Halo semuanya dan selamat datang kembali di video kali ini yang akan membahas tentang autentikasi IAM DB.
Ini adalah fitur yang hebat dan pada dasarnya memungkinkan kita untuk mengautentikasi ke instance database kita menggunakan
manajemen identitas dan akses.
Sekarang saya otentikasi basis data bekerja dengan SQL dan Postgres Equal.
Jadi, sekali lagi, ini tidak benar-benar berfungsi untuk semua tipe.
Hanya SQL dan Postgres SQL saya yang didukung untuk saat ini.
Dan hal yang hebat dari fitur khusus ini adalah kita tidak perlu memiliki kata sandi.
Sebagai gantinya, kita dapat menggunakan token otentikasi, yang pada gilirannya akan dihasilkan tergantung
pada kebijakan IAM yang Anda tetapkan untuk prinsip tertentu.
Jadi, ini adalah perspektif teoretis.
Izinkan saya menunjukkan sebuah demo kepada Anda agar hal ini menjadi lebih mudah dipahami.
Jadi, ini adalah contoh EC2 saya dan izinkan saya dengan cepat menjalankan perintah cepat dan Anda lihat saya secara otomatis masuk.
Sekarang, jika Anda melihat ke dalam perintah di sini, ini adalah host tanda hubung SQL saya yang sederhana dan ini adalah hostnya.
Jadi, jika saya segera menunjukkan kepada Anda nilai yang terkait dengan tuan rumah, waduh.
Pada dasarnya, ini berisi nama host dari instance DB yang ingin kita sambungkan, lalu
kita mengaktifkan plugin clear text dan kita memiliki kata sandi.
Jadi, di bidang kata sandi kami merujuk ke token.
Jadi, jika saya dapat dengan cepat menunjukkan token di sini, token ini tidak lain adalah tanda tangan untuk token berbasis,
dan ini adalah token yang pada dasarnya mengautentikasi pengguna tertentu dengan database.
Jadi, inilah yang digunakan sebagai pengganti kata sandi.
Jadi token yang Anda lihat di sini adalah token sementara.
Itu artinya, ia terus berputar dan tidak statis.
Jadi ini adalah fitur yang jauh lebih baik karena sekarang Anda tidak perlu memiliki kata sandi dan Anda bisa
memiliki kredensial bergilir sementara untuk mengautentikasi database.
Sekarang, ada beberapa poin penting yang perlu diingat.
Sebenarnya, saya ingin menunjukkan kepada Anda beberapa hal yang akan kita bahas setelah slide ini.
Sekarang, poin penting pertama yang perlu diingat adalah lalu lintas jaringan ke dan dari basis
data dienkripsi dengan bantuan lapisan soket aman.
Kedua, Anda dapat menggunakan IAM untuk mengelola akses ke sumber daya database Anda secara terpusat, alih-alih mengelola
akses satu per satu pada instance DB.
Jadi dengan bantuan polis, Anda akan dapat melakukannya.
Dan poin ketiga, yang cukup penting, yang menyatakan bahwa ketika Anda menggunakan autentikasi
basis data IM dengan SQL saya, Anda dibatasi hingga maksimum 20 koneksi baru per detik.
Jadi, pada dasarnya, autentikasi IMDB bukanlah hal yang bagus untuk digunakan untuk beban kerja produksi Anda.
Jika Anda memiliki pengguna yang ingin terhubung ke database atau aplikasi Anda, yang menginginkan koneksi sementara
tertentu, Anda dapat menggunakan otentikasi IMDB, tetapi pastikan Anda tidak benar-benar menggunakan ini untuk produksi
jika Anda ingin menggunakan fitur serupa di lingkungan produksi, saya sarankan Anda untuk menggunakan
manajer rahasia.
Pada dasarnya, jika Anda ingin menggunakan autentikasi IMDB, Anda perlu mengaktifkan fitur tersebut di
basis data Anda.
Jadi, izinkan saya segera menunjukkannya kepada Anda.
Jadi, saya memiliki basis data yang disebut instance DB saya, yang sedang berjalan.
Coba saya klik di dalamnya.
Dan di sini jika Anda melihat ke tab konfigurasi, mari kita lihat sedikit di sini.
Anda melihat autentikasi IMDB diaktifkan, jadi Anda perlu memastikan bahwa autentikasi ini diaktifkan.
Sekarang, sebelum kita menyimpulkan, saya ingin menunjukkan kepada Anda beberapa hal singkat.
Pada dasarnya, jika Anda melihat ke dalam dokumentasi, dokumentasinya sedikit salah.
Ada bug di sini.
Mari saya tunjukkan ini dengan cepat kepada Anda.
Jadi, di sini dikatakan bahwa otentikasi database IM tersedia untuk mesin database dan jenis instance
berikut.
Dan di sini tertulis SQL 5 saya. 6 di bawah umur.
Sekarang dikatakan bahwa semua kelas contoh didukung kecuali untuk db, D dua titik mikro dan dvd2 tidak kecil dan DBM
satu tidak kecil.
Jadi, jika Anda membaca di sini, Anda akan dapat melihat bahwa semua kelas instance kecuali kelas ini didukung
untuk autentikasi database IAM.
Namun bukan itu masalahnya.
Bahkan db ht dua titik mikro dan DV dua titik kecil pun didukung untuk autentikasi IMDB.
Faktanya, jika Anda melihat ke dalam contoh database ini, contoh database ini bertipe PT terlalu kecil, dan di
sini otentikasi IMDB bekerja dengan benar.
Saya berasumsi bahwa tim dokumentasi akan memperbaiki bagian ini.
Bagaimanapun, saya hanya berpikir untuk berbagi, karena kalau tidak, akan sedikit membingungkan.
Jadi, ini adalah gambaran umum tingkat tinggi tentang apa yang dimaksud dengan autentikasi IAM DB.
Sekarang di video berikutnya kita akan mulai dari awal dan kita akan melihat bagaimana tepatnya kita dapat mengonfigurasi
otentikasi IMDB dan bagaimana kita dapat masuk ke database dengan cara yang sama.
Jadi dengan ini akan menyimpulkan video ini.
Saya harap video tinjauan umum tingkat tinggi ini informatif bagi Anda dan saya berharap dapat bertemu Anda
di video praktis berikutnya.