso, queremos almacenar algunos datos en los tres contenedores y que los datos similares a
este PDF deberían estar disponibles para toda Internet.
Eso es correcto.
Así que ahora hagamos una cosa.
Vayamos a los objetos aquí, seguiremos adelante y cargaremos un nuevo archivo.
Vamos a archivar y tengo un archivo de imagen.
Llame al Sr. Kuroda saltando.
Entonces usaremos esto para nuestros propósitos de prueba.
Así que déjame subir este archivo de imagen.
Excelente.
Entonces tenemos al Sr. Prototípico disponible en distribución.
Así que esa es tu curiosidad.
Señor. Crawdaddy básicamente tiene una imagen de este grupo.
Así que aquí está mi nuevo amigo.
Visita mi casa todos los días para tomar un delicioso y delicioso desayuno.
Entonces usaremos esta imagen y el Sr. Grove se asegurará de que comprendamos la historia y las políticas de Buckett
con gran detalle.
Excelente.
Ahora, en esta etapa, cuando abres rápidamente el objeto Aurier, básicamente obtienes el objeto que eres.
Entonces, este objeto es, digamos, cuando lo escribe dentro del navegador, inmediatamente se le niega el acceso.
Ahora bien, hay varias razones por las que llega el mensaje de acceso denegado general.
Así que hagamos una cosa.
Volvamos a nuestro cubo.
Y dentro del paso de permiso, tiene un bloqueo de acceso público.
Entonces esto es algo que queremos eliminar.
Así que sigamos adelante, seamos seleccionados y concibamos.
Vamos a vernos y sentirnos bien.
Ahora, en esta etapa, el bloqueo de todos los accesos públicos del objeto de acceso de evidencialidad puede ser público.
Entonces, en este caso, si actualizo rápidamente esta página y ves que todavía se nos niega el acceso a un mensaje.
Entonces, lo que tenemos que hacer es asociar una nueva política de bucket de S3 que permita la operación de puerta de
todo el director.
Entonces, si observa la declaración de política, esta es la política completa aquí, el efecto es permitir que el
principio se inicie y la acción es el objeto de puerta.
Básicamente, eso significa que todos podrán hacerlo mediante la operación del objeto de puerta anterior en el recurso
con esta área específica.
Copiemos esta política de depósitos y, dentro de nuestra lista de depósitos, ve a los permisos dentro de la política de depósitos
para editar rápidamente.
Y dentro de eso, permítanme maximizar el feed para que sea visible y aprobaré la política del depósito.
Acerquémonos una vez más.
Entonces, dentro de un año, una de las partes importantes es el balde, agregaron.
Entonces, lo que debe hacer es reemplazar este cubo aquí de todos modos.
Está bien.
Entonces, una vez que tenga esta política de depósito, todos en Internet podrán realizar una gran operación de
objetos en todos los objetos dentro de la lista de deseos de la política de fans de Mike Epilepsia.
Así que alejemos el zoom y veamos los cambios.
Y ahora dentro de ti, ves que los estados son accesibles al público.
Así que permítanme hacer una FAA y tenemos al Sr. Cruz felicitándonos por nuestra primera política de cubos exitosa.
Así que espero que con esto haya entendido los conceptos básicos de una política de tres cubos.
Así que hagamos una cosa.
Sigamos adelante y veamos algunos casos de uso más.
Entonces, el segundo caso de uso está asociado con permitir solo las conexiones EPA.
Entonces, en general, dentro del segmento S3, las conexiones tanto de la EPA como de la EPA están permitidas.
Entonces la U. S. afirma que solo.
Dicha solicitud debe permitirse a la EPA, donde tiene el cifrado en tránsito que se lleva a cabo, por
lo que todas las solicitudes de la EPA deben bloquearse.
Entonces, si observa la política de cubos, aquí es bastante sencillo.
Muy similar a la política anterior donde permitimos el principio de comenzar, obtener el objeto.
De manera similar, está permitiendo el principio de inicio en ese objeto.
Lo único adicional aquí es la condición.
Y lo que tiene en condiciones es un transporte no seguro, es cierto.
Básicamente, eso significa que si la conexión está presente, solo se aplicará esto.
Si no se cumple esta condición, esta regla específica no se aplicará.
Excelente.
Entonces, dentro de nuestra política de asociarnos con permitir esto al GPS, esto es muy similar.
Así que hagamos una cosa.
Sigamos adelante y probémoslo.
Ahora, antes de probarlo, verifiquemos rápidamente si el HTP con traje es Motorola.
Ahora, si observa la solicitud que se realiza, el navegador Google Chrome básicamente hace que la EPA solicite autoridad y,
por lo tanto, indica que la conexión es segura.
Ahora, a partir de este año, cada vez que haga una solicitud, hagamos una solicitud a la EPA
en cuestión, Daudier, y obtendremos un 200, vale, similar a esto.
También hagamos una solicitud al punto final profundo aquí.
Y verá, incluso para la EPA en cuestión, estamos obteniendo un 200.
Bien, esto básicamente significa que tanto la EPA necesita reemplazar los puntos finales permitidos aquí.
Entonces, para trabajar en esto, creemos rápidamente nuestra propia política.
Así que editemos nuestra póliza anterior, copiaremos nuestro nombre de depósito y lo reemplazamos dentro de nuestra política.
Copiaré toda la política y seamos directos.
Hará un cambio seguro.
Perfecto.
Entonces, para verificar que las cosas están funcionando primero, enviemos una solicitud a la EPA diciendo más puntual.
Y como se esperaba, la solicitud está obteniendo un 200.
Bueno.
Ahora, enviemos una solicitud a la EPA en cuestión.
Como puede ver, para el punto final de la EPA de inmediato, obtenemos cuatro cero tres cuatro mil millones, Greg.
Así que espero que con esto también haya entendido los conceptos básicos de la política del depósito.
Así que hagamos una cosa.
Concluyamos, a partir de ahora, también tenemos una política muy interesante, la número tres que discutiremos
en los próximos días.
De lo contrario, este video durará un poco.
Entonces, la política de cubos tres nos dará un gran conocimiento.
Sin embargo, esto es algo que se reservará en el próximo video.
Así que con esto concluirá el video de hoy.
Y de nuevo, les animo a que sigan adelante y prueben esto.
Estas son cosas muy interesantes e importantes que verá en escenarios del mundo real.