Vous êtes ici.
Et bienvenue à nouveau.
Dans la vidéo d'aujourd'hui, nous allons parler des politiques de point de terminaison VPC.
Maintenant, d'un point de vue général, lorsque vous créez un point d'extrémité VPC, supposons un point d'extrémité de
passerelle.
Vous pouvez ensuite y attacher une politique de point de terminaison qui contrôle l'accès aux services auxquels vous vous connectez.
Par exemple, disons que vous avez un point de terminaison VPC ici et que le trafic vers le service trois
à partir de l'instance EC2 est dirigé d'ici.
Maintenant, dans le S3, il y a deux catégories qui sont disponibles.
Vous avez un seau de démonstration et vous avez un seau CP Labs.
Maintenant, par défaut, l'instance EC two pourra communiquer avec les deux buckets, étant donné qu'elle
a le rôle IAM approprié qui lui est associé.
Cependant, en tant que mesure supplémentaire au niveau d'un point d'extrémité VPC, vous pouvez également contrôler le trafic
vers un seau S3 spécifique.
Ainsi, par exemple, vous avez une politique de point de terminaison qui dit autoriser la connexion à demo bucket.
Ainsi, si cette politique de point de terminaison est associée, alors même si l'instance SC deux a une permission complète
SE trois, elle ne pourra communiquer qu'avec le godet de démonstration.
Il ne sera pas en mesure de communiquer avec le seau CP Labs, étant donné que le trafic passe par le point d'extrémité
VPC et que c'est l'idée de base derrière les politiques de point d'extrémité VPC.
Alors faisons une chose.
Allons-y et faisons un essai pratique pour mieux comprendre.
Maintenant, actuellement, nous avons un point de terminaison de passerelle basé sur le service S trois qui est disponible.
Maintenant, si vous regardez la politique ici, par défaut, la politique de point de terminaison permet toutes les connexions à toutes
les ressources.
C'est donc l'une des politiques par défaut.
Toutefois, si nous en avons besoin, nous pouvons également le personnaliser.
Donc pour la démo d'aujourd'hui, pour la région où notre endpoint est créé, qui est nous Twist deux, j'ai deux est trois
buckets et basé sur ces deux trois buckets, nous allons aller de l'avant et concevoir nos politiques endpoint.
Donc, avant de commencer à écrire nos politiques de point de terminaison à partir de notre instance
EC2 privée, vérifions la connexion à ces trois buckets.
Maintenant, d'abord, nous allons aller de l'avant et faire un plus trois ls sur l'un des seaux ici, nous allons faire une entrée et comme
prévu, nous sommes en mesure de voir les résultats.
Et de la même manière, nous allons nous connecter à un autre seau S3 dans la même région.
Appuyons sur Entrée et nous pourrons voir le contenu.
Donc, en gros, ces trois compartiments ont un fichier similaire.
Maintenant, allons-y et concevons une politique où le point d'extrémité VPC n'autorisera la connexion qu'au deuxième seau à partir
d'ici, qui est le point d'extrémité temp.
US two west two.
Il ne doit pas permettre de se connecter à d'autres buckets S3.
Donc maintenant, à partir du point de terminaison, allons-y et modifions la politique.
Il existe maintenant plusieurs façons de créer une politique.
L'un des moyens les plus simples consiste à utiliser un outil de création de politiques.
Alors allons-y et ouvrons-le.
Dans l'outil de création de politique, vous pouvez sélectionner facilement le contexte de base et la politique sera
créée pour vous.
Le type de politique serait donc le principal du point de terminaison VPC.
Disons que.
Maintenant, dans le service, nous allons juste utiliser S3 dans les actions, nous allons juste utiliser toutes les actions.
Et puis vous devez spécifier l'administrateur maintenant ici et vous pouvez soit l'écrire directement ou vous pouvez même
l'obtenir à partir de la console S3.
Donc, si je vais dans les propriétés, vous pouvez obtenir le et laissez-moi coller là.
Et une fois que j'ai ajouté la déclaration, nous pouvons rapidement générer la police.
Voici donc la politique qui est créée.
Laisse-moi copier ça.
Et dans la politique, je vais sélectionner "custom" et coller cette politique.
Ainsi, sur la base de cette politique, seule la connexion à ce seau S3 sera autorisée.
Essayons-le.
Donc je vais juste faire une sauvegarde rapide.
Et comme prévu, nous voyons maintenant que vous avez une politique personnalisée à partir de notre instance EC2 privée, si nous nous connectons au point
de terminaison temporaire US twist two.
C'est donc le seau S3 qui est autorisé dans la politique du point de terminaison.
Il fonctionne parfaitement bien si nous essayons de nous connecter au point de terminaison temporaire deux.
Voici donc notre deuxième seau S3 et vous voyez immédiatement que vous obtenez un accès refusé sur les opérations
associées à ce seau S3.
Super.
J'espère donc que vous avez compris l'importance des politiques de points de terminaison VPC, qui permettent
un grand nombre de personnalisations et de contrôles d'accès en fonction des besoins de votre organisation.
Il y a quelques points importants que vous devez savoir lorsque nous discutons de la décision de politique, spécifiquement au niveau de l'architecture
basée sur les points de terminaison VPC.
La première décision importante basée sur une politique provient de la règle IAM, qui est associée à l'instance EC2, ou si
vous avez une clé secrète d'accès, elle est associée à une politique pour cette clé secrète d'accès.
C'est donc la première étape.
Ce n'est donc qu'après l'autorisation de l'instance CE deux que la décision peut être prise, puis la prochaine décision importante.
Ce qui peut être autorisé ou refusé se situe au niveau du point d'extrémité du VPC de la passerelle.
Nous avons donc déjà vu comment nous pouvons créer une politique de niveau ressource au niveau d'un point d'extrémité
VPC.
Et le troisième endroit où la décision politique peut autoriser ou refuser est au niveau S3.
Vous pouvez donc aller de l'avant et créer un seau S3, qui peut également refuser la connexion.
Ainsi, si vous mettez en œuvre une architecture basée sur les points d'extrémité d'un VPC et que, pour une raison ou une
autre, l'accès vous est refusé, voici les trois principaux endroits que vous devez examiner dans le
cadre de l'étape de dépannage.
C'est génial.
C'est ainsi que se termine la vidéo d'aujourd'hui.