Aqui.
E bem-vindo de volta.
Agora, hoje iremos discutir sobre o controle de comestíveis Covid.
Portanto, hoje em dia, a maioria das organizações que você verá que seguem pode ter uma arquitetura baseada em uma única vez.
Portanto, você tem vários ambientes para vários ambientes para segurança de estado, produção de identidade e assim por
diante.
Agora, quando você tem a quantidade de comestíveis, contas que estão aumentando, isso leva ao seu próprio conjunto
de desafios.
Na verdade, muitas organizações têm contas de banco de dados com mais de cem.
Portanto, ele vem com seu próprio conjunto de desafios aqui.
Portanto, um dos principais desafios que você verá está associado ao gerenciamento de identidade, que consiste
em muitas contas comestíveis que fazem parte da infraestrutura.
Como o usuário fará login nessas contas?
Você criará um nome de usuário e uma senha separados para cada usuário em todas essas contas ou terá
algum tipo de solução de gerenciamento de identidade?
Portanto, para superar esse desafio, o que precisamos é o gerenciamento de identidade como solução.
E o cercador único é uma das formas recomendadas.
Portanto, com a ajuda de um único Taner, é basicamente um método de autenticação que permite aos usuários se
autenticarem com segurança em vários aplicativos e sites usando apenas um conjunto de credenciais.
Portanto, você tem um recurso EAW Sinon único e o usuário pode fazer uso desse recurso de sinal único para ir em frente e fazer
login em qualquer uma das contas do banco de dados.
Considerando que todos eles estão integrando o banco de dados uma única vez, não o segundo desafio principal que
você verá está relacionado ao fortalecimento da segurança.
Considerando isso, digamos que haja 100 contas de banco de dados em todas essas 180 contas, você
precisará garantir que haja um nível de segurança necessário.
Então, talvez apenas para simplificar, você precisa de uma configuração de banco de dados, precisa de organizações de banco de dados e
essas políticas de controle de serviço, precisa de login centralizado, precisa do dever de guarda do Cloudbreak e assim por diante.
Portanto, fazer isso em uma conta não é um grande desafio.
Mas quando você tem dados de conta variando em centenas, o fortalecimento da segurança pode ser um desafio.
Então, qual pode ser a solução?
A solução pode ser a automação da segurança.
Então, o que você pode fazer?
Você pode escrever um modelo de formação de nuvem que pode habilitar a configuração de comestíveis que pode habilitar cloud prill, habilitar dever
de guarda e assim por diante.
E com a ajuda do recurso de pesquisa de pilha de formação de nuvem, você pode prosseguir e criar
uma pilha de exclusão melhor em várias contas na região com uma única operação.
Então você tem esse modelo com a ajuda deste ou tweet.
Você pode ir em frente e executar este modelo em várias contas, e todos os seus recursos relacionados à
segurança seriam ativados agora em uma organização maior.
Você também verá um desafio relacionado a um console centralizado onde quando você tem várias contas, você precisa
ver qual conta está em conformidade, qual conta não está em conformidade e obtém as várias regras de segurança
que você cantar.
E a partir daí, você deseja ver o status compatível e não compatível de todas as contas em
uma conta WS central?
Então você entra na centralidade desta conta.
Você pode identificar rapidamente a sua chave para esta conta quando estiver em conformidade, essas contas não reclamarem, a conta
Idylls estiver em conformidade e assim por diante.
Portanto, esta também é uma das coisas importantes.
Então para trabalhar esses desafios que estávamos discutindo e mais ainda, você tem um serviço de controle
de comestíveis.
Portanto, a torre de controle em uma visão geral de alto nível oferece uma maneira direta de configurar e governar esse
ambiente de conta de mídia seguindo as melhores práticas.
Então, o que ele faz é basicamente nos bastidores, ele faz uso de vários serviços como
organização, logon único na formação de nuvem, pilha sake, agregadores de configuração e vários conjuntos de outras práticas recomendadas.
E os usa para ir em frente e configurar a conta.
Então, por exemplo, você tem uma diva que garante que essa conta dev faça parte da organização e seja
KPIs.
Está associado à solução Sinon única.
Ele está associado aos agregadores de configuração e assim por diante.
Então, amanhã, digamos que você deseja criar uma nova conta.
O que você pode fazer, você pode facilmente criar uma nova conta através da torre de controle.
Então o que vai acontecer?
Uma nova conta, digamos, trazida para essa conta é criada.
Agora, depois que essa conta é criada, ela se integra a todos os serviços de back-end que a torre
de controle dá suporte, incluindo organizações, um único anun.
Ele vai para o X e implanta pilha relacionada à segurança com a ajuda de conjuntos de pilha de formação de nuvem.
Ele ativa as regras de configuração e assim por diante.
Então é isso que a torre de controle faz.
Então, vamos fazer uma coisa.
Vamos fazer uma rápida demonstração para melhor entendê-lo.
Agora, atualmente, acabei de habilitar a torre de controle em uma das minhas contas de comestíveis.
E aqui você vê que ele executou várias operações aqui, como se configurasse uma nuvem nativa
diretamente com grupos pré-configurados e acesso de logon único.
Ele criou várias contas comestíveis para isolamento.
Ele também.
Criou 20 guarda-corpos preventivos para fazer cumprir e detectar guarda-corpos de detetive para detectar configurações de
violência.
E também criou unidades organizacionais.
Agora, vamos examinar rapidamente o que exatamente ele fez.
Agora, se eu for um pouco mais cedo nas contas de controle, seu pai tinha três contas que fazem
parte disso.
A primeira é a conta em que criei uma configuração relacionada à torre de controle.
Portanto, esta é a conta base aqui e é o que ela tem, unidade organizacional de raiz.
Agora, junto com isso, ele criou duas contas de banco de dados.
Portanto, a integridade dessa conta foi criada do zero pela torre de controle.
Dessa forma, as lições que ele criou é uma conta de auditoria.
E quanto mais eles se foram.
Agora, geralmente, em uma arquitetura baseada em conta Dedalus, os registros associados ao serviço, você não
armazenará esses registros na própria conta individual, as datas de práticas recomendadas que você precisa para ter
uma conta de registro central e todos os os registros de todas as outras contas
duplicadas precisam armazená-los na conta de registro centralizada.
E é por isso que quando você configura aquela torre de controle, ela cria automaticamente mais uma
conta.
E o nome da conta é arquivo de log.
E o objetivo dessa conta de arquivo de log é que as outras contas que estão sendo configuradas,
essas contas armazenem os logs em uma conta de arquivo de log centralizada.
Portanto, como parte das práticas recomendadas, ele segue em frente e também cria uma arquitetura baseada em contas de banco de dados múltipla.
Portanto, esta é uma parte.
A segunda parte importante está relacionada aos guarda-corpos.
Agora, na verdade, deixe-me mostrar isso rapidamente.
Portanto, Gartrell nada mais é do que um conjunto de políticas que serão incluídas na conta.
Por exemplo, exclusão não permitida de arquivo de log.
Você tem um arquivo de log armazenado.
Mas e se alguém for em frente e excluí-lo?
Portanto, você tem várias regras associadas a ele.
Então, você não permitiu alterações na configuração de criptografia de depósitos S3.
Em seguida, eles assumem a configuração de acesso de leitura pública para Lowgar e assim por diante.
Portanto, todas essas são configurações relacionadas à segurança que podem ser associadas às contas de banco de dados que essa parte de
sua torre de controle pode ser configurada.
Então, isso está associado ao fortalecimento da segurança que estávamos discutindo.
Todas essas regras estão associadas a todas as contas de banco de dados que você criou.
A próxima coisa importante, como estávamos discutindo, é isso.
Sem sinal.
Quando você tem várias contas de comestíveis, como você irá adiante e gerenciará as identidades?
Portanto, você precisa de uma única solução Tynan e a torre de controle segue em frente e cria um único Sinon
e sua configuração associada para você.
Então você não precisa mais fazer nada, sabe.
Na verdade, deixe-me mostrar isso rapidamente.
Então, se você for para usuários e acesso dentro do tipo de acesso, verá que tem um único Zanón AWG, e também está dando a
você um portal de usuário no qual você está.
Então, deixe-me mostrar isso rapidamente.
Filho. EU. , abra rapidamente em um novo que solicitará o nome de usuário
e a senha que está associado a essa coisa que está acontecendo agora, pois já estou logado.
Vamos fazer uma coisa.
Vamos copiar este link e abri-lo em um ignitor mais para que possamos entendê-lo de uma maneira melhor.
Deixe-me fornecer o nome
de usuário e também a senha.
Excelente.
Portanto, estamos logados no momento.
E assim que logamos, é mostrado que existem três Akorn.
Então, essas são as três contas.
E vamos supor que agora você queira prosseguir e fazer login em uma das contas.
Vamos supor o ícone de arquivo de log.
Então agora o que vou fazer?
Você o abrirá e terá duas opções, caso precise de um acesso programático SILEO.
Se você fizer isso, ele seguirá em frente e lhe dará o acesso em segredo.
Deixe-me te mostrar.
Então, agora você vê, basicamente está dando a você esse tipo de token de conversa secreta de acesso.
E se você precisar das cartas do console de gerenciamento, pode clicar aqui.
Então você vê que eles estão logados na conta do arquivo de log.
Agora, como essa conta Lowgar foi criada pela própria torre de controle, vamos rapidamente dar uma olhada no que ela
fez na história.
Portanto, dentro do éter, você vê que existem vários baldes com o nome de torre de controle.
E se você fizer isso, examine rapidamente as permissões associadas ao intervalo, especificamente a política do intervalo,
isso nos dará uma ideia melhor.
Então aqui está o que ele está fazendo.
Ele criou automaticamente uma política de bucket de acordo com a prática recomendada.
E dentro da política de balde, você tem um negado e tem um seguro comestíveis.
Transporte é também que as toras que ficarão armazenadas neste balde só passarão pelas tiras.
A ponta E não será permitida.
Então, junto com isso, também está permitindo que o Cloud Grille e o serviço de configuração prossigam
e executem várias operações, como list bucket e put object neste bucket específico.
Assim, tanto a configuração quanto a nuvem do Preal de outras contas podem seguir em frente e colocar os arquivos nesta base.
Balde S3, algo semelhante ao que estávamos discutindo neste diagrama de arquitetura, que a
configuração relacionada à nuvem de outros ícones pode enviar logs automaticamente para um ícone de registro centralizado e a política
de balde também foi criada.
Excelente.
Portanto, é disso que se trata principalmente a automação de segurança.
Basicamente, faz uso das formações de nuvem, empilha-as para configurar vários recursos.
E também, mais uma coisa interessante que eu queria mostrar a vocês antes de concluirmos é que com a ajuda
da torre de controle, vamos supor que amanhã você precise de mais uma nesta conta e nessa conta do banco de
dados.
Você pode ir em frente e implantar na própria torre de controle.
Agora, antes de fazermos isso, você tem a opção de fábrica de contas.
Então, o que uma fábrica faz é termos um conjunto de configurações de rede que serão aplicadas
aos segundos mutáveis.
Portanto, se olharmos para a configuração da rede, a sub-rede acessível pela Internet é Bucella e o intervalo
de endereços para a conta PC 170 231 zero zero 60.
Então, vamos fazer uma coisa para tornar este vídeo interessante.
Seguiremos em frente e implantaremos uma nova conta da torre de controle.
Então, vamos fazer uma coisa.
Vamos voltar aos nossos aplicativos aqui e entraremos nos laboratórios do Andromeda que foram removidos de um único
logon.
Agora, quando você faz isso, você tem duas opções.
O acesso do administrador do banco de dados e o acesso do usuário final ao catálogo de serviços.
Então, vamos supor que você tenha um líder de equipe.
Assim, você dará acesso ao catálogo de serviços e ao usuário a todos os links da equipe.
E o Themeless poderá criar contas de banco de dados, se necessário.
Então, vamos supor que você tenha um líder de equipe de um ser específico.
Ele registrou.
Ele sabe.
Eu sei.
E ele criou um consultor de gestão.
Agora o que ele quer, ele quer criar uma nova conta.
Então, isso é muito simples, o que ele precisa fazer.
Ele precisa ir para o lado de seu catálogo.
Então, vamos para o catálogo de serviços e depois se vamos para os produtos.
Agora, a razão pela qual os produtos não estão aparecendo é porque nossa torre de controle está implantada no norte
foi herdada.
E agora você vê que tem uma torre de controle de comestíveis de coalescência de produtos, uma fábrica de armas.
Então você pode ir em frente e lançar um produto.
Lançar um produto significa basicamente, neste caso, idolatrar o lançamento.
Então vamos ver.
Vou especificar o imenso dev w SARS-CoV-2.
Portanto, este é um nome de produto para simplificar.
Agora, o que ele pedirá, será a conta, o nome da conta de e-mail, o nome de usuário SSL no último nome.
E então ele pode fazer um Loynes Froglets drydock.
Portanto, no e-mail, especificarei o endereço de e-mail sem nome.
Os pagamentos QualiTest residem na unidade organizacional.
Existe apenas uma unidade disponível para o e-mail do usuário SSL.
Também irei especificar isso.
E o nome de usuário last namelessness QualiTest melhor e melhor.
Assim, uma vez que ele tenha fornecido todas essas informações, tudo o que ele precisa fazer é lançar o produto.
Portanto, agora seu catálogo de serviços está lançando pagamentos, dev idolizar conta e a conta de Oblatos em
dívida será criada.
Essas contas comestíveis também terão várias coisas, como as grades de proteção que estávamos discutindo.
Portanto, temos um conjunto de políticas de segurança importantes.
Ele também terá um VPC cuja configuração definimos como parte da fábrica de ícones.
E a nova conta também será integrada como parte do chefe desta organização.
Então, vamos fazer uma coisa.
Vamos aguardar rapidamente um momento para que essa conta seja criada.
Tudo bem, então vocês já demoraram cerca de 15 minutos, e se eu descer rapidamente
no final, todas as contas, vocês devem ver que têm uma conta de div de pagamentos incluída e dentro do status de
reclamação ela está sendo exibida como compatível.
Agora, em um único console Zanón, atualize a página com bastante rapidez.
Desta vez, você também deve ver um Murugan.
Você vê comestíveis, segundos, esforço total e tem um pagamento.
Agora, digamos que eu queira fazer login no sistema de pagamentos, Dave.
Tudo o que posso fazer, posso clicar no console de gerenciamento e estamos logados no pagamento, nunca foi embora.
Isso é ótimo.
Então, eu espero que em um alto nível, você tenha entendido o que a torre de controle dos comestíveis tenta fazer.
Basicamente, só para revisar, vai em frente.
Ele ocupa vários serviços da L'Abri, como organização, conjuntos de pilhas Zanón únicos.
Ele os integra e, em seguida, uma nova conta é implantada.
As contas, com a ajuda dos serviços integrados, são geridas através da consola de gestão da torre
de controlo única.
No entanto, nos bastidores, em última análise, você tem todos esses serviços que são usados não
apenas para dar uma visão geral da minha perspectiva, as organizações que estão bastante maduras em termos de gerenciamento
de identidade, em termos de segurança, automação e assim por diante.
Eu realmente não os vi usando a torre de controle, Don.
Eles já têm várias soluções.
Por exemplo, o formulário de dados pode ser usado para segurança, automação, para logon único em seus vários
bons provedores, como OCTA, que são amplamente usados para interoperabilidade.
Então, quando você já tem a configuração, criar a torre de controle não dá uma grande vantagem.
No entanto, talvez para uma organização mais recente, digamos que ela não tenha sido totalmente configurada e dentro de apenas
uma hora, ela deseja criar uma configuração baseada em conta de mercado que é integrada com organizações que são
integradas com a única solução Tienen, que são as melhores práticas e assim por diante.
A Torre de controle é um ótimo serviço para começar.
Então com isso vamos concluir o vídeo de hoje.