Cómo.
Y bienvenido de nuevo.
Así que el video de hoy va a ser emocionante porque vamos a implementar esta aplicación
web desde cero.
Así que con esto, comencemos.
Así que actualmente estoy en la forma fácil de cancelar estos servicios aquí.
Avancemos y abramos Dove App Service en una nueva pestaña.
Así es como se ve realmente la consola web y lo que nos interesa.
Estamos interesados en crear la nueva web, visítala.
Entonces puede crear desde aquí o en el lado izquierdo.
Puede abrir la web antes y básicamente puede crear una cría de foca a partir de ella.
Ahora, nuevamente, una cosa importante a tener en cuenta es que en algunos de los servicios, no puede seleccionar directamente la
región desde aquí.
Tendrá un menú desplegable, algo similar a esto, donde puede continuar y seleccionar la región correspondiente.
Entonces, si ve que es fácil de cancelar, actualmente se basa en esta región anterior.
Así que sigamos adelante y seleccionemos la misma región, suelo de audio.
Seleccione esta su región todavía?
Estupendo.
Y Virginia, sigamos adelante y creemos nuestra primera ACL web dentro del nombre.
Llamémoslo la ACL web de Escape Labs.
Y si observa el tipo de recurso, tiene una distribución de tendencia de la nube, que
puede seleccionar, que es básicamente un recurso global, o puede seleccionar recursos regionales.
Entonces, en los recursos regionales, tiene un balanceador de carga de aplicaciones, EPA Gateway y App Sync, que son
compatibles.
Entonces, lo que debemos hacer para que podamos crear una escala web y probar las reglas, necesitamos que uno de
estos recursos se esté ejecutando.
Entonces, entre esto, lo que se usará será crear un balanceador de carga de aplicaciones para nuestros propósitos de prueba.
Entonces, desde lo fácil de consolar, vayamos al balanceador de carga y sigamos adelante y creemos un nuevo balanceador de
carga.
Por lo tanto, hay varios tipos de balances de carga disponibles.
Nos interesa el balanceador de carga de aplicaciones, el que ves.
Horia seguirá adelante y creará una nueva aplicación.
Equilibrador de carga.
Que esas cualidades se queden con Labs Haven LP.
El esquema aquí estaría en luego aumentando será seleccionando algunas de las zonas de disponibilidad aquí.
Dos de ellos básicamente.
Y básicamente también le muestra que hay un grupo de seguridad predeterminado que se asociará con
el LP.
Eso está bien.
La parte importante está relacionada con el enrutamiento final del oyente, donde básicamente tendrá que crear un nuevo
grupo objetivo.
Así que sigamos adelante y creemos rápidamente un nuevo grupo objetivo.
De lo contrario, básicamente, esto no nos permitirá continuar.
Así que no estará haciendo mucho en el grupo objetivo.
Simplemente seleccionemos la dirección IP aquí.
Hagamos nuestro próximo punto culminante.
Tenemos que darle un nombre.
Llamémoslo Escapee Labs Haven, BG.
Haremos un siguiente.
Y dentro de aquí puede especificar cualquier responsabilidad interna aleatoria.
Uno 7231 0. 5 No necesariamente tiene que estar asociado con la instancia dos fácil,
principalmente porque no lo usaremos este año.
Una vez que agregue IP, puede incluir esto y una vez que pueda continuar y crear el grupo objetivo.
Ahora no en esta etapa, quiero decir, el objetivo es aprender que realmente no estamos buscando en detalle sobre el balanceador
de carga de la aplicación.
Entonces, una vez que lo haya hecho, puede actualizar rápidamente.
Puede seleccionar el grupo objetivo aquí y puede crear el equilibrador de carga, todo.
Entonces, una vez que se crea el balanceador de carga, básicamente el balanceador de carga seguirá adelante y enviará una solicitud a
una entidad específica.
Ahora lo mantendremos simple.
Realmente no queremos que el balanceador de carga para la solicitud de pedido vea dos instancias y así sucesivamente.
En su lugar, lo que se hará seguirá adelante y devolverá una corrección de esto una vez.
Entonces, básicamente, ¿qué significa eso?
Significa que cada vez que alguien abre el balanceador de carga en el que se encuentra.
Entonces, este es básicamente el balanceador de carga en el que se encuentra cada vez que alguien lo abre y debería ser una
respuesta fija que lo tome.
Así que sigamos adelante y hagamos eso.
Entonces, para los oyentes, avancemos y editemos rápidamente las reglas aquí.
Hagámoslo y eliminaremos el que ves aquí.
Y haga clic en la lista, haga clic en seleccionar devolver respuesta de corrección.
Y en la respuesta fija, diré para deshacer.
Y en ese cuerpo de respuesta, puede dar cualquier mensaje.
Digo, hey de parte de Zeid, creo que también incluirá los emoticonos felices.
Entonces podemos continuar y actualizar esto.
Entonces, básicamente, ¿qué sucederá cada vez que alguien visite la URL del balanceador de carga?
Esta solución específica se enviará una respuesta al usuario tanto en la cuadrícula.
Así que tiene
Han pasado alrededor de 2 minutos y el balanceador de carga de la aplicación está en funcionamiento.
Entonces, para verificar que las cosas funcionaron, abramos la anterior y desde una pestaña más nueva.
Agregaré el DNS aquí y actualmente, si ve, en realidad no recibimos ninguna respuesta principalmente debido
al grupo de seguridad.
Entonces, básicamente, un grupo de seguridad predeterminado estaba asociado con su balanceador de carga de aplicaciones.
Entonces, lo que necesitamos es permitir el Puerto 80 en ese grupo de seguridad.
Entonces, verifiquemos rápidamente si observamos la auditoría de los módulos principales, no hay módulos entrantes.
Así que agreguemos rápidamente manualmente aquí.
Guardaré arrancado y diremos 0000 o ellos harán un guardado.
Perfecto.
Y verás, estamos obteniendo nuestra respuesta de solución aquí.
Estupendo.
Volviendo al guerrero afgano zulú.
Puede continuar y hacer clic en Agregar una fuente.
Actualmente ni siquiera tienes la frase, sino un.
Tal vez eso ayudaría en caso de que haya una nueva actualización.
Así que sigamos adelante e intentemos cargar otra región para que se produzca la actualización explícita e incluso nuestro proveedor
de nombre de todos modos.
Así que volvamos a la región C all.
Démosle un nombre.
Digamos que mantenemos los laboratorios muy ocupados L y esta vez hagamos un recurso adicional que seleccionará el guerrero del
equilibrador de carga de la aplicación.
Hagamos un siguiente.
Y aquí es donde realmente sucede la magia.
Así que aquí es donde puedes seguir adelante y crear reglas en eso.
Ahora, cuando continúa y hace clic en Agregar rutas aquí, hay dos opciones.
El primero es agregar reglas de administración y el segundo es agregar mis propias reglas y grupo de reglas.
Así que aquí es donde puede continuar y crear sus reglas personalizadas.
Así que sigamos adelante y entendamos cómo crear reglas personalizadas para esto.
Así que seguiré adelante y seleccionaré la segunda opción aquí.
Y dentro de aquí puedes seguir adelante y crear cosas en consecuencia.
Así que vamos a crear una nueva regla.
Estableceré tu regla de ubicación y verás que hay dos reglas.
La primera es una regla regular.
El segundo se lee como una regla.
Si selecciona un negocio de lectura, básicamente crea un límite de lectura.
Entonces, ¿qué es un límite de lectura?
Direct establece claramente que es un número máximo de solicitudes de una sola dirección IP que se permite en
un período de cinco minutos.
Entonces ese límite de ocho es algo que no nos interesa en este momento.
Sigamos adelante y usémoslo regularmente dentro de la regla regular.
Debajo de la declaración que ve, puede crear una regla basada en muchos componentes.
El que nos interesa ya que estamos trabajando en una regla basada en geolocalización es originario de un país.
Entonces, veamos.
Y en el país dorado, solo puede proporcionar el código de su país, en el que vive actualmente.
Así que actualmente estoy en Dubai para un proyecto.
Así que solo doy Emiratos Árabes Unidos.
Muy bien, este es el país y, sin embargo, tiene si la solicitud coincide con esta declaración.
Ahora, si lo abres, tienes un y o no.
Así que vamos a ver si selecciono no.
Entonces, eso básicamente significa que si hay alguna solicitud que no coincida con esta declaración.
¿Y esto qué es?
La declaración declaración se origina en los Emiratos Árabes Unidos.
Entonces, si un usuario proviene de cualquier otro país además de los EAU, ¿qué quieres hacer con él?
Y lo que queremos es algo que se define en la acción.
Si desea permitir.
Quieres bloquear.
Quiere contar esa solicitud o quiere agregar un CAPTCHA.
Así que diré que quiero bloquear esa solicitud.
Entonces, ¿qué hará esto solo para hacerlo? Esta es una regla de geolocalización.
Por lo que cualquier solicitud que no se origine en este país de Emiratos Árabes Unidos será bloqueada.
Así que seguiré adelante.
Y hago bienestar.
Entonces puede ver que actualmente se agregó una regla.
Ahora, junto con esto, verá una cosa más que es la unidad de capacidad de regla igual VIB utilizada.
Entonces, básicamente, la unidad de capacidad total que puede tener para una báscula web no puede exceder 1500.
Entonces, esta regla específica que hemos agregado tiene una unidad de capacidad de uno.
Así que ahora sigamos adelante y agreguemos una regla más para mantener las cosas más emocionantes.
Bien.
Entonces, dentro de aquí, bajo esta declaración, sigamos adelante y especifiquemos que tiene razón.
Pero y esta vez, digamos, contiene cadena.
Diré que exijo un ocho.
Entonces, cualquier solicitud que se dirija a esto, usted es parte del administrador.
¿Qué queremos todavía?
Queremos bloquearlo.
Queremos contarlo, queremos contenerlo o queremos permitirlo.
Así que sigamos adelante y usemos audio en bloque.
Ahora, antes de probar esto, déjame mostrarte rápidamente cómo se ve.
Así que básicamente agregaremos admin para editar.
Verá, básicamente estamos obteniendo una solución en este punto.
Entonces, lo que queremos, queremos bloquearlo.
Y me gusta hacer gritos, olvidamos darle un nombre.
Que esto lo llame como es, una mala regla y un efecto de bola ideal.
Así que ahora hay dos reglas allí.
Ahora, si observa la unidad de capacidad total de 11, W Q se completa y la siguiente parte es la acción
predeterminada.
Entonces, básicamente, cualquier solicitud que no coincida con ninguna de estas reglas, ¿qué quiere de esa solicitud?
Entonces esa solicitud la configurará para permitir porque ambas reglas están en estado de bloqueo.
Así que haré un siguiente.
Haré un siguiente, haré un siguiente.
Le dará una pantalla de revisión y seguiremos adelante.
Y Greta, ahí lo vemos.
Estupendo.
Entonces, básicamente establece que hemos creado con éxito a partir de ABC.
Así que ahora lo siguiente que queremos hacer es probar si realmente funciona.
Así que lo mejor para mí es probarlo.
Tuvimos que seleccionar.
Así que déjame continuar y copiar el nombre DNS de nuestro balanceador de carga.
Ahora, a partir de esto aquí, hagamos un bien. Agregaré el nombre DNS y deberíamos obtener hey de celo.
Así que esto está funcionando perfectamente como se esperaba.
Ahora, lo siguiente, verifiquemos si podemos abrir la página de administración e inmediatamente verá que
estamos obteniendo a4034.
Luego editamos como se esperaba.
Entonces esta parte está siendo bloqueada por encima de la mitad del límite.
Ahora bien, ¿cómo verificamos si una geolocalización realmente funciona o no?
Porque ya lo hemos permitido desde nuestro propio país.
Así que intentémoslo.
Entonces, lo que puede hacer en Google, básicamente puede escribir Google en línea y hay varios sitios
web disponibles.
Uno de los buenos que he visto es este contenedor del ático.
Así que puedes abrir esto y dentro puedes especificar tu llamada.
Vamos.
Así que rodearé seguido de su nombre DNS.
Ahora bien, este sitio web no tiene su sede en los EAU, por lo que debería poder ver a4034 con una edición si la regla de ubicación
ideal funciona.
Como puede ver, básicamente estamos recibiendo un error brillante 4034 porque la solicitud no proviene del país de
los Emiratos Árabes Unidos.
Perfecto.
Así que espero que en esta etapa hayas entendido los conceptos básicos de lo que te permite hacer.
Ahora, cuando abramos nuestro sitio web, básicamente verá alguna solicitud.
Déjame mostrarte rápidamente.
Como puede ver, hay algunas solicitudes de muestra.
Una de las solicitudes que ves básicamente es la que venía de este sitio web.
Así que esta es la API de origen y básicamente también muestra su acción.
Entonces, la acción asociada fue un bloqueo y hubo una solicitud más que hicimos aquí en la página
de administración.
Y de nuevo, la acción fue bloqueada.
Entonces, esta es una de las mejores maneras si desea identificar rápidamente cuáles son las solicitudes que se bloquean.
Así que este es un enfoque.
Lo segundo que quería mostrarles era el gerente del lugar que dice que estamos discutiendo que había dos
reglas.
La primera son las reglas administradas.
La segunda es la forma en que podemos seguir adelante y crear nuestras propias reglas personalizadas.
Así que sigamos adelante y seleccionemos las reglas de administración por usted.
Y si verá que muchas reglas de administración, los conjuntos que están disponibles conocen algunas de las reglas.
Es realmente genial porque ya no tienes que escribir las reglas desde cero.
Entonces, si observa el grupo de reglas administrado por IWC, aquí tiene un grupo de reglas B, también tiene un
grupo de reglas gratuito aquí y, si baja mucho, algunas de ellas son muy interesantes.
Como si tuviera un grupo de reglas asociado con la aplicación de WordPress, la base de datos de secuelas, etc. Así que hagamos una cosa.
Usemos el asociado con la base de datos de secuelas.
Entonces, si ve lo que hace, básicamente contiene reglas para bloquear los patrones de solicitud que están básicamente relacionados con
la explotación de la base de datos de secuelas, como la inyección de secuelas, etc.
Así que esto parece ser emocionante.
Podemos continuar y agregarlo a nuestra ACL web.
¿Correcto?
Una vez que haya hecho eso, puede continuar y agregar la regla.
Hagamos un ahorro.
Estupendo.
Así que ahora tenemos tres reglas que están disponibles.
Uno de ellos es la regla administrada.
Así que sigamos adelante y verifiquemos si nuestra regla administrada realmente funciona.
Así que a partir de este año, sigamos adelante.
Y básicamente, en lugar de esto, agregará un nuevo usuario que básicamente ya contiene los parámetros relacionados con la secuela.
Entonces, veamos si nuestra regla administrada realmente funciona o no.
Inmediatamente verá que indica cero tres, cuatro dos, no lo hicimos y, básicamente, esto está bloqueado, agrega, administra el
nivel de la regla.
Así que esto es nuevamente bastante útil específicamente si realmente está obteniendo una indexación de secuelas.
Esto es algo que realmente puede ayudarte.
Entonces, si voy rápidamente a la descripción general aquí y si ves que esto es básicamente lo que eres y es un área bloqueada, verás que viene como
parte de las reglas o la idea de la continuación.
Estupendo.
Así que espero que con esto hayas entendido los conceptos básicos de la vibración.
Ahora algunas cosas más que quería mostrarles.
Para mantener las cosas un poco más emocionantes, también puede dejar que nosotros o una de las otras partes gobierne.
Editémoslo rápidamente.
Y en lugar de bloquear, incluso puedes agregar una captura.
¿Te gustaria?
Así que hagamos una regla de guardado.
Qué elusivo.
Estupendo.
Así que hagamos un ensayo de control sobre esta pieza, que básicamente va a determinar la idea.
E inmediatamente ahora ves que básicamente obtienes un CAPTCHA.
Así que sigamos adelante y tratemos rápidamente de resolverlo.
Así que este CAPTCHA es interesante.
Entonces, lo que dice como esta imagen para completar la cola.
Básicamente, tienes que deslizar esta imagen y tenemos que asegurarnos de obtener este cuboide aquí.
Así que avancemos y deslicemos un poco.
Espero que esta sea la cola.
Hagamos un envío.
Y sí, es un éxito.
Entonces, una vez que esto sea un éxito, básicamente obtendrá cualquier respuesta que esta página de administración le permita
dar.
Así que esta es una parte.
La segunda cosa interesante que también puede hacer al respecto es que puede tener un cuerpo de respuesta personalizado.
Entonces, si verá, se está volviendo un poco aburrido, cuatro, cero, tres, cuatro bits.
Entonces, en caso de que desee continuar y personalizar esto, también puede crear un cuerpo de respuesta personalizado.
Déjame mostrarte rápidamente, llamémoslo respuesta personalizada de scape labs.
Y en el tipo de contenido, veamos texto plano y ya veremos.
El celo te está mirando.
Bien, vamos a hacer un guardado.
Estupendo.
Así que ahora volvamos a las reglas aquí.
Abramos la regla de geolocalización.
Esta cosa lo hará, agregó Gordon.
Y dentro del si verá debajo de la acción, tiene una respuesta personalizada, que es opcional.
Puede seleccionar esto, puede continuar y habilitarlo.
Y dentro de ella se puede seleccionar la clave epiléptica, la respuesta que hemos obtenido, que tiene este cuerpo
de respuesta específico y un código de respuesta.
Puede simplemente darle como cero tres y seguirá adelante y guardará este.
Estupendo.
Entonces, para esta geolocalización, básicamente estamos dando la respuesta personalizada.
Entonces, dentro de aquí, sigamos adelante y usemos un euro diferente.
Pero espero que esto no esté en caché.
Voy a hacer una carrera.
Y verá, en lugar de 4034 escrito, obtiene una capa de cuerpo de respuesta personalizada.
Así que esto es bastante emocionante.
Esta es la descripción general de alto nivel sobre el funcionamiento de la ayuda de esta válvula.
Ahora, una cosa que me gustaría compartir es que no debe entusiasmarse e implementar muchas de las muchas reglas establecidas directamente
dentro de este entorno de producción.
Todavía recuerdo en una de las organizaciones en las que trabajaba que teníamos un requisito relacionado con el cumplimiento en
el que necesitábamos implementar una válvula en producción.
Y la línea de tiempo del pedido fue muy, muy pequeña.
De lo contrario, el auditor realmente no aprobaría la certificación de quejas de IDA.
Así que tuvimos que implementar la referencia, tuvimos que usar el bloqueo como auditoría de acción, y luego el auditor estaba
contento.
Pero durante ese tiempo, tuvimos muchas noches de insomnio porque el equipo SRT estaba realmente enojado con nuestro equipo de
seguridad y cumplimiento, porque estas reglas específicas que recuerdo, porque teníamos esta regla exacta que decía que estaba
habilitada y había algún problema con el aplicación y algunos de los otros estaban siendo
bloqueados.
Entonces, algunas de las noches de insomnio, algunas de las soluciones de problemas, y luego pudimos solucionar el problema.
Entonces, cada vez que desee implementar IWC Vaf, debe asegurarse de hacerlo en el nivel de entorno de desarrollo o en el nivel
de entorno de testículos o en el nivel de los EAU.
Entonces, al menos, ya sabes, ¿cuáles son los otros que están siendo bloqueados y tal vez uno de los mejores equipos
que puede sacarlo de la llave? WCF no es el tipo Devsecops o no.
Los chicos de la inferencia.
El mejor equipo que puede analizar esto y encargarse de todo el servicio sería el que realiza una revisión
del código de su aplicación.
Entonces, en su mayoría, los chicos de seguridad de la aplicación que también están haciendo buenas revisiones de la aplicación,
son el mejor equipo que puede ser responsable de encargarse de eso.
E incluso en la organización, más tarde lo entregamos a la seguridad de la aplicación porque saben
cómo se diseña exactamente el código y también pueden identificar rápidamente los problemas.
Así que ese es el nivel alto.
Que opinas de la VAV en términos prácticos y con esto concluiremos el video de hoy.