Ouça você e seja bem-vindo de volta agora no vídeo anterior que estávamos discutindo sobre os fundamentos da ajuda
desta organização.
Analisamos os dois recursos principais que são o faturamento consolidado e as políticas também.
Então, o que você vai fazer hoje?
Estará criando nossa primeira organização.
Veremos como podemos prosseguir e associar a conta à organização e também como podemos criar uma
política de controle de serviço.
Então vamos começar.
Portanto, para o vídeo de hoje, temos dois dados de oito dessas contas disponíveis em dois toques diferentes.
A primeira conta a usará como uma conta de gerenciamento, e é por isso que também nomeei sua guia como banco
de dados do gerente.
E a segunda que o usará como conta de membro.
Assim que os condados membros forem lidos, todas as políticas da organização serão aplicadas.
Excelente.
Então, de nossa conta de gerenciamento, vamos abrir o serviço da organização.
Excelente.
E a primeira coisa que precisa ser feita é criar uma organização e forçar o estado sempre que você
criar uma organização, ela seguirá em frente e enviará a você o e-mail de verificação.
Portanto, você terá que ir em frente e aceitá-lo.
Basicamente, é assim que o e-mail se parece, então você terá que verificar o endereço de e-mail.
Agora, deixe-me ir em frente e acessar o link de verificação.
Excelente.
Assim que você fizer isso, basicamente indicará que seu endereço de e-mail foi verificado.
Isso é ótimo.
Vou fechar essa lacuna e, do primeiro para baixo, vamos atualizar a página.
Excelente.
Agora, nesta fase, você verá que tem uma conta, e também está mostrando que se trata de uma
conta de gerenciamento.
Portanto, a partir dessa conta, você pode seguir em frente e fazer várias coisas, como aplicar políticas à conta de membro
e vários outros.
Agora você também pode ir em frente e convidar outra conta.
Então, vamos criar uma conta de anúncio para que você possa criar uma nova conta ou convidar uma conta existente.
Agora, como já tenho uma conta de comestíveis existente disponível, vou usá-la e dentro de você.
Vamos prosseguir e basear a conta I. D ..
Eu estarei direto aqui.
E vamos mandar um convite.
Excelente.
Então o convite foi enviado, então do serviço da organização da conta do membro para o qual o convite foi enviado, você
receberá uma notificação agora dentro da U. S. ele afirma que você tem
um convite disponível, o cofre abre rapidamente o convite.
Basicamente, mostra de qual conta veio o convite.
Vou em frente e aceito o convite ainda baile.
Então o convite foi aceito.
Então, de nossa conta de gerenciamento, se você atualizar a página agora, você vê que tem que contabilizar, esta é
a conta de gerenciamento.
Em segundo lugar, um é a conta do membro.
Excelente.
Portanto, agora vamos fazer algo semelhante à demonstração da política que vimos, onde aplicamos uma política
específica a uma conta.
E uma vez que a política é aplicada, nem mesmo um usuário root dessa conta pode acessar esse serviço.
Vamos experimentar.
Portanto, do banco de dados de gerenciamento irá para as políticas, e a política que estamos interessados é a política de controle
de serviço.
Este é um conjunto de políticas muito importante.
Vamos habilitar isso.
Excelente.
Agora, neste estágio, você tem uma política gerenciada de base de acesso IWC completa que está disponível agora.
Vamos em frente e criar uma nova política.
O nome da política, vamos chamá-lo, negou todos os S3 e, a partir daqui, você pode ir em frente e especificar várias
ações de serviços também.
Então, eu digo é três, vamos especificar todas as ações dentro do recurso.
Vamos especificar todos os recursos e clicar em Adicionar Recurso.
Então, é assim que a declaração de política ficaria uma vez, então você pode ir em frente e criar uma política.
Excelente.
Agora, nesta data, esta política não está associada a nenhuma conta.
Portanto, se você quiser verificar a partir de nossa conta de níveis de memória, se for ao serviço S3, deverá ser capaz
de ver o console S3 e pode até mesmo criar bucket e fazer várias operações aqui.
Agora, uma vez que sua política de controle de serviço é criada, a próxima etapa é associá-la à conta
que você pode editar associada a todas as contas, ou você pode até mesmo associar a esta
conta específica que deseja isolar.
Portanto, o que faremos iremos em frente e associaremos isso aos nossos cartões de memória, uma vez que temos apenas uma conta de membro
disponível.
Mas podemos ir em frente e selecionar esta conta e anexaremos a política de espada larga, o nome S3
políticas associadas e, agora, de nossa conta de membro, um arquivo, atualize a página e agora você verá imediatamente uma
mensagem de permissão negada.
Você também tem a opção de desanexar a política.
Portanto, no ACP, você tem um alvo, pode ir em frente e desanexar o alvo aqui e uma vez.
Então, se você atualizar a página, verá o erro de qualquer maneira.
Isso é ótimo.
Nada mais importante que eu gostaria de mostrar a você é que, neste estágio, se você abrir
rapidamente o console de cobrança, não será capaz de ver as contas associadas a todas as contas, incluindo a conta
do membro, principalmente porque as faturas não são geradas.
Mas depois que as faturas forem geradas, você poderá ver a fatura associada tanto à
gestão quanto à conta de membro que criamos.
Isso é ótimo.
Então vá em frente e experimente.
Eu realmente vou encorajá-lo a praticar isso fora de suas políticas de controle.
Eles são muito importantes e, na maioria das organizações que são importantes em termos de segurança, serviço
e políticas de controle, são amplamente utilizadas.
Então com isso vamos concluir o vídeo de hoje.