Come.
E bentornato.
Quindi il video di oggi sarà entusiasmante perché implementeremo la dissolvenza di questa applicazione Web
da zero.
Quindi, con questo, iniziamo.
Quindi attualmente sono in grado di annullare facilmente questi servizi qui.
Andiamo avanti e apriamo Dove App Service in una nuova scheda.
Ecco come appare davvero la console Web e ciò che ci interessa.
Siamo interessati a creare il nuovo web, guardalo.
Quindi puoi creare da qui o sul lato sinistro.
Puoi aprire il web prima e puoi praticamente creare un cucciolo di foca da esso.
Ora, ancora una volta, una cosa importante da notare è che in alcuni servizi non è possibile selezionare direttamente la
regione da qui.
Avrai un menu a discesa, qualcosa di simile a questo in cui puoi andare avanti e selezionare la regione di conseguenza.
Quindi, se vedi che è facile annullare, attualmente si basa su questa vecchia regione.
Quindi andiamo avanti e selezioniamo la stessa regione, suolo audio.
Seleziona questa tua regione già?
Grande.
E Virginia, andiamo avanti e creiamo la nostra prima ACL Web all'interno del nome.
Chiamiamola l'ACL Web di Escape Labs.
E se esamini il tipo di risorsa, hai una distribuzione delle tendenze del cloud, che puoi
selezionare, che è fondamentalmente una risorsa globale, oppure puoi selezionare risorse regionali.
Quindi, nelle risorse regionali, hai il servizio di bilanciamento del carico delle applicazioni, il gateway EPA e App Sync, che
sono supportati.
Quindi, cosa dobbiamo fare per creare una scala web e testare le regole, abbiamo bisogno che una di queste
risorse sia in esecuzione.
Quindi, tra questi, ciò che verrà utilizzato sarà la creazione di un bilanciatore del carico dell'applicazione per i nostri scopi di test.
Quindi, dal facile alla console, andiamo al bilanciamento del carico e andiamo avanti e creiamo un nuovo bilanciamento del
carico.
Quindi sono disponibili diversi tipi di bilanciamento del carico.
Siamo interessati al bilanciamento del carico dell'applicazione, quello che vedi.
Horia andrà avanti e creerà una nuova applicazione.
Bilanciatore di carico.
Lascia che queste qualità mantengano Labs Haven LP.
Lo schema qui sarebbe in aumento, quindi selezionerà alcune delle zone di disponibilità qui.
Fondamentalmente due di loro.
E in pratica ti mostra anche che esiste un gruppo di sicurezza predefinito che sarà associato
all'LP.
Questo va bene.
La parte importante è relativa all'instradamento finale dell'ascoltatore, in cui dovrai sostanzialmente creare un nuovo gruppo
target.
Quindi andiamo avanti e creiamo rapidamente un nuovo gruppo target.
Altrimenti, sostanzialmente, questo non ci permetterà di procedere.
Quindi non farà molto nel gruppo target.
Selezioniamo qui l'indirizzo IP.
Facciamo il nostro prossimo momento clou.
Dobbiamo dargli un nome.
Chiamiamola Escapee Labs Haven, BG.
Faremo un prossimo.
E qui dentro puoi semplicemente specificare qualsiasi responsabilità interna casuale.
Uno 7231 0. 5 Non ha necessariamente bisogno di essere associato alle due istanze facili,
principalmente perché non lo useremo quest'anno.
Una volta aggiunto l'IP, puoi semplicemente includerlo e una volta puoi andare avanti e creare il gruppo target.
Ora non in questa fase, voglio dire, l'obiettivo è imparare che non stiamo davvero esaminando in dettaglio il
bilanciatore del carico dell'applicazione.
Quindi, una volta fatto, puoi aggiornare rapidamente.
Puoi selezionare il gruppo target qui e puoi creare il bilanciamento del carico, tutto.
Quindi, una volta creato il sistema di bilanciamento del carico, sostanzialmente il bilanciamento del carico andrà avanti e invierà una richiesta
a un'entità specifica.
Ora lo terremo semplice.
Non vogliamo davvero che il bilanciamento del carico per la richiesta dell'ordine veda due istanze e così via.
Invece, ciò che farà andrà avanti e restituirà una correzione di questo una volta.
Quindi, in sostanza, cosa significa?
Significa che ogni volta che qualcuno apre il sistema di bilanciamento del carico in cui ti trovi.
Quindi questo è fondamentalmente il bilanciamento del carico in cui ti trovi ogni volta che qualcuno lo apre che dovrebbe essere una risposta
di correzione che lo prende.
Quindi andiamo avanti e facciamolo.
Quindi, per gli ascoltatori, andiamo avanti e modifichiamo rapidamente le regole qui.
Facciamolo e rimuoveremo quello che vedi qui.
E fai clic sull'elenco, fai clic su seleziona restituisci risposta alla correzione.
E nella risposta fissa, dirò di annullare.
E in quel corpo di risposta, puoi dare qualsiasi messaggio.
Dico, ciao da Zeid, penso che includerà anche le faccine felici.
Quindi possiamo andare avanti e aggiornarlo.
Quindi, in pratica cosa accadrà ogni volta che qualcuno visita l'URL del sistema di bilanciamento del carico?
Questa correzione specifica una risposta verrà rispedita all'utente sia nella griglia.
Così è.
Sono trascorsi circa 2 minuti e il servizio di bilanciamento del carico dell'applicazione è attivo e funzionante.
Quindi, per verificare che le cose funzionassero, apriamo la scheda precedente e quella più recente.
Aggiungerò il DNS qui e attualmente, se vedrai, in realtà non stiamo ricevendo alcuna risposta principalmente a
causa del gruppo di sicurezza.
Quindi fondamentalmente un gruppo di sicurezza predefinito è stato associato al loro sistema di bilanciamento del carico dell'applicazione.
Quindi, quello di cui abbiamo bisogno, dobbiamo consentire la porta 80 su quel gruppo di sicurezza.
Quindi verifichiamo rapidamente se esaminiamo l'audit dei moduli principali, non ci sono moduli in entrata.
Quindi aggiungiamo rapidamente manualmente qui.
Salverò avviato e diremo 0000 o faranno un salvataggio.
Perfetto.
E vedi, stiamo ottenendo la nostra risposta di correzione qui.
Grande.
Quindi tornando al guerriero afgano Zulu.
Puoi andare avanti e fare clic su Aggiungi una fonte.
Attualmente non hai nemmeno la frase, ma un.
Forse ciò aiuterebbe nel caso in cui ci fosse un nuovo aggiornamento.
Quindi andiamo avanti e proviamo a caricare ancora un'altra regione in modo che avvenga l'aggiornamento esplicito e comunque anche
il nostro fornitore di nome.
Quindi torniamo alla regione C all.
Diamogli un nome.
Diciamo che mantieni i laboratori molto occupati L e questa volta facciamo una risorsa aggiunta selezionerà il guerriero
del bilanciamento del carico dell'applicazione.
Facciamo un prossimo.
Ed è qui che avviene davvero la magia.
Quindi è qui che puoi andare avanti e creare regole in questo.
Ora, quando vai avanti e fai clic su aggiungi percorsi qui, ci sono due opzioni.
Il primo è aggiungere regole di gestione e il secondo è aggiungere le mie regole e il mio gruppo di regole.
Quindi è qui che puoi andare avanti e creare le tue regole personalizzate.
Quindi andiamo avanti e comprendiamo la creazione di regole personalizzate per questo.
Quindi andrò avanti e selezionerò la seconda opzione qui.
E qui dentro puoi andare avanti e creare le cose di conseguenza.
Quindi creiamo una nuova regola.
Imposterò la tua regola di localizzazione e vedrai che ci sono due regole.
La prima è una regola regolare.
Il secondo è letto come una regola.
Se selezioni un'attività di lettura, in pratica viene creato un limite di lettura.
Allora, qual è un limite di lettura?
Direct afferma chiaramente che è un numero massimo di richieste da un singolo indirizzo IP consentito in un
periodo di cinque minuti.
Quindi quel limite di otto è qualcosa che non ci interessa in questo momento.
Andiamo avanti e usiamolo regolarmente all'interno della regola regolare.
Sotto la dichiarazione che vedi, puoi creare una regola basata su molti componenti.
Quello che ci interessa dal momento che stiamo lavorando su una regola basata sulla geolocalizzazione è originario di un paese.
Quindi vediamo.
E nel country gold, puoi semplicemente fornire il tuo prefisso nazionale, quello in cui vivi attualmente.
Quindi attualmente sono a Dubai per un progetto.
Quindi do solo Emirati Arabi Uniti.
Va bene, quindi questo è il paese eppure ce l'hai se la richiesta corrisponde a questa affermazione.
Ora, se lo apri, hai a e o no.
Quindi vediamo se seleziono no.
Quindi ciò significa sostanzialmente che se c'è una richiesta che non corrisponde a questa affermazione.
E questo che cos'è?
La dichiarazione è originaria degli Emirati Arabi Uniti.
Quindi, se un utente proviene da qualsiasi altro paese oltre agli Emirati Arabi Uniti, cosa vuoi farne?
E quello che vogliamo è qualcosa che è definito nell'azione.
Sia che tu voglia consentire.
Vuoi bloccare.
Vuoi contare quella richiesta o vuoi aggiungere un CAPTCHA.
Quindi dirò che voglio bloccare quella richiesta.
Quindi, cosa farà solo per farlo, questa è una regola di geolocalizzazione.
Quindi qualsiasi richiesta che non provenga da questo Paese degli Emirati Arabi Uniti verrà bloccata.
Quindi vado avanti.
E mi occupo di benessere.
Quindi vedi che una regola è attualmente aggiunta.
Ora, insieme a questo, vedrai un'altra cosa che è l'unità di capacità della regola uguale VIB utilizzata.
Quindi, in pratica, l'unità di capacità totale che puoi avere per una bilancia web non può superare 1500.
Quindi questa regola specifica che abbiamo aggiunto ha un'unità di capacità di uno.
Quindi ora andiamo avanti e aggiungiamo un'altra regola per mantenere le cose più eccitanti.
Va bene.
Quindi qui dentro, sotto questa affermazione, andiamo avanti e specifichiamo che hai ragione.
Ma e questa volta, diciamo, contiene stringa.
Dirò che pretendo un otto.
Quindi qualsiasi richiesta che vada a questo, fai parte dell'amministratore.
Cosa vogliamo ancora?
Vogliamo bloccarlo.
Vogliamo contarlo, vogliamo contenerlo o vogliamo consentirlo.
Quindi andiamo avanti e usiamo l'audio a blocchi.
Ora, prima di provarlo, lascia che ti mostri rapidamente come appare.
Quindi in pratica aggiungeremo l'amministratore da modificare.
Vedete, stiamo praticamente ottenendo una soluzione a questo punto.
Quindi quello che vogliamo, vogliamo bloccarlo.
E mi piace fare whoops, ci siamo dimenticati di dargli un nome.
Lascia che questo lo chiami come sei, una cattiva regola e un effetto palla ideale.
Quindi ora ci sono due regole lì.
Ora, se si esamina il totale dell'unità di capacità di 11, W Q è completato e la parte successiva è l'azione
predefinita.
Quindi praticamente qualsiasi richiesta che non corrisponde a nessuna di queste regole, cosa vuoi da quella richiesta?
Quindi quella richiesta lo imposterà per consentire perché entrambe le regole sono in stato di blocco.
Quindi farò un prossimo.
Farò un prossimo, farò un prossimo.
Ti darà una schermata di revisione e andremo avanti.
E Greta, eccolo lì.
Grande.
Quindi sostanzialmente afferma che abbiamo creato con successo da ABC.
Quindi ora la prossima cosa che vogliamo fare è testare se funziona davvero.
Quindi la cosa migliore per me è testarlo.
Abbiamo dovuto selezionare.
Quindi lasciami andare avanti e copiare il nome DNS del nostro sistema di bilanciamento del carico.
Ora da questo qui, facciamo del bene, aggiungerò il nome DNS e dovremmo ottenere ciao dallo zelo.
Quindi funziona perfettamente come previsto.
Ora la prossima cosa, verifichiamo se siamo in grado di aprire la pagina di amministrazione e immediatamente vedi
che stiamo ottenendo a4034.
Quindi modifichiamo come previsto.
Quindi questa parte viene bloccata oltre la metà del limite.
Ora come verifichiamo se una geolocalizzazione funziona davvero o meno?
Perché l'abbiamo già permesso dal nostro paese.
Quindi proviamolo.
Quindi, quello che puoi fare in Google, puoi praticamente digitare Google online e sono disponibili più
siti Web.
Uno di quelli buoni che ho visto è questo bidone della soffitta.
Quindi puoi semplicemente aprirlo e dentro di te puoi semplicemente specificare la tua chiamata.
Dai.
Quindi cercherò seguito dal loro nome DNS.
Ora questo sito Web non ha sede negli Emirati Arabi Uniti, quindi dovresti essere in grado di vedere a4034 con una modifica se la regola di posizione
ideale funziona.
Quindi vedi che in pratica stiamo ricevendo un errore brillante a4034 perché la richiesta non proviene dal paese
degli Emirati Arabi Uniti.
Perfetto.
Quindi spero che a questo punto tu abbia compreso le basi su ciò che ti permette di fare.
Ora, quando apriremo il nostro sito Web, vedrai praticamente alcune richieste.
Lascia che te lo mostri velocemente.
Quindi vedi che ci sono alcune richieste di esempio.
Una delle richieste che in pratica vedete questa è quella che proveniva da questo sito web.
Quindi questa è l'API di origine e sostanzialmente mostra anche l'azione.
Quindi l'azione associata era un blocco e c'era un'altra richiesta che avevamo fatto qui nella pagina
di amministrazione.
E ancora, l'azione è stata bloccata.
Quindi questo è uno dei modi migliori se vuoi identificare rapidamente quali sono le richieste che vengono bloccate.
Quindi questo è un approccio.
La seconda cosa che volevo mostrarvi era il gestore del locale che dice che stiamo discutendo che c'erano due
regole.
Il primo sono le regole gestite.
Il secondo è il modo in cui possiamo andare avanti e creare le nostre regole personalizzate.
Quindi andiamo avanti e selezioniamo le regole di gestione per te.
E se vedrai che molte regole di gestione, i set disponibili conoscono alcune delle regole.
È davvero fantastico perché non devi più scrivere le regole da zero.
Quindi, se esamini il gruppo di regole gestito da IWC, quindi qui hai un gruppo di regole B, qui hai anche
un gruppo di regole gratuito e se vai in grande, alcune di esse sono molto interessanti.
Come se avessi un gruppo di regole associato all'applicazione WordPress, al database del sequel, ecc. Quindi facciamo una cosa.
Usiamo quello associato al database del sequel.
Quindi, se vedrai cosa fa, contiene fondamentalmente regole per bloccare i modelli di richiesta che sono fondamentalmente correlati
allo sfruttamento del database del sequel, come l'iniezione del sequel e così via.
Quindi questo sembra essere eccitante.
Possiamo andare avanti e aggiungerlo al nostro ACL web.
Corretta?
Dopo averlo fatto, puoi andare avanti e aggiungere la regola.
Facciamo un salvataggio.
Grande.
Quindi ora abbiamo tre regole disponibili.
Uno di questi è la regola gestita.
Quindi andiamo avanti e verifichiamo se la nostra regola gestita funziona davvero.
Quindi da quest'anno, andiamo avanti.
E fondamentalmente, invece di questo aggiungerà un nuovo utente che contiene già i parametri relativi al sequel.
Quindi vediamo se la nostra regola gestita funziona davvero o meno.
Quindi vedi immediatamente che indica zero tre, quattro due non l'abbiamo fatto e fondamentalmente questo è bloccato sommare gestire
il livello di regola.
Quindi questo è di nuovo abbastanza utile in particolare se stai davvero ottenendo l'indicizzazione del sequel.
Questo è qualcosa che può davvero aiutarti.
Quindi, se vado rapidamente alla panoramica qui e se vedrai che in pratica sei tu ed è un'area bloccata, vedi che
fa parte delle regole o dell'idea del sequel.
Grande.
Quindi spero che con questo tu abbia compreso le basi della vibrazione.
Ora alcune altre cose che volevo mostrarti.
Per mantenere le cose un po' più eccitanti è che puoi anche lasciare che noi o una delle altre parti le governiamo.
Modifichiamolo rapidamente.
E invece di bloccare, puoi persino aggiungere un'acquisizione.
Lo vorresti?
Quindi facciamo una regola di salvataggio.
Che sfuggente.
Grande.
Quindi facciamo un saggio di controllo su questo pezzo, che fondamentalmente determinerà l'idea.
E subito ora vedi che stai praticamente ricevendo un CAPTCHA.
Quindi andiamo avanti e proviamo rapidamente a risolverlo.
Quindi questo è un CAPTCHA interessante.
Quindi cosa afferma come questa immagine per completare la coda.
Quindi in pratica devi far scorrere questa immagine e dobbiamo assicurarci di ottenere questo cubo qui.
Quindi andiamo avanti e facciamo scorrere un po'.
Spero che questa sia la coda.
Facciamo un invio.
E sì, è un successo.
Quindi, una volta che questo è un successo, otterrai praticamente qualsiasi risposta che questa pagina di amministrazione ti ha permesso di
dare.
Quindi questa è una parte.
La seconda cosa interessante che puoi fare è che puoi avere un corpo di risposta personalizzato.
Quindi, se vedrai, stai diventando un po' noioso, quattro, zero, tre, quattro bit.
E quindi, nel caso in cui tu voglia andare avanti e personalizzarlo, puoi anche creare un corpo di risposta personalizzato.
Lascia che ti mostri rapidamente, chiamiamolo come risposta personalizzata di scape labs.
E nel tipo di contenuto, vediamo il testo normale e vedremo.
Lo zelo ti sta guardando.
Va bene, facciamo un salvataggio.
Grande.
Quindi ora torniamo alle regole qui.
Apriamo la regola di geolocalizzazione.
Questa cosa lo farà, aggiunse Gordon.
E all'interno di se vedrai sotto l'azione, hai una risposta personalizzata, che è facoltativa.
Puoi selezionarlo, puoi andare avanti e abilitarlo.
E al suo interno, puoi selezionare la chiave epilepticus, la risposta che abbiamo ottenuto, che ha questo corpo
di risposta specifico e un codice di risposta.
Puoi semplicemente darlo come per zero tre e andrà avanti e salverà questo.
Grande.
Quindi, per questa geolocalizzazione, in pratica stiamo fornendo la risposta personalizzata.
Quindi qui dentro, andiamo avanti e usiamo qualche euro diverso.
Ma si spera che questo non sia memorizzato nella cache.
Farò una corsa.
E vedi, invece di 4034 scritto, stai ricevendo un livello del corpo di risposta personalizzato.
Quindi questo è piuttosto eccitante.
Quindi questa è la panoramica di alto livello sul funzionamento dell'ausilio di questa valvola.
Ora una cosa che vorrei condividere è che non dovresti essere entusiasta e implementare molte delle molte regole impostate direttamente
all'interno di questo ambiente di produzione.
Ricordo ancora in una delle organizzazioni in cui lavoravo che avevamo un requisito relativo alla conformità per cui avevamo
bisogno di una valvola da implementare in produzione.
E la sequenza temporale dell'ordine era molto, molto piccola.
In caso contrario, l'auditor non avrebbe realmente autorizzato la certificazione dei reclami IDA.
Quindi abbiamo dovuto implementare il ref, abbiamo dovuto usare il blocco come audit dell'azione e quindi l'auditor è stato
felice.
Ma durante quel periodo, abbiamo passato molte notti insonni perché il team SRT era davvero arrabbiato con il nostro team
di sicurezza e conformità, perché queste regole specifiche che ricordo, perché avevamo questa regola esatta che diceva
che era abilitata e c'era qualche problema con il l'applicazione e alcuni degli altri venivano
bloccati.
Quindi alcune delle notti insonni, parte della risoluzione dei problemi e poi siamo stati in grado di risolvere il problema.
Quindi, ogni volta che vuoi implementare IWC Vaf, devi assicurarti di farlo a livello di ambiente di sviluppo o di test a
livello di ambiente o a livello di Emirati Arabi Uniti.
Quindi almeno, sai, quali sono gli altri che vengono bloccati e forse una delle migliori squadre che
possono toglierlo dalla chiave WCF non è il ragazzo Devsecops o meno.
L'inferenza ragazzi.
Il miglior team che può esaminare questo aspetto e prendersi cura dell'intero servizio sarebbe quello che sta facendo una revisione del
codice per la tua applicazione.
Quindi, principalmente i ragazzi della sicurezza delle applicazioni che stanno anche facendo buone recensioni per l'applicazione,
sono il miglior team che può essere responsabile di occuparsene.
E anche all'interno dell'organizzazione, l'abbiamo poi ceduto alla sicurezza dell'applicazione perché sanno esattamente come
è progettato il codice e possono anche identificare rapidamente i problemi.
Quindi questo è l'alto livello.
Cosa ne pensi del VAV in termini pratici e con questo si concluderà il video di oggi.