Aquí.
Y bienvenido de nuevo.
Ahora, en el día de hoy, discutiremos sobre el control de comestibles Covid.
Así que hoy en día, la mayoría de las organizaciones que verá que siguen podrían tener una arquitectura basada en agone.
Entonces, tiene múltiples entornos para los múltiples entornos para la seguridad del estado, la producción de identidades,
etc.
Ahora, cuando tienes la cantidad de comestibles, las cuentas que están aumentando, te lleva a su propio conjunto
de desafíos.
De hecho, muchas organizaciones tienen cuentas de bases de datos que superan el centenar.
Así que aquí viene con su propio conjunto de desafíos.
Entonces, uno de los principales desafíos que verá está asociado con la administración de identidades, que
son tantas cuentas comestibles que forman parte de la infraestructura.
¿Cómo iniciará sesión el usuario en estas cuentas?
¿Creará un nombre de usuario y contraseña separados para cada usuario en todas estas cuentas, o tendrá
algún tipo de solución de administración de identidad?
Entonces, para superar este desafío, lo que necesitamos es la gestión de identidades como solución.
Y un solo cerquero es una de las formas recomendadas.
Entonces, con la ayuda de un solo Taner, es básicamente un método de autenticación que permite a los usuarios autenticarse
de manera segura con múltiples aplicaciones y sitios web usando solo un conjunto de credenciales.
Por lo tanto, tiene una función Sinon única de EAW, y el usuario puede hacer uso de esta función de signo único para continuar e iniciar sesión
en cualquiera de las cuentas de la base de datos.
Teniendo en cuenta que todos ellos están integrando la base de datos una sola vez, no el segundo desafío principal que
verá está relacionado con el fortalecimiento de la seguridad.
Entonces, considerando eso, digamos que 100 cuentas de base de datos en todas estas 180 de estas cuentas,
deberá asegurarse de que existe un nivel de seguridad requerido.
Entonces, tal vez solo por simplicidad, necesita una configuración de base de datos, necesita organizaciones de base de datos y estas
políticas de control de servicio, necesita un inicio de sesión centralizado, necesita un servicio de guardia de Cloudbreak, etc.
Entonces, hacer eso en una cuenta no es un gran desafío.
Pero cuando tiene datos de cuenta que oscilan en cien, el fortalecimiento de la seguridad puede ser un desafío.
Entonces, ¿cuál puede ser la solución?
La solución puede ser la automatización de la seguridad.
Entonces, ¿qué puedes hacer?
Puede escribir una plantilla de formación de nubes que puede habilitar la configuración de comestibles que puede habilitar la nube, habilitar
el servicio de guardia, etc.
Y con la ayuda de la función de búsqueda de pilas de formación de nubes, puede seguir adelante y crear
una mejor eliminación de pilas en varias cuentas de la región con una sola operación.
Entonces tienes esta plantilla con la ayuda de esto o un tweet.
Puede seguir adelante y ejecutar esta plantilla en varias cuentas, y todas sus funciones relacionadas con la seguridad estarían
habilitadas ahora en una organización más grande.
También verá un desafío relacionado con una consola centralizada donde cuando tiene varias cuentas, necesita
ver qué cuenta cumple, qué cuenta no se cumple y obtiene las diversas reglas de seguridad
que canta.
Y a partir de ahí, ¿desea ver el estado de cumplimiento y no cumplimiento de todas las cuentas en
una cuenta WS centralizada?
Entonces inicias sesión en la centralidad de esta cuenta.
Puede identificar rápidamente su clave de esta cuenta cuando esto cumple, esas cuentas no se quejan,
la cuenta de Idylls cumple, etc.
Así que esta es también una de las cosas importantes.
Entonces para trabajar en estos desafíos que estábamos discutiendo y más, tienes un servicio de control
de comestibles.
Por lo tanto, la torre de control en una descripción general de alto nivel ofrece una forma sencilla de configurar y gobernar, y
este entorno de cuenta de medios sigue las mejores prácticas.
Entonces, lo que hace, básicamente detrás de escena, hace uso de múltiples servicios como organización, inicio de
sesión único en la formación de la nube, sake de pila, agregadores de configuración y varios conjuntos de otras mejores prácticas.
Y los usa para seguir adelante y configurar la cuenta.
Entonces, por ejemplo, si tiene una diva, asegúrese de que esta cuenta de desarrollo sea parte de la organización y
sea KPI.
Está asociado con la solución única de Sinon.
Está asociado con los agregadores de configuración, etc.
Así que mañana, digamos que desea crear una nueva cuenta.
Lo que puede hacer, puede crear fácilmente una nueva cuenta a través de la torre de control.
Entonces, ¿qué pasará?
Se crea una nueva cuenta, digamos, traída a esta cuenta.
Ahora, una vez que se crea esta cuenta, se integra con todos los servicios de backend que soporta la
torre de control, incluidas las organizaciones y los anuncios únicos.
Se convierte en X e implementa la pila relacionada con la seguridad con la ayuda de conjuntos de pila de formación de nubes.
Habilita las reglas de configuración, etc.
Entonces eso es lo que hace la torre de control.
Así que hagamos una cosa.
Hagamos una demostración rápida para comprenderlo mejor.
Ahora, actualmente, acabo de habilitar la torre de control en una de mis cuentas comestibles.
Y dentro de aquí, puede ver que ha realizado varias operaciones aquí, como si hubiera configurado una nube nativa
directamente con grupos preconfigurados y acceso de inicio de sesión único.
Ha creado múltiples cuentas comestibles para el aislamiento.
También tiene.
Se crearon 20 barandillas preventivas para hacer cumplir y detectar barandillas de detectives para detectar la configuración de la
violencia.
Y también ha creado unidades organizativas.
Ahora veamos rápidamente qué ha hecho exactamente.
Ahora, si voy a bajar un poco antes bajo las cuentas de control, tu papá tenía tres cuentas que son parte
de eso.
Primero está la cuenta en la que había creado una configuración relacionada con la torre de control.
Así que esta es la cuenta base aquí y esto es lo que tiene, unidad organizativa de raíz.
Ahora, junto con eso, ha creado dos cuentas de base de datos.
Entonces, la integridad de esta cuenta fue creada desde cero por la torre de control.
De esa manera, las lecciones que creó es una cuenta de auditoría.
Y cuanto más tiempo se fueron.
Ahora, en general, en una arquitectura basada en una cuenta de Dedalus, los registros asociados con el
servicio, no almacenará esos registros en la cuenta individual, las fechas de mejores prácticas que necesita para tener una
cuenta de registro central y todos los Los registros de todas las demás cuentas de
duplicación deben almacenarlos en la cuenta de registro centralizada.
Y esta es la razón por la que cuando configura la torre de control, automáticamente crea una cuenta
más.
Y el nombre de la cuenta es archivo de registro.
Y el propósito de esta cuenta de archivo de registro es que las otras cuentas que se están configurando,
estas cuentas almacenarán los registros en una cuenta de archivo de registro centralizada.
Entonces, como parte de las mejores prácticas, sigue adelante y también crea una arquitectura basada en cuentas de bases de datos múltiples.
Entonces esta es una parte.
La segunda parte importante está relacionada con las barandillas.
Ahora, de hecho, permítanme mostrarles esto rápidamente.
Entonces, Gartrell no es más que un conjunto de políticas que irán a la cuenta.
Por ejemplo, no se permite la eliminación del archivo de registro.
Tiene un archivo de registro que está almacenado.
Pero, ¿y si alguien sigue adelante y lo elimina?
Así que tiene varias reglas asociadas.
Luego, no ha permitido los cambios en la configuración de cifrado de los depósitos de S3.
Luego, toman la configuración de acceso de lectura pública para que Lowgar continúe y así sucesivamente.
Entonces, todas estas son configuraciones relacionadas con la seguridad que se pueden asociar con las cuentas de la base de datos que se
configurará esa parte de su torre de control.
Eso está asociado con el endurecimiento de la seguridad que estábamos discutiendo.
Todas estas reglas están asociadas con todas las cuentas de base de datos que ha creado.
La siguiente cosa importante, como estábamos discutiendo, es esta cosa.
No firmar.
Cuando tenga varias cuentas de comestibles, ¿cómo continuará y administrará las identidades?
Por lo tanto, necesita una única solución de Tynan y la torre de control sigue adelante y crea un solo Sinon
y su configuración asociada para usted.
Entonces ya no necesitas hacer nada, ya sabes.
De hecho, déjame mostrarte esto rápidamente.
Entonces, si va a los usuarios y accede dentro del tipo de acceso, verá que tiene un Zanón único de AWG, y también le brinda
un portal de usuario en el que se encuentra.
Déjame mostrarte esto rápidamente.
Entonces N. L. , abre rápidamente esto de una manera nueva que te pedirá el
nombre de usuario y la contraseña asociados con esto que está sucediendo ahora, ya que ya inicié sesión.
Hagamos una cosa.
Copiemos este enlace y lo abriré en un encendedor más para que lo entendamos mejor.
Permítanme dar el nombre
de usuario y también la contraseña.
Excelente.
Así que actualmente estamos conectados.
Y tan pronto como iniciamos sesión, se muestra que hay tres Akorn.
Entonces estas son las tres cuentas.
Y supongamos que ahora desea iniciar sesión en una de las cuentas.
Asumamos el icono de archivo de registro.
Entonces, ¿qué haré ahora?
Abrirá esto y tendrá dos opciones, ya sea que necesite un acceso programático a SILEO.
Si hace esto, seguirá adelante y le dará acceso en secreto.
Deja que te enseñe.
Así que ahora lo ve, básicamente le está dando este tipo de token de conversación secreta de acceso.
Y si necesita las cartas de la consola de administración, puede hacer clic aquí.
Entonces verá que iniciaron sesión en la cuenta de archivo de registro.
Ahora, dado que esta cuenta de Lowgar fue creada por la propia torre de control, veamos rápidamente lo que ha hecho
en la historia.
Entonces, dentro del éter, ves que hay varios cubos con el nombre de torre de control.
Y si lo desea, consulte rápidamente los permisos asociados con el depósito, específicamente la política del depósito,
que nos dará una mejor idea.
Así que esto es lo que está haciendo.
Ha creado automáticamente una política de depósito de acuerdo con las mejores prácticas.
Y dentro de la política de cubos, tienes un seguro denegado y un comestible.
El transporte también es que los troncos que se almacenarán en este cubo solo pasarán por las tiras.
No se permitirá la propina E.
Luego, junto con eso, también permite que Cloud Grille y el servicio de configuración sigan adelante y realicen
varias operaciones como listar el depósito y colocar el objeto en este depósito específico.
Por lo tanto, la configuración y la nube Preal de otras cuentas pueden seguir adelante y colocar los archivos en esta base.
S3 bucket, algo similar a lo que estábamos discutiendo en este diagrama de arquitectura, que la
configuración relacionada con la nube de otros íconos puede enviar automáticamente registros a un ícono de registro centralizado y también se ha
creado la política de bucket.
Excelente.
Entonces, de esto se trata principalmente la automatización de la seguridad.
Básicamente, hace uso de las formaciones de nubes, las apila para configurar varios recursos.
Y también, una cosa más interesante que quería mostrarte antes de concluir es que con la ayuda de la
torre de control, supongamos que mañana necesitas una más en esta cuenta y en esta cuenta de base de
datos.
Puede continuar e implementarlo en la torre de control.
Ahora, antes de que hagamos eso, tiene la opción de Account Factory.
Entonces, lo que hace una fábrica es que podemos tener un conjunto de configuraciones de red que se aplicarán a
los segundos mutables.
Entonces, si nos fijamos en la configuración de la red, la subred accesible a Internet es Bucella y el
rango de direcciones para la cuenta PC 170 231 cero cero 60.
Así que hagamos una cosa para que este video sea interesante.
Continuaremos e implementaremos una nueva cuenta desde la torre de control.
Así que hagamos una cosa.
Regresemos a nuestras aplicaciones aquí e iniciaremos sesión en los laboratorios de Andromeda.
Ahora, cuando hagas eso, tienes dos opciones.
El acceso del administrador de la base de datos y el acceso del usuario final al catálogo de servicios.
Así que supongamos que tiene un líder de equipo.
Por lo tanto, otorgará acceso al catálogo de servicios y acceso de usuario a todos los enlaces del equipo.
Y Themeless podrá crear cuentas de base de datos si es necesario.
Así que supongamos que tiene un líder de equipo de un ser específico.
Ha iniciado sesión.
Él sabe.
Sé.
Y ha creado un consultor de gestión.
Entonces, ahora lo que quiere, quiere crear una nueva cuenta.
Entonces eso es bastante simple, lo que necesita hacer.
Necesita ir al costado de su catálogo.
Así que vayamos al catálogo de servicios y dentro de ese si vamos a productos.
Ahora, la razón por la que los productos no se muestran es porque nuestra torre de control está desplegada en el
norte fue heredada.
Y ahora ves que tienes una torre de control comestible coalescente de productos, una fábrica de armas.
Para que pueda seguir adelante y lanzar un producto.
Lanzar un producto básicamente significa en este caso, lanzar la idolatría.
Así que veamos.
Especificaré el inmenso desarrollo de SARS-CoV-2.
Así que este es un nombre de producto por simplicidad.
Ahora, lo que preguntará será la cuenta, el nombre de la cuenta de correo electrónico, el nombre de usuario SSL en el apellido.
Y luego puede hacer un dique seco de ranitas de Loynes.
Entonces, en el correo electrónico, especificaré la dirección de correo electrónico sin nombre.
Los pagos de QualiTest viven bajo la unidad organizativa.
Solo hay una unidad disponible para el correo electrónico de usuario SSL.
También solo especificaré esto.
Y el nombre de usuario apellido sin nombre QualiTest mejor y mejor.
Entonces, una vez que haya dado toda esta información, todo lo que tiene que hacer es lanzar el producto.
Así que ahora su catálogo de servicios estatales está lanzando pagos, dev idolatra la cuenta y se creará la cuenta
de los oblatos endeudados.
Estas cuentas comestibles también tendrán varias cosas como las barandas que estábamos discutiendo.
Entonces tenemos un conjunto de políticas de seguridad importantes.
También tendrá una VPC cuya configuración habíamos definido como parte de la fábrica de iconos.
Y la nueva cuenta también se integrará como parte del responsable de esta organización.
Así que hagamos una cosa.
Esperemos rápidamente un momento para que se cree esa cuenta.
Muy bien, ustedes han estado alrededor de 15 minutos, y si voy a bajar rápidamente
hacia el final, todas las cuentas, deberían ver que tienen una cuenta de pagos div que está incluida y dentro del estado
de la queja se muestra como compatible.
Ahora, dentro de una sola consola Zanón, se actualiza la página con bastante rapidez.
Esta vez también deberías ver un Murugan.
Ves comestibles, segundos, esfuerzo total y tienes un pago.
Digamos que ahora quiero iniciar sesión en pagos, Dave.
Todo lo que puedo hacer es hacer clic en la consola de administración y nos registramos en el pago, nunca se fue.
Eso es genial.
Así que espero que en un alto nivel, ¿qué es lo que han hecho? Hayan entendido lo que intenta hacer la torre de control de
comestibles.
Básicamente, solo para revisar, sigue adelante.
Ocupa varios servicios de L'Abri como organización, conjuntos de pilas Zanón individuales.
Los integra y luego se implementa una nueva cuenta.
La cuenta, con la ayuda de los servicios integrados, se gestiona a través de la única consola de gestión de
la torre de control.
Sin embargo, detrás de escena, en última instancia, tiene todos estos servicios que se utilizan
no solo para brindarle una descripción general desde mi perspectiva, las organizaciones que son bastante maduras en términos
de gestión de identidad, en términos de seguridad, automatización, etc.
Realmente no los he visto usando la torre de control, Don.
Ya tienen varias soluciones.
Por ejemplo, el formulario de datos se puede utilizar para la seguridad, la automatización, el inicio de sesión único en sus
varios buenos proveedores como OCTA, que se utilizan ampliamente en la interoperabilidad.
Entonces, cuando ya tiene la configuración, crear la torre de control realmente no brinda una gran ventaja.
Sin embargo, tal vez para una organización más nueva, digamos que realmente no se han configurado completamente y en solo una
hora, quieren crear una configuración basada en una cuenta de mercado que se integre con las organizaciones que se
integran con la solución única de Tienen, que son las mejores prácticas y así sucesivamente.
Control Tower es un gran servicio para empezar.
Así que con esto concluirá el video de hoy.