Qui.
E bentornato.
Ora nell'odierna si parlerà del controllo dei commestibili Covid.
Quindi al giorno d'oggi, la maggior parte delle organizzazioni che vedrai seguire potrebbero essere architetture basate su un passato.
Quindi hai più ambienti per più ambienti per la sicurezza dello stato, la produzione di identità e così
via.
Ora, quando hai la quantità di cibi commestibili, i conti che stanno aumentando, questo porta a una serie
di sfide.
In effetti, molte organizzazioni hanno account di database che sono più di cento.
Quindi arriva con la sua serie di sfide qui.
Quindi uno degli sfidanti principali che vedrai è associato alla gestione dell'identità, che
così tanti account commestibili fanno parte dell'infrastruttura.
In che modo l'utente accederà a questi account?
Creerai un nome utente e una password separati per ogni utente in tutti questi account o avrai
una sorta di soluzione di gestione delle identità?
Quindi, per superare questa sfida, ciò di cui abbiamo bisogno è che abbiamo bisogno di una soluzione di gestione dell'identità.
E la singola rete a circuizione è uno dei modi consigliati.
Quindi, con l'aiuto del singolo Taner, è fondamentalmente un metodo di autenticazione che consente agli utenti di autenticarsi in
modo sicuro con più applicazioni e siti Web utilizzando un solo set di credenziali.
Quindi hai una funzione EAW single Sinon e l'utente può utilizzare questa funzione single sign per andare avanti e accedere
a uno qualsiasi degli account del database.
Considerando che tutti stanno integrando il database una sola volta, non la seconda sfida principale che
vedrai è correlata al rafforzamento della sicurezza.
Quindi, considerando questo, supponiamo che 100 account di database in tutti questi 180 di questi account, dovrai
assicurarti che ci sia un livello di sicurezza richiesto.
Quindi forse solo per semplicità, hai bisogno di una configurazione del database, hai bisogno di organizzazioni di database e queste politiche di
controllo dei servizi, hai bisogno di un accesso centralizzato, hai bisogno del servizio di guardia di Cloudbreak e così via.
Quindi farlo in un account non è una grande sfida.
Ma quando i dati dell'account variano in centinaia, il rafforzamento della sicurezza può essere una sfida.
Quindi quale può essere la soluzione?
La soluzione può essere l'automazione della sicurezza.
Quindi cosa puoi fare?
Puoi scrivere un modello di formazione del cloud che possa abilitare la configurazione di eatables che può abilitare il cloud prill, abilitare il
servizio di guardia e così via.
E con l'aiuto della funzione di ricerca dello stack di formazione cloud, puoi andare avanti e creare
stack di eliminazione migliori su più account nella regione con un'unica operazione.
Quindi hai questo modello con l'aiuto di questo o tweet.
Puoi andare avanti ed eseguire questo modello su più account e tutte le tue funzionalità relative alla sicurezza
sarebbero ora abilitate in un'organizzazione più grande.
Vedrai anche una sfida relativa a una console centralizzata in cui quando hai più account, devi
vedere quale account è conforme, quale account non è conforme e ottiene le varie regole di sicurezza
che canti.
E da lì, vuoi vedere lo stato conforme e non conforme di tutti gli account in
un account WS centralizzato?
Quindi accedi alla centralità di questo account.
Puoi identificare rapidamente la tua chiave per questo account quando è conforme, l'account non si lamenta,
l'account Idylls è conforme e così via.
Quindi anche questa è una delle cose importanti.
Quindi per lavorare su queste sfide di cui stavamo discutendo e anche di più, hai un servizio di
controllo degli alimenti.
Quindi la torre di controllo a una panoramica di alto livello offre un modo semplice per l'installazione e la governance e
questo ambiente di account multimediali seguendo le migliori pratiche.
Quindi quello che fa, fondamentalmente dietro le quinte, utilizza più servizi come organizzazione, single
sign on cloud training, stack sake, aggregatori di configurazione e vari set di altre best practice.
E li usa per andare avanti e configurare l'account.
Quindi, ad esempio, hai una diva su di esso che si assicura che questo account di sviluppo sia parte dell'organizzazione e
sia KPI.
È associato alla soluzione single Sinon.
È associato agli aggregatori di configurazione e così via.
Quindi domani, supponiamo che tu voglia creare un nuovo account.
Quello che puoi fare, puoi facilmente creare un nuovo account tramite la torre di controllo.
Quindi cosa accadrà?
Un nuovo account, diciamo, portato in questo account viene creato.
Ora, una volta creato questo account, viene integrato con tutti i servizi di backend supportati dalla torre
di controllo, comprese le organizzazioni, il singolo anun.
Passa a X e distribuisce stack relativi alla sicurezza con l'aiuto di set di stack di formazione cloud.
Abilita le regole di configurazione e così via.
Quindi questo è ciò che fa la torre di controllo.
Quindi facciamo una cosa.
Facciamo una rapida demo per capirlo meglio.
Ora, al momento, ho appena abilitato la torre di controllo in uno dei miei account commestibili.
E qui dentro puoi vedere che ha eseguito varie operazioni qui, come ha configurato un cloud
nativo direttamente con gruppi preconfigurati e accesso Single Sign-On.
Ha creato più account commestibili per l'isolamento.
Ha anche.
Creato 20 guard rail preventivi per far rispettare e rilevare guardrail investigativi per rilevare la configurazione della
violenza.
E ha anche creato unità organizzative.
Ora esaminiamo rapidamente cosa ha fatto esattamente.
Ora, se voglio scendere un po' prima sotto i conti di controllo, tuo padre aveva tre conti che ne
fanno parte.
Il primo è l'account in cui ho creato una configurazione relativa alla torre di controllo.
Quindi questo è l'account di base qui e questo è ciò che ha, unità organizzativa di root.
Ora, insieme a ciò, ha creato due account di database.
Quindi l'integrità di questo account è stata creata da zero dalla torre di controllo.
In questo modo, le lezioni che ha creato sono un account di verifica.
E più a lungo se ne erano andati.
Ora, generalmente, in una potente architettura basata su account Dedalus, i registri associati al servizio, non
verranno archiviati tali registri nel singolo account stesso, le date di best practice necessarie per avere un
account di registrazione centrale e tutti i i log di tutti gli altri account
doubleness devono essere archiviati nell'account di registrazione centralizzato.
E questo è il motivo per cui quando imposti quella torre di controllo, crea automaticamente un altro
account.
E il nome dell'account è archivio di log.
E lo scopo di questo account di archivio di log è che gli altri account che vengono configurati,
questi account memorizzeranno i registri in un account di archivio di log centralizzato.
Quindi, come parte delle migliori pratiche, va avanti e crea anche più architetture basate su account di database.
Quindi questa è una parte.
La seconda parte importante è relativa ai guardrail.
Ora, infatti, lascia che te lo mostri rapidamente.
Quindi Gartrell non è altro che una serie di politiche che andranno sul conto.
Ad esempio, l'eliminazione non consentita dell'archivio di registro.
Hai un archivio di log che è stato archiviato.
Ma cosa succede se qualcuno va avanti e lo elimina?
Quindi hai varie regole associate ad esso.
Quindi hai disabilitato le modifiche alla configurazione della crittografia dei bucket S3.
Quindi prendono l'impostazione di accesso in lettura pubblica per Lowgar e così via.
Quindi tutte queste sono impostazioni relative alla sicurezza che possono essere associate agli account di database che quella parte della
tua torre di controllo deve essere configurata.
Quindi questo è associato al rafforzamento della sicurezza di cui stavamo discutendo.
Tutte queste regole sono associate a tutti gli account di database che hai creato.
La prossima cosa importante, mentre stavamo discutendo, è questa cosa.
Nessun accesso.
Quando hai più account di mangiabili, come andrai avanti e gestirai le identità?
Quindi hai bisogno di una singola soluzione Tynan e la torre di controllo va avanti e crea un singolo Sinon e
la sua configurazione associata per te.
Quindi non devi più fare nulla, lo sai.
In effetti, lascia che te lo mostri rapidamente.
Quindi, se andrai agli utenti e accedi all'interno del tipo di accesso, vedrai che hai un singolo Zanón AWG e ti sta anche
dando un portale utente in cui ti trovi.
Quindi lascia che ti mostri rapidamente questo.
Figlio. l. , aprilo rapidamente in un nuovo che ti chiederà il nome
utente e la password associati a questa cosa che sta succedendo ora poiché ho già effettuato l'accesso.
Facciamo una cosa.
Copiamo questo link e lo aprirò in un accenditore di più in modo da capirlo meglio.
Quindi fammi dare il nome
utente e fammi anche dare la password.
Grande.
Quindi siamo attualmente connessi.
E non appena abbiamo effettuato l'accesso, viene mostrato che ci sono tre Akorn.
Quindi questi sono i tre conti.
E supponiamo che ora tu voglia andare avanti e accedere a uno degli account.
Supponiamo che l'icona dell'archivio log.
Quindi ora cosa farà?
Lo aprirai e avrai due opzioni, se hai bisogno di un accesso programmatico SILEO.
Se lo fai, andrà avanti e ti darà l'accesso in segreto.
Lascia che ti mostri.
Quindi ora vedi, fondamentalmente ti sta dando questo tipo di token di conversazione segreto di accesso.
E se hai bisogno delle lettere della console di gestione, puoi fare clic qui.
Quindi vedi che hanno effettuato l'accesso all'account dell'archivio log.
Ora, poiché questo account Lowgar è stato creato dalla torre di controllo stessa, esaminiamo rapidamente cosa ha
fatto nella storia.
Quindi all'interno dell'etere, vedi che ci sono più secchi con il nome di torre di controllo.
E se lo desideri, esamina rapidamente le autorizzazioni associate al bucket, in particolare la policy del
bucket, che ci darà un'idea migliore.
Quindi ecco cosa sta facendo.
Ha creato automaticamente una policy di bucket secondo le migliori pratiche.
E all'interno della politica del secchio, hai un negato e hai un cibo sicuro.
Il trasporto è anche i registri che verranno archiviati in questo secchio passeranno solo attraverso le strisce.
La punta E non sarà consentita.
Quindi, insieme a ciò, consente anche a Cloud Grille e al servizio di configurazione di andare avanti ed eseguire
varie operazioni come l'elenco dei bucket e l'inserimento di oggetti su questo bucket specifico.
Quindi la configurazione e il cloud Preal di altri account possono andare avanti e mettere i file su questa base.
S3 bucket, qualcosa di simile a ciò di cui stavamo discutendo in questo diagramma dell'architettura, che
la configurazione relativa al cloud di altre icone può inviare automaticamente i log a un'icona di registrazione centralizzata e che è stata creata
anche la policy del bucket.
Grande.
Quindi questo è ciò che riguarda principalmente l'automazione della sicurezza.
Fondamentalmente utilizza le formazioni cloud, le impila per configurare varie risorse.
E inoltre, un'altra cosa interessante che volevo mostrarti prima di concludere è che con l'aiuto della torre
di controllo, supponiamo che domani te ne serva un altro in questo account e in questo account di
database.
Puoi andare avanti e schierarti sulla torre di controllo stessa.
Ora, prima di farlo, hai l'opzione di account factory.
Quindi ciò che fa una fabbrica è che possiamo avere una serie di configurazioni di rete che verranno applicate
ai secondi mutabili.
Quindi, se esaminiamo la configurazione di rete, la sottorete accessibile da Internet è Bucella e l'intervallo
di indirizzi per l'account PC 170 231 zero zero 60.
Quindi facciamo una cosa per rendere interessante questo video.
Andremo avanti e implementeremo un nuovo account dalla torre di controllo.
Quindi facciamo una cosa.
Torniamo alle nostre applicazioni qui e accediamo ai laboratori Andromeda scomparsi da un singolo accesso.
Ora, quando lo fai, hai due opzioni.
L'accesso dell'amministratore del database e l'accesso dell'utente finale al catalogo dei servizi.
Quindi supponiamo che tu abbia un capo squadra.
Quindi darai accesso al catalogo dei servizi e all'accesso utente a tutti i link del team.
E Themeless sarà in grado di creare account di database se necessari.
Quindi supponiamo che tu abbia un capo squadra di un essere specifico.
Ha effettuato l'accesso.
Lui sa.
Lo so.
E ha creato un consulente di direzione.
Quindi ora quello che vuole, vuole creare un nuovo account.
Quindi è abbastanza semplice quello che deve fare.
Ha bisogno di andare a lato del suo catalogo.
Quindi andiamo al catalogo dei servizi e all'interno poi se andiamo ai prodotti.
Ora, il motivo per cui i prodotti non vengono visualizzati è perché la nostra torre di controllo è dispiegata a nord
è stata ereditata.
E ora vedi che hai una torre di controllo dei prodotti commestibili, una fabbrica di armi.
Quindi puoi andare avanti e lanciare un prodotto.
Lanciare un prodotto significa fondamentalmente in questo caso, lanciare l'idolatria.
Quindi vediamo.
Specifico l'immenso dev w SARS-CoV-2.
Quindi questo è un nome di prodotto per semplicità.
Ora, ciò che chiederà richiederà account, nome account e-mail, nome utente SSL nel cognome.
E poi può fare un bacino di carenaggio Loynes froglets.
Quindi nell'e-mail, specificherò l'indirizzo e-mail senza nome.
I pagamenti QualiTest risiedono nell'unità organizzativa.
C'è solo un'unità disponibile per l'e-mail utente SSL.
Specifico anche questo.
E il nome utente cognome senza nome QualiTest migliore e migliore.
Quindi, una volta che ha effettivamente fornito tutte queste informazioni, tutto ciò che deve fare è lanciare il prodotto.
Quindi ora il catalogo dei servizi statali sta lanciando pagamenti, dev idolatra l'account e verrà creato l'account
degli Oblati indebitati.
Questi account commestibili avranno anche varie cose come i guardrail di cui stavamo discutendo.
Quindi abbiamo una serie di importanti politiche di sicurezza.
Avrà anche un VPC la cui configurazione abbiamo definito come parte della fabbrica di icone.
E anche il nuovo account sarà integrato come parte del capo di questa organizzazione.
Quindi facciamo una cosa.
Aspettiamo velocemente un momento per creare quell'account.
Bene, ragazzi, sono trascorsi circa 15 minuti e se scendo rapidamente verso la
fine, tutti gli account, dovresti vedere che hai un account di pagamenti div che è incluso e all'interno dello stato
del reclamo viene mostrato come conforme.
Ora, all'interno di una singola console Zanón, aggiorna la pagina abbastanza rapidamente.
Questa volta dovresti vedere anche un Murugan.
Vedi commestibili, secondi, sforzo totale e hai un pagamento.
Quindi ora diciamo che voglio accedere ai pagamenti, Dave.
Tutto quello che posso fare, posso fare clic sulla console di gestione e siamo registrati nel pagamento, mai andato.
È fantastico.
Quindi spero che ad alto livello, cosa hai, hai capito cosa cerca di fare la torre di controllo dei commestibili.
In sostanza, solo da rivedere, si va avanti.
Richiede vari servizi L'Abri come l'organizzazione, singoli set stack Zanón.
Li integra e quindi viene distribuito un nuovo account.
Gli account, con l'ausilio dei servizi integrati, vengono gestiti tramite l'unica console di gestione della
torre di controllo.
Tuttavia, dietro le quinte, in definitiva, hai tutti questi servizi che vengono utilizzati non solo
per darti una panoramica dal mio punto di vista, le organizzazioni che sono abbastanza mature in termini di gestione
delle identità, in termini di sicurezza, automazione e così via.
Non li ho mai visti usare la torre di controllo, Don.
Hanno già varie soluzioni.
Ad esempio, il modulo dati può essere utilizzato per la sicurezza, l'automazione, per il single sign sui loro
vari buoni fornitori come OCTA che sono ampiamente utilizzati per l'interoperabilità.
Quindi, quando hai già la configurazione, creare la torre di controllo non dà davvero un grande vantaggio.
Tuttavia, forse per un'organizzazione più recente, diciamo che non è stata realmente configurata e nel giro di un'ora,
vuole creare una configurazione basata su account di mercato che è integrata con le organizzazioni che si integrano
con la singola soluzione Tienen, che sono le migliori pratiche e così via.
Control Tower è un ottimo servizio con cui iniziare.
Quindi con questo concluderò il video di oggi.